‘Operation Cookie Monster’ merebut pasar penjahat dunia maya

WASHINGTON/LONDON –

Lembaga penegak hukum internasional telah menyita pasar web gelap yang luas yang populer dengan penjahat dunia maya, Badan Kejahatan Nasional (NCA) Inggris mengatakan pada hari Rabu, dalam tindakan keras multinasional yang dijuluki “Operasi Cookie Monster.”

Sebuah spanduk terpampang di situs Genesis Market pada Selasa malam mengatakan domain milik organisasi tersebut telah disita oleh FBI. Logo organisasi polisi Eropa, Kanada, dan Australia lainnya juga terpampang di seluruh situs, bersama dengan perusahaan keamanan siber Qintel.

“Kami menilai Genesis adalah salah satu pasar akses paling signifikan di mana pun di dunia,” kata Rob Jones, Direktur Jenderal Kepemimpinan Ancaman NCA.

NCA memperkirakan bahwa layanan tersebut menampung sekitar 80 juta kredensial dan sidik jari digital yang dicuri dari lebih dari 2 juta orang.

Wakil Jaksa Agung Departemen Kehakiman AS Lisa Monaco dalam sebuah pernyataan mengatakan banyak pengguna forum ditangkap pada hari Selasa. Seorang pejabat senior FBI mengatakan penangkapan telah dilakukan di Amerika Serikat tetapi menolak memberikan rincian lebih lanjut. Investigasi Genesis masih berlangsung.

Departemen Keuangan AS dalam sebuah pernyataan yang mengumumkan sanksi terhadap pasar menyebutnya “salah satu pialang paling terkemuka dari kredensial curian dan informasi sensitif lainnya.”

Otoritas Inggris mengatakan 17 negara terlibat dalam operasi tersebut, yang dipimpin oleh FBI dan Polisi Nasional Belanda dan menghasilkan sekitar 120 penangkapan, lebih dari 200 penggeledahan dan hampir 100 “aktivitas pencegahan”.

Qintel tidak segera membalas pesan yang meminta komentar dan Reuters tidak dapat segera menemukan detail kontak untuk administrator Genesis Market, yang menurut Departemen Keuangan AS diyakini beroperasi dari Rusia.

Genesis berspesialisasi dalam penjualan produk digital, terutama “sidik jari browser” yang diambil dari komputer yang terinfeksi perangkat lunak berbahaya, kata Louise Ferrett, seorang analis di perusahaan keamanan siber Inggris Searchlight Cyber.

Karena sidik jari tersebut sering menyertakan kredensial, cookie, alamat protokol internet, dan detail browser atau sistem operasi lainnya, mereka dapat digunakan oleh penjahat untuk melewati solusi anti-penipuan seperti autentikasi multi-faktor atau sidik jari perangkat, katanya.

Situs ini telah aktif sejak 2018.

NCA mengatakan Genesis telah beroperasi dengan menjual kredensial mulai dari 70 sen hingga ratusan dolar tergantung pada data curian yang tersedia.

“Untuk memulai dan menjalankan ini, Anda hanya perlu mengetahui situsnya, berpotensi mendapatkan undangan untuk diri Anda sendiri yang mengingat banyaknya pengguna mungkin tidak akan terlalu sulit,” kata Will Lyne, Kepala Intelijen Cyber ​​NCA. “Begitu Anda menjadi pengguna, sangat mudah untuk kemudian … melakukan aktivitas kriminal.”

NCA mengatakan negara-negara yang terlibat dalam penyelidikan termasuk Australia, Kanada, Denmark, Estonia, Finlandia, Prancis, Amerika Serikat, Inggris, Jerman, Islandia, Italia, Selandia Baru, Polandia, Rumania, Spanyol, Swedia, dan Swiss.

“Pasar Genesis menurunkan penghalang untuk masuk bagi kelompok ransomware dan memungkinkan banyak penjahat dunia maya untuk dengan cepat menskalakan operasi mereka dan melakukan serangan yang ditargetkan untuk keuntungan finansial segera,” kata John Fokker, kepala intelijen ancaman untuk perusahaan keamanan siber AS Trellix. “Bahkan tanpa memperhitungkan penangkapan anggota Genesis Market, menghapus pasar penjahat dunia maya yang sangat besar ini dari web akan secara signifikan memperlambat aktivitas penjahat dunia maya.”

Orang-orang dapat memeriksa apakah mereka adalah korban dengan berkunjung ke sini.

(Laporan oleh James Pearson dan Michael Holden; Ditulis oleh Raphael Satter; Disunting oleh Sandra Maler, Christina Fincher, Mark Porter dan Jonathan Oatis)