Gli Stati Uniti prendono di mira il mercato del dark web, sequestrando criptovalute e 145 domini

Le forze dell'ordine statunitensi hanno smantellato il mercato dark web BidenCash e sequestrato circa 145 domini e i fondi di criptovaluta associati, utilizzati per effettuare la vendita di informazioni di carte di credito rubate.

L'operazione, rivelata dall'ufficio del procuratore degli Stati Uniti per il distretto orientale della Virginia, aveva come obiettivo una piattaforma che facilitava l'acquisto e la vendita di informazioni rubate su carte di pagamento e dati personali per oltre 117.000 clienti in tutto il mondo.

Il mercato BidenCash ha facilitato transazioni con carte di credito rubate per 17 milioni di dollari

Il marketplace BidenCash ha operato come una piattaforma completa per i criminali informatici che cercavano di monetizzare i dati finanziari rubati e ha generato oltre 17 milioni di dollari di fatturato dal suo lancio nel marzo 2022. La piattaforma ha facilitato il traffico di oltre 15 milioni di numeri di carte di pagamento e delle relative informazioni personalident. Si è inoltre affermata come un importante hub per le attività di frode finanziaria.

Gli operatori di BidenCash utilizzavano una struttura tariffaria e applicavano commissioni per ogni transazione effettuata tramite il sito. Il modello di business consentiva agli operatori di generare entrate dalla loro base di utenti che praticavano attività illegali. Inoltre, fornivano un'interfaccia semplice da usare per lo scambio di dati finanziari rubati.

Tra ottobre 2022 e febbraio 2023, la piattaforma ha adottato un approccio di marketing palese, rendendo disponibili gratuitamente 3,3 milioni di carte di credito rubate. Gli omaggi avevano lo scopo di attirare nuovi utenti e rafforzare la propria credibilità tra i criminali informatici, soprattutto dopo che le interruzioni del servizio innescate da attacchi DDoS (Distributed Denial of Service) avevano costretto la piattaforma a essere disconnessa sporadicamente.

I dati resi pubblici da BidenCash secondo il comunicato stampa del Dipartimento di Giustizia degli Stati Uniti contenevano informazioni finanziarie complete, come numeri di carte di credito, date di scadenza, valori di verifica della carta (CVV), nomi dei titolari dei conti, indirizzi, indirizzi e-mail e numeri di telefono.

Questo pacchetto informativo dettagliato consentiva agli acquirenti di commettere varie forme di frode finanziaria e furto dident. Oltre alle informazioni sulle carte di pagamento, il mercato vendeva anchedentinformatiche compromesse che potevano essere utilizzate per ottenere l'accesso non autorizzato ai sistemi.

La cooperazione internazionale porta a un importante successo nell'applicazione delle misure di contrasto al dark web

L'attacco a BidenCash dimostra l'impegno coordinato delle forze dell'ordine internazionali nel contrastare reti criminali basate sulle criptovalute in diverse giurisdizioni. L'operazione ha visto la collaborazione di agenzie statunitensi, tra cui l'ufficiodent di Francoforte dei Servizi Segreti, la sezione investigativa informatica dei Servizi Segreti e l'ufficio sul campo dell'FBI di Albuquerque, insieme a partner internazionali.

Il Dipartimento di Giustizia ha riconosciuto il supporto dell'Unità Nazionale Olandese per i Crimini ad Alta Tecnologia, della Fondazione Shadowserver e di Searchlight Cyber, e ha riconosciuto la natura globale della lotta ai marketplace del dark web. Questa cooperazione internazionale si è rivelata essenziale per smantellare l'infrastruttura della piattaforma, che operava su più domini e giurisdizioni.

L'autorizzazione del tribunale ha permesso alle autorità statunitensi di sequestrare i fondi in criptovaluta che BidenCash ha utilizzato per ricavare proventi illeciti da vendite illegali. I domini sequestrati saranno reindirizzati a server controllati dalle forze dell'ordine. Ciò impedirà future attività criminali su queste piattaforme e fungerà da deterrente per operazioni simili.

Questa azione di contrasto si basa sui recenti successi ottenuti nel colpire le reti criminali che utilizzano le criptovalute. L'operazione RapTor del mese scorso ha portato all'arresto di 270 persone in 10 paesi e al sequestro di beni per un valore di 200 milioni di dollari, tra cui centinaia di milioni in criptovalute. Il governo ha inoltre smantellato diverse piattaforme di traffico di droga sul dark web.