Genesis Market

Genesis Market是一个英语网络犯罪促进市场，与出售被盗的个人信息、账户凭证和对受感染计算机的持续访问有关。它之所以特别引人注目，是因为其界面旨在让技术知识有限的用户也能进行基于身份的欺诈。该市场不仅仅是提供静态的密码集合，而是提供所谓的数字档案或“机器人”，其中包含从受感染计算机收集的信息。这些档案可能包括用户名、密码、浏览器cookie、设备信息以及其他有助于冒充受害者或绕过账户安全控制的数据。 据报道，该市场于2017年以测试版形式推出。其材料是通过安装在受害者计算机上的信息窃取恶意软件收集的。该服务与广泛使用的消费和金融平台的凭证有关，包括Airbnb、亚马逊、eBay、Facebook、富达、PayPal和Netflix。一个显著的特点是某些访问的持久性：当受害者更改密码时，恶意软件可以将更新后的凭证传输到Genesis Market，从而允许刷新列表。这使得该市场比一次性旧密码数据库对欺诈者更有用。 到2023年4月重大执法干预时，调查人员和公开报道将该市场描述为持有约8000万个数字档案，涉及超过200万潜在受害者。据报道，底层信息是从约150万台计算机上窃取的。该服务造成的确切损失尚未确定，但联邦调查局将至少870万美元的加密货币盗窃归因于与Genesis Market相关的活动，并表示总损失可能在数千万美元。这些数字描述的是涉嫌或已调查的犯罪所得，而非传统商业品牌赚取的收入。 Genesis Market在2022年被视为同类市场中的领先者之一，与Russian Market和2Easy并列。其差异化在于可用性、数据广度以及帮助客户采用受害者在线身份的能力。实际上，买家可以利用提供的信息接管账户、进行支付欺诈、冒充用户或进行进一步的犯罪活动。美国国务卿安东尼·布林肯表示该行动基于俄罗斯，但运营者的确切身份和组织结构在引用材料中尚未公开确定。 国际当局于2023年4月在名为“Cookie Monster行动”的行动中破坏了该市场。该行动由联邦调查局和荷兰国家警察领导，欧洲刑警组织协调参与机构。公开的域名被查封或下线，并在17个国家执行了执法措施。当局报告逮捕119人，搜查208处房产。这次破坏并未立即消除该品牌：大约两周内，据报道暗网上出现了一个可用的镜像。该服务的长期状态以及任何后续行动仍不清楚。 Genesis Market案也说明了信息窃取恶意软件更广泛的后果。荷兰调查人员与Trellix和Computest合作，分析了与Danabot相关的感染，并与VirusTotal和微软共享技术指标，支持防御性检测。荷兰国家警察还推出了CheckYourHack，这是一项公共服务，允许人们确定电子邮件地址是否出现在Genesis Market数据中，并获得减少暴露的指导。因此，Genesis Market既成为一个突出的犯罪市场，也成为国际应对凭证盗窃、僵尸网络欺诈和暗网身份滥用的案例研究。

Genesis Market据报道于2017年以测试版形式开始运营，是一个英语市场，出售被盗凭证和受感染计算机的访问权限。其模式依赖于信息窃取恶意软件，该软件从受感染的机器中提取凭证和其他浏览器或设备数据，并将信息传输到市场基础设施。由此产生的列表被营销为数字档案。与传统的密码转储不同，档案可能包含在线冒充一个人所需的多个元素，包括凭证、cookie以及受害者设备的信息。 该服务的主要创新是操作便利性。其界面使买家能够搜索和使用被盗身份，而无需开发自己的恶意软件基础设施或手动组装来自不同来源的信息。Genesis Market还与持久访问有关：如果恶意软件在受害者计算机上保持活跃，密码更改可以传回市场。这增加了列表的实际价值，并帮助欺诈者在受害者试图保护其账户后保持访问。 2020年12月，联邦调查局与另一个国家执法机构合作，据报道复制了Genesis Market的服务器数据。该行动捕获了与该服务约33,000名用户相关的信息。公开报道的数字后来说明了该市场的国际影响力。2021年5月，据报道它提供了374,401个目标档案，涵盖218个国家。到2022年，它被认为是同类市场中三大领先市场之一，与Russian Market和2Easy并列。 通过该服务提供的数据与主要消费、社交媒体、商业、娱乐和金融平台的凭证有关。报道的例子包括Airbnb、亚马逊、eBay、Facebook、富达、PayPal和Netflix。据称底层数据是从约150万台计算机上窃取的。到2023年破坏行动时，调查人员和公开描述称约有8000万个数字档案，涉及超过200万潜在受害者。 该市场的规模引发了对账户接管、支付欺诈、身份冒充和加密货币盗窃的严重担忧。联邦调查局报告称，与该服务相关的加密货币盗窃达870万美元，并估计总损失达数千万美元。由于被盗数据的犯罪使用可能在原始列表创建后继续，并且相同的凭证可能支持多种欺诈计划，因此损害的全部程度难以衡量。 Genesis Market公开可见的网络运营于2023年4月通过“Cookie Monster行动”被破坏。该行动由联邦调查局和荷兰国家警察领导，而欧洲刑警组织设立了一个指挥所来协调参与机构的行动。17个国家的警察部队参与其中，包括来自英国、澳大利亚、加拿大、西班牙、意大利、德国、瑞典、波兰、丹麦和罗马尼亚的机构。当局报告逮捕119人，搜查208处房产。美国国务卿安东尼·布林肯表示该市场在俄罗斯境内运营。 这次取缔影响了可见域名，但并未立即结束该服务的在线存在。大约两周内，据报道暗网上出现了一个功能齐全的镜像。随后的组织状态、所有权和运营连续性在引用材料中尚未确定。 荷兰的回应还包括防御性和公众意识工作。国家警察部队与Trellix和Computest合作，分析Danabot恶意软件，并与VirusTotal和微软共享独特的感染数据，支持防病毒检测。它还推出了CheckYourHack，帮助潜在受害者确定电子邮件地址是否出现在Genesis Market记录中，并提供补救指导。该案例仍然是信息窃取恶意软件、地下数据市场和国际网络犯罪执法之间联系的例子。

• 2023

  “Cookie Monster行动”破坏市场

  [1]Genesis Marketen.wikipedia.org

  由联邦调查局和荷兰国家警察领导的国际行动破坏了Genesis Market域名，并报告逮捕119人，搜查208处房产。

• 2023

  据报道暗网镜像开始运作

  [1]Genesis Marketen.wikipedia.org

  在公开破坏行动后两周内，据报道出现了一个功能正常的镜像。

• 2022

  Genesis Market跻身领先身份市场之列

  [1]Genesis Marketen.wikipedia.org

  公开报道将Genesis Market确定为同类市场中三大最突出的市场之一，与Russian Market和2Easy并列。

• 2021

  市场列出数十万个国际档案

  [1]Genesis Marketen.wikipedia.org

  5月，Genesis Market据报道宣传了374,401个目标档案，涵盖218个国家。

• 2020

  联邦调查局复制Genesis Market服务器数据

  [1]Genesis Marketen.wikipedia.org

  12月，联邦调查局和一个未具名的合作机构据报道获得了与该市场约33,000名用户相关的服务器数据。

• 2017

  Genesis Market以测试版形式推出

  [1]Genesis Marketen.wikipedia.org

  据报道，该市场开始作为出售被盗凭证和受感染计算机访问权限的服务运营。

一个以用户为导向的网络犯罪市场，定位为方便获取被盗数字身份和受感染设备，而非合法消费品或服务。

• 被盗凭证和个人数据 · 2017

  数字身份档案

  Genesis Market提供从信息窃取恶意软件感染中收集的档案。列表可能包括用户名、密码、浏览器cookie、设备信息以及亚马逊、Facebook、PayPal、Netflix、Airbnb、eBay和富达等服务的账户相关个人数据。这些档案旨在支持冒充、账户接管、支付欺诈和其他犯罪活动。

• 受感染设备访问 · 2017

  持续计算机访问

  该市场以出售与受感染计算机相关的访问权限而闻名。由于底层信息窃取恶意软件可能保持活跃，受害者更改密码后，更新后的凭证可以发送回服务。这种持久性使列表比静态的先前被盗密码集合对欺诈者更有价值。

• 2023

  国际刑事调查和市场取缔

  Genesis Market在“Cookie Monster行动”中成为目标，此前该市场与被盗凭证、个人信息和受感染计算机的持续访问的传播有关。当局报告在17个国家逮捕119人，搜查208处房产。

  来源

• 2023

  凭证盗窃和涉嫌加密货币损失

  联邦调查局报告称，与Genesis Market活动相关的加密货币盗窃达870万美元，并表示总损失估计达数千万美元。据报道，该服务的数据是从约150万台计算机上窃取的，暴露了超过200万潜在受害者。

  来源

阅读更多

• 2023CheckYourHack

  Netherlands · International online users

  荷兰国家警察推出了CheckYourHack，让人们检查电子邮件地址是否出现在Genesis Market数据中。该服务还提供旨在帮助受影响用户减少暴露和保护账户的建议。

  结果. 该倡议提供了一个与调查相关的面向公众的受害者通知和补救渠道。

  来源

• 2023

  国际当局协调多国取缔行动战略

  背景

  Genesis Market跨境运营，并提供与许多国家受害者相关的数据，需要多个执法机构协调行动。

  采取的行动

  联邦调查局和荷兰国家警察领导了“Cookie Monster行动”，欧洲刑警组织协调参与机构，当局破坏了该市场面向公众的域名。

  后续影响

  当局报告逮捕119人，搜查208处。据报道，大约两周内出现了一个可用的暗网镜像，因此破坏行动并未立即消除该服务更广泛的在线存在。

  Cryptocurrency thefts attributed by the FBI. US$8.7 million reported in connected cryptocurrency thefts; total losses estimated in the tens of millions of dollars (As reported in connection with the 2023 investigation)

  来源

1. 1Genesis Marketen.wikipedia.org