xDedic Marketplace закрыт: как работал сайт, который продавал доступ к более 700 000 серверам правительств, банков и аудиторских фирм

[Artifact]

Международная операция привела к арестам участников сервиса по всему миру.

Прокуратура США объявила о завершении международного расследования киберпреступности и деятельности даркнет-рынка xDedic Marketplace. Согласно судебным документам, xDedic Marketplace незаконно продавал учетные данные (имена пользователей и пароли) к серверам по всему миру, а также личную информацию жителей США, включая даты рождения и номера социального страхования. Приобретенные серверы использовались преступниками для организации различных видов незаконной деятельности, включая мошенничество с налогами и атаки с использованием программ-вымогателей.
Жертвы, чья информация была продана на рынке, были представителями различных отраслей по всему миру, включая местные, государственные и федеральные государственные учреждения, больницы, университеты, столичные транспортные управления, бухгалтерские и юридические фирмы, а также пенсионные фонды.
Администраторы xDedic обеспечивали исключительную оперативную безопасность, используя международную сеть и криптовалюту для сокрытия местоположения серверов и идентичности участников. Всего на xDedic было предложено более 700 000 скомпрометированных серверов, в том числе не менее 150 000 в США, включая 8 000 в штате Флорида, США.
В январе 2019 года прокуратура округа Флориды Тампа конфисковала доменные имена xDedic и демонтировала инфраструктуру сайта, фактически прекратив его деятельность. Международная операция была результатом тесного сотрудничества с Европолом, а также правоохранительными органами Бельгии, Украины, Нидерландов и Германии.
После закрытия xDedic прокуратура США предъявила обвинения лицам, участвовавшим в деятельности сайта на всех уровнях, включая администраторов, продавцов серверов и покупателей. Например, администраторы Александру Хабасеску (31 год; Кишинев, Молдова) и Павло Харманский (32 года; Киев, Украина) были приговорены соответственно к 3 годам и 5 месяцам и 2,5 года тюремного заключения по статье Мошенничество с доступом к устройствам. Хабасеску был задержан на Канарских островах в 2022 году и экстрадирован в США, а Харманский был арестован в Международном аэропорту Майами в 2019 году.
Один из крупнейших продавцов на рынке предлагал доступ к более 35 000 скомпрометированным серверам по всему миру и заработал более $350 000 незаконной выручки. Продавец был задержан в Грузии в 2022 году и экстрадирован в США, где был приговорен к 5 годам тюремного заключения.
Гражданин Нигерии Аллен Левинсон, активный покупатель на Marketplace, интересовался доступом к системам американских аудиторских фирм. Он использовал полученную информацию для подачи сотен ложных налоговых деклараций, запросив более $60 млн. налоговых возмещений. Левинсон был арестован в Великобритании в 2020 году и экстрадирован в США, где был приговорен к 6,5 годам тюрьмы.
Кроме того, двум покупателям из Великобритании были предъявлены обвинения в сговоре с целью совершения электронного мошенничества и кражи личных данных при отягчающих обстоятельствах. Оба ожидают экстрадиции из Великобритании. Одному из них также предъявлено обвинение в ложных показаниях и краже государственных средств. В случае признания вины каждому грозит до 20 лет тюремного заключения.
Многие из обвиняемых имеют гражданство стран, которые не экстрадируют своих граждан, поэтому США придется находить и экстрадировать преступников из стран, которые их выдают. В общей сложности 19 подозреваемым предъявлены обвинения, и они ожидают экстрадиции в США.
Code:

https://www.justice.gov/usao-mdfl/pr/19-individuals-worldwide-charged-transnational-cybercrime-investigation-xdedic