Una operación policial internacional ha resultado en el desmantelamiento de WT1TIENDAun mercado criminal en línea que se especializó en la venta de credenciales de inicio de sesión robadas y otra información personal.
La incautación fue orquestada por las autoridades portuguesas, y los funcionarios estadounidenses tomaron el control de cuatro dominios utilizados por el sitio web: “wt1shop[.]red”, “wt1store[.]cc,” “wt1tienda[.]com” y “wt1store[.]red.”
El sitio web vendió más de 5,85 millones de registros de información de identificación personal (PII), incluidas aproximadamente 25 000 licencias de conducir/pasaportes escaneados, 1,7 millones de credenciales de inicio de sesión para varias tiendas en línea, 108 000 cuentas bancarias, 21 800 tarjetas de crédito, el Departamento de Justicia de EE. UU. (DoJ) dijo.
El Departamento de Justicia también presentó una denuncia penal contra Nicolai Colesnicov, acusando a la persona de 36 años de la República de Moldavia de administrar el mercado. Colesnicov ha sido acusado de conspiración y tráfico de dispositivos de acceso no autorizado.
Según documentos judiciales no sellados, WT1SHOP ofreció un mecanismo de pago que facilitó el tráfico de PII robada utilizando Bitcoin. La tienda de cuentas tenía 106.273 usuarios registrados y 94 vendedores con un total de aproximadamente 5,85 millones de credenciales disponibles para la venta a diciembre de 2021.
Las credenciales de inicio de sesión incluían aquellas pertenecientes a minoristas e instituciones financieras, cuentas de correo electrónico, cuentas de PayPal y tarjetas de identificación, así como acceso y operación remota de computadoras, servidores y dispositivos de red sin autorización.
El Departamento de Justicia también dijo que la policía pudo rastrear las transacciones de Bitcoin realizadas en WT1SHOP, junto con las direcciones de correo electrónico y la información de inicio de sesión de esas cuentas, hasta Colesnicov, lo que permitió a las autoridades determinar su papel como administrador del mercado ilícito.
Si es declarado culpable, Colesnicov enfrenta una sentencia máxima de 10 años en una prisión federal.
El desarrollo se produce más de un año después de que las agencias de aplicación de la ley de los EE. UU., Alemania, los Países Bajos y Rumania interrumpieran y derribaran la infraestructura de un mercado clandestino conocido como Slilpp que se especializaba en el comercio de credenciales de inicio de sesión robadas.