Foros de las ventanas del DOJ detrás de los ataques cibernéticos con 17 millones de estadounidenses

El Ministerio del Ministerio de Justicia (DOJ) de los Estados Unidos se ha asociado con las autoridades internacionales de aplicación de la ley para aprobar los foros cibernéticos con crimen cibernético oscuro, con dos operaciones que interrumpieron los mercados subterráneos con ataques a millones de víctimas en todo el mundo. Sin embargo, no está claro cuáles serán los efectos a largo plazo de los esfuerzos.

En la primera campaña, el Departamento de Justicia confiscó 39 dominios en coordinación con la Policía Nacional Holandesa, que fue operado por un grupo paquistaní, conocido como Saim Raza (también conocido como el transmisor anfitrión).

Después de uno Anuncio del Departamento de Justicia El 31 de enero, Saim Raza ha estado en funcionamiento desde 2020 y arrojó kits de phishing y herramientas de fraude al mejor postor en una red de ubicaciones subterráneas. Los ciberdelincuentes que compran las herramientas son responsables de los compromisos globales de negocios (BEC) y otros fraudes vergonzosos, incluidas las víctimas en los Estados Unidos, que fueron derrotadas conjuntamente en $ 3 millones.

«Saim Raza no solo ha extendido estas herramientas en Internet abierto, sino también a los usuarios finales cómo las herramientas se usan contra las víctimas ancladas con videos de YouTube basados ​​en estos programas maliciosos. Criminal Know, cómo faltaba», dijo la agencia en su anuncio .

Relacionado:7 consejos para decir estratégico «no» en seguridad cibernética

Los mercados web oscuros «agrietados» y «anulados» están … agrietados y anulados

En una campaña separada, el Departamento de Justicia participó en «Operation Talent», una operación internacional respaldada por Europol, que perturbó los mercados web agrietados y cero oscuro. Juntos, los foros con delito cibernético se asociaron con al menos 17 millones de víctimas estadounidenses.

Según el Departamento de Justicia, el mercado Cracked se creó en 2018, registró 4 millones de usuarios, alcanzó 4 millones de dólares estadounidenses para ingresos y organizó más de 28 millones de anuncios cibernéticos en el transcurso de su reinado.

Según el nombre del nombre, un servicio ofrecido en el Foro Cracked Forum proporcionó una herramienta de búsqueda de contraseñas para encontrar información de inicio de sesión robada para millones de cuentas y servicios. En un caso, un acosador supuestamente sextortó y molestó a una mujer en el área de Buffalo en Buffalo, Nueva York, después de usar el servicio para entrar en una de sus cuentas y acceder a materiales sensibles.

La confiscación dominada por el sitio web anulada ahora se unió con la determinación de cargos contra uno de sus administradores, el hijo de Luca, una vida nacional argentina que vive en España. Nulled ha estado allí desde 2016, tuvo 5 millones de usuarios, 1 millón de dólares estadounidenses al año y enumeró más de 43 millones de anuncios.

Según el Departamento de Justicia, se especializa en la venta de información de inicio de sesión robada, documentos de identificación robados y herramientas de piratería. En el caso de una condena, el hijo está expuesto a un castigo máximo de cinco años de prisión por conspiración de tráfico en contraseñas, 10 años de prisión por fraude de equipos de acceso y 15 años de prisión por fraude de identidad.

Relacionado:It-Marvest comienza Harnestiq.ai

Autoridades de aplicación de la ley derribas: ¿Mantiene el delito cibernético?

Las medidas son solo las más jóvenes en una variedad de esfuerzos de las autoridades de enjuiciamiento penal de los Estados Unidos para liquidar la infraestructura para liberar cibercrimen.

Por ejemplo, el Departamento de Justicia terminó un trastorno parcial de Trabajador de tecnología de Corea del Norte Esfuerzos. Y en enero puso fin a un exterminio contra lo notorio Malware plugx. Otras operaciones recientes fueron el arresto de los actores detrás del Gait de ransomware Lockbit y miembros jóvenes de Araña dispersa.

Sin embargo, los trastornos de la ley pueden ser un juego del topo, con Nuevas amenazas aparecer o Viejo que ocurre de nuevo o tomar otra formaDespués de derribos. Por ejemplo, solo dos semanas después del Departamento de Justicia cerró el notorio Foro de cibercrimen de incumplimiento En mayo pasado, se le dio vida a los listados de los datos de violación de Ticketmaster. Lidere rápido varios meses, y el sitio web nuevamente disfruta de un estado de alto tráfico, por el cual los cibercriminales lo usan como punto de contacto para la oferta Información de lesiones de datos en venta.

Relacionado:Las últimas simulaciones ATT & CK de mititers se ocupan de la defensa de la nube

«Los arrestos pueden hacer que los actores eliminen una base de código o campañas que solían ser una amenaza notable», explica Ken Dunham, director de amenazas cibernéticas de la Unidad de Investigación de Amenazas de Qualy. «En otras situaciones, los actores se adaptan como cucarachas que simplemente cambian a una habitación diferente cuando mueven el sofá cuando se ejerce presión y se hace cargo Nuevos códigos y tácticas a otros medios y motivos vergonzosos. «

Según Derek Manky, vicepresidente global de inteligencia de amenazas en Fortinet, es importante ofrecer una prensa en la corte completa contra las amenazas virulentas para incluso tener un centelleo de esperanza.

«La hoja contra el delito cibernético requiere una cultura de cooperación, transparencia y responsabilidad a mayor escala», explica. «Ninguna organización puede detener efectivamente el delito cibernético. Las asociaciones público-privadas pueden influir en la alteración del gran delito cibernético, lo que conduce a una sociedad más segura y más resistente. Cada organización tiene un lugar en la alteración del trastorno contra el ciberdíaco».

Sin embargo, es útil considerar los esfuerzos de la falla al menos en los cibercriminales como espinas importantes en los cibercriminales.

«En el pasado, los atacantes pueden obtener información y herramientas más fácilmente que los defensores y ofrecerles una ventaja constante», dijo Evan Dornbush, ex experto de la Agencia de Seguridad Nacional (NSA), en una declaración de correo electrónico. «Acciones como esta hacen que sea más costoso operar con Cyber ​​Divine, y en última instancia, esto es bueno. Los actores más pequeños que dependen de las herramientas de compra y el acceso a la red desde estos dos mercados para sus compañías criminales».