En 2023, una operacion policial internacional desmantelo Genesis Market, uno de los mayores mercados de venta de identidades digitales y sesiones robadas.
Que ocurrio
Bajo el nombre Operation Cookie Monster, el FBI y socios de 17 paises incautaron la plataforma, que vendia ‘huellas digitales’ (cookies, credenciales y datos de navegador) que permitian a los delincuentes suplantar a las victimas saltandose el MFA. Hubo cientos de detenciones y registros.
Por que importa
El mercado ofrecia acceso a mas de 1,5 millones de equipos comprometidos; su caida golpeo el ecosistema de fraude basado en credenciales robadas.
Recomendaciones
- Usar MFA resistente a phishing y gestores de contrasenas
- Cerrar sesiones y rotar credenciales ante sospechas
- Vigilar el robo de cookies con soluciones EDR
- Monitorear la exposicion de credenciales corporativas
Fuente: FBI, Europol y socios internacionales (2023).
Deja una respuesta