Полицейскому грозит до 10 лет тюрьмы за покупку персональных данных в даркнете

[Rehub]

Следователь полиции американского Баффало (штат Нью-Йорк) мог быть причастным к кардерской деятельности. Об этом пишет портал HSToday, в распоряжении которого оказались материалы дела в отношении 33-летнего Терренса Майкла Чишека (Terrance Michael Ciszek) a.k.a DrMonster, и 41-летнего Кори Роберта Доджа (Corey Robert Dodge ) a.k.a Cakesbaylor.

В официальных документах суда отмечается, что офицер Чишек в период с марта по июль 2020 года совершил на Genesis Market 11 покупок, которые включали 194 набора украденных учетных данных. Следователи также установили, что полицейский владел биткойн-кошельками, связанными с кардерским ресурсом UniCC. Додж в период с марта 2020 года по май 2021-го совершил 14 покупок на Genesis Market, в которых были примерно 8,5 тысячи украденных учетных записей Paypal, Tracfone, eBay, Amazon, FedEx, Etsy, Walmart, Chase, Venmo и eTrade.

Обоим фигурантам уголовного дела предъявлены обвинения в хранении 15 или более устройств несанкционированного доступа. Максимальное наказание по этой статье составляет 10 лет лишения свободы и штраф в размере 250 тысяч долларов. Обвиняемые выпущены под залог.

source: hstoday.us/subject-matter-areas/cybersecurity/buffalo-police-detective-one-of-two-men-charged-for-buying-stolen-account-credentials-on-illicit-online-marketplace

 

[Rehub]

Genesis Market выдал покупателя: детектив из Нью-Йорка скупал базы карт.

Полицейский оказался клиентом крупнейшего хакерского рынка.

Федеральный суд присяжных предъявил обвинения в киберпреступлениях детективу полиции из Буффало (штат Нью-Йорк) Терренсу Майклу Чишеку.

34-летнему сотруднику правоохранительных органов грозит до 10 лет лишения свободы за незаконное владение данными кредитных карт и предоставление ложных показаний федеральным следователям. Максимальный штраф за незаконное использование данных составляет 250 000 долларов.

По данным следствия , в течение четырех месяцев 2020 года Чишек под псевдонимом «DrMonster» приобрел на платформе Genesis Market 11 пакетов данных, содержащих 194 украденных учетных записи.

Genesis Market, запущенный в конце 2017 года, специализировался на продаже комбинаций логинов и паролей, а также данных о конфигурации устройств пользователей, включая файлы cookies браузеров и системную информацию. По данным исследователей компании ReliaQuest, операторы платформы заявляли , что собранные данные позволяли обходить системы защиты от мошенничества в 283 крупных банках и платежных системах. Платформа предоставляла хакерам возможность обходить системы безопасности, включая многофакторную аутентификацию, с помощью специального браузерного плагина.

Следователи установили связь между Чишеком и биткоин-кошельком на платформе CashApp, который использовался для покупки украденных данных на даркнет-сайте UniCC. 16 марта 2020 года доступ к аккаунту CashApp, зарегистрированному на водительские права детектива, осуществлялся с того же IP-адреса, что и к учетной записи DrMonster на Genesis Market. Через три дня средства с аккаунта CashApp появились на счете DrMonster в Genesis.

В ходе расследования обнаружена видеозапись, на которой детектив объясняет методы анонимизации при покупке украденных кредитных карт и использования UniCC. При допросе в апреле 2023 года Чишек отрицал причастность к покупке украденных данных, пытаясь переложить вину на племянника.

После первого судебного заседания 2 мая 2023 года полицейский департамент Буффало отстранил детектива от службы с сохранением заработной платы. Суд обязал подозреваемого участвовать в программе мониторинга компьютерной активности под надзором Службы пробации США.

Genesis Market был крупнейшей площадкой подобного типа, предоставляя доступ к данным более 1,5 миллиона скомпрометированных компьютеров и свыше 80 миллионов учетных записей. В апреле 2023 года в результате международной операции «Cookie Monster» с участием правоохранительных органов 17 стран платформа была закрыта , а более 170 предполагаемых пользователей арестованы.

dd80b675424c132b90b3-e48385e382d2e5d17821a5e1d8e4c86b.ssl.cf1.rackcdn.com/external/terrance-ciszek-indictment.pdf
dd80b675424c132b90b3-e48385e382d2e5d17821a5e1d8e4c86b.ssl.cf1.rackcdn.com/external/terrance-ciszek-complaint.pdf
digitalshadows.com/blog-and-research/genesis-botnet-the-market-claiming-to-sell-bots-that-bypass-fingerprinting-controls