FBI beschlagnahmt „SSNDOB“ ID-Diebstahl-Service für den Verkauf persönlicher Daten von 24 Millionen Menschen

  • Wie das Justizministerium am Dienstag mitteilte, wurde ein illegaler Online-Marktplatz namens SSNDOB in einer von den US-Strafverfolgungsbehörden geleiteten Operation zerschlagen.

    SSNDOB handelte mit persönlichen Informationen wie Namen, Geburtsdaten, Kreditkartennummern und Sozialversicherungsnummern von etwa 24 Millionen Personen in den USA und brachte seinen Betreibern 19 Millionen Dollar Umsatz ein.

    Im Rahmen der Aktion wurden in Zusammenarbeit mit Behörden aus Zypern und Lettland mehrere mit dem Marktplatz verbundene Domains beschlagnahmt: ssndob.ws, ssndob.vip, ssndob.club und blackjob.biz.

    Nach Angaben des Blockchain-Analyseunternehmens Chainalysis hat das Bitcoin-Zahlungsverarbeitungssystem von SSNDOB seit April 2015 Bitcoin im Wert von fast 22 Millionen US-Dollar in über 100.000 Transaktionen erhalten.

    [Blocked Image: https://thehackernews.com/new-images/img/b/R29vZ2xl/AVvXsEjs4_qytN4g_voTT8EnYjXf1exVDRaJAFCbNDgniqiJGlOEIxqyqhdyepXuEycqrdL2O8Kr9N1ECYeAOpkm3SjCEZ3v4qkn2U35_5ruG01Jl6vd63zdMh5L62awds2UV50QyzEtSbzrTrWmYwmbBHxi4Tgjz-VueHJyMj-Wq40R--saAZfQBzuZQpWkIw/s1600/Bitbucket-ads.png]

    Darüber hinaus wurden Bitcoin-Transfers in Höhe von mehr als 100.000 US-Dollar zwischen SSNDOB und Joker’s Stash aufgedeckt, einem anderen Darknet-Markt, der sich auf gestohlene Kreditkarteninformationen spezialisiert hatte und im Januar 2021 freiwillig seinen Betrieb einstellte, was auf eine enge Beziehung zwischen den beiden kriminellen Geschäften schließen lässt.

    „Die SSNDOB-Administratoren haben in kriminellen Dark-Web-Foren Werbung für die Dienste des Marktplatzes gemacht, Kundendienstleistungen erbracht und die Aktivitäten der Seiten regelmäßig überwacht, einschließlich der Überwachung, wann Käufer Geld auf ihre Konten eingezahlt haben“, so das Justizministerium in einer Erklärung.

    [Blocked Image: https://thehackernews.com/new-images/img/b/R29vZ2xl/AVvXsEjd8wDBsOdREtzcKFOfjTecWSFp0LmpWuWTzpIdpvNLGpb7rviNCCcHYdbtiJzCT2YmKtImGx9X-QaT1zU-SsLHsdctnd_QrY1H-kXMPuGIXnrHisnoORZBOEmMvgIRCqlN_1cpZOOYUd1Eeszac2gJxOL0Du1j2a5Vdu8MSUhMBCHoi5JbdMrhIcta/s728-e100/blockchin.jpg]

    Darüber hinaus sollen die Cyberkriminellen Taktiken angewandt haben, um ihre wahren Identitäten zu verschleiern, einschließlich der Verwendung anonymer Online-Profile, der Unterhaltung von Servern in verschiedenen Ländern und der Aufforderung an potenzielle Käufer, Kryptowährungen zu verwenden.

    „Identitätsdiebstahl kann verheerende Auswirkungen auf die langfristige emotionale und finanzielle Gesundheit eines Opfers haben“, sagte Darrell Waldon, Special Agent der IRS-CI Außenstelle Washington, D.C.. „Die Abschaltung der SSNDOB-Website hat die Identitätsdiebstahl-Kriminellen gestört und Millionen von Amerikanern geholfen, deren persönliche Daten kompromittiert wurden.“

    Die Zerschlagung der Website ist ein Zeichen dafür, dass die Strafverfolgungsbehörden auf der ganzen Welt ihre Bemühungen zur Unterbindung bösartiger Cyber-Aktivitäten weiter verstärken.

    [Blocked Image: https://thehackernews.com/new-images/img/b/R29vZ2xl/AVvXsEj6zHdXd3qpCksF0nkMkrjsOzaw-cxZGPHWoTEp9y7VPIeyPBFGsmIyIX8NTkqI1IDqnIXYnsZuIh4rc9f8TNUn7ndAZqtXc-t58X2oueTaL4Ijb4hgH-b183QvQ0ienXIipuOsqeLP5b8I2prKmp0RWvdZQgnKehVRKbqRQpin1JgfwlZeE_IB4EmesQ/s1600/crowdsec-728.jpg]

    Letzte Woche gab Europol bekannt, dass der Android-Bankentrojaner FluBot abgeschaltet wurde, während das Justizministerium drei Domains beschlagnahmte, die von Cyberkriminellen für den Handel mit gestohlenen persönlichen Daten und für DDoS-Angriffe (Distributed Denial of Service) genutzt wurden.

    Zu Beginn dieses Jahres hat das Federal Bureau of Investigation (FBI) auch ein modulares Botnetz namens Cyclops Blink neutralisiert und RaidForums zerschlagen, ein Hackerforum, das dafür berüchtigt ist, Zugang zu gehackten persönlichen Daten von Nutzern zu verkaufen.

    In diesem Zusammenhang hat auch das US-Finanzministerium Sanktionen gegen Hydra verhängt, nachdem die deutschen Strafverfolgungsbehörden im April 2022 den weltweit größten und am längsten betriebenen Dark-Web-Marktplatz zerschlagen hatten.

    Fanden Sie diesen Artikel interessant? Folgen Sie THN auf Facebook, Twitter und LinkedIn, um weitere exklusive Inhalte zu lesen, die wir veröffentlichen.

    Einige Teile dieses Artikels stammen aus:
    thehackernews.com