Крупный рынок украденных данных закрыт после тысячи сделок.
Министерство юстиции США объявило о ликвидации киберпреступной платформы Rydox и аресте двух граждан Косово, обвиняемых в её создании и управлении. Сервис использовался для торговли украденной персональной информацией, данными для доступа к устройствам и инструментами, необходимыми для киберпреступлений и мошенничества.
В Косово задержаны Ардит Кутлеши (26 лет) и Джетмир Кутлеши (28 лет) при содействии местной полиции. Власти США подали запрос на экстрадицию арестованных. Кутлеши предъявлены обвинения в краже личных данных, сговоре с целью совершения кражи, мошенничестве с доступом к устройствам, отягчённой краже данных и отмывании денег. Максимальный срок наказания по предъявленным обвинениям составляет 37 лет тюремного заключения для каждого.
Ещё один фигурант, гражданин Косово Шпенди Соколи, был задержан в Албании. Сообщается, что Соколи предстанет перед судом в Албании, но причина отказа в экстрадиции не была озвучена представителями министерства.
По данным следствия, платформа Rydox функционировала с 2016 года и принесла организаторам не менее $230 000 дохода. На Rydox было совершено более 7600 продаж, большинство из которых касались личных данных, номеров кредитных карт и логинов пользователей из США. В сервисе было зарегистрировано около 18 000 пользователей, которые приобретали номера социального страхования (SSN), инструкции по созданию фишинговых страниц и другие незаконные материалы. Для совершения покупок пользователи вносили предварительный депозит.
В ходе операции агент ФБР зарегистрировал аккаунт на платформе и приобрёл 40 пакетов данных, включающих имя, адрес, SSN, дату рождения, номер водительского удостоверения и адрес электронной почты жертв.
Домен www[.]Rydox[.]cc был изъят министерством, а серверы платформы, находившиеся в Куала-Лумпуре (Малайзия), были отключены при поддержке Королевской полиции Малайзии.