Într-o acțiune cu nume de cod „Operațiunea Talent”, autorități din opt țări, printre care și Poliția Română, au reușit să închidă cele mai mari două forumuri de criminalitate cibernetică din lume – Cracked și Nulled.

Cele două forumuri aveau aproape 10 milioane de utilizatori și funcționau nu doar ca platforme de discuții pe teme de hacking și securitate informatică ci și ca intermediari și promotori de activități cibernetice ilegale.

Venituri de milioane de euro

În Europa, Operațiunea Talent a fost condusă de autoritățile din Germania cu sprijinul Europol și până acum a rezultat în arestarea a doi suspecți, percheziționarea a șapte proprietăți, confiscarea a 17 servere, peste 50 de dispozitive electronice, și aproximativ EUR 300.000 în bani gheață și criptomonede.

În cadrul operațiunii, autoritățile au preluat controlul asupra a 12 domenii web asociate cu Nulled și Cracked sau pentru servicii folosite de cele două forumuri.

Printre ele se află SellIX, MySellIX – platforme ecommerce folosite de Nulled și Cracked pentru procesarea plăților din vânzări de produse ilegale, și serviciul de găzduire StarkRDP, ce oferea acces la credențiale pentru conexiuni RDP (Remote Desktop Connection).

Conform autorităților americane, Cracked datează din 2018 și avea peste 4 milioane de utilizatori, generând venituri de aproximativ $4 milioane. Prin activitatea ei, se estimează ca platforma a afecta cel puțin 17 milioane de persoane din SUA.

Nulled era activ din 2016 și avea peste 5 milioane de utilizatori și genera venituri ilegale anuale de aproape $1 milion.

Ambele platforme înlesneau activități de criminalitate cibernetică, promovând prin reclame diverse produse și servicii folosite în atacuri, sau găzduind oferte pentru:

• baze de date furate (cu credențiale sau detalii personale)
• liste de date (configs) pentru utilitare folosite în atacuri de tip credential stuffing (OpenBullet, SilverBullet)
• utilitare pentru furt de parole
• instrumente de hacking
• software piratat

Departamentul de Justiție american spune ca a pus sub acuzare un administrator al Nulled, Lucas Sohn (29 ani), cetățean argentinian care locuia în Spania. Acesta riscă o pedeapsă maximă cumulată de 30 ani de închisoare.

Autoritățile spun că Sohn era un administrator activ al forumului și oferea servicii de escrow (depozit colateral) pentru tranzacții de informații furate (parole și alte date).

Operațiunea Talent s-a desfășurat între 28 și 30 ianuarie și a implicat autorități din opt țări:

• Australia: Australian Federal Police (Poliția Federală Australiană)
• Franța: Office Anti-cybercriminalité (departamentul împotriva criminalității cibernetice)
• Germania: Bundeskriminalamt (departamentul federal de poliție criminală), Generalstaatsanwaltschaft Frankfurt am Main – ZIT (Centrul Cyber Crime al Procuraturii Generale Frankfurt am Main)
• Grecia: Ελληνική Αστυνομία (Poliția Elenă)
• Italy: Polizia di Stato (Poliția Națională)
• Romania: Inspectoratul General al Poliției Române
• Spain: Guardia Civil; Policía Nacional (Poliția Națională)
• Statele Unite ale Americii: Department of Justice (Departamentul de Justiție), Federal Bureau of Investigation (Biroul Federal de Investigații)

Datele confiscate de autorități includ adrese de e-mail, adrese IP și canale de comunicare ale aproximativ 10 milioane de conturi de utilizatori înregistrați.

Informația va fi folosită în investigații ulterioare pentru identificarea vânzătorilor și utilizatorilor de pe cele două platforme implicați în activități ilegale.