FBI kaappasi Genesis Cybercriminal Marketplace -operaatiossa Cookie Monster

Julkaissut Platon

seuraajia: 0

FBI on takavarikoinut Genesis Market, yksi suurimmista ja laajimmin käytetyistä Dark Web -foorumeista varastetuille evästeille, tunnistetiedoille ja tunnuksille sekä boteille ja muille työkaluille, joiden avulla pääset alkuun uhriverkkoihin. Se on jälleen yksi kansainvälisten lainvalvontaviranomaisten antama isku kyberrikolliseen toimintaan maailmanlaajuisesti osallistuville.

Tiistaina markkinapaikan kotisivut korvattiin ilmoituksella, jonka mukaan FBI on takavarikoinut tämän verkkosivuston osana "Operation Cookie Monster" -ohjelmaa. Ilmoituksessa mainittiin toiminnan sysäyksenä Yhdysvaltain Wisconsinin itäisen piirikunnan piirioikeuden antama takavarikointimääräys.

Genesiksen takavarikointi oli kansainvälisten lainvalvontaviranomaisten ja yksityisen sektorin yhteistyö, ilmoituksen mukaan, joka sisälsi Euroopan lainvalvontaviraston Europolin logot; Guardia Civil Espanjassa; Polisen, Ruotsin poliisi; ja Kanadan hallitus.

FBI pyrkii myös puhumaan niille, jotka ovat olleet aktiivisia Genesis-markkinoilla tai jotka ovat yhteydessä foorumin ylläpitäjiin, ja tarjoaa sähköpostiosoitteen, jolla ihmiset voivat ottaa yhteyttä virastoon.

Merkittävän alkupääsyn välittäjän poistaminen

Genesis perustettiin vuonna 2017 vain kutsuihin perustuvaksi markkinapaikaksi, joka tarjoaa haitallisille toimijoille pääsyn muiden ihmisten tietoihin valtuustiedoista ja evästeistä digitaalisiin sormenjälkiin.

Kuvassa on ilmoitus sanoilla — Kuvakaappaus Genesis Marketin takavarikkoilmoituksesta.

A Sophosin raportti viime elokuussa paljastaa kuinka vaikuttava toiminto sivustosta oli tullut alkuperäisenä pääsyvälittäjänä (IAB), palveluna, joka auttaa uhkatekijöitä saamaan jalansijaa kohdistetuissa verkoissa suorittaakseen erilaisia ilkeitä toimia, mukaan lukien lunnasohjelmat ja kybervakoilu.

"Genesis Marketplace on yksi varhaisimmista täysimittaisista IAB:istä ja varmasti yksi hienostuneimmista." Sophosin tutkijat sanoivat raportissa tällä hetkellä.

Tuolloin sivusto listasi 400,000 XNUMX bottia tai vaarantunutta järjestelmää ja tarjosi varastettuja tietoja, joita kyberrikolliset saattoivat käyttää tietojenkalastelu- ja muiden kyberhyökkäysten käynnistämiseen, vaan tarjosi myös hyvin ylläpidettyjä työkaluja – mukaan lukien räätälöityjä tarjouksia mahdollisten uhkatoimijoiden välttämiseksi. havaita ja helpottaa näiden tietojen väärinkäyttöä.

Genesis todellakin osoitti "kyberrikollisuuden kasvava ammattimaisuus ja erikoistuminenSophosin mukaan sivusto ansaitsee rahaa hankkimalla ja ylläpitämällä pääsyä uhrijärjestelmiin, kunnes järjestelmänvalvojat voivat myydä pääsyn muille rikollisille.

Genesis Market -bottien eri tehtäviin kuuluivat laajamittaiset kuluttajalaitteiden tartunnat digitaalisten sormenjälkien, evästeiden, tallennettujen kirjautumisten ja niille tallennettujen automaattisen täyttölomaketietojen varastamiseksi. Markkinapaikka pakkaa nämä tiedot ja listasi ne myyntiin. Hinnat vaihtelevat alle 1 dollarista 370 dollariin pakettien sisältämän upotetun tiedon määrästä riippuen.

Toinen voitto lainvalvontaviranomaisille

Sen asema rehottavan haitallisen kybertoiminnan resurssina sai Genesiksen kansainvälisten viranomaisten huomion, ja ne ovat tehneet yhteistyötä erilaisten kyberrikollisryhmien lisäksi myös niiden toimintaa helpottavien Dark-verkkosivustojen poistamiseksi.

Itse asiassa Genesis on toinen höyhen FBI:n ja sen kohorttien joukossa, sillä ne ovat jo sulkeneet kaksi muuta foorumia, jotka tarjosivat merkittäviä resursseja kyberuhkien toimijoille.

Maaliskuussa BreachForums maanalainen hakkerisivusto poistui verkkoyhteydestä alle viikon kuluttua sen väitetty johtaja pidätettiin New Yorkissa. Viisi päivää ennen sulkeminen, Yhdysvaltain liittovaltion agentit pidättivät miehen nimeltä Conor Brian Fitzpatrick, jonka he väittivät olleen BreachForumsin järjestelmänvalvojan kahvan "pompompurin" takana Peekskillissä, NY:ssä.

Itse BreachForums syntyi huhtikuussa 2022 sen jälkeen, kun oikeusministeriö ja muut kansainväliset virastot sulkivat toisen Dark-Webin kyberrikollisresurssin. RaidFoorumit. Molemmat markkinapaikat olivat merkittäviä kyberuhkatoiminnan edistäjiä, ja niiden avulla käyttäjät voivat ostaa ja myydä tietomurroista saatuja tietoja.

Muita merkittäviä ja epäiltyjen tietoverkkorikollisuuden henkilöiden pidätyksiä viime vuonna ovat mm viime viikolla pidätettiin yksi LockBit ransomware -jengin johtajista Ontariossa, Kanadassa; viime kuun Ukrainan kansalaisen Jaroslav Vasinskyin luovuttaminen Puolasta Yhdysvaltoihin nostetaan syytteeseen roolistaan Sodinokibi/REvil ransomware -ryhmän jäsenenä; ja Lokakuun pidätys Brasilian liittovaltion poliisi brasilialaismiehestä, jonka epäillään olevan Lapsus$ Groupin verkkorikosjärjestön jäsen.