FBI je zaplijenio domene popularnog tržišta kibernetičkog kriminala nakon što je dobio sudski nalog, za što se nada da je to ozbiljan udarac administratorima stranice.
Akcija je bila rezultat FED-ove “Operacije Cookie Monster”, referenca na kolačiće prodate na Genesis Marketu u ogromnim količinama u proteklih pet godina, zajedno sa drugim podacima potrebnim za prijavu na mašine trećih strana.
Kao takva, stranica je igrala ključnu ulogu u lancu opskrbe kibernetičkog kriminala, omogućavajući hakerima da pristupe mrežama žrtava za krađu informacija, napade ransomware-a, prevare i još mnogo toga.
FBI je takođe naveo međunarodnu saradnju s provedbom zakona i privatnog sektora kao pomoć u ovoj operaciji, navodeći britansku Nacionalnu agenciju za kriminal (NCA), Europol i druge agencije kao doprinos.
Ukupno je provedeno 200 pretresa i blizu 100 preventivnih akcija širom svijeta, što je dovelo do hapšenja 120 osoba, uključujući 24 u Velikoj Britaniji.
U bilo kom trenutku je očigledno postojalo stotine hiljada listinga na Genesis Marketu.
Julia O’Toole, izvršna direktorica MyCena Security Solutions-a, označila je zapljene kao “veliku pobjedu” za provođenje zakona.
„Operateri sajta bi prikupljali podatke o korisnicima interneta, uključujući njihove kredencijale za prijavu, automatski popunjene lozinke i kolačiće pretraživača u pokušaju da zaobiđu MFA i pristupe njihovim online nalozima“ objasnila je ona.
“Kada bi dobili pristup njima, ne bi bilo upozorenja da je račun kompromitovan jer su se napadači jednostavno prijavili, tako da je žrtva bila svjesna tek nakon što se dogodila lažna aktivnost.”
Operateri sajta su unovčili svoju kolekciju identiteta naloga žrtava tako što su ih prodavali putem bot servisa, a cene su zavisile od ciljanog sredstva i trajanja pristupa.
FBI još uvijek traži informacije o administratorima stranice, što sugeriše da su još uvijek na slobodi. Ako je to slučaj, bilo bi razumno pretpostaviti da će se stranica vratiti u nekom obliku i da će korisnici migrirati na konkurentska tržišta.
Vijest dolazi samo nekoliko sedmica nakon što je BreachForums zatvoren nakon hapšenja njegovog administratora.
Izvor: Infosecurity Magazine
