Operación Monstruo de las Galletas: la policía cierra un enorme sitio de ciberdelincuencia

Una operación policial global cerró uno de los mercados en línea más grandes del mundo donde los ciberdelincuentes pueden comprar identidades y contraseñas robadas, dijo el miércoles la policía internacional.

Genesis Market vendió las identidades de más de dos millones de personas por tan solo $ 0,70, lo que permitió a los piratas informáticos apuntar a cuentas bancarias y llevar a cabo fraudes en línea, dijeron funcionarios de varios países.

La policía arrestó a 119 personas en la gran represión, denominada «Operación Monstruo de las Galletas», que fue dirigida por la Oficina Federal de Investigaciones (FBI) de EE. UU. y la policía holandesa e involucró a 17 países.

El sitio web tenía su sede en Rusia, según el Tesoro de los EE. UU., que dijo que había impuesto sanciones contra Genesis Market.

Europol dijo que la «operación policial sin precedentes» había derribado «uno de los mercados más peligrosos que venden credenciales de cuentas robadas a piratas informáticos en todo el mundo».

«Genesis Market puso a la venta las identidades de más de dos millones de personas cuando se cerró», dijo la agencia policial de la UE.

La acción contra los delincuentes se llevó a cabo en países como Australia, Gran Bretaña, Canadá, Estados Unidos y más de 10 países de Europa.

La Agencia Nacional del Crimen de Gran Bretaña dijo que 24 personas fueron arrestadas en Gran Bretaña. Otras 17 personas fueron detenidas en los Países Bajos.

‘Mas peligroso’

Las personas que intentaron acceder a Genesis Market el miércoles vieron una pantalla que decía: «Este sitio web ha sido incautado» y «Operación Cookie Monster», junto con una imagen de una persona con una sudadera con capucha del FBI frente a una computadora.

Una cookie es un fragmento de datos informáticos que facilita la reapertura de páginas web.

Europol dijo que el sitio ofrecía a la venta «bots» que habían infectado los dispositivos de las víctimas a través de malware u otros métodos.

«Al comprar un bot de este tipo, los delincuentes tendrían acceso a todos los datos recopilados por él, como huellas dactilares, cookies, inicios de sesión guardados y datos de formularios de autocompletado», dijo.

La información se recopiló en tiempo real para que los compradores fueran notificados de cualquier cambio de contraseña.

Los precios de los bots oscilaron entre 0,70 dólares y varios cientos de dólares en el caso de información valiosa de cuentas bancarias, dijo Europol.

A diferencia de los llamados servicios de la «web oscura», Genesis estaba disponible en la web abierta «aunque oculto para las fuerzas del orden detrás de un velo de solo invitación», dijo la agencia.

«Su accesibilidad y precios bajos redujeron en gran medida la barrera de entrada para los compradores, lo que lo convirtió en un recurso popular entre los piratas informáticos».

‘Sólo con Invitación’

La policía holandesa dijo que Genesis no solo vendió información de la cuenta, sino también copias de las «huellas dactilares» en línea de las personas, o información digital única, lo que permite a los piratas informáticos apoderarse de la vida de la víctima, dijo.

«El mercado de comercio criminal de Génesis… fue uno de los más peligrosos», agregó Ruben van Well, líder del equipo cibernético de la policía holandesa con sede en Róterdam.

«Por ejemplo, era posible pedir y pagar cosas en tiendas web en nombre de las víctimas o, en ciertos casos, incluso saquear cuentas bancarias, criptográficas o de inversión enteras», dijo Van Well.

Puso el ejemplo de un hombre de 71 años que perdió casi 70.000 euros de su cuenta de inversión, con artículos pedidos en tiendas web a su nombre.

“La víctima nos dijo que se sentía como flotando en el agua en una piscina enorme sin tener idea de cómo salir”, dijo Van Well.

El sitio tenía un alcance mundial, dijo la agencia judicial de la UE, Eurojust, que también tiene su sede en La Haya.

«Los clientes de Genesis Market estaban ubicados en todo el mundo y compraban activamente paquetes robados de datos de víctimas hasta este derribo», dijo.

El Departamento del Tesoro de EE. UU. dijo en un comunicado que se cree que Genesis se encuentra en Rusia.

«Esta acción fue coordinada con el Departamento de Justicia de Estados Unidos (DOJ) y socios internacionales de una docena de países», dijo.

© 2023 AFP