FBI zamyka Genesis Marketplace, popularną stronę do sprzedaży skradzionych loginów
Genesis Marketplace, popularna strona wykorzystywana przez złośliwych aktorów do kupowania i sprzedawania skradzionych poświadczeń logowania, została zamknięta przez amerykańskie Federalne Biuro Śledcze (FBI).
Domena strony została przejęta przez FBI we wtorek. Domena wyświetla teraz obraz z dużym banerem "THIS WEBSITE HAS BEEN SEIZED", po którym następuje wiadomość wyjaśniająca zajęcie, jak również e-mail kontaktowy dla osób, które mogą mieć więcej informacji na temat strony lub jej administratorów.
Genesis Marketplace służył jako miejsce, w którym aktorzy "czarnego kapelusza" kontaktowali się ze sobą z zamiarem rozpowszechniania i/lub zdobywania skradzionych danych logowania, narzędzi do włamywania się na konta użytkowników, odcisków palców przeglądarki i innych. Główny "produkt" sprzedawany na stronie pozwoliłby złośliwym aktorom na podszywanie się pod użytkowników różnych usług online, w tym Twittera, usług Google i różnych giełd kryptowalutowych, między innymi.
Operacja usunięcia strony, nazwana "Operacją Cookie Monster", zaangażowała agencje z krajów na całym świecie, w tym z Kanady, Australii, Niemiec, Szwecji, Wielkiej Brytanii i innych. Oprócz zdjęcia Genesis Marketplace, aresztowano 120 osób związanych z tą stroną.
FBI skierowało ludzi do sprawdzenia, czy ich dane logowania zostały naruszone za pośrednictwem Have I Been Pwned, serwis, który sprawdza, czy adres e-mail lub numer telefonu pojawia się na masowej (i rosnącej) liście hacków i naruszeń danych. Jest to poręczna i darmowa usługa, która wylicza zagrożone strony internetowe, do których loguje się Twój e-mail lub telefon, umożliwiając Ci w razie potrzeby zmianę danych do logowania.
Kup klucz bezpieczeństwa dwuskładnikowego Yubico YubiKey 5Ci dla PC, Android, i iPhone'ów w Amazon.