ABD’de, hassas kişisel ve finansal bilgilerin satışında uzmanlaşmış WWH Club adlı karanlık web pazaryerini yönetmekle suçlanan iki kişi hakkında dava açıldı.
Kazakistan uyruklu 35 yaşındaki Alex Khodyrev ile Rus uyruklu 37 yaşındaki Pavel Kublitskii, erişim cihazı dolandırıcılığı ve elektronik dolandırıcılık komplosu suçlamasıyla yargılanıyor.
Khodyrev ve Kublitskii, 2014-2024 yılları arasında, hareket etti WWH Kulübü’nün (wwh-club) ana yöneticileri olarak[.]ws) ve diğer çeşitli kardeş siteler – wwh-club[.]net, merkez-kulüp[.]pw, opencard[.]pw, skynetzone[.]org – siber suçlara olanak sağlamak amacıyla karanlık web pazar yerleri, forumlar ve eğitim merkezleri olarak işlev gördü.
İddianame, ABD Federal Soruşturma Bürosu’nun (FBI) Temmuz 2020’de WWH Kulübü’nün birincil alan adının (www-club)[.][ws]DigitalOcean’a ait bir IP adresine çözüldü ve bu sayede altyapı şirketine federal arama emri çıkarabilmelerine olanak sağlandı.
ABD Adalet Bakanlığı (DoJ), “WWH Kulübü ve kardeş site üyeleri, çalınan kişisel tanımlama bilgileri (PII), kredi kartı ve banka hesabı bilgileri ve bilgisayar şifreleri gibi hassas bilgileri alıp satmak için pazar yerlerini kullandı” dedi. söz konusu.
Öte yandan forumlar, dolandırıcılık yapmak, siber saldırı düzenlemek ve kolluk kuvvetlerinden kaçmak için en iyi uygulamalara ilişkin tartışmaların yapıldığı bir merkez işlevi gördü.
Ayrıca, darknet pazarı, hevesli ve aktif siber suçlulara dolandırıcılık yapma konusunda çevrimiçi kurslar sunuyordu. Kursun ilan edilen maliyeti 10.000 ruble ile 60.000 ruble (7 Eylül 2024 itibarıyla yaklaşık 110 ila 664 dolar) arasında değişiyordu ve eğitim materyalleri için ek 200 dolar gerekiyordu.
Mahkeme kayıtları, gizli FBI ajanlarının siteye üye olduklarını ve platform tarafından sunulan, hassas bilgilerin satışı, DDoS ve bilgisayar korsanlığı hizmetleri, kredi kartı kopyalama araçları ve kaba kuvvet programları gibi konuları içeren yaklaşık 1.000 dolarlık Bitcoin karşılığında bir eğitim kursuna katıldıklarını gösteriyor.
“Eğitim, yaklaşık 50 öğrenciden oluşan bir sınıfa forumdaki bir sohbet fonksiyonu aracılığıyla gerçekleştirildi; çeşitli eğitmenler sesli talimatlar yerine metin formatında eğitim verdi,” diye yazıyor suç duyurusunda. “Eğitimin amacının, bireylere çalıntı kredi kartı verilerini ve PII’yi hileli gelir elde etmek için nasıl elde edecekleri ve kullanacakları konusunda eğitim vermek olduğu açıktı.”
WWH Kulübünün Mart 2023 itibarıyla dünya çapında 353.000 kullanıcısı olduğu tahmin ediliyor. Bu sayı Temmuz 2020’de 170.000 kayıtlı kullanıcıydı. Hem Khodyrev hem de Kublitskii’nin üyelik ücretlerinden, eğitim ücretlerinden ve reklam gelirlerinden kar elde ettiği düşünülüyor.
Flashpoint, bir rapor Geçtiğimiz ay yayınlanan bir haberde, kolluk kuvvetlerinin çabalarına rağmen WWH-Club’ın faaliyette olduğu ve “diğer yöneticilerinin Kublitskii ve Khodyrev’den uzaklaşmaya çalıştığı” belirtiliyordu.
Adalet Bakanlığı, Khodyrev ve Kublitskii’nin “son iki yıldır Miami’de yaşadıklarını ve gizlice WWH Kulübü ile kardeş karanlık web pazar yerlerini, forumlarını ve okullarını yönetmeye devam ettiklerini” söyledi.
Tüm suçlamalardan hüküm giyerlerse, her biri 20 yıla kadar federal hapis cezasıyla karşı karşıya kalabilir. İddianame ayrıca Khodyrev’in suç girişimlerinden elde ettikleri gelirle satın alındığı söylenen 2023 Mercedes-Benz G63 AMG spor arazi aracını ve Kublitskii’nin 2020 Cadillac CT5 Sport sedanını da elinden almasını gerektiriyor.