Les autorités fédérales frappent Slilpp, une place de marché pour la flagellation des identifiants d'accès initiaux

0
157

Charlie Osborne

Par Charlie Osborne pour Zero Day | 11 juin 2021 — 07:48 GMT (08:48 BST) | Sujet : Sécurité

screenshot-2021-06-11-at-08-21-08.png

Les forces de l'ordre ont saisi l'un des plus grands marchés de vente identifiants de compte volés.

L'infrastructure du site Web a été reprise par la police, selon le département américain de la Justice (DoJ).

Un affidavit de mandat de saisie descellé jeudi décrit les activités passées de Slilpp. En activité depuis au moins 2012, la place de marché – avec des domaines à la fois sur le Web clair et sur le Web sombre – offrait des informations d'identification volées pour des services tels que PayPal, Wells Fargo, Amazon, Chase, Capital One, etc.

Ceux-ci comprenaient des noms d'utilisateur et des mots de passe, des comptes de téléphonie mobile et des comptes de commerce électronique.

Le DoJ indique que plus de 80 millions d'informations d'identification étaient disponibles à l'achat auprès de plus de 1 400 organisations de victimes dans le monde.

Les forces de l'ordre des États-Unis, d'Allemagne, des Pays-Bas et de Roumanie ont été impliquées dans la confiscation de serveurs prenant en charge l'infrastructure de la plate-forme et divers noms de domaine.

Les acheteurs Slilpp utiliseraient prétendument ces informations d'identification pour effectuer des vols et des fraudes bancaires, tels que des virements électroniques des victimes vers des comptes qui leur appartiennent.

“À ce jour, plus d'une douzaine de personnes ont été inculpées ou arrêtées par les forces de l'ordre américaines en lien avec le marché Slilpp”, a déclaré le DoJ.

Selon le procureur général adjoint par intérim Nicholas McQuaid, Slilpp aurait causé « des centaines de millions de dollars de pertes aux victimes dans le monde entier » – et au moins 200 000 $ de pertes rien qu'aux États-Unis. Cependant, la « pleine étendue » du rôle du marché dans l'économie du vol de titres de compétences n'est « pas connue ».

“Le ministère ne tolérera pas une économie souterraine pour les identités volées, et nous continuerons de collaborer avec nos partenaires chargés de l'application de la loi dans le monde entier pour perturber les marchés criminels où qu'ils se trouvent”, a commenté McQuaid.

Couverture précédente et connexe

Les transactions de crypto-monnaie sur le marché russe du dark web Hydra ont atteint 1,37 milliard de dollars en 2020
Un Australien arrêté pour l'exploitation présumée du DarkMarket désormais fermé
ne vous cache plus, avertit la police des escrocs

Vous avez une astuce ? Contactez-nous en toute sécurité via WhatsApp | Signalez au +447713 025 499, ou à Keybase : charlie0

Sujets connexes :

Sécurité Gestion des données TV Centres de données CXO Charlie Osborne

Par Charlie Osborne pour Zero Day | 11 juin 2021 — 07:48 GMT (08:48 BST) | Sujet : Sécurité