Διεθνής επιχείρηση «Cookie Monster»

Μια διαδικτυακή αγορά που διακινούσε κλεμμένα διαπιστευτήρια σύνδεσης, ονόματα χρηστών ηλεκτρονικού ταχυδρομείου και κωδικούς πρόσβασης, δεδομένα τραπεζικών λογαριασμών και άλλες ευαίσθητες πληροφορίες εξαρθρώθηκε, όπως ανακοίνωσαν σήμερα οι αρχές επιβολής του νόμου στις Ηνωμένες Πολιτείες και την Ευρώπη.

Στόχος της επιχείρησης με κωδικό «Cookie Monster», ήταν η πλατφόρμα συναλλαγών Genesis που ξεκίνησε το 2017 και ειδικευόταν στην κλοπή δεδομένων που μπορούν να χρησιμοποιηθούν για οικονομική απάτη.

Σύμφωνα με το FBI και το υπουργείο Δικαιοσύνης, που συμμετείχαν στην επιχείρηση, αξιωματούχοι κατέσχεσαν επίσης 11 domain names που συνδέονταν με την αγορά Genesis και συνέλαβαν περίπου 120 χρήστες σε όλο τον κόσμο.

Το Genesis Market δημιουργήθηκε πριν από πέντε χρόνια και έκτοτε παρείχε στους χρήστες πρόσβαση σε δεδομένα που ελήφθησαν από περισσότερους από 1,5 εκατομμύριο υπολογιστές που είχαν μολυνθεί με κακόβουλο λογισμικό, ανέφερε το υπουργείο.

Oι συλληφθέντες κατηγορούνται για ηλεκτρονικές κλοπές και πώληση στοιχείων στο λεγόμενο Dark web (Σκοτεινό διαδίκτυο) με δεδομένα πιστωτικών καρτών, λογαριασμών για διάφορες υπηρεσίες, διευθύνσεις IP και διευθύνσεις κατοικίας. 

Ανάλογα με τον όγκο των δεδομένων, οι τιμές ανά bot κυμαίνονταν από εκατοντάδες έως εκατομμύρια ευρώ. Οι αγοραστές συνήθως αποκτούσαν bots που παρείχαν τα δεδομένα που προσφέρονται προς πώληση. Σύμφωνα με έρευνα του F5 Labs, το 2020 υπήρχαν 323.000 bots, τα οποία υπερδιπλασιάστηκαν σε σύγκριση με το προηγούμενο έτος.

Η ολλανδική αστυνομία δημιούργησε μια ιστοσελίδα που επέτρεπε στους χρήστες να εισάγουν τη διεύθυνση ηλεκτρονικού ταχυδρομείου τους για να διαπιστώσουν αν τα δεδομένα τους ήταν προς πώληση στο Genesis Market. Το υπουργείο Δικαιοσύνης δήλωσε ότι παρείχε πληροφορίες για τα θύματα σε έναν ιστότοπο, ώστε οι πολίτες να μπορούν να ελέγξουν αν οι λογαριασμοί τους είχαν παραβιαστεί.

Με πληροφορίες από το AP, BBC