SSNDOB sålde personlig data för Bitcoin innan borttagningen – den kan vara tillbaka

SSNDOB, darkweb-marknadsplatsen som tjänade 19 miljoner dollar på att sälja känslig data för Bitcoin, har uppenbarligen stängts efter en internationell operation mellan amerikanska och europeiska byråer. En ny .org-domän har dock dykt upp - det är oklart om den dubblerade webbplatsen är en kopia eller ett försök från marknadsplatsen att hålla sig online.

På tisdagen kom det amerikanska justitiedepartementet (DoJ) meddelade det hade beslagtagit SSNDOB:s webbplatser, som sålde personuppgifter från 24 miljoner amerikanska medborgare för över 19 miljoner dollar. Borttagningen inkluderade agenter från Federal Bureau of Investigation (FBI), Internal Revenue Service (IRS) och polisen i Cypern och Lettland.

De fyra beslagtagna servrarna (SSNDOB.club, SSNDOB.vip, SSNDOB.ws och blackjob.biz) har varit i bruk sedan 2015. Försäljning av personligt identifierbar information kan vara används för otäcka ändamål som utpressning, nätfiske och skapa antagna identiteter.

Data som erbjuds inkluderade lösenord, kreditkortsnummer och personnummer, bland andra typer av känslig information. SSNDOB sålde data för så lite som $0.50, även om vissa kunder spenderade upp till $100,000 XNUMX i Bitcoin åt gången. 

Enligt BleepingComputer var en stor del av datan skördas genom intrång på sjukhus och andra vårdmiljöer. SSNDOB var ganska användarvänlig — en inloggningsskärm ledde till en URL som ledde till darkweb-marknadsplatsen.

• Användare fick en adress att fylla på med krypto som de sedan kunde spendera på sajten.
• Data kan sökas efter med specifika egenskaper som ett namn eller ett land.
• Operatörerna erbjöd till och med kundsupport.

Emellertid ett .org-domän med samma namn är för närvarande i drift och utger sig för att erbjuda samma tjänster. Det är oklart om det är anslutet eller en kopieringsoperation. Webbplatsen innehåller blogginlägg på bruten engelska som hjälper den potentiella kunden att välja rätt information att köpa.

Till exempel säger ett inlägg till användare att undvika att köpa körkortsinformation som tillhör någon som är dömd för rattfylleri eller inblandad i en påkörning. En ren licens kommer att göra den antagna identiteten "mer attraktiv och professionell", stod det.

Läs mer: Mörka webbjätten Joker's Stash har precis "gått i pension" med 1 miljard dollar i Bitcoin

Hur SSNDOB hanterade sin Bitcoin

Enligt en rapport från Chainalysis accepterade SSNDOB även Litecoin, men de flesta användare valde att betala med Bitcoin.

Blockchain-analytikerna hittade också en länk till Joker's Stash. Den numera nedlagda darkweb-supermarknaden för kreditkortsuppgifter tjänade 1 miljard dollar i Bitcoin innan den stängdes av sig själv i februari förra året.

SSNDOB skickade Bitcoin till ett värde av över 100,000 2018 USD till Joker's Stash mellan december 2019 och juni XNUMX. Chainalysis tyder på att "de två marknaderna kan ha haft någon relation till varandra, inklusive eventuellt delat ägande” (vår betoning).

Det New-York-baserade kryptokriminaltekniska företaget fann att SSNDOB:s Bitcoin-betalningssystem var aktivt sedan april 2015 och fick krypto för 22 miljoner dollar över 100,000 10 transaktioner. De flesta pengar kom från börser men cirka XNUMX % sattes in via Bitcoin-uttagsautomater — ett högre belopp än vad som normalt ses vid denna typ av verksamhet.

Enligt DoJ annonserade operatörerna sina tjänster online och försökte undvika brottsbekämpning genom att placera servrar i olika länder - förmodligen i Lettland och Cypern.

För mer informerade nyheter, följ oss vidare Twitter och Google Nyheter eller lyssna på vår undersökande podcast Innoverat: Blockchain City.