Globale Operation: BidenCash-Marktplatz für gestohlene Kreditkarten zerschlagen

WASHINGTON / LONDON (IT BOLTWISE) – In einer groß angelegten internationalen Operation haben die US-Behörden zusammen mit internationalen Partnern den illegalen Marktplatz BidenCash zerschlagen, der für den Handel mit gestohlenen Kreditkartendaten bekannt war.

Die US-amerikanische Justizbehörde hat kürzlich die Beschlagnahmung von Kryptowährungsfonds und etwa 145 Domains bekannt gegeben, die mit dem illegalen Kartenmarktplatz BidenCash in Verbindung stehen. Dieser Marktplatz, der im März 2022 ins Leben gerufen wurde, diente als Plattform für den Handel mit gestohlenen Kreditkartendaten und persönlichen Informationen. Die Betreiber von BidenCash erhoben für jede Transaktion auf ihrer Website eine Gebühr. Der Marktplatz entstand, um die Lücke zu füllen, die durch die Schließung von Joker’s Stash und anderen Kartenforen wie UniCC entstanden war. Seit seiner Gründung hat BidenCash über 117.000 Kunden bedient und den Handel mit über 15 Millionen Zahlungskartennummern und persönlichen Informationen ermöglicht, was zu einem Umsatz von mindestens 17 Millionen US-Dollar führte. Besonders bemerkenswert ist, dass die Plattform zwischen Oktober 2022 und Februar 2023 3,3 Millionen gestohlene Kreditkarten kostenlos veröffentlichte, um ihre Dienste zu bewerben. Die gestohlenen Daten umfassten Kreditkartennummern, Ablaufdaten, CVV-Nummern, Namen der Kontoinhaber, Adressen, E-Mail-Adressen und Telefonnummern. Laut Flashpoint gehörten 50 % der im Februar 2023 kompromittierten Kreditkarten US-amerikanischen Personen oder Unternehmen. Neben Kreditkartendaten spezialisierte sich BidenCash auch auf den Verkauf kompromittierter Zugangsdaten, die von anderen kriminellen Akteuren genutzt werden konnten, um unbefugten Zugriff auf Computer zu erlangen. Ein Bericht von CloudSEK aus dem Mai 2023 enthüllte, dass BidenCash begonnen hatte, SSH-Dienste für nur 2 US-Dollar anzubieten und ein Paket von Dienstleistungen bereitzustellen, um den Zielserver auf das Vorhandensein von Shells sowie Informationen über seine Rechenleistung, seinen Standort und mögliche Sicherheitslücken zu überprüfen. Dies stellt ein erhebliches Risiko dar, da Bedrohungsakteure diese Informationen nutzen können, um eine Vielzahl bösartiger Aktivitäten durchzuführen, wie z.B. Datenexfiltration, Brute-Force- und Ransomware-Angriffe sowie Kryptowährungs-Mining. Trotz der erfolgreichen Beschlagnahmung der Domains und Kryptowährungsfonds wurden die Betreiber von BidenCash und deren physische Standorte von den Behörden nicht identifiziert. Die Zerschlagung von BidenCash ist Teil einer internationalen Anstrengung, die von den US-Geheimdiensten und dem FBI in Zusammenarbeit mit der niederländischen Polizei, der Shadowserver Foundation und Searchlight Cyber geleitet wird. Diese Entwicklung folgt auf eine multinationale Strafverfolgungsoperation, die kürzlich vier Domains beschlagnahmt hat, die Gegen-Antivirus- und Kryptierungsdienste für Bedrohungsakteure anboten, um sicherzustellen, dass ihre bösartige Software von Sicherheitssoftware unentdeckt bleibt. Zudem wurde ein 35-jähriger ukrainischer Staatsbürger verhaftet, der angeblich in mehr als 5.000 Kundenkonten eines nicht genannten Hosting-Unternehmens eingebrochen ist, um auf den gehackten Servern illegal Kryptowährungen zu schürfen. Der nicht namentlich genannte Täter, der seit mindestens 2018 aktiv sein soll, steht vor einer möglichen Haftstrafe von bis zu 15 Jahren.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!