“饼干怪兽行动”是一项国际警方行动,摧毁了一个大型暗网犯罪市场。
该非法平台出售从被入侵的计算机网络中窃取的访问凭证。
此次行动之际,专家敦促私营和公共机构更好地保护自身免受网络犯罪侵害。
Genesis Market是全球最大的非法在线市场之一,本月在一项有十余个国际执法机构参与的警方行动中被关闭。
此次被称为“饼干怪兽行动”的打击行动,查获了数十万份在该平台上出售的被盗身份信息和在线访问凭证。据官员和专家称,该行动还导致全球100多人被捕,由美国联邦调查局和荷兰国家警察牵头,对全球网络犯罪行动造成了重大打击。
“通过所有相关执法机构的共同努力,我们严重破坏了犯罪网络生态系统,移除了其关键推动者之一,”欧洲刑警组织欧洲网络犯罪中心负责人Edvardas Šileris在一份声明中表示。
Genesis Market成立于2018年,曾宣传并出售用户名、密码、银行账户详情以及计算机和手机标识符等设备“指纹”等被盗数据。这些数据通常由网络犯罪分子部署到计算机网络中的恶意软件窃取。
据执法机构称,该平台自成立以来,已在全球超过150万台被入侵的计算机上提供了8000多万个账户访问凭证。其中包括数千条被窃凭证,来自“饼干怪兽行动”关闭该网站时正在出售的46万多台计算机设备。
英国国家犯罪局(NCA)总干事兼威胁领导负责人Rob Jones在一份声明中补充道:“每一个网络犯罪分子或诈骗者背后,都有为其提供作案工具和经济获利途径的技术基础设施。”“Genesis Market就是此类服务的典型例子,是犯罪市场上最重要的平台之一。”

除助长消费者身份盗窃和欺诈外,据当局称,Genesis Market还出售与金融、关键基础设施和政府机构等多个重要领域相关的访问凭证。该平台经常将数据出售给勒索软件攻击者和其他类型的网络犯罪分子,后者随后会渗透并利用全球各地的计算机网络。
例如,2021年,黑客利用在Genesis Market上购买的被盗数据和源代码,成功入侵了一家未具名美国公司的网络。美国财政部表示,Genesis Market还曾被网络犯罪分子用于攻击美国政府。
“我们对Genesis Market的查封应当警示那些经营或使用此类犯罪市场的网络犯罪分子:司法部和我们的国际合作伙伴将关闭你们的非法活动,找到你们,并将你们绳之以法,”美国副总检察长兼司法部长Merrick Garland在一份声明中表示。
网络安全专家和执法机构一直日益呼吁加强国际合作,以打击网络犯罪。
在瑞士达沃斯举行的2023年世界经济论坛年会上,国际刑事警察组织(INTERPOL)秘书长Jürgen Stock表示,应对网络犯罪需要“全球应对”,并需要“加强和协调”执法工作。Stock表示:“赢得打击网络犯罪之战的关键,当然是共同努力,使其成为跨越地缘政治断层线的优先事项。”
Genesis Market的关闭也恰逢专家敦促私营和公共机构更好地保护自身免受网络犯罪侵害之际。
“随着全球网络犯罪成本持续上升,且专业化的网络犯罪团伙不断开发新的攻击类型,政府和私营机构必须保持警惕,努力预防网络犯罪,并跨越国界合作,瓦解这些犯罪网络,”世界经济论坛网络安全中心研究与分析专员Gretchen Bueermann表示。
2020年,世界经济论坛发起了其打击网络犯罪伙伴关系倡议,旨在探索加强公私合作、应对日益增长和不断演变的网络犯罪威胁的途径。正如论坛的《2023年全球网络安全展望》报告所指出:“专业化的网络犯罪团伙持续壮大,并制造出数量更多的新攻击类型。”
Genesis Market的关闭是打击网络犯罪的重要一步,但这只是更大战役中的一场战斗。
Gretchen Bueermann,世界经济论坛网络安全中心。
“饼干怪兽行动”之后,荷兰警方设立了一个门户网站,供互联网用户查询其在线身份是否已在该平台上被发布。请访问该门户网站此处,确认您的信息安全。
