Ulovlige domæner og krypto beslaglagt i USA's fjernelse af BidenCash darknet-markedsplads

BidenCash, en darknet-markedsplads med over 117.000 brugere, er blevet taget offline i en amerikansk operation rettet mod kryptodrevet cyberkriminalitet.

Den 5. juni annoncerede den amerikanske anklagemyndighed for det østlige distrikt i Virginia beslaglæggelsen af 145 domæner og en ukendt mængde kryptovaluta knyttet til markedspladsen.

Flytningen følger en domstolsgodkendt operation rettet mod BidenCashs infrastruktur, som lettede salget af stjålne kreditkortdata og personligt identificerbare oplysninger (PII).

Ifølge anklagerne blev BidenCash lanceret i marts 2022 og voksede hurtigt til en stor spiller på det mørke web.

I løbet af sine to år har platformen handlet mere end 15 millioner betalingskortnumre og genereret over 17 millioner dollars i omsætning.

Amerikanske embedsmænd siger, at webstedet opkrævede gebyrer for hver transaktion, hvilket gør det til et profitdrevet knudepunkt for cyberkriminelle.

De beslaglagte domæner er blevet omdirigeret til en retshåndhævelseskontrolleret server, hvilket effektivt afslutter BidenCashs online tilstedeværelse.

Ud over kortdata solgte markedspladsen kompromitterede loginoplysninger, der bruges til at få adgang til computersystemer uden tilladelse.

Efterforskere beskylder BidenCash for at promovere sine tjenester ved at frigive 3,3 millioner stjålne kreditkortoptegnelser gratis mellem oktober 2022 og februar 2023.

Undersøgelsen blev ledet af US Secret Service's Frankfurt Resident Office og Cyber Investigative Section, sammen med FBI's Albuquerque Field Office.

Myndighederne modtog bistand fra internationale retshåndhævende myndigheder og cybersikkerhedspartnere, herunder den hollandske nationale enhed for højteknologisk kriminalitet, Shadowserver Foundation og Searchlight Cyber.

På pressetidspunktet var den samlede mængde beslaglagte kryptovalutaer ikke offentligt tilgængelig.

USA's indgreb mod ulovlige platforme

BidenCash er den seneste i en række darknet-platforme, der er blevet demonteret som en del af den amerikanske regerings intensiverede fremstød mod ulovlig aktivitet, der ofte involverer kryptobrug.

For eksempel afviklede Operation RapTor i maj flere dark web-narkotikamarkeder i ti lande, hvilket resulterede i 270 anholdelser og beslaglæggelse af 200 millioner dollars i kontanter, krypto og aktiver.

Tidligere i marts sanktionerede myndighederne operatøren af Nemesis Market, en darknet-platform, der bruges til at smugle stoffer, forfalskede ID'er og hackingtjenester.

Det amerikanske finansministerium sortlistede 44 Bitcoin- og fem Monero-adresser, der var knyttet til operatøren, som havde modtaget over 850.000 dollars.

I april gik finansministeriet imod Cambodja-baserede Huione Group og foreslog at afbryde dens adgang til det amerikanske finansielle system.

Konglomeratet blev anklaget for at hvidvaske milliarder i krypto knyttet til cybersvindel, nordkoreanske operationer og onlinemarkedspladser forbundet med menneskehandel.

Sidste år arresterede FBI Rui-Siang Lin, den påståede operatør af Incognito Market, en dark web-markedsplads på 100 millioner dollars.

Myndighederne sporede ulovlige kryptooverførsler gennem en kombination af blockchain-kriminalteknik og KYC-data fra børser, hvilket førte til Lins tilfangetagelse i JFK Lufthavn.

Ifølge TRM Labs behandlede darknet-markedspladser over 1,7 milliarder dollars i kryptotransaktioner alene i 2024.