Operation Cookie Monster, una operación policial internacional, desmanteló un importante mercado criminal de la dark web.
La plataforma ilícita vendía credenciales de acceso robadas de redes informáticas comprometidas.
La operación llega en un momento en que los expertos instan a las organizaciones públicas y privadas a protegerse mejor frente a la ciberdelincuencia.
Genesis Market, uno de los mayores mercados en línea ilícitos del mundo, fue clausurado este mes en una operación policial en la que participaron más de una docena de agencias internacionales de aplicación de la ley.
Bautizada como «Operation Cookie Monster», la operación permitió incautar cientos de miles de identidades robadas y credenciales de acceso en línea que se vendían en la plataforma. La operación, que también dio lugar a más de 100 detenciones en todo el mundo, fue dirigida por el FBI de Estados Unidos y la Policía Nacional de los Países Bajos, y asestó un golpe considerable a los esfuerzos mundiales contra la ciberdelincuencia, según funcionarios y expertos.
«Gracias a los esfuerzos conjuntos de todas las autoridades encargadas de la aplicación de la ley implicadas, hemos alterado gravemente el ecosistema ciberdelictivo al eliminar uno de sus principales facilitadores», declaró Edvardas Šileris, jefe del Centro Europeo de Ciberdelincuencia de Europol, en un comunicado.
Fundada en 2018, Genesis Market anunciaba y vendía datos robados, como nombres de usuario, contraseñas, datos de cuentas bancarias y «huellas digitales» de dispositivos, es decir, identificadores de ordenadores y teléfonos móviles. Los datos solían obtenerse mediante software malicioso que los ciberdelincuentes instalaban en redes informáticas.
Según las agencias encargadas de la aplicación de la ley, desde su creación la plataforma había ofrecido más de 80 millones de credenciales de acceso a cuentas procedentes de más de 1,5 millones de ordenadores comprometidos en todo el mundo. Esto incluye miles de credenciales robadas de más de 460 000 dispositivos informáticos que se anunciaban a la venta en el momento en que «Operation Cookie Monster» desmanteló el sitio.
«Detrás de cada ciberdelincuente o estafador hay una infraestructura técnica que le proporciona las herramientas para ejecutar sus ataques y los medios para obtener beneficios económicos de sus actos delictivos», añadió Rob Jones, director general y responsable de liderazgo frente a amenazas de la Agencia Nacional contra el Crimen (NCA) del Reino Unido, en un comunicado. «Genesis Market era un claro ejemplo de este tipo de servicio y una de las plataformas más relevantes del mercado criminal».
Además de facilitar el robo de identidad y el fraude a consumidores, Genesis Market vendía credenciales de acceso vinculadas a diversos sectores importantes, como las finanzas, las infraestructuras críticas y las agencias gubernamentales, según las autoridades. La plataforma solía vender los datos a actores de ransomware y a otros tipos de ciberdelincuentes, que después se infiltraban en redes informáticas de todo el mundo y las explotaban.
En 2021, por ejemplo, unos piratas informáticos lograron vulnerar la red de una empresa estadounidense sin identificar utilizando datos robados y código fuente adquiridos en Genesis Market, según el Departamento del Tesoro de Estados Unidos. Esta agencia también señaló que los ciberdelincuentes habían utilizado Genesis Market para atacar al gobierno estadounidense.
«Nuestra incautación de Genesis Market debe servir de advertencia a los ciberdelincuentes que operan o utilizan estos mercados criminales: el Departamento de Justicia y nuestros socios internacionales clausurarán sus actividades ilegales, les localizarán y los llevarán ante la justicia», declaró el fiscal general de Estados Unidos, Merrick Garland, en un comunicado.
Los expertos en ciberseguridad y las agencias encargadas de la aplicación de la ley han pedido cada vez con más insistencia la cooperación internacional para desarticular la ciberdelincuencia.
En la Reunión Anual 2023 del Foro Económico Mundial, celebrada en Davos (Suiza), Jürgen Stock, secretario general de la Organización Internacional de Policía Criminal (INTERPOL), afirmó que hacer frente a la ciberdelincuencia requiere una «respuesta global» con esfuerzos de aplicación de la ley «reforzados y coordinados». «La clave para ganar la batalla contra la ciberdelincuencia es, por supuesto, trabajar juntos para convertirla en una prioridad por encima de las divisiones geopolíticas», declaró Stock.
El desmantelamiento de Genesis Market también llega en un momento en que los expertos instan a las organizaciones públicas y privadas a protegerse mejor frente a la ciberdelincuencia.
«A medida que el coste global de la ciberdelincuencia sigue aumentando, y que los grupos cibercriminales profesionalizados continúan creando nuevos tipos de ataques, los gobiernos y las organizaciones privadas deben seguir vigilantes en sus esfuerzos por prevenir la ciberdelincuencia y trabajar conjuntamente a través de las fronteras nacionales para desarticular estas redes criminales», afirmó Gretchen Bueermann, especialista en investigación y análisis del Centro de Ciberseguridad del Foro.
En 2020, el Foro Económico Mundial lanzó su iniciativa Partnership against Cybercrime para explorar formas de potenciar la cooperación público-privada y hacer frente a la amenaza creciente y cambiante de la ciberdelincuencia. Como señala el informe Global Cybersecurity Outlook 2023 del Foro, «los grupos cibercriminales profesionalizados han seguido creciendo y creando un mayor volumen de nuevos tipos de ataques».
El desmantelamiento de Genesis Market es un paso importante en la lucha contra la ciberdelincuencia, pero es solo una batalla dentro de una guerra más amplia.
Gretchen Bueermann, Centro de Ciberseguridad del Foro Económico Mundial.
Tras Operation Cookie Monster, la policía de los Países Bajos creó un portal para que los internautas comprueben si su identidad en línea había sido publicada en la plataforma. Visite el portal aquí para confirmar que su información está segura.
