Operacja policyjna, w której uczestniczyło kilkanaście międzynarodowych organów ścigania, doprowadziła do przejęcia setek tysięcy skradzionych tożsamości i danych uwierzytelniających, które można było kupić na platformie w darknecie. Zaowocowała również ponad 100 aresztowań na całym świecie. Kierowało nią amerykańskie FBI i holenderska policja. Eksperci mówią, że to poważny cios w globalną cyberprzestępczość.

— Dzięki połączonym wysiłkom wszystkich zaangażowanych organów ścigania poważnie zakłóciliśmy przestępczy ekosystem cybernetyczny, usuwając jeden z jego kluczowych czynników — powiedział w oświadczeniu Edvardas Šileris, szef Europejskiego Centrum ds. Cyberprzestępczości (organ Europolu).

Platforma Genesis Market została założona w 2018 roku. Reklamowała i sprzedawała skradzione dane (hasła, dane kont bankowych, 'odciski palców’ do komputerów i telefonów), które zbierała za pomocą złośliwego oprogramowania instalowanego w sieciach komputerowych.

Z informacji organów ścigania wynika, że strona oferowała ponad 80 milionów danych uwierzytelniających z ponad 1,5 miliona zainfekowanych komputerów na całym świecie. — Za każdym cyberprzestępcą lub oszustem stoi infrastruktura techniczna, która zapewnia narzędzia do przeprowadzania ataków i środki do czerpania korzyści finansowych. Genesis Market był doskonałym przykładem takiej usługi i jedną z najważniejszych platform na rynku przestępczym — mówi Rob Jones, dyrektor generalny i kierownik ds. zagrożeń w brytyjskiej Narodowej Agencji ds. Przestępczości (NCA).

Operation Cookie Monster shuts off hacker marketplace selling millions of stolen accounts https://t.co/DwOGrZb6eM pic.twitter.com/NsqlbtuHZc

— The Verge (@verge) April 6, 2023

Genesis Market sprzedawał nie tylko dane konsumentów, ale również te związane z różnymi ważnymi sektorami, m.in. finansami i agencjami rządowymi.

Platforma ułatwiała kolejne cyberprzestępstwa i infiltrowanie sieci komputerowych. Departament Skarbu Stanów Zjednoczonych twierdzi, że dane kupione na Genesis Market służyły przestępcom nie tylko do tego, by włamywać się do firm, ale również wykorzystywali je oni do ataków na rząd USA.

Eksperci do spraw walki z cyberprzestępczością nie mają wątpliwości, że za sukcesem operacji stoi międzynarodowa współpraca. Uważają, że konieczna jest 'globalna reakcja’, by wzmocnić i skoordynować działania ponad podziałami geopolitycznymi. Wzywają organizacje prywatne i publiczne do wprowadzania narzędzi lepszej ochrony przed cyberprzestępczością, która nieustannie się rozwija i rośnie. —Likwidacja Genesis Market to ważny krok w walce z cyberprzestępczością, ale to tylko jedna bitwa w większej wojnie — komentuje Gretchen Bueermann z Centrum Cyberbezpieczeństwa Światowego Forum Ekonomicznego.

Holenderska policja stworzyła portal, na którym użytkownicy mogą sprawdzić, czy ich dane były opublikowane na platformie. Znajdziecie go pod tym linkiem.

Tekst: AC
Zdjęcie: Markus Spiske/Unsplash