EUROPOLI-i SHPARTALLON GENESIS MARKET.

Një operacion i paprecedentë i zbatimit të ligjit që përfshiu 17 vende ka rezultuar në heqjen e Genesis Market, një nga tregjet më të rrezikshme që u shet kredencialet e llogarive të vjedhura hakerëve në mbarë botën. Si rezultat i një dite aksioni më 4 prill, ky shërbim i paligjshëm u mbyll dhe u sekuestrua infrastruktura. Aksione të njëkohshme janë kryer edhe në të gjithë globin ndaj përdoruesve të kësaj platforme, duke rezultuar në 119 arrestime, 208 kontrolle pronash dhe 97 masa trokitjeje. Ky spastrim ndërkombëtar u drejtua nga Byroja Federale e Hetimeve të SHBA-së (FBI) dhe Policia Kombëtare Hollandeze (Politie), me një post komandimi të ngritur në selinë e Europolit në ditën e aksionit për të koordinuar masat e ndryshme të zbatimit që po kryhen në të gjithë globin. Genesis Market u konsiderua si një nga lehtësuesit më të mëdhenj kriminalë, me mbi 1.5 milionë listime botesh që arrinin mbi 2 milionë identitete në kohën e heqjes së tij. Pse tregu i Zanafillës ishte kaq i rrezikshëm? Komoditeti kryesor kriminal i Genesis Market ishin identitetet dixhitale. Ky treg do të ofronte për shitje atë që pronarët e tregut i quanin 'botet' që kishin infektuar pajisjet e viktimave nëpërmjet sulmeve të malware ose të marrjes së llogarive. Me blerjen e një roboti të tillë, kriminelët do të kishin akses në të gjitha të dhënat e mbledhura prej tij, si gjurmët e gishtërinjve, skedarët e skedarëve, hyrjet e ruajtura dhe të dhënat e formularit të plotësimit automatik. Ky informacion është mbledhur në kohë reale – blerësit do të njoftohen për çdo ndryshim të fjalëkalimeve, etj. Çmimi për bot do të varionte nga 0,70 USD deri në disa qindra dollarë në varësi të sasisë dhe natyrës së të dhënave të vjedhura. Më e shtrenjta do të përmbante informacion financiar që do të lejonte aksesin në llogaritë bankare në internet. Kriminelëve që blinin këto robotë specialë, jo vetëm u pajisën të dhënat e vjedhura, por edhe mjetet e përdorimit të tyre. Blerësve iu dha një shfletues i personalizuar i cili do të imitonte atë të viktimës së tyre. Kjo i lejoi kriminelët të hynin në llogarinë e viktimës së tyre pa shkaktuar asnjë nga masat e sigurisë nga platforma në të cilën ishte llogaria. Këto masa sigurie përfshijnë njohjen e një vendndodhjeje të ndryshme identifikimi, një gjurmë gishti të ndryshëm të shfletuesit ose një sistem tjetër operativ. Për më tepër, ndryshe nga tregjet e tjera kriminale, Genesis Market ishte i aksesueshëm në ueb-in e hapur, edhe pse i fshehur nga zbatimi i ligjit pas një velloje vetëm me ftesa. Aksesueshmëria e tij dhe çmimet e lira ulën shumë pengesën e hyrjes për blerësit, duke e bërë atë një burim popullor midis hakerëve. Reagimi i forcave të rendit. Heqja e Genesis Market ishte një prioritet për zbatimin e ligjit duke pasur parasysh aftësinë e platformës për të lehtësuar të gjitha llojet e krimit kibernetik. Qendra Evropiane për Krimet Kibernetike (EC3) e Europol-it e ka mbështetur këtë hetim që nga viti 2019 duke koordinuar aktivitetin ndërkombëtar me ndihmën e Task Forcës së Përbashkët të Veprimit për Krimet Kibernetike (J-CAT) të organizuar në Europol. Mbështetja e EC3 përfshinte analizën e të dhënave, organizimin e takimeve operacionale dhe lehtësimin e shkëmbimit të informacionit. Një post komandimi u ngrit gjithashtu në selinë e Europolit në Hagë, Holandë për të siguruar mbarëvajtjen e ditës së aksionit në të gjithë botën. Eurojust lehtësoi në mënyrë aktive bashkëpunimin gjyqësor ndërkufitar ndërmjet autoriteteve kombëtare të përfshira. Agjencia priti një takim koordinues në mars 2023 për t'u përgatitur për operacionin e kësaj jave dhe priti një qendër komandimi më 4 prill për të zgjidhur çdo çështje ligjore që lind gjatë operacioneve paralele në 13 vende. Duke komentuar këtë operacion, Shefi i Qendrës Evropiane për Krimet Kibernetike të Europolit, Edvardas Šileris, tha: Nëpërmjet përpjekjeve të kombinuara të të gjitha autoriteteve të zbatimit të ligjit të përfshirë, ne kemi prishur rëndë ekosistemin kibernetik kriminal duke hequr një nga mundësitë kryesore të tij. Me viktimat e vendosura në mbarë globin, marrëdhëniet e forta me partnerët tanë ndërkombëtarë ishin kritike në suksesin e këtij rasti. Si të dalloni nëse të dhënat tuaja janë vjedhur? Me mbi 1.5 milion robotë të listuar në Genesis Market, shanset janë që kredencialet tuaja të kenë përfunduar tashmë në shitje në këtë treg kriminal. Policia holandeze ka krijuar një portal për të kontrolluar nëse informacioni juaj është komprometuar. Vizitoni https://www.politie.nl/checkyourhack dhe plotësoni adresën tuaj të emailit për të kontrolluar nëse është pjesë e një rrjedhjeje të Tregut të Genesis. Nëse identiteti juaj dixhital është vjedhur, këtu janë hapat që duhet të ndërmerrni: 1- Ekzekutoni programin tuaj antivirus. Në shumicën e rasteve, antivirusi juaj do të kapë malware dhe do ta heqë atë. Vetëm atëherë duhet të ndryshoni të gjitha fjalëkalimet tuaja – jo më parë nëse nuk dëshironi që kriminelët kibernetikë t'i kenë në dorë. 2- Njoftoni palët përkatëse të interesit. Banka juaj, kompania e sigurimeve dhe çdo palë tjetër e tretë e rëndësishme duhet të vihen në dijeni për vjedhjen e identitetit tuaj. Mos harroni se kriminelët kibernetikë janë të shpejtë në përshtatjen e teknikave të tyre për të përfituar nga çdo mundësi. Ka veprime të thjeshta parandaluese që mund të ndërmerrni për ta bërë më të vështirë qasjen e tyre në pajisjet dhe të dhënat tuaja: 1- Nëse disponohet, përdorni softuer antivirus në të gjitha pajisjet tuaja elektronike. 2- Mbani të përditësuar softuerin tuaj, duke përfshirë shfletuesin, antivirusin dhe sistemin operativ. 3- Shfletoni dhe shkarkoni vetëm versionet zyrtare të softuerit dhe gjithmonë nga faqet e internetit të besuara. 4- Jini të kujdesshëm gjatë shfletimit në internet dhe mos klikoni në lidhje të dyshimta, pop-ups ose kuti dialogu. 5- Mendoni dy herë përpara se të klikoni lidhjet ose bashkëngjitjet brenda emaileve të papritura. 6- Vendosni fjalëkalime unike. Gjeneroni fjalëkalime ose fraza të forta për çdo faqe interneti dhe shërbim individual. Këtu është i dobishëm përdorimi i menaxherit të fjalëkalimeve. 7- Aktivizoni funksionalitetin e vërtetimit me shumë faktorë kurdo që është e mundur për të gjitha llogaritë tuaja.

Autoritetet e mëposhtme të zbatimit të ligjit morën pjesë në këtë hetim: 1- Australi: Policia Federale Australiane (AFP), Forcat Policore të Shtetit dhe Territorit. 2- Kanada: 25 Agjencitë e Zbatimit të Ligjit të mbështetur nga Sûreté du Québec (SQ) dhe Policia Mbretërore Kanadeze e Montuar (RCMP). 3- Danimarkë: Policia Kombëtare (Politi). 4- Estonia: Bordi i Policisë dhe Gardës Kufitare (Politsei ja Piirivalveamet). 5- Finlandë: Byroja Kombëtare e Hetimit (Keskusrikospoliisi/ Centralkriminalpolisen). 6- Francë: Policia Kombëtare (Police Nationale). 7- Gjermani: Zyra Federale e Policisë Kriminale (Bundeskriminalamt). 8- Itali: Policia Kombëtare (Polizia di Stato). 9- Holandë: Policia Kombëtare (Politika). 10- Zelanda e Re: Policia e Zelandës së Re - Ngā Pirihimana o Aotearoa. 12- Poloni: Byroja Qendrore e Krimit Kibernetik (Centralne Biuro Zwalczania Cyberprzestępczości). 13- Rumani: Policia Kombëtare (Poliția Română). 14- Spanjë: Policia Kombëtare (Policia Nacional) dhe Garda Civile (Guardia Civile). 15- Suedi: Autoriteti Policor Suedez (Polisen). 16- Zvicër: Policia Federale (Fedpol), Policia Kantonale e Cyrihut (Kantonspolizei Zürich). 17- Mbretëria e Bashkuar: Agjencia Kombëtare e Krimit (NCA). 18- Shtetet e Bashkuara: Byroja Federale e Hetimit (FBI).