Desmantelan Genesis Market, plataforma de venta de identidades robadas; detienen a 100 personas en 17 países
La Haya, Países Bajos.- En un operativo internacional de 17 países bajo la dirección de Estados Unidos y Países Bajos, se logró la detención de la menos 100 personas y el desmantelamiento de Genesis Market, una de las plataformas más peligrosas de venta a ciberdelincuentes de credenciales de cuentas robadas en todo el mundo.
Lo anterior lo informaron las agencias Europol y Eurojust. Estas explicaron que Genesis Market se trata de uno de “los mayores facilitadores criminales” de paquetes de credenciales (desde correos electrónicos a cuentas bancarias y redes sociales). Además, tenía más de 1.5 millones de listas de "bots” que sumaban más de 2 millones de identidades.
Durante este operativo, se llevaron a cabo redadas simultáneas en todo el mundo contra los usuarios de esta plataforma, lo que resultó en 119 detenciones y 208 registros de propiedades en 13 países. La coordinación del operativo se hizo desde un puesto de mando establecido en la sede de Europol, en La Haya.
¿Cómo funcionaba Genesis Market?
El director del Centro Europeo de Delitos Cibernéticos de Europol, Edvardas Šileris, celebró que las autoridades involucradas en el operativo han “interrumpido gravemente el ecosistema cibernético criminal al eliminar uno de sus facilitadores clave”, y subrayó que, con víctimas ubicadas en todo el mundo, “las sólidas relaciones” con los socios internacionales de Europol y Eurojust fueron “fundamentales para el éxito de este caso”.
En este caso, los “bots” eran paquetes de credenciales robadas a través de un “malware”. Asimismo, el acceso a Genesis Market se hacía por medio de una web abierta. Aunque se necesitaba de una invitación. Luego los delincuentes recibían medios para usar los “bots” y un navegador personalizado que imitaría a la víctima.
También obtenían acceso a todos los datos que recopilaba el “bot”, como huellas dactilares, historial de "cookies", datos de inicio de sesión guardados y de formularios de autocompletados. Así recibían notificaciones de cualquier cambio de contraseña.
Cada bot” costaba entre 0.70 dólares (0.64 euros) y varios cientos de dólares. Y tenían una base de 460 mil dispositivos informáticos ubicados en casi todos los países del mundo.
Los países que participaron en el operativo son Australia, Canadá, Dinamarca, Estonia, Finlandia, Francia, Alemania, Italia, Países Bajos, Nueva Zelanda, Polonia, Rumanía, España, Suiza, Suecia, el Reino Unido y Estados Unidos.
MJSP