El director del FBI, Christopher Wray, testifica ante una audiencia del Comité Judicial del Senado sobre “Supervisión de la Oficina Federal de Investigaciones” en Capitol Hill, el 4 de agosto de 2022, en Washington.
Jim Borg | Reuters
Genesis Market, un mercado vinculado a Rusia donde se vendieron millones de cuentas pirateadas a malos actores en todo el mundo, ha sido incautado como parte de una lucha más amplia contra el ciberdelito ilegal patrocinado por el estado, dijo el gobierno de EE. UU. Altos funcionarios de la confirmaron el miércoles .
Apodada Operación Monstruo de las Galletas, el esfuerzo es el más grande de su tipo hasta el momento, dijeron las autoridades.
El FBI y el Departamento de Justicia dirigieron la operación en cooperación con un consorcio internacional de funcionarios encargados de hacer cumplir la ley, que llevó a cabo cientos de operaciones de aplicación de la ley el martes. El miércoles, la Oficina de Control de Activos Extranjeros del Departamento del Tesoro también anunció sanciones contra Genesis Market.
Los funcionarios del gobierno describieron a Genesis como uno de los dos lugares más grandes para comprar y vender cuentas pirateadas, con una infraestructura global sofisticada capaz de comprometer más de 1 millón de dispositivos. El otro, el breechforum, aparentemente fue removido en una operación a fines de marzo.
“El desmantelamiento de hoy de Genesis Market demuestra el compromiso del FBI de interrumpir y eliminar los servicios clave utilizados por los delincuentes para facilitar el ciberdelito”, dijo el director del FBI, Christopher Wray, en un comunicado. Los servicios clave son parte de un esfuerzo para reprimir los delitos cibernéticos patrocinados por el estado y un adversario no identificado, dijeron altos funcionarios del gobierno en una sesión informativa el miércoles, una aparente referencia a Rusia.
CNBC informó el martes que los nombres de dominio de Génesis se eliminaron y se reemplazaron con un aviso de incautación del FBI. Cuatrocientas operaciones policiales, incluidas 208 búsquedas, se llevaron a cabo en más de una docena de países diferentes al mismo tiempo, dijeron altos funcionarios del gobierno.
También dijo que se habían realizado operativos por parte de las fuerzas del orden en Estados Unidos, pero no aclaró si se habían producido detenciones.
La represión mundial apuntó tanto a los operadores del servicio como a sus usuarios, dijeron funcionarios del gobierno. Según las autoridades, se han perdido millones como resultado del comportamiento ilegal. Según el Tesoro, el mercado aprovecha los sistemas informáticos infectados con malware para recopilar datos privados robados, como identificadores de dispositivos móviles, direcciones de correo electrónico, nombres de usuario y contraseñas, para venderlos a los ciberdelincuentes. Génesis también vendió acceso no autorizado a sistemas informáticos.
Los registros muestran que los nombres de dominio de Génesis estaban vinculados a servidores de nombres en Rusia y China, dos países conocidos como focos de piratería patrocinados por el estado. El Tesoro dijo que creía que Génesis estaba ubicado en Rusia. La base de usuarios de Genesis abarcó docenas de países, y altos funcionarios del gobierno enfatizaron que la cooperación internacional era fundamental.
A principios de este año, el Departamento de Justicia tomó medidas contra el intercambio de criptomonedas Bitzlato, citándolo como un supuesto refugio para la actividad delictiva con enlaces abiertos a los mercados rusos de la web oscura. Altos funcionarios del Departamento de Justicia y del FBI describieron la Operación Cookie Monster como una continuación de ese trabajo.
A partir del 1 de febrero, aproximadamente 460.000 paquetes de información privada robada se pusieron a la venta en el mercado, según el Tesoro.
El fiscal general Merrick Garland dijo: “Nuestra incautación del mercado de Génesis debería servir como una advertencia para los ciberdelincuentes que operan o usan estos mercados delictivos: el Departamento de Justicia y nuestros socios internacionales continuarán monitoreando sus actividades ilegales. y te llevaré ante la justicia”. En una oracion
“Estados Unidos, junto con sus socios internacionales, no permitirá que los mercados ilícitos operen con impunidad”, dijo en un comunicado Brian E. Nelson, subsecretario del Tesoro para Terrorismo e Inteligencia Financiera. “El Tesoro continuará trabajando con nuestros socios encargados de hacer cumplir la ley para interrumpir esta actividad y responsabilizar a los notorios ciberactores”.
Chelsea Cox informó desde Washington y Rohan Goswami informó desde Englewood Cliffs, NJ.