El FBI cierra Genesis Marketplace, un popular sitio de venta de nombres de usuario robados
La Oficina Federal de Investigación (FBI) de Estados Unidos ha cerrado Genesis Marketplace, un popular sitio utilizado por actores maliciosos para comprar y vender credenciales de inicio de sesión robadas.
El FBI incautó el martes el dominio del sitio web. El dominio muestra ahora una imagen con un gran banner que dice "ESTA WEB HA SIDO INCAUTADA", seguido de un mensaje que explica la incautación, así como un correo electrónico de contacto para las personas que puedan tener más información sobre el sitio o sus administradores.
Genesis Marketplace servía de centro para poner en contacto entre sí a actores de sombrero negro con la intención de distribuir y/o adquirir credenciales de inicio de sesión robadas, herramientas para piratear cuentas de usuario, huellas dactilares de navegadores y mucho más. Uno de los principales "productos" vendidos en el sitio permitía a los ciberdelincuentes hacerse pasar por usuarios de diversos servicios en línea, como Twitter, los servicios de Google y diversas bolsas de criptomonedas, entre otros.
En la operación de desmantelamiento, denominada "Operación Monstruo de las Galletas", participaron organismos de países de todo el mundo, como Canadá, Australia, Alemania, Suecia y el Reino Unido, entre otros. Además de desmantelar Genesis Marketplace, se detuvo a 120 personas relacionadas con el sitio web.
El FBI ha pedido a los usuarios que comprueben si sus datos de acceso han sido comprometidos a través de Have I Been Pwnedun servicio que comprueba si una dirección de correo electrónico o un número de teléfono aparecen en la lista masiva (y creciente) de hackeos y filtraciones de datos. Se trata de un servicio práctico y gratuito que enumera los sitios web comprometidos en los que se utiliza el correo electrónico o el teléfono para iniciar sesión, lo que permite cambiar la información de inicio de sesión cuando sea necesario.
Fuente(s)
