Правоохоронці також заарештували трьох адміністраторів маркетплейсу Rydox, який залучив понад 18,000 користувачів. США закрили Rydox — кіберзлочинний маркетплейс, який продавав товари хакерам із 2016 року.
У четвер Міністерство юстиції оголосило про вилучення вебсайту Rydox, який працював у відкритому інтернеті за адресою www.rydox[.]cc на серверах у Малайзії. Сайт тепер замінено на банер із повідомленням про те, що майно було конфісковано міжнародними правоохоронними органами.
Трьох громадян Косово заарештовано за підозрою в адмініструванні маркетплейсу. Згідно з розсекреченим обвинувальним актом, Rydox продавав різні кіберзлочинні продукти, зокрема інструменти для спаму, викрадену персональну інформацію та вкрадені номери кредитних карт і облікові дані.
Сайт функціонував як маркетплейс для авторизованих продавців, які сплачували комісію за розміщення своїх кіберзлочинних продуктів на Rydox. Продавці також погоджувалися передавати 40% від усіх продажів адміністрації Rydox. “Згідно з обвинувальним актом, на маркетплейсі Rydox було здійснено понад 7,600 продажів персонально ідентифікованої інформації (PII), викрадених платіжних засобів та інструментів кіберзлочинності, що принесло щонайменше $230,000 доходу,” додали в Міністерстві юстиції.
Сайт пропонував понад 321,372 кіберзлочинних продукти більш ніж 18,000 покупцям, зокрема викрадені особисті дані мешканців США. Щоб викрити злочинців, у 2022 році під прикриттям на платформу зареєструвався агент ФБР. У деяких випадках один із операторів Rydox також використовував Facebook Messenger для спілкування зі спільниками.
Двоє підозрюваних адміністраторів Rydox, 26-річний Ардіт Кутлеші та 28-річний Джетмір Кутлеші, були заарештовані в Косово й тепер очікують екстрадиції до США. Третій підозрюваний, Шпенд Соколі, був затриманий в Албанії, де його очікує суд і покарання в межах країни, повідомили в Міністерстві юстиції.
Згідно з обвинувальним актом, Ардіт і Джетмір Кутлеші керували сайтом з 2016 року. У разі визнання винними їм загрожує максимальне покарання — понад 30 років ув’язнення за звинуваченнями у відмиванні грошей, крадіжці особистих даних та правопорушеннях, пов’язаних із хакерством.