Cyberthreat.id - Seorang warga Rusia yang dituduh menjalankan forum kejahatan dunia maya yang menjual kredensial curian dan informasi sensitif terancam dihukum 20 tahun penjara.

Departemen Kehakiman Amerika Serikat pada Selasa malam  mengumumkan Igor Dekhtyarchuk,23 tahun, yang masih buron, diduga mulai mempromosikan penjualan data curian pada awal April 2018.

Departemen Kehakiman tak mengungkap nama marketplace dimaksud, hanya menyebut "Marketplace A".

Penyelidik FBI dapat melacak keberadaan Dekhtyarchuk di komunitas peretasan sejak November 2013 ketika ia bergabung dengan forum peretas dengan alias 'floraby'.

Dekhtyarchuk secara resmi didakwa pada 16 Maret, dan surat perintah dikeluarkan untuk penangkapannya pada hari berikutnya. FBI menempatkannya di daftar 'Cyber's Most Wanted', yang terdiri dari lebih dari 100 individu dan organisasi, termasuk peretas di balik campur tangan Rusia dalam pemilu AS 2016 dan pencipta malware terkenal.

Menurut poster buronan FBI, Dekhtyarchuk sebelumnya belajar di Universitas Negeri Ural dan terakhir diketahui tinggal di Kamensk-Uralsky, sebuah kota berukuran sedang sekitar 150 mil sebelah utara perbatasan Rusia dengan Kazakhstan. Dia dicari karena penipuan kawat, pencurian identitas, dan penipuan akses perangkat, di antara tuduhan lainnya.

Perusahaan yang diduga dijalankan oleh Dekhtyarchuk menggunakan taktik terkenal yang disebut 'carding', yang mengacu pada penipuan kartu kredit atau penjualan informasi pribadi untuk melakukan transaksi ilegal dan tidak sah menggunakan akun orang lain. Marketplace A menjual informasi pribadi termasuk nama, alamat rumah, kredensial login, dan data kartu pembayaran yang diperlukan untuk mendapatkan akses ke platform pembayaran online, pengecer, dan akun kartu kredit, kata Departemen Kehakiman.

“[Marketplace A] menjual akses ke lebih dari 48.000 akun email yang disusupi, lebih dari 39.000 akun online yang disusupi, dan rata-rata sekitar 5.000 pengunjung setiap hari,” kata siaran pers Departemen Kehakiman AS seperti dilansir The Record, Kamis.

Mirip toko online yang sah atau bahkan aplikasi kencan online, Marketplace A memungkinkan pelanggan untuk menelusuri 'barang dagangan' berdasarkan nilai data korban. Misalnya, pelanggan dapat membeli berbagai macam data milik korban yang sama untuk menyusup ke berbagai rekening online dan kartu kredit milik pemegang rekening. Dalam beberapa kasus, informasi akan disaring berdasarkan saldo akun korban yang tersedia, memungkinkan pelanggan Dekhtyarchuk untuk membandingkan nilai pembelian mereka.

Layanan ilegal itu juga menawarkan fitur sewa tujuh hari yang diunduh ke perangkat pelanggan. Menggunakan cookie, perangkat lunak akan secara otomatis memasukkan data yang dicuri yang akan memberikan akses ke akun perusahaan yang disusupi.

Tuduhan yang diajukan terhadap Dekhtyarchuk dihasilkan dari operasi FBI yang berlangsung dari Maret 2021 hingga Juli 2021 yang menggunakan 'karyawan rahasia online' untuk membeli tiga belas perangkat akses masing-masing dengan jumlah data yang bervariasi. Secara total, tiga belas pembelian memberi penyelidik akses ke 131 akun berbeda. Setelah setiap pembelian, para pejabat mengkonfirmasi bahwa data dikirim melalui messenger dan tautan Telegram, menurut pernyataan itu.

"Aktor kejahatan dunia maya di balik pasar ini berusaha keras untuk mengaburkan identitas asli mereka dan sering menggunakan metode canggih lainnya untuk menganonimkan aktivitas mereka lebih lanjut," kata Agen Khusus FBI Houston yang Bertanggung Jawab Jim Smith dalam sebuah pernyataan.

“Keberhasilan dalam penyelidikan kompleks ini bergantung pada kerja tim dan kolaborasi antara FBI, mitra internasional kami, dan mitra sektor swasta kami,” tambahnya.[]