Europol schreibt von einer beispiellosen Aktion, an der Ermittler aus 17 Ländern beteiligt waren: Im Zuge der «Operation Cookie Monster» sei am Dienstag die gefährliche Darknet-Plattform Genesis Market lahmgelegt worden.
Über eine Webseite der niederländischen Strafverfolgungsbehörden können Nutzerinnen und Nutzer überprüfen, ob auch ihre Daten zum Verkauf angeboten wurden.
Am Dienstag prangte auf der Darknet-Seite «Genesis Market» ein Banner, das besagte, dass «alle Domains» von der US-Bundespolizei FBI beschlagnahmt worden seien.
Gleichzeitig seien weltweit Polizeiaktionen gegen die User der Plattform durchgeführt worden. Dies habe zu 119 Festnahmen und 208 Hausdurchsuchungen geführt.
An der Aktion beteiligt waren Strafverfolgungsbehörden aus Australien, Dänemark, Deutschland, Estland, Finnland, Frankreich, Kanada, Island, Italien, Neuseeland, Polen, Rumänien, Schweden, der Schweiz, Spanien und den USA.
Hierzulande waren laut Europol die Bundespolizei (Fedpol) und die Kantonspolizei Zürich beteiligt.
Laut Europol war es einer der gefährlichsten kriminellen Marktplätze, der von Cyberkriminellen für den Handel mit gehackten digitalen Identitäten genutzt wurde.
Genesis Market illustriert die enge Verbindung zwischen Ransomware-Banden und Initial Access Brokers (IABs), die exklusive Zugänge zu kompromittierten Systemen und raffinierte, professionelle Dienstleistungen anbieten.
Auf der Darknet-Plattform wurden sogenannte «Bots» verkauft: Mit Schadsoftware (Malware) wurden die Computer ahnungsloser Opfer ausspioniert und automatisch alle für die Kriminellen interessanten Daten übermittelt.
Im Gegensatz zur Konkurrenz verschaffte Genesis Market den kriminellen Usern Zugang zu «Browser-Fingerabdrücken», die es ihnen ermöglichten, sich als die Webbrowser der Opfer auszugeben – einschliesslich IP-Adressen, Sitzungs-Cookies, Betriebssysteminformationen und Plug-ins.
Beim Kauf eines Bots erhielt Kriminelle Zugriff auf alle gesammelten Opfer-Daten, inklusive der gespeicherten Logins für Online-Dienste und Autovervollständigungs-Daten für Web-Formulare. Die PCs der Opfer wurden in Echtzeit überwacht – und die Käufer wurden heimlich über jede Änderung von Passwörtern usw. benachrichtigt.
Die in den Bots enthaltenen Daten wurden grösstenteils von Infostealer-Malware «geerntet», wie Alexander Leslie, Analyst bei Recorded Future, gegenüber The Record sagte.
Der Preis pro Bot betrug je nach Menge und Art der gestohlenen Daten zwischen 70 Cents und mehreren Hundert US-Dollar. Die Malware ermöglichte es Kriminellen, sich unbemerkt in fremde Banking- und Shopping-Accounts einzuloggen. Dazu erhielten die Käufer einen benutzerdefinierten Browser, der den Browser ihres Opfers nachahmte.
Das illegale Online-Angebot war nur auf Einladung zugänglich, aber die Website war über normale Suchmaschinen auffindbar. Und wie bei den meisten grossen kriminellen Online-Foren waren Einladungscodes weitverbreitet und wurden sogar in YouTube-Videos angeboten, wie es heisst.
Dazu berichtet The Record:
Dies sei nur eine «Annäherung», die tatsächliche Opferzahl könnte noch viel höher sein.
Die niederländische Polizei betreibt ein Online-Portal, auf dem man überprüfen kann, ob eigene Informationen kompromittiert und zum Verkauf angeboten wurden.
Auf der entsprechenden Website soll man die eigene E-Mail-Adresse eingeben, und wird dann per E-Mail benachrichtigt, falls man tatsächlich zu den Opfern gehört.
Update: Das Online-Tool der niederländischen Polizei war vorübergehend nur schwer oder gar nicht erreichbar – wahrscheinlich wegen des Besucher-Ansturms.
Wenn die digitale Identität gestohlen wurde, sollte man gemäss Europol folgende Schritte unternehmen:
(dsc)