FBI we współpracy z międzynarodowymi organami ścigania zamknęło nielegalny rynek Genesis Market. Domeny marketplace zostały skonfiskowane pod nazwą „Operacja Ciasteczkowy Potwór”. Na Genesis Market oferowano skradzione dane uwierzytelniające do różnych usług, w tym plików cookie i danych biometrycznych. Marketplace działa od końca 2017 roku i szybko zyskał popularność. Do tej pory nie udało się złapać administratorów platformy.
Europol i Federalne Biuro Policji Kryminalnej wspierały FBI w operacji. Oficjalne komunikaty prasowe nie są jeszcze dostępne, ale strona internetowa Genesis Market pokazuje teraz baner FBI. Śledczy apelują do osób, które miały kontakt z administratorami giełdy, o zgłaszanie się. Mówi się, że na całym świecie doszło do wielu aresztowań w związku z Genesis Market.
Rynek oferował dane uwierzytelniające dla wielu znanych usług online, w tym sieci społecznościowych, takich jak Facebook, Twitter, LinkedIn i Reddit, usług przesyłania strumieniowego, takich jak Netflix i Spotify, oraz kont Gmail, WordPress, PayPal, Amazon, Cloudflare, Zoom i Ebay. Za pomocą specjalnych wtyczek do przeglądarek, pozyskane dane dostępowe mogły zostać zaimportowane bezpośrednio do przeglądarki internetowej w celu przejęcia cyfrowej tożsamości innych osób.
Cyberprzestępcy zazwyczaj wykorzystują złośliwe oprogramowanie do kradzieży danych uwierzytelniających w zainfekowanych systemach i wysyłania ich do atakującego. Aby uchronić się przed takimi atakami, można podjąć różne środki.
Wniosek:
Zamknięcie Genesis Market to wielkie zwycięstwo organów ścigania i cios dla zorganizowanej cyberprzestępczości. Jednak ważne jest, aby każda osoba podjęła własne środki ochronne w celu ochrony przed takimi atakami. Obejmuje to między innymi korzystanie z oprogramowania antywirusowego, regularne aktualizowanie systemów operacyjnych i aplikacji oraz stosowanie silnych haseł i uwierzytelniania dwuskładnikowego.