जेनेसिस मार्केट: विशाल डार्क वेब प्लेटफॉर्म को तोड़ा गया

जेनेसिस मार्केट: अगला विशाल डार्क वेब प्लेटफॉर्म धराशायी हो गया

शेयर पोस्ट

"ऑपरेशन कुकी मॉन्स्टर" ने जेनेसिस मार्केट को तहस-नहस कर दिया: दुनिया के सबसे बड़े प्लेटफॉर्म ने अपनी तरह की विशेष सेवाओं की पेशकश की, जैसे कि विभिन्न ई-कॉमर्स और ऑनलाइन भुगतान सेवाओं तक चोरी का डेटा, बैंक खातों या सभी प्रकार के सामाजिक नेटवर्क तक पहुंच। अंतर्राष्ट्रीय कार्रवाई थी एफबीआई, यूरोपोल और जर्मन पुलिस द्वारा और अधिक यूरोपीय बनाया गया।

एफबीआई के अनुसार, डार्क वेब प्लेटफॉर्म जेनेसिस मार्केट ने दुनिया भर में 1,5 मिलियन से अधिक समझौता किए गए कंप्यूटरों से चुराए गए डेटा तक पहुंच की पेशकश की और इसलिए यह रैंसमवेयर का एक महत्वपूर्ण कारक भी था। अमेरिकी न्याय विभाग ने जेनेसिस मार्केट, एक आपराधिक ऑनलाइन मार्केटप्लेस के खिलाफ अंतरराष्ट्रीय कार्रवाई की सूचना दी, जिसने मालवेयर-संक्रमित कंप्यूटरों से प्राप्त - जैसे ईमेल, बैंक खातों और सोशल मीडिया के लिए यूजरनेम और पासवर्ड - जैसे अकाउंट क्रेडेंशियल्स के बंडलों का प्रचार और बिक्री की। पर दुनिया भर से चुराया गया था।

Spiegel.de के अनुसार, जर्मनी में पुलिस ने एक ठोस कार्रवाई में 62 संदिग्धों से संबंधित 58 वस्तुओं की तलाशी ली जिसने सभी संघीय राज्यों को प्रभावित किया। संघीय आपराधिक पुलिस कार्यालय (बीकेए) और फ्रैंकफर्ट लोक अभियोजक के कार्यालय द्वारा रिपोर्ट की गई, यह डेटा पर जासूसी, डेटा चोरी किए गए सामान और मनी लॉन्ड्रिंग जैसे बड़ी संख्या में धोखाधड़ी के अपराधों के बारे में था।

🔎 जेनेसिस मार्केट से जुड़ी कई वेबसाइट और उनके डोमेन को जब्त कर लिया गया है (Image: B2B-CS)।

ऑपरेशन कुकी मॉन्स्टर सफल रहा

मार्च 2018 में अपनी स्थापना के बाद से, जेनेसिस मार्केट ने 80 मिलियन से अधिक खाता क्रेडेंशियल्स वाले चोरी किए गए डेटा तक पहुंच की पेशकश की है। इनमें वित्तीय क्षेत्र, महत्वपूर्ण बुनियादी ढाँचे और संघीय, राज्य और स्थानीय सरकारों के लिए साख भी शामिल हैं। जेनेसिस मार्केट साइबर क्राइम की दुनिया में सबसे अधिक प्रचलित इनिशियल एक्सेस ब्रोकर्स (IABs) में से एक रहा है। IAB उन अपराधियों को आकर्षित करते हैं जो पीड़ित के कंप्यूटर सिस्टम में आसानी से घुसपैठ करना चाहते हैं। रैंसमवेयर अभिनेता संयुक्त राज्य अमेरिका और दुनिया भर में कंप्यूटर नेटवर्क पर हमला करने के लिए जेनेसिस मार्केट प्रसाद का भी उपयोग करते हैं।

विश्वासघाती: जेनेसिस मार्केट को उपयोगकर्ता के अनुकूल बनाया गया था, जो उपयोगकर्ताओं को स्थान और / या खाता प्रकार (जैसे, बैंकिंग, सोशल मीडिया, ईमेल, आदि) के आधार पर चोरी की गई साख की खोज करने की क्षमता प्रदान करता है। क्रेडेंशियल्स के अलावा, जेनेसिस मार्केट ने डिवाइस "फिंगरप्रिंट्स" प्राप्त और बेचे हैं, जो धोखाधड़ी का पता लगाने के लिए कई वेबसाइट सिस्टम द्वारा उपयोग किए जाने वाले डिवाइस पहचानकर्ताओं और ब्राउज़र कुकीज़ के अद्वितीय संयोजन हैं। चुराए गए क्रेडेंशियल्स, उंगलियों के निशान और कुकीज़ के संयोजन ने दुकानदारों को पीड़ित का प्रतिरूपण करने की अनुमति दी।

विश्व स्तर पर समन्वित पहुंच

अधिकारियों के प्रहार करने से पहले, दुनिया भर के जेनेसिस मार्केट उपयोगकर्ता जिन्होंने साइबर अपराधों के लिए खरीदे गए क्रेडेंशियल्स का उपयोग किया था, उनकी पहचान एक विस्तारित अवधि के लिए की गई थी। इन प्रयासों के परिणामस्वरूप संयुक्त राज्य भर में FBI के क्षेत्रीय कार्यालयों के साथ-साथ अंतर्राष्ट्रीय कानून प्रवर्तन भागीदारों को सैकड़ों सुझाव भेजे गए। इसके अतिरिक्त, ऑपरेशन कुकी मॉन्स्टर नामक इस ऑपरेशन के हिस्से के रूप में, कानून प्रवर्तन ने जेनेसिस मार्केट के बुनियादी ढांचे का समर्थन करने के लिए उपयोग किए जाने वाले 11 डोमेन नामों को जब्त कर लिया।

हैव आई बीन प्वेन के लिए चेक करें

जांच के दौरान प्राप्त किए गए पीड़ित के क्रेडेंशियल, हैव आई बीन प्वेन्ड वेबसाइट को उपलब्ध कराए गए थे, एक मुफ्त संसाधन जो लोगों को जल्दी से यह निर्धारित करने की अनुमति देता है कि डेटा उल्लंघन या अन्य गतिविधि में उनकी क्रेडेंशियल्स चोरी (या "pwned") हुई थी या नहीं। बलिदान कर सकते हैं HaveIBeenPwned.com पर जाएँ और उनके डेटा की जाँच करें। यह उन्हें जल्दी से देखने की अनुमति देता है कि क्या उनके पासवर्ड और अन्य प्रमाणीकरण डेटा ज्ञात हैं और उन्हें बदलने की आवश्यकता है।

Justis.gov पर अधिक

 

विषय से संबंधित लेख

5जी वातावरण की सुरक्षा के साथ साइबर सुरक्षा मंच

साइबर सुरक्षा विशेषज्ञ ट्रेंड माइक्रो ने सुरक्षा सहित संगठनों की लगातार बढ़ती हमले की सतह की सुरक्षा के लिए अपने प्लेटफ़ॉर्म-आधारित दृष्टिकोण का खुलासा किया है ➡ और अधिक पढ़ें

डेटा हेरफेर, कम करके आंका गया खतरा

हर साल, 31 मार्च को विश्व बैकअप दिवस अद्यतन और आसानी से सुलभ बैकअप के महत्व की याद दिलाता है। ➡ और अधिक पढ़ें

सुरक्षा जोखिम के रूप में प्रिंटर

कॉर्पोरेट प्रिंटर बेड़े तेजी से एक अंध स्थान बनते जा रहे हैं और उनकी दक्षता और सुरक्षा के लिए भारी समस्याएं पैदा कर रहे हैं। ➡ और अधिक पढ़ें

एआई अधिनियम और डेटा सुरक्षा के लिए इसके परिणाम

एआई अधिनियम के साथ, एआई के लिए पहले कानून को मंजूरी दे दी गई है और एआई अनुप्रयोगों के निर्माताओं को छह महीने से लेकर छह महीने के बीच का समय दिया गया है ➡ और अधिक पढ़ें

विंडोज़ ऑपरेटिंग सिस्टम: लगभग दो मिलियन कंप्यूटर ख़तरे में

विंडोज 7 और 8 ऑपरेटिंग सिस्टम के लिए अब कोई अपडेट नहीं है। इसका मतलब है खुली सुरक्षा खामियाँ और इसलिए सार्थक और ➡ और अधिक पढ़ें

एंटरप्राइज़ स्टोरेज पर AI वास्तविक समय में रैंसमवेयर से लड़ता है

रैंसमवेयर से निपटने के लिए नेटएप कृत्रिम बुद्धिमत्ता (एआई) और मशीन लर्निंग (एमएल) को सीधे प्राथमिक भंडारण में एकीकृत करने वाले पहले लोगों में से एक है। ➡ और अधिक पढ़ें

एफबीआई: इंटरनेट अपराध रिपोर्ट में 12,5 अरब डॉलर की क्षति का अनुमान लगाया गया है 

एफबीआई के इंटरनेट अपराध शिकायत केंद्र (IC3) ने अपनी 2023 इंटरनेट अपराध रिपोर्ट जारी की है, जिसमें 880.000 से अधिक की जानकारी शामिल है ➡ और अधिक पढ़ें

जीरो ट्रस्ट डेटा सुरक्षा के लिए डीएसपीएम उत्पाद सुइट

डेटा सुरक्षा स्थिति प्रबंधन - संक्षेप में डीएसपीएम - कंपनियों के लिए भीड़ के खिलाफ साइबर लचीलापन सुनिश्चित करने के लिए महत्वपूर्ण है ➡ और अधिक पढ़ें