Genesis Market se suma a BreacForums como los dominios que han caído en manos de las autoridades. El primero de estos funcionaba desde 2017 convirtiéndose en un centro de estafas a gran escala. Desde allí se vendía acceso a todo tipo de datos robados de usuarios incluyendo su contraseña a un número indeterminado de criminales informáticos. Igualmente, está comprobada la venta paralela de cookies y tokens de sesión, además de venderse también se alquilaban hasta por menos de 10 dólares.
Sin embargo, la estafa tenía patas aún más largas ya que los propietarios de Genesis Market hacían posible que sus clientes duplicaran o replicaran hasta la huella digital online del navegador de los usuarios. Con esta estrategia pudieron burlar las medidas de seguridad por más sofisticadas que fueran.
Pero, para tranquilidad de los usuarios, luego de una ardua labor de inteligencia el FBI logró la desarticulación de este dominio web deteniendo en el camino a muchos ciberdelincuentes. Por esta razón en este dominio ahora solo puede leerse el típico cartel que el FBI cuelga en los sitios web intervenidos.
Resumen de la Operación COOKIE MONSTER en la que se han detenido 119 personas por traficar en la plataforma ya bloqueada GÉNESIS MARKET con datos confidenciales robados. #DFIR pic.twitter.com/j0whJumxR4
— Manu {G²} (@CiberPoliES) April 5, 2023
A Genesis Market la precedió BreachForum
Esta operación es la segunda de su tipo que se hace en este mes, previamente había sido desarticulado el foro conocido como BreachForums el pasado 17 de marzo. Volviendo al tema, en Twitter pueden leerse los acontecimientos al respecto de las últimas horas de la llamada Operación Cookie Monster o Monstruo de la Galletas. En esta se habrían detenido hasta ahora por lo menos 119 personas involucradas en las estafas.
Las cifras de los detenidos podrían aumentar en las próximas horas, de hecho 11 de los implicados fueron arrestados en España. En la operación participaron diferentes fuerzas policiales entre las cuales se cuentan a la Guardia Civil, la Policía Nacional y el FBI. También se conoce la participación de instituciones canadienses y neerlandesas.
La última de estas fuerzas, nos referimos a la policía neerlandesa, logró habilitar una página para que los usuarios consulten si sus datos están comprometidos. Para ello solo deben proporcionar su correo electrónico y tendrán la información al instante.
