Diese Woche haben das FBI und eine Koalition europäischer Polizeipartner einen der größten illegalen Märkte im Internet ins Visier genommen. Genesis, bekannt für Verkauf gestohlener Daten an den Meistbietenden, wurde offiziell demontiert. Das Durchgreifen ist ein weiterer Versuch der Regierung, die schlimmsten Cyberkriminellen des Darknets zu stören und abzuschrecken.

Am Mittwoch Beamte des Justizministeriums Angaben gemacht ihrer jüngsten Operation, genannt „Operation Cookie Monster“ (like Browser-Cookies, nicht Chip’s Ahoy), in der das FBI mit einem internationalen Konsortium ausländischer Polizisten zusammenarbeitete, um die Administratoren und Benutzer des Marktes zu verfolgen. Alles, was wir bisher über „Cookie Monster“ wissen, lässt es wie eine sehr große Operation klingen. Strafverfolgungsbeamte in 17 teilnehmenden Ländern ausgetragen bis zu 200 Razzien, verhaften mindestens 100 Personen im Zusammenhang mit dem Markt. Viele der Festgenommenen sollen Menschen sein, die das Forum genutzt gestohlene Daten zu kaufen. Eine Reihe von Websites, die mit dem Markt in Verbindung stehen, wurde ebenfalls beschlagnahmt.

Das mag nach einer Menge Personal für einen einzelnen Dark-Web-Markt klingen, aber Genesis scheint eine Menge Schaden angerichtet zu haben. Tatsächlich sagt die Polizei, dass die Website dafür verantwortlich ist, Daten gestohlen oder verkauft zu haben, die mit über 1,5 Millionen Computern und bis zu 80 Millionen Online-Konten verbunden sind.

Generalstaatsanwalt Merrick B. Garland bezeichnete die Operation als „beispiellos“ und enthüllte, dass satte 45 FBI-Außenstellen an den Ermittlungen zur Zerschlagung der kriminellen Plattform beteiligt waren. „Unsere Beschlagnahme von Genesis Market sollte als Warnung für Cyberkriminelle dienen, die diese kriminellen Marktplätze betreiben oder nutzen: Das Justizministerium und unsere internationalen Partner werden Ihre illegalen Aktivitäten einstellen, Sie finden und vor Gericht stellen“, warnte Merrick.

Wie Genesis funktionierte

Genesis, das ist geglaubt in Russland ansässig zu sein, bot eine Reihe von Dienstleistungen für zahlende Web-Kretins an, aber einer der beliebtesten war der Verkauf der Website „Bots“ genannt. In diesem Zusammenhang stellen Bots eine Ansammlung gestohlener Kontoinformationen dar, die mit einer bestimmten Person verknüpft sind. Sensible Daten – wie die Browser-Cookies einer Person sowie Passwörter für soziale Medien, Bankgeschäfte und E-Mail-Konten – wurden in Paketen verkauft, um es einem Kriminellen zu ermöglichen, heimlich in das Online-Leben einer Person einzudringen und es zu manipulieren. Cyberkriminelle nutzten den von Bots bereitgestellten Zugang aus verschiedenen Gründen – und manchmal konnte der Zugang genutzt werden, um ehrgeizigere Hacking-Kampagnen durchzuführen, die auf Unternehmensnetzwerke abzielten. Anmerkungen Cybersecurity-Journalist Brian Krebs in seinem Artikel über der Untergang der Seite.

Überprüfen Sie, ob Ihre Passwörter gestohlen wurden

Ein cooles Feature dieser jüngsten Operation ist, dass das FBI es getan hat umgedreht ein Großteil der vom Genesis-Marktplatz beschlagnahmten Daten Wurde ich pwned, die bekannte Suchmaschine für kompromittierte Kontoanmeldeinformationen. Troy Hunt, der die Website betreibt, sagte, dass das Büro der Website „Millionen von betroffenen E-Mail-Adressen und Passwörtern zur Verfügung gestellt“ habe, „damit die Opfer des Vorfalls herausfinden können, ob sie entlarvt wurden“. Das bedeutet, dass Sie – falls Sie neugierig sind – eine schnelle Suche im Material durchführen können, um festzustellen, ob ein Idiot aus dem dunklen Netz gerade dabei war, Ihre wertvollen Informationen zu verkaufen, als die Polizei hereinbrach.

Die dunklen Tage des Dark Web gehen weiter

Der Niedergang von Genesis ist nur der jüngste in einer Reihe von hochkarätigen Polizeioperationen, die einige der heißesten Marktplätze des Dark Web ins Visier genommen haben. Viele dieser Takedowns waren die Arbeit des Justizministeriums von Biden, das in den letzten Jahren eine entwickelt hat zunehmend aggressive Haltung gegenüber Cyberkriminalität. Die stellvertretende Generalstaatsanwältin Lisa O. Monaco hat am Mittwoch gerne darauf hingewiesen: „Das Justizministerium beleuchtet die dunkelsten Ecken des Internets – allein im letzten Jahr haben unsere Agenten, Staatsanwälte und Partner die größten Marktplätze des Darknet demontiert “ sagte Monaco, nach dem Genesis-Takedown. „Jeder Takedown ist ein weiterer Schlag für das Ökosystem der Cyberkriminalität.“

Im vergangenen Jahr störten die Behörden insbesondere die Hydra-Markt– was eines der größten Angebote an Dark-Web-Diensten war. Etwa zur gleichen Zeit gingen auch Polizisten hinterher.Besa Mafia“, einer bekannten Attentäter-Betrugs-Website. In den letzten Monaten hat das FBI auch eine Reihe anspruchsvoller Operationen durchgeführt, darunter die Infiltration und Demontage der prominenten Ransomware-Gang „Hive“ sowie die Büste eines weit verbreiteten Darknet-Kryptowährungsmixers – ChipMixer – der angeblich dabei geholfen hat, rund 3 Milliarden Dollar an illegalen Transaktionen zu waschen, einschließlich eines Teils der Beute, die letztes Jahr von der gestohlen wurde Kryptoprojekt Axie Infinity von Nordkoreas „Lazarus” Gruppe. Die kürzliche Schließung des bekannten kriminellen Zentrums „BreachedForums“ – lange Zeit als einer der beliebtesten Dark-Web-Marktplätze betrachtet – wurde als schwerer Schlag gegen die Cyber-Unterwelt gewertet.

Während die Bullen derzeit in den Hintern treten, würde die herkömmliche Meinung natürlich zu dem Schluss neigen, dass dies nur eine vorübergehende Zeit der Widrigkeiten für das Dark Web ist und dass zu gegebener Zeit neue Websites entstehen werden, die die bisherigen Märkte ersetzen werden abgerissen.

„Cyberkriminelle werden immer versuchen, eine Alternative zu diesen Plattformen zu finden oder zu schaffen“, sagte Yuliya Novikova von der Cybersicherheitsfirma Kaspersky in einer Erklärung, die am Mittwoch mit Gizmodo geteilt wurde.

Ein anderer Sicherheitsexperte, Adrianus Warmenhoven von NordVPN, stimmte zu. „Wenn einer dieser Standorte entfernt wird, entsteht leider ein Vakuum, das schnell von anderen gefüllt werden könnte“, sagte Warmenhoven.„Einer der Hauptkonkurrenten von Genesis war der Marktplatz 2easy. Diese hat Anfang dieses Jahres auf mysteriöse Weise ihren Betrieb eingestellt, soll aber angeblich eine Rückkehr in die Gruppe planen“, fügte er hinzu.

Ja, die Internetkriminalität wird – wie die normale Kriminalität – von der Nachfrage angetrieben. Solange also der Wunsch nach zwielichtigen digitalen Angeboten besteht, liegt es nahe, dass Websites diese anbieten werden.