Cảnh sát châu Âu (Europol) và nhà hành pháp Đức xác nhận bắt giữ hai nghi phạm và tịch thu 17 máy chủ trong chiến dịch Operation Talent, đánh sập Cracked và Nulled.
Banner thông báo website bị nhà chức trách tịch thu. Ảnh: Bleeping Computer
Hai diễn đàn này nổi tiếng nhất với các hành vi như đánh cắp mật khẩu, bẻ khóa, tấn công “nhồi nhét thông tin xác thực” (credential stuffing) và được xem là một trung tâm dành cho các hoạt động tội phạm mạng.
Chúng cũng lưu trữ các công cụ tấn công như công cụ dựa trên AI giúp quét lỗ hổng bảo mật và tối ưu hóa tấn công, hay chứa các nội dung liên quan đến bẻ khóa phần mềm và danh sách các thông tin và cơ sở dữ liệu bị đánh cắp.
Bộ Tư pháp Mỹ cho biết Cracked có hơn 4 triệu người dùng, 28 triệu quảng cáo công cụ tội phạm mạng, doanh thu gần 4 triệu USD và ảnh hưởng đến 17 triệu nạn nhân tại Mỹ, còn Nulled có hơn 5 triệu người dùng, 43 triệu quảng cáo công cụ tấn công, khoảng 1 triệu USD doanh thu.
Theo Europol, cả hai diễn đàn đều giúp mọi người dễ dàng gia nhập thị trường tội phạm mạng. Nó không chỉ là nơi để thảo luận mà còn là chợ buôn bán hàng hóa phi pháp và dịch vụ tội phạm mạng như mã độc, công cụ tấn công mạng.
Vào ngày các nhà hành pháp hành động, 12 tên miền bên trong các nền tảng Cracked và Nulled đã bị tịch thu. Các dịch vụ liên quan cũng bị đánh sập.
Từ ngày 28-30/1, nhà chức trách cũng lục soát 7 địa điểm và tịch thu hơn 50 thiết bị điện tử, khoảng 300.000 EUR tiền mặt và tiền mã hóa.
Cảnh sát Tây Ban Nha bắt giữ hai nghi phạm liên quan đến Cracked và Nulled tại Valencia.
Chiến dịch “Operation Talent” bao gồm các nhà hành pháp từ Mỹ, Italy, Tây Ban Nha, châu Âu, Pháp, Hy Lạp, Australia và Rumani. Trên website của hai diễn đàn, người dùng nhìn thấy banner ghi rõ: “Website này đã bị tịch thu”.
(Theo Bleeping Computer)
Du Lam