Министерството на правосъдието на САЩ обяви края на транснационално разследване на пазара за киберпрестъпления в тъмната мрежа xDedic, като повдигна обвинения на 19 заподозрени за участието им в управлението и използването на услугите на пазара.

Международна операция с участието на правоприлагащи органи от Съединените щати, Белгия, Украйна, Германия и Нидерландия, с подкрепата на Европол и Евроюст, доведе до изземването на домейните и инфраструктурата на xDedic през януари 2019 г.

Към момента на изземването му правоприлагащите органи изчисляват, че измамните дейности, улеснени чрез пазара на киберпрестъпления на xDedic, възлизат на повече от 68 млн. долара.

Преди закриването му администраторите на xDedic управляваха сървъри по целия свят, като използваха плащания с криптовалута, за да скрият местоположението на сървърите си и самоличността на купувачите, продавачите и администраторите.

xDedic позволяваше на потребителите да купуват откраднати удостоверения за достъп до компрометирани сървъри по целия свят и лична информация на жители на САЩ (PII).

„Като цяло xDedic предлагаше за продажба над 700 000 компрометирани сървъра, включително поне 150 000 в САЩ и поне 8 000 във Флорида“, заяви Министерството на правосъдието.

Жертвите, чиято информация е била продадена на пазара, са от различни отрасли и места по света, включително местни, щатски и федерални правителствени структури, болници, университети, столични транспортни власти, счетоводни и адвокатски кантори и пенсионни фондове.

Водещият разработчик и администратор на пазара вече е в затвора

12 от 19-те заподозрени, обвинени в резултат на международното разследване на дейността на xDedic, вече са осъдени, на петима предстои да получат присъда, а двама са в процес на екстрадиране от Обединеното кралство.

Двама администратори на xDedic, молдовецът Александру Хабасеску и украинецът Павло Хармански, бяха осъдени на 41 и 30 месеца затвор, след като бяха арестувани съответно на испанските Канарски острови през 2022 г. и на международното летище в Маями през 2019 г.

Хабасеску е бил и водещият разработчик и технически ръководител на пазара, докато Хармански е бил този, който е плащал на администраторите, осигурявал е поддръжка на купувачите и е популяризирал уебсайта за киберпрестъпления.

„Продавачът на Marketplace Дарий Панков, руски гражданин, е бил един от най-големите продавачи на Marketplace по обем, като е обявил за продажба идентификационните данни на повече от 35 000 компрометирани сървъра, разположени по целия свят, и е получил повече от 350 000 долара незаконни приходи“, допълва Министерството на правосъдието.

„Нигерийският гражданин Алън Левинсън беше плодовит купувач на Marketplace, който проявяваше особен интерес към закупуването на достъп до базирани в САЩ сертифицирани счетоводни фирми.

„Той използваше информацията, която получаваше от тези сървъри, за да подаде стотици фалшиви данъчни декларации до правителството на Съединените щати, като поиска възстановяване на данъци с измамна цел за над 60 млн. долара.“

Левинсън беше осъден на 78 месеца федерален затвор след задържането му в Обединеното кралство и екстрадирането му в Съединените щати през 2020 г.

Миналата година правоприлагащите органи иззеха и пазара на откраднати удостоверения Genesis и арестуваха 288 продавачи и купувачи на наркотици в тъмната мрежа в рамките на международна операция на правоприлагащите органи с кодово име Spector.

През юни ФБР конфискува хакерския форум BreachForums, след като през март арестува неговия собственик Конър Брайън Фицпатрик (известен още като Pompompurin).

И накрая, но не на последно място, през декември международна полицейска операция, ръководена от Интерпол, доведе до арестите на 3500 киберпрестъпници и изземването на 300 млн. долара, а германската полиция конфискува Kingdom Market – пазар в тъмната мрежа, който се занимаваше с инструменти за киберпрестъпления, наркотици и фалшиви държавни документи за самоличност.