Władze USA oskarżają administratorów Dark Web Marketplace WWH Club
Adam D
9 września 2024
Władze federalne USA oskarżyły Aleksieja Chodyriewa z Kazachstanu i obywatela Rosji Pawła Kublickiego o ich domniemaną rolę w prowadzeniu osławionego darknetuWWH Club.
Akt oskarżenia w Tampie na Florydzie zarzuca dwóm osobom spisek mający na celu dokonanie oszustwa związanego z urządzeniami dostępowymi i oszustwem telekomunikacyjnym, ujawniając trwającą dekadę sagę domniemanego nielegalnego handlu cyfrowego, która ma głębokie implikacje dla krajobrazu cyberzagrożeń.
Właściciele dziesięcioletniego Dark Web Marketplace oskarżeni
W latach 2014–2024 Khodyrev i Kublitskii rzekomo prowadzili WWH Club, przestępczą platformę w darknecie, która czerpała zyski ze sprzedaży skradzionych danych osobowych, ale także umożliwiała inne nielegalne działania.
„Użytkownicy WWH Club i siostrzanych witryn korzystali z rynków, aby kupować i sprzedawać skradzione dane osobowe (PII), informacje o kartach kredytowych i kontach bankowych oraz hasła komputerowe, a także inne poufne informacje” — czytamy w komunikacie prasowym DoJ. „Na forach WWH Club i jego siostrzanych witryn użytkownicy omawiali najlepsze praktyki popełniania oszustw, przeprowadzania cyberataków i unikania organów ścigania, a także inne tematy”.
Do 2023 r. na nielegalnym rynku zarejestrowanych było ponad 353 000 kont, z których każde zajmowało się mrocznymi aspektami cyberprzestępczości — od handlu danymi osobowymi (PII) i danymi bankowymi po omawianie taktyk unikania policji.
Klub WWH działał jako poligon doświadczalny dla rozwijających się cyberprzestępców
WWH Club nie był tylko targowiskiem; był akademią przestępczości, oferującą kursy dla początkujących cyberprzestępcóww zakresie oszustw i cyberoszustwa. Przychody płynęły z opłat członkowskich, czesnego i reklam.
Zakres działalności oskarżonych rzekomo wykraczał poza WWH Club i obejmował kilka innych platform dark webu, w tym inne rynki, fora, a nawet platformy szkoleniowe, na których cyberprzestępcy mogli doskonalić swoje umiejętności.
Te domniemane przestępcze działania napędzały luksusowy styl życia, a władze skonfiskowały luksusowe pojazdy, takie jak Mercedes-Benz G63 AMG z 2023 r. i Cadillac CT5 Sport Sedan z 2020 r.
Agent FBI infiltruje klub WWH, ujawnia schematy oszustw
Upadek podejrzanych cyberprzestępców rozpoczął się w 2023 r., gdy agent FBI zinfiltrował Klub WWH i zapisał się na szkolenie, na którym ujawnił metody wykorzystywania skradzionych danych kart kredytowych i inne oszukańcze praktyki.
Jeśli zostaną uznani za winnych, obaj podejrzani mogą trafić do więzienia na 20 lat. Jednak pomimo ich aresztowań i potencjalnego wyroku, targowisko nadal działa, a obecni administratorzy bagatelizują rolę duetu jako zwykłych moderatorów.
Pamiętaj, że najlepszą ochroną przed cyberprzestępcami jest przestrzeganie podstawowych zasad cyberbezpieczeństwa oraz korzystanie ze skutecznego systemu antywirusowego. Pakiety antywirusowe Bitdefender zostały wyposażone w specjalne moduły ochronne, np. moduł antyransomware oraz antyphishingowy, dzięki temu, Twoje dane pozostaną bezpieczne.
Asystent ds. Serwisu i E-commerce, od ponad dwóch lat pracuję w branży IT. Do moich zadań należy wspomaganie działań na sklepie internetowym, wyszukiwanie nowinek technologicznych, wsparcie techniczne wewnątrz firmy lecz również pomoc klientom. Interesuje się grą na gitarze oraz branżą gier i działaniami policji w terenie.
Lista ostrzeżeń dotyczących bezpieczeństwa antywirusów i bezpieczeństwa oparta o wymagania Rozporządzenia (UE) 2023/988 w sprawie ogólnego bezpieczeństwa produktów (GPSR).
Oprogramowanie antywirusowe i zabezpieczające to szeroka kategoria produktów, dlatego poniższe ostrzeżenia mają charakter ogólny i mogą nie odnosić się do wszystkich konkretnych produktów.
Instrukcja bezpieczeństwa dla programów antywirusowych i zabezpieczających
1. Wybór odpowiedniego oprogramowania
Wybieraj programy z uznanych źródeł, takich jak oficjalne strony producentów.
Zwracaj uwagę na oceny i recenzje użytkowników oraz niezależnych organizacji zajmujących się testowaniem oprogramowania.
2. Aktualizacje
Regularnie aktualizuj programy antywirusowe i zabezpieczające, aby mieć pewność, że są one chronione przed najnowszymi zagrożeniami.
Włącz automatyczne aktualizacje, jeśli to możliwe.
3. Skanowanie systemu
Przeprowadzaj regularne skanowania całego systemu w celu wykrycia potencjalnych zagrożeń.
Ustaw harmonogram skanowania, aby nie zapomnieć o tej czynności.
4. Ochrona w czasie rzeczywistym
Upewnij się, że funkcja ochrony w czasie rzeczywistym jest włączona, aby zminimalizować ryzyko infekcji.
Monitoruj aktywność programu antywirusowego i reaguj na wszelkie zgłoszone zagrożenia.
5. Bezpieczeństwo Internetu
Korzystaj z dodatkowych funkcji, takich jak zapory ogniowe i filtry ochrony prywatności.
Bądź ostrożny przy pobieraniu plików oraz wchodzeniu na nieznane strony internetowe.
6. Zarządzanie dostępem
Ogranicz dostęp do programów zabezpieczających tylko do zaufanych użytkowników.
Używaj silnych haseł do kont związanych z oprogramowaniem zabezpieczającym.
7. Edukacja użytkowników
Przeszkol wszystkich użytkowników korzystających z systemu w zakresie bezpieczeństwa.
Wprowadź zasady dotyczące rozpoznawania potencjalnych zagrożeń, takich jak phishing.
8. Tworzenie kopii zapasowych
Regularnie twórz kopie zapasowe ważnych danych, aby w razie infekcji móc przywrócić system do stanu przed atakiem.
Upewnij się, że kopie zapasowe są przechowywane w bezpiecznym miejscu, oddzielonym od głównego systemu.
9. Reakcja na zagrożenia
W przypadku wykrycia zagrożenia, niezwłocznie postępuj zgodnie z instrukcjami programu antywirusowego.
Rozważ konsultację z profesjonalnym serwisem w sytuacji poważnych infekcji.
10. Zgłaszanie problemów
Zgłaszaj wszelkie nieprawidłowości lub problemy z działaniem oprogramowania do odpowiednich kanałów wsparcia technicznego.
Przestrzeganie powyższych wytycznych pomoże w skutecznej ochronie systemu przed zagrożeniami oraz w zapewnieniu bezpieczeństwa danych.