I federali colpiscono Slilpp, un mercato per la fustigazione delle credenziali di accesso iniziale

0
147

Charlie Osborne

Di Charlie Osborne per Zero Day | 11 giugno 2021 — 07:48 GMT (08:48 BST) | Argomento: sicurezza

screenshot-2021-06-11-at-08-21-08.png

Le forze dell'ordine hanno sequestrato uno dei più grandi marketplace per la vendita credenziali dell'account rubate.

L'infrastruttura del sito web è stata rilevata dalla polizia, secondo il Dipartimento di Giustizia degli Stati Uniti (DoJ).

Un affidavit del mandato di sequestro non sigillato giovedì delineava le attività passate di Slilpp. In funzione almeno dal 2012, il mercato, con domini sia sul web chiaro che su quello oscuro, offriva credenziali rubate per servizi tra cui PayPal, Wells Fargo, Amazon, Chase, Capital One e altri.

Questi includevano nomi utente e password, account di telefoni cellulari e account di e-commerce.

Il DoJ afferma che oltre 80 milioni di credenziali erano disponibili per l'acquisto da oltre 1.400 organizzazioni di vittime in tutto il mondo.

Le forze dell'ordine di Stati Uniti, Germania, Paesi Bassi e Romania sono state coinvolte nella confisca dei server che supportano l'infrastruttura della piattaforma e vari nomi di dominio.

Gli acquirenti di Slipp userebbero presumibilmente queste credenziali per eseguire furti e frodi bancarie, come bonifici bancari dalle vittime ai conti di loro proprietà.

“Ad oggi, oltre una dozzina di persone sono state accusate o arrestate dalle forze dell'ordine statunitensi in relazione al mercato Slilpp”, afferma il DoJ.

Secondo l'assistente del procuratore generale Nicholas McQuaid, Slilpp avrebbe causato “centinaia di milioni di dollari di perdite alle vittime in tutto il mondo” – e almeno 200.000 dollari di perdite solo negli Stati Uniti. Tuttavia, la “piena portata” del ruolo del mercato nell'economia del furto di credenziali è “non nota”.

“Il dipartimento non tollererà un'economia sommersa per le identità rubate e continueremo a collaborare con i nostri partner delle forze dell'ordine in tutto il mondo per interrompere i mercati criminali ovunque si trovino”, ha commentato McQuaid.

Copertura precedente e correlata

Le transazioni di criptovaluta sul mercato russo del dark web Hydra hanno raggiunto 1,37 miliardi di dollari nel 2020
Un australiano è stato arrestato per presunta operazione del DarkMarket ora chiuso
Il dark web non lo farà ti nascondi più, la polizia avverte i ladri

Hai un suggerimento? Mettiti in contatto in modo sicuro tramite WhatsApp | Segnale al numero +447713 025 499 o tramite Keybase: charlie0

Argomenti correlati:

Gestione dei dati della TV di sicurezza Centri dati CXO Charlie Osborne

Di Charlie Osborne per Zero Day | 11 giugno 2021 — 07:48 GMT (08:48 BST) | Argomento: Sicurezza