Jak doszło do upadku serwisu handlu tożsamościami Genesis Market?
Policjanci z krakowskiego oddziału Centralnego Biura Zwalczania Cyberprzestępczości, działając pod nadzorem Prokuratury Regionalnej w Krakowie, przeprowadzili operację skupiającą się na działalności międzynarodowego serwisu internetowego „Genesis Market”. Serwis ten, funkcjonujący w sieci DarkNet, zapewniał użytkownikom niemal całkowitą anonimowość, głównie poprzez maskowanie ruchu sieciowego i wykorzystanie technologii VPN.
W tym tekście (3)
Dlaczego Genesis Market był niebezpieczny?
„Genesis Market” był niebezpieczny ze względu na handel cyfrowymi tożsamościami. Oferował tzw. boty, zainfekowane przez złośliwe oprogramowanie, które po zakupie umożliwiały przestępcom dostęp do danych ofiar, takich jak internetowe odciski palców, pliki cookie, zapisane loginy i dane z formularzy autouzupełniania.
Nabywcy otrzymywali niestandardową przeglądarkę, naśladującą tę należącą do ofiary, co umożliwiało dostęp do kont bez uruchamiania środków bezpieczeństwa. Dostępność serwisu w otwartej sieci i niskie ceny sprawiały, że stał się on popularnym zasobem wśród hakerów.
"Użytkownicy tego serwisu to przede wszystkim osoby, które nielegalnie weszły w posiadanie danych, które umożliwiały dalszy, nielegalny dostęp do komputerów, urządzeń mobilnych, serwisów lub kont poczty elektronicznej oraz popełnienia dalszych przestępstw przy wykorzystaniu tych danych. „Genesis Market” uważany był za jeden z największych serwisów, zawierający w momencie jego likwidacji ponad 2 miliony skradzionych tożsamości" — przekazała Prokuratura Okręgowa w Krakowie, dodając, że w efekcie opisanej operacji nielegalny serwis wraz z jego infrastrukturą został wyłączony.
"Równoległe akcje przeprowadzono przeciwko użytkownikom tej platformy na całym świecie, w tym w Kanadzie, Australii, Stanach Zjednoczonych Ameryki Północnej, Wielkiej Brytanii, Holandii, Włoch, Francji, Danii, Szwajcarii, Szwecji, Hiszpanii, Rumunii, Niemczech i Norwegii, co doprowadziło do zatrzymań łącznie 119 osób oraz przeprowadzenia łącznie 208 przeszukań" - czytamy w oświadczeniu krakowskiej prokuratury.
Śledztwo i jego efekty
W ramach śledztwa przeprowadzono czynności procesowe w stosunku do siedmiu użytkowników „Genesis Market”, z czego czterem przedstawiono zarzuty z art. 269a § 1 k.k. dotyczące pozyskiwania danych umożliwiających nielegalny dostęp do danych informatycznych innych osób.
W toku śledztwa ujawniono również działalność zorganizowanej grupy przestępczej w Warszawie, Wrocławiu, Gdańsku i Lublinie, zajmującej się podrabianiem dokumentów. 7 listopada 2023 roku zatrzymano kolejnych członków tej grupy, a dziewięciu z nich postawiono zarzuty z art. 258 § 1 k.k., art. 270 § 1 k.k. oraz art. 299 §1, § 5 i § 6 k.k.
Sąd Rejonowy dla Krakowa Śródmieścia tymczasowo aresztował siedmioro z nich, a wobec dwojga zastosowano środki o charakterze wolnościowym. W tym wątku śledztwa wydano postanowienia o przedstawieniu zarzutów wobec siedemnastu osób, z których piętnaście objęto tymczasowym aresztowaniem.
Współpraca przyniosła owoce
W operacji zamknięcia „Genesis Market” uczestniczyły organy ścigania z wielu krajów, w tym Holandia, USA, Hiszpania, Francja, Finlandia, Niemcy, Włochy, Polska, Rumunia, Szwecja, Dania, Australia, Kanada, Szwajcaria i Zjednoczone Królestwo. Holenderska policja opracowała portal, umożliwiający sprawdzenie, czy dane użytkownika zostały naruszone przez „Genesis Market”.
Jeśli Twoja cyfrowa tożsamość została skradziona, zaleca się uruchomienie programu antywirusowego, zmianę haseł, powiadomienie odpowiednich instytucji oraz podjęcie działań zapobiegawczych, takich jak używanie oprogramowania antywirusowego, aktualizowanie oprogramowania, ostrożność w internecie, unikalne hasła i aktywowanie wieloczynnikowego uwierzytelniania.