大数跨境

“饼干怪兽”行动捣毁Genesis网络犯罪市场

“饼干怪兽”行动捣毁Genesis网络犯罪市场 跨境电商资源汇
2023-04-05
2
导读:国际执法行动关闭了用于交易亚马逊、eBay、PayPal、Facebook 等账户被盗登录凭证的黑市。

大规模国际执法行动关闭了一个臭名昭著的网络犯罪市场,该市场出售来自Facebook、亚马逊、eBay、PayPal、Twitter等平台的被盗个人数据和凭证。

“骗子的天堂”在线犯罪市场在突袭行动中被查封
一个被称为“犯罪界的亚马逊”的在线市场,以每套56便士的价格出售数百万套被盗个人信息,已被英国和国际调查人员揭露。

针对“世界上最大的骗子天堂”的国际突袭行动:黑客以低至50便士的价格兜售银行、eBay、亚马逊和Facebook登录信息的犯罪“在线市场”被关闭。

一个被称为“犯罪界的亚马逊”的在线市场,以每套56便士的价格出售数百万套被盗个人信息,已被英国和国际调查人员揭露。

针对该网站——名为Genesis Market——的突袭行动于昨晚展开,并对全球各地的用户进行了搜查。

此次行动由美国联邦调查局(FBI)和荷兰警方以及包括英国国家犯罪局(NCA)在内的其他17个国家共同领导,仅在格里姆斯比及其周边地区就逮捕了24人。

在全球范围内,约有120人被捕,超过200处地点被搜查。Genesis市场曾提供8000万组凭证供出售,涉及200万受害者。

这些数据包括网上银行、Facebook、亚马逊、PayPal和Netflix账户信息,以及带有移动设备数据的数字指纹。犯罪分子可利用这些信息冒充受害者,从而绕过在线安全验证。

今天,访问该网站的访客(据NCA称该网站有数百名英国用户)看到的是一个页面,上面显示着FBI调查行动的名称“Cookie Monster行动”。

我怀疑这种类型的黑客攻击可能是导致eBay上某些欺诈行为的主要因素,这些欺诈行为接管合法账户,并利用它们发布车辆、豪华手表、高价值交易卡等的诈骗列表。

为什么eBay不采取更多措施来阻止汽车诈骗?
eBay的汽车诈骗似乎由来已久,为什么eBay不采取更多措施来遏制这种特定类型的欺诈?

有趣的是,《每日邮报》提到在格里姆斯比及其周边地区逮捕了24人——该地区的一家eBay商家在2021年因账户被劫持并用于此类欺诈而登上头条,当时e拒绝提供帮助,导致企业主面临超过14,000英镑的损失,并不得不裁员。

格里姆斯比商人因eBay账户被“黑客攻击”而面临破产
菲尔·格林不得不在其南斯特索普业务遭受14,000英镑黑客诈骗后裁员,更多人可能因此受害

一名来自格里姆斯比的商人声称遭遇eBay黑客诈骗,正面临破产并不得不裁员。

菲尔·格林的“Bags-n-Aprons”企业通过eBay及其他在线平台成功经营了十多年。该公司提供制作和分发马甲、服装、包袋、围裙及女士内衣的服务。

然而,这位努恩斯索普的商人震惊地发现,他的eBay账户上列出了劳力士手表、快艇、自行车和稀有宝可梦卡牌。

eBay立即冻结了他的账户,导致他无法进行交易。但他表示,该公司还直接从他的账户中扣取了14,000英镑,用于向那些已付款但未收到所购商品的人退款……

“11月4日下午2点至晚上8点,我们的网站遭到黑客攻击,我们认为是来自美国的黑客所为。我们在11月5日星期五一早向eBay报告了此次黑客事件,但此后他们几乎未提供任何帮助。

Have I Been Pwned(我是否已被入侵)的创建者特洛伊·亨特对本起重大网络犯罪案件的打击行动提供了精彩的回顾,并建立了一个可搜索数据库,以便您查看自己的受损数据是否在Genesis Market上可用。

这是一条关于此事件的推文线程,因为它非常引人入胜。请阅读链接的博客文章,因为那里讲述了完整的故事,我在这里仅补充一些随意的背景信息(均为我个人分析):

被扣押的Genesis Market数据现可在Have I Been Pwned中搜索,由FBI和“曲奇饼干行动”(Operation Cookie Monster)提供
在细节之前先来个简要总结:本周,FBI与国际执法合作伙伴合作,取缔了一个臭名昭著的交易被盗身份数据的黑市,该行动被命名为“曲奇饼干行动”。他们提供了数百万受影响用户的电子邮件地址和密码哈希值……

如果您发现自己处于这批数据集中,Have I Been Pwned建议如下:

与FBI协商后,以下是针对发现自己处于这批数据集用户中的推荐指导方针:

为了防止未来遭受欺诈,重要的是您应立即从计算机中删除恶意软件,然后更改所有密码。请按以下步骤操作:

  • 注销计算机上所有网页浏览器中的所有打开会话。
  • 删除所有Cookie和临时互联网文件。
  • 然后从以下两个选项中选择一个:
  • 更新计算机上的病毒扫描程序。
  • 然后对计算机进行病毒扫描。
  • 恶意软件将被清除。
  • 然后(且仅在此时)更改所有密码。不要提前这样做,否则网络犯罪分子会看到新密码。

或者

  • 将受感染的计算机重置为出厂默认设置:
  • 然后(且仅在此时)更改所有密码。不要提前这样做,否则网络犯罪分子会看到新密码。

如何防止我的数据再次被盗?

  • 使用病毒扫描程序并保持其更新。
  • 使用针对每个账户/网站唯一的强密码。
  • 使用多因素身份验证。如果您在登录时使用指纹、面部识别或在其他设备(如手机)上确认身份,他人将更难访问您的账户。
  • 切勿下载或安装非法软件。这是导致恶意软件感染的常见来源。
  • 在安装合法软件时,务必检查网站是否真实可靠。

向全球参与调查并将这些罪犯绳之以法的执法人员致敬!

【声明】内容源于网络
0
0
跨境电商资源汇
专业提供最具实用性的跨境电商卖家工具、及时分享最具价值的行业信息、实操干货,并致力于搭建公平、分享、互助的资源交流平台;资源分享、互助共赢是资源汇的核心宗旨,把握行业趋势,走在跨境最前端,我们携手共赢。
内容 2908
粉丝 0
跨境电商资源汇 专业提供最具实用性的跨境电商卖家工具、及时分享最具价值的行业信息、实操干货,并致力于搭建公平、分享、互助的资源交流平台;资源分享、互助共赢是资源汇的核心宗旨,把握行业趋势,走在跨境最前端,我们携手共赢。
总阅读1.5k
粉丝0
内容2.9k