DEN HAAG – Ein globaler Polizeieinsatz hat einen der weltweit größten Online-Marktplätze geschlossen, auf dem Cyberkriminelle gestohlene Identitäten und Passwörter kaufen können, teilten internationale Strafverfolgungsbehörden am Mittwoch mit.
Genesis Market verkaufte die Identitäten von über zwei Millionen Menschen für nur 0,70 US-Dollar und ermöglichte es Hackern, Bankkonten anzugreifen und Online-Betrug zu begehen, sagten Beamte in mehreren Ländern.
Die Polizei verhaftete 119 Personen bei der großen Razzia, die als "Operation Cookie Monster" bezeichnet wurde und vom US Federal Bureau of Investigation (FBI) und der niederländischen Polizei geleitet wurde und an der 17 Länder beteiligt waren.
Die Website hatte ihren Sitz in Russland, so das US-Finanzministerium, das Sanktionen gegen Genesis Market verhängt hatte.
Europol sagte, die „beispiellose Strafverfolgungsoperation“ habe „einen der gefährlichsten Marktplätze zum Verkauf gestohlener Kontodaten an Hacker weltweit lahmgelegt“.
„Genesis Market hat die Identitäten von über zwei Millionen Menschen zum Verkauf angeboten, als es geschlossen wurde“, sagte die EU-Polizeibehörde.
Maßnahmen gegen Kriminelle fanden in Ländern wie Australien, Großbritannien, Kanada, den Vereinigten Staaten und mehr als 10 Ländern in Europa statt.
Nach Angaben der britischen National Crime Agency wurden in Großbritannien 24 Personen festgenommen. Weitere 17 Personen wurden in den Niederlanden festgenommen.
- 'Am gefährlichsten' -
Menschen, die am Mittwoch versuchten, auf den Genesis Market zuzugreifen, sahen einen Bildschirm mit der Aufschrift „Diese Website wurde beschlagnahmt“ und „Operation Cookie Monster“, zusammen mit einem Bild einer Person in einem FBI-Hoodie vor einem Computer.
Ein Cookie ist eine Computerdatei, die das erneute Öffnen von Webseiten erleichtert.
Europol sagte, die Website biete „Bots“ zum Verkauf an, die die Geräte der Opfer durch Malware oder andere Methoden infiziert hätten.
„Beim Kauf eines solchen Bots würden Kriminelle Zugriff auf alle von ihm gesammelten Daten wie Fingerabdrücke, Cookies, gespeicherte Logins und Autofill-Formulardaten erhalten“, hieß es.
Die Informationen wurden in Echtzeit gesammelt, sodass die Käufer über jede Änderung des Passworts benachrichtigt wurden.
Die Preise für Bots reichten von nur 0,70 Dollar bis zu mehreren Hundert Dollar im Falle wertvoller Bankkontoinformationen, sagte Europol.
Im Gegensatz zu sogenannten „Dark Web“-Diensten war Genesis im offenen Web verfügbar, „obwohl es von den Strafverfolgungsbehörden hinter einem Schleier verborgen war, der nur auf Einladung zugänglich war“, sagte die Agentur.
"Seine Zugänglichkeit und günstigen Preise haben die Eintrittsbarriere für Käufer erheblich gesenkt, was es zu einer beliebten Ressource für Hacker macht."
- 'Nur Einladungen' -
Laut der niederländischen Polizei verkaufte Genesis nicht nur Kontoinformationen, sondern auch Kopien von Online-Fingerabdrücken oder einzigartigen digitalen Informationen von Menschen, die es Hackern ermöglichten, das Leben des Opfers zu übernehmen, sagte er.
„Der kriminelle Handelsmarkt von Genesis … war einer der gefährlichsten“, fügte Ruben van Well, Leiter des Cyber-Teams der niederländischen Polizei mit Sitz in Rotterdam, hinzu.
„Zum Beispiel war es möglich, Dinge in Webshops im Namen von Opfern zu bestellen und zu bezahlen oder in bestimmten Fällen sogar ganze Bank-, Krypto- oder Anlagekonten zu plündern“, sagte Van Well.
Er nannte das Beispiel eines 71-jährigen Mannes, der fast 70.000 Euro von seinem Anlagekonto verlor, weil Artikel in seinem Namen bei Webshops bestellt wurden.
„Das Opfer sagte uns, er fühle sich, als würde er in einem riesigen Schwimmbecken Wasser treten, ohne zu wissen, wie man herauskommt“, sagte Van Well.
Die Seite habe eine weltweite Reichweite, sagte die EU-Justizbehörde Eurojust, die ihren Sitz ebenfalls in Den Haag hat.
„Genesis Market-Kunden befanden sich auf der ganzen Welt und kauften bis zu diesem Takedown aktiv gestohlene Pakete mit Opferdaten“, hieß es.
Das US-Finanzministerium sagte in einer Erklärung, dass Genesis vermutlich in Russland angesiedelt ist.
„Diese Aktion wurde mit dem US-Justizministerium (DOJ) und internationalen Partnern aus einem Dutzend Ländern koordiniert“, hieß es.
