十幾個國家聯合行動，大型暗網市場被查封
發布時間 2023-04-09近日，臭名昭著的Genesis Market暗網市場已經被徹底搗毀。這是今年美國聯邦調查局（FBI）查封的第二個網絡犯罪論壇（此前 BreachForums 論壇被查封）。
目前，Genesis Market 域名下的內容已經被替換。聯邦調查局替換的網頁顯示：根據美國威斯康星州東區地方法院發出的扣押令，Genesis Market的域名已被聯邦調查局扣押。
聯邦調查局將這次全球突擊行動稱為 "餅干怪獸行動"。
Genesis Market 是黑客社區中只接受邀請的暗網論壇，自2018年3月開始活躍，用戶遍布世界各地。美國司法部（DOJ）表示，該市場估計提供了超過150萬臺在世界各地被入侵的電腦，包含超過8000萬個賬戶訪問憑證。
餅干怪獸行動
聯邦調查局的密爾沃基外地辦事處領導了此次國際調查，該調查涉及聯邦調查局的其他44個外地辦事處、世界各地的執法組織，包括歐洲警察組織等多個部門的協調。
聯邦調查局的突破口是獲得托管Genesis后臺1號IP地址服務器的取證圖像。根據聯邦調查局的文件，該服務器包含與市場運作相關的 大量記錄，包括其 "客戶 "的用戶名、密碼、電子郵件賬戶、Jabber賬戶、搜索歷史、購買歷史，甚至BTC地址。
除了Genesis Market在線網站，這次行動還查獲了其他11個用于支持該暗網市場基礎設施的域名。雖然司法部對其他逮捕行動的細節介紹不多，但英國當局表示，大約有120人被捕，進行了200多次搜查。
Genesis Market
Genesis Market作為一個大型暗網市場，除了電子郵件、銀行賬戶和社交媒體的用戶名和密碼等憑證外，該網站還出售數字指紋、竊取器惡意軟件和web漏洞工具包，同時作為初始訪問經紀人（IABs），出售對企業網絡的非法訪問。
Genesis Market 市場看起來很像其他網上購物目錄。它允許黑客根據地點和特定的賬戶類型（如銀行、社交媒體或電子郵件）搜索被盜憑證。
例如，你想進入加拿大的銀行賬戶，你可以在搜索框中輸入關鍵詞“加拿大”“銀行賬戶”等關鍵詞，然后你只需點擊 "立即購買 "或 "添加到購物車 "選項，就像在一個普通的電商網站購物一樣。
同時，Genesis Market有一個反應極快的客戶服務團隊，確保買家的問題得到及時解決，并處理售后問題。
Genesis Market 暗網市場也是網絡犯罪分子購買僵尸網絡的首選之地，通常用于進行大規模分布式拒絕服務（DDoS）攻擊。
此次對Genesis Market 的打擊行動有十幾個國家參與，包括法國、德國、波蘭、加拿大、挪威、西班牙、澳大利亞和瑞典。司法部發布的消息稱，在調查過程中找到的所有受害者憑證都已移交給 "Have I been Pwned "網站，該網站是一個免費資源，可供公眾檢查其個人數據是否已被泄露。
