Vermeende beheerder E-Root Marketplace uitgeleverd aan Verenigde Staten
De Britse autoriteiten hebben een 31-jarige man uit Moldavië, die de beheerder van de E-Root Marketplace zou zijn geweest, uitgeleverd aan de Verenigde Staten. Via de marktplaats werden inloggegevens van allerlei systemen aangeboden en verkocht. Het ging bijvoorbeeld om RDP- en SSH-inloggegevens, waarbij 'klanten' konden zoeken op geografische locatie, internetprovider en besturingssysteem.
Op basis van onderzoek naar de marktplaats vermoeden de autoriteiten dat via de marktplaats inloggegevens van meer dan 350.000 gecompromitteerde systemen werden verhandeld. Om de transacties van klanten te verbergen maakte de marktplaats gebruik van het betaalsysteem Perfect Money, zo meldt het Amerikaanse ministerie van Justitie. Daarnaast bood de marktplaats ook een eigen cryptobeurs, waarbij bitcoin naar Perfect Money werd omgezet en vice versa.
Veel van de systemen die via de marktplaats werden aangeboden raakten besmet met ransomware, zo laat het ministerie verder weten. De E-Root Marketplace werd eind 2020 offline gehaald. De verdachte kon in mei 2021 in het Verenigd Koninkrijk worden aangehouden. In de VS kan hij tot een gevangenisstraf van twintig jaar worden veroordeeld.
Heel goed dat ze uitlevering hebben losgekregen! Cybercriminelen moeten worden berecht in het land cq de landen waar ze slachtoffers maken.
Citaat:
“ Op basis van onderzoek naar de marktplaats vermoeden de autoriteiten dat via de marktplaats inloggegevens van meer dan 350.000 gecompromitteerde systemen werden verhandeld “
Dus veel gecompromitteerde systemen in de VS.
Dus helemaal niet raar.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
