ABD Federal yetkilileri, siber suçlular için büyük bir bilgisayar korsan forumu ve pazar yeri oluşturduğu iddiasıyla New York'lu bir adamı tutukladı

ABD Federal yetkilileri, siber suçlular için büyük bir bilgisayar korsan forumu ve pazar yeri oluşturduğu iddiasıyla New York'lu bir adamı tutukladı

Bilgisayar korsanlarının takılmak için başka bir yere ihtiyacı olacak gibi görünüyor.

BreachForums'un kurucusu, siber suçlular için büyük bir bilgisayar korsanlığı forumu ve pazar yeri oluşturup yönettiği suçlamasıyla 24 Mart'ta Virginia'daki federal bölge mahkemesine çıktı.

ABD Adalet Bakanlığı'na göre, Peekskill, New York'tan 20 yaşındaki Conor Brian Fitzpatrick'in Mart 2022'den bu yana siber suçluların hacklenmiş veya çalınmış verileri ve diğer kaçak malları satın almaları, satmaları ve takas etmeleri için bir pazar yeri olarak BreachForums'u işlettiği iddia ediliyor.

CNN'nin bildirdiğine göre, forum bu ay bir bilgisayar korsanının bir DC sağlık sigortası hizmetinden çalındığını iddia ettiği verileri yayınladığında daha fazla ün kazandı. Temsilciler Meclisi yetkilileri, olaydan yüzlerce personelin etkilendiğini söyledi.

Platformda yaygın olarak satılan çalıntı öğeler arasında banka hesabı bilgileri, sosyal güvenlik numaraları, diğer kişisel kimlik bilgileri, kimlik belirleme araçları, bilgisayar korsanlığı araçları, ihlal edilen veritabanları, kurban sistemlerine yetkisiz erişim sağlamaya yönelik hizmetler ve güvenliği ihlal edilmiş çevrimiçi hesaplar için hesap oturum açma bilgileri yer alıyor. hizmet sağlayıcılar ve tüccarlar ile.

Siber Suç Ekosistemini Ortadan Kaldırmak

Fitzpatrick, erişim cihazı dolandırıcılığı yapmak için komplo kurmakla suçlandı. Suçlu bulunursa, en fazla beş yıl hapis cezasıyla karşı karşıya kalır.

Bilgisayar korsanlığı forumunun geçen hafta itibariyle 340.000'den fazla üyesi olduğu iddia edildi. Adalet Bakanlığı, FBI ve Sağlık ve İnsan Hizmetleri Departmanı Genel Müfettiş Ofisi'nin BreachForums'un çevrimdışı olmasına neden olan bir kesinti operasyonu yürüttüğünü söyledi.

Başsavcı Yardımcısı Lisa Monaco yaptığı açıklamada, "Bugün, siber suç ekosistemindeki kilit oyuncuları tasfiye etmek için çalışmalarımızı sürdürüyoruz" dedi. "Neredeyse bir yıl önce kaldırdığımız selefi RaidForums gibi."

"BreachForums, çalınan verileri satan bilgisayar korsanları ile bu verileri kullanmaya hevesli alıcılar arasındaki boşluğu doldurdu" diye ekledi.

Hükümet, Fitzpatrick'in iddia edilen kurbanları arasında milyonlarca ABD vatandaşı ve yüzlerce ABD ve yabancı şirket, kuruluş ve devlet kurumunun yer aldığını söyledi.

Çalınan veri kümelerinden bazıları telekomünikasyon, sosyal medya, yatırım, sağlık hizmetleri ve internet servis sağlayıcılarındaki müşterilerin hassas bilgilerini içeriyordu.

Yetkililer, 4 Ocak'ta bir BreachForums kullanıcısının ABD merkezli büyük bir sosyal ağ sitesinin yaklaşık 200 milyon kullanıcısının adlarını ve iletişim bilgilerini paylaştığını söyledi.

18 Aralık 2022'de başka bir BreachForums kullanıcısı, FBI ile özel sektör şirketleri arasında kritik altyapının korunmasına odaklanan bir ortaklık olan InfraGard'ın yaklaşık 87.760 üyesinin ayrıntılarını yayınladı.

Bir 'Kaçak Piyasası' İşletmek

Fitzpatrick'in, saldırıya uğramış veya çalınmış verileri, siber suç işlemeye yönelik araçları ve diğer yasa dışı materyalleri alıp satmaya ayrılmış bir "Kaçak Pazarı" alt bölümü oluşturup işleterek siber suçluların faaliyetlerini desteklediği iddia ediliyor.

İddiaya göre Fitzpatrick, forumdaki işlemleri kolaylaştırmak için web sitesinde bu tür yasa dışı işlemleri gerçekleştirmeye çalışan kişiler arasında güvenilir bir aracı veya emanet hizmeti olarak hareket etmeyi teklif etti.

Buna ek olarak Fitzpatrick'in, BreachForums'un platform tarafından yönetilen bir "kredi" sistemi aracılığıyla doğrulanmış saldırıya uğramış veritabanlarına doğrudan erişim sattığı bir "Resmi" veritabanları bölümünü yönettiği iddia ediliyor.

BreachForums web sitesi, kullanıcıların "Çatlama", "Sızıntılar" ve "Öğreticiler" bölümleri dahil olmak üzere, saldırıya uğramış veya çalınmış bilgileri ele geçirmek ve bunlardan yararlanmak için araçları ve teknikleri tartıştığı ek bölümleri destekledi.

BreachForums web sitesinde, BreachForums yöneticileri ve moderatörleri tarafından işletildiği anlaşılan bir "Personel" bölümü de bulunmaktadır.

Fitzpatrick'in tutuklanması, yetkililerin bilgisayar korsanlığı pazarı Raidforums'a el konulduğunu ve Birleşik Krallık'ta iade işlemlerine konu olan RaidForums'un kurucusu ve baş yöneticisi Diogo Santos Coelho'ya karşı açık suç duyurusunda bulunulduğunu açıklamasından yaklaşık bir yıl sonra geldi.

Ajansın yıllık İnternet Suçları Raporuna göre, çevrimiçi dolandırıcılıklardan kaynaklanan 10 milyar dolardan fazla kayıp, 2022'de FBI'a bildirildi ve bu, son beş yılın en yüksek yıllık kaybı.

Kaynak: TheStreet