Une op\u00e9ration internationale coordonn\u00e9e d’application de la loi a d\u00e9mantel\u00e9 Genesis Market, un march\u00e9 en ligne ill\u00e9gal sp\u00e9cialis\u00e9 dans la vente d’informations d’identification vol\u00e9es associ\u00e9es \u00e0 des e-mails, des comptes bancaires et des plateformes de m\u00e9dias sociaux.<\/p>\n
Co\u00efncidant avec la saisie des infrastructures, la r\u00e9pression majeure, qui a impliqu\u00e9 les autorit\u00e9s de 17 pays, a abouti \u00e0 119 arrestations et 208 perquisitions dans 13 pays. Cependant, le .onion miroir du march\u00e9<\/a> semble \u00eatre toujours op\u00e9rationnel.<\/p>\n Le \u00ab sans pr\u00e9c\u00e9dent \u00bb loi<\/a> mise en vigueur<\/a> exercer<\/a> a \u00e9t\u00e9 nomm\u00e9 Op\u00e9ration Cookie Monster<\/strong>.<\/p>\n Genesis Market, depuis sa cr\u00e9ation en mars 2018, est devenu une plaque tournante majeure pour les activit\u00e9s criminelles, offrant un acc\u00e8s aux donn\u00e9es vol\u00e9es sur plus de 1,5 million d’ordinateurs compromis \u00e0 travers le monde, totalisant plus de 80 millions d’informations d’identification.<\/p>\n La majorit\u00e9 des infections associ\u00e9es aux logiciels malveillants li\u00e9s \u00e0 Genesis Market ont \u00e9t\u00e9 d\u00e9tect\u00e9es aux \u00c9tats-Unis, au Mexique, en Allemagne, en Turquie, en Su\u00e8de, en Italie, en France, en Espagne, en Pologne, en Ukraine, en Arabie saoudite, en Inde, au Pakistan et en Indon\u00e9sie, entre autres, selon les donn\u00e9es. r\u00e9unis par Treillis<\/a>.<\/p>\n Certains principales familles de logiciels malveillants<\/a> distribu\u00e9s via le service pour compromettre les victimes comprennent AZORult, Raccoon, RedLine et DanaBot, qui sont tous capables de voler des informations sensibles des syst\u00e8mes des utilisateurs. \u00c9galement livr\u00e9 via DanaBot est une extension Chrome malveillante con\u00e7ue pour siphonner les donn\u00e9es du navigateur.<\/p>\n “Les informations d’identification d’acc\u00e8s au compte annonc\u00e9es \u00e0 la vente sur Genesis Market comprenaient celles li\u00e9es au secteur financier, aux infrastructures critiques et aux agences gouvernementales f\u00e9d\u00e9rales, \u00e9tatiques et locales”, a d\u00e9clar\u00e9 le minist\u00e8re am\u00e9ricain de la Justice (DoJ). a dit<\/a> dans un rapport.<\/p>\n Le DoJ a qualifi\u00e9 Genesis Market de \u00ab l’un des \u00ab courtiers d’acc\u00e8s initial (IAB) les plus prolifiques dans le monde de la cybercriminalit\u00e9 \u00bb.<\/p>\n Outre les informations d’identification, Genesis a \u00e9galement colport\u00e9 les empreintes digitales des appareils – qui incluent des identifiants uniques et des cookies de navigateur – afin d’aider les acteurs de la menace \u00e0 contourner les syst\u00e8mes de d\u00e9tection anti-fraude utilis\u00e9s par de nombreux sites Web.<\/p>\n “La combinaison des identifiants d’acc\u00e8s vol\u00e9s, des empreintes digitales et des cookies a permis aux acheteurs d’assumer l’identit\u00e9 de la victime en faisant croire \u00e0 des sites Web tiers que l’utilisateur de Genesis Market \u00e9tait le v\u00e9ritable propri\u00e9taire du compte”, a ajout\u00e9 le DoJ.<\/p>\n Documents judiciaires r\u00e9v\u00e9ler<\/a> que le Federal Bureau of Investigation (FBI) des \u00c9tats-Unis a eu acc\u00e8s aux serveurs principaux de Genesis Market \u00e0 deux reprises en d\u00e9cembre 2020 et mai 2022, permettant \u00e0 l’agence d’acc\u00e9der aux informations relatives \u00e0 environ 59 000 utilisateurs du bazar de la cybercriminalit\u00e9.<\/p>\n Selon Europol<\/a> et Eurojust<\/a>.<\/p>\n “Le plus cher contiendrait des informations financi\u00e8res qui permettraient d’acc\u00e9der \u00e0 des comptes bancaires en ligne”, a not\u00e9 Europol, affirmant que les criminels qui achetaient les donn\u00e9es disposaient \u00e9galement d’outils suppl\u00e9mentaires pour les utiliser sans attirer l’attention.<\/p>\n “Les acheteurs ont re\u00e7u un navigateur personnalis\u00e9 qui imitait celui de leur victime. Cela a permis aux criminels d’acc\u00e9der au compte de leur victime sans d\u00e9clencher aucune des mesures de s\u00e9curit\u00e9 de la plate-forme sur laquelle se trouvait le compte.”<\/p>\n Le navigateur propri\u00e9taire bas\u00e9 sur Chromium, appel\u00e9 navigateur Genesium, est multiplateforme, les mainteneurs revendiquant des fonctionnalit\u00e9s telles que la “navigation anonyme” et d’autres fonctionnalit\u00e9s avanc\u00e9es qui permettent \u00e0 ses utilisateurs de contourner les syst\u00e8mes anti-fraude.<\/p>\n Genesis Market, contrairement \u00e0 Hydra et \u00e0 d’autres march\u00e9s illicites, \u00e9tait \u00e9galement accessible sur le clearnet, abaissant ainsi la barri\u00e8re d’entr\u00e9e pour les acteurs de la menace moins qualifi\u00e9s cherchant \u00e0 obtenir des identit\u00e9s num\u00e9riques afin de violer les comptes individuels et les syst\u00e8mes d’entreprise.<\/p>\n Apprenez \u00e0 s\u00e9curiser le p\u00e9rim\u00e8tre d’identit\u00e9 – Strat\u00e9gies \u00e9prouv\u00e9es<\/p>\n Am\u00e9liorez la s\u00e9curit\u00e9 de votre entreprise gr\u00e2ce \u00e0 notre prochain webinaire sur la cybers\u00e9curit\u00e9 dirig\u00e9 par des experts\u00a0: Explorez les strat\u00e9gies de p\u00e9rim\u00e8tre d’identit\u00e9\u00a0!<\/p>\n Ne manquez rien – R\u00e9servez votre si\u00e8ge\u00a0!<\/a><\/div>\n Le descendre<\/a> est attendu<\/a> d’avoir un “effet d’entra\u00eenement dans l’ensemble de l’\u00e9conomie souterraine” alors que les acteurs de la menace recherchent des alternatives pour combler le vide laiss\u00e9 par Genesis Market.<\/p>\n Genesis Market est le dernier d’une longue s\u00e9rie de services ill\u00e9gitimes qui ont \u00e9t\u00e9 supprim\u00e9s par les forces de l’ordre. Il arrive \u00e9galement exactement un an apr\u00e8s le d\u00e9mant\u00e8lement d’Hydra, qui a \u00e9t\u00e9 abattu par les forces de l’ordre en avril 2022 et a cr\u00e9\u00e9 un “changement sismique dans le paysage du march\u00e9 du darknet en langue russe”.<\/p>\n “Pr\u00e8s d’un an apr\u00e8s le d\u00e9mant\u00e8lement d’Hydra, cinq march\u00e9s – Mega, Blacksprut, Solaris, Kraken et OMG!OMG! Market – sont devenus les plus grands acteurs en fonction du volume d’offres et du nombre de vendeurs”, Flashpoint a dit<\/a> dans un nouveau rapport.<\/p>\n Le d\u00e9veloppement fait \u00e9galement suite au lancement d’un nouveau march\u00e9 du dark web connu sous le nom de STYX, principalement ax\u00e9 sur la fraude financi\u00e8re, le blanchiment d’argent et le vol d’identit\u00e9. Il aurait ouvert ses portes vers le 19 janvier 2023.<\/p>\n “Quelques exemples d’offres de services sp\u00e9cifiques commercialis\u00e9es sur STYX incluent les services d’encaissement, les vidages de donn\u00e9es, les cartes SIM, le DDOS, le contournement 2FA\/SMS, les documents d’identit\u00e9 falsifi\u00e9s et vol\u00e9s, les logiciels malveillants bancaires, et bien plus encore”, a d\u00e9clar\u00e9 Resecurity. a dit<\/a> dans une r\u00e9daction d\u00e9taill\u00e9e.<\/p>\n Comme Genesis Market, STYX propose \u00e9galement des utilitaires con\u00e7us pour contourner les solutions anti-fraude et acc\u00e9der aux comptes compromis en utilisant des identifiants num\u00e9riques granulaires tels que des fichiers de cookies vol\u00e9s, des donn\u00e9es d’appareils physiques et des param\u00e8tres r\u00e9seau pour usurper les connexions l\u00e9gitimes des clients.<\/p>\n L’\u00e9mergence de STYX en tant que nouvelle plate-forme dans l’\u00e9cosyst\u00e8me cybercriminel commercial est un autre signe que le march\u00e9 des services ill\u00e9gaux continue d’\u00eatre une activit\u00e9 fructueuse, permettant aux acteurs malveillants de profiter du vol d’identifiants et des donn\u00e9es de paiement.<\/p>\n “La majorit\u00e9 des fournisseurs de STYX Marketplace se sp\u00e9cialisent dans les services de fraude et de blanchiment d’argent ciblant les plates-formes bancaires num\u00e9riques populaires, les places de march\u00e9 en ligne, le commerce \u00e9lectronique et d’autres applications de paiement”, a not\u00e9 Resecurity. “Les zones g\u00e9ographiques cibl\u00e9es par ces acteurs de la menace sont mondiales, couvrant les \u00c9tats-Unis, l’UE, le Royaume-Uni, le Canada, l’Australie et plusieurs pays de l’APAC et du Moyen-Orient.”<\/p>\n <\/p>\n![\"March\u00e9](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEhtTpzj6XP7V3Kzlw6ZecjoV5UI1Q5BOd6Sg1M0bZIS1K1RkzdNfIfENOiL01cM2kfNL003vqgRMuw4YyZJwjBWgW3aP4EhjWmKj0jdZpJBBDS6WwH64KHrJpWW67oC4sTFPHspL96Xug6S-t_2FyXgQm5mRRVGn6DslQ9R7OidaPxZ15xeqR8BVgpY\/s728-e365\/market.png\" "\\"March\u00e9")
<\/div>\n