Het Amerikaanse ministerie van Justitie heeft onlangs de afronding aangekondigd van zijn grensoverschrijdende onderzoek naar de xDedic-zwarte markt op het dark web, waarbij 19 cybercriminelen worden aangeklaagd die verdacht worden van deelname aan de werking en het gebruik van de xDedic-zwarte markt op het dark web. Met de steun van Europol en Eurojust voerden wetshandhavingsinstanties uit de Verenigde Staten, België, Oekraïne, Duitsland en Nederland gezamenlijke wetshandhavingsoperaties uit en namen ze in januari 2019 met succes beslag op de domeinnaam en infrastructuur van xDedic.

Tegen de tijd dat het in beslag werd genomen, bedroeg het totale bedrag aan frauduleuze activiteiten, gefaciliteerd door xDedic, meer dan $68 miljoen. De zwarte markt leverde voornamelijk informatie over slachtoffers, waaronder persoonlijke informatie, gegevens van lokale overheden in de VS, deelstaatregeringen en zelfs de Amerikaanse federale overheid, en verkocht gegevens van ziekenhuizen, universiteiten, transportbureaus, accountantskantoren, advocatenkantoren en verpleeghuizen. Deze gegevens worden verder gebruikt voor het uitvoeren van criminele activiteiten, waaronder fraude, het witwassen van geld, phishing, enz.

De beheerders van xDedic wisten uiteraard dat de gevolgen van betrapt worden ernstig zouden zijn, dus vanaf het begin probeerden ze anonieme cryptocurrency te gebruiken om servers en domeinnamen te kopen, en alle transacties op de hele zwarte markt werden via cryptocurrency voltooid.

Uit onderzoek blijkt dat bij de door xDedic verkochte servercertificaten 700.000 servers betrokken zijn, waarvan er minimaal 150.000 in de Verenigde Staten staan. Deze servers worden gebruikt om een ​​bedrijf of instelling verder te compromitteren om meer informatie te verkrijgen.

Na onderzoek te hebben gedaan, vonden wetshandhavingsinstanties geleidelijk de cybercriminele bende achter xDedic (inclusief beheerders, verkopers en kopers). Tot nu toe zijn in totaal 19 mensen gearresteerd, van wie er 12 zijn veroordeeld, 5 in afwachting zijn van hun veroordeling en 2 in afwachting zijn van uitlevering door Groot-Brittannië aan de Verenigde Staten voor berechting.

Twee bestuurders van xDedic, de Salvadoraan Alexandru Habasescu en de Oekraïense Pavlo Kharmanskyi, werden in 2022 gearresteerd in Spanje en Miami in de Verenigde Staten. Ze werden veroordeeld tot respectievelijk 41 maanden en 30 maanden gevangenisstraf.

De nummer één verkoper op xDedic is een Russisch staatsburger genaamd Dariy Pankov, die $350.000 verdiende door inloggegevens voor 35.000 servers over de hele wereld op xDedic te verkopen.

De nummer één koper op xDedic is een Nigeriaanse staatsburger genaamd Allen Levinson. Zijn voornaamste interesse is om toegang en gegevens te kopen bij een Amerikaans CPA-bedrijf, en vervolgens de gegevensitems te gebruiken om honderden valse belastingaangiften in te dienen bij de Amerikaanse overheid, en vervolgens meer dan $ 60 miljoen aan belastingteruggave aan te vragen bij de Amerikaanse overheid.

Ik moet zeggen dat deze Nigeriaanse koper echt de traditie volgt. De verschillende oplichtingsmails die u ontvangt dat ik een bepaalde prins ben en een bepaald bedrag aan geld heb dat moet worden gedeblokkeerd en waarin u wordt gevraagd om voor hulp te betalen, worden voornamelijk veroorzaakt door Nigeriaanse fraudebendes.

Uiteindelijk was Allen Levinson de langste gevangenisstraf van de twaalf criminelen die tot nu toe zijn veroordeeld. Hij moet 78 maanden in de Verenigde Staten dienen, of zes en een half jaar.