Le autorità tedesche hanno smantellato una versione riavviata del marketplace di cybercriminalità Crimenetwork e hanno arrestato il suo presunto operatore in Spagna, meno di due anni dopo che la piattaforma originale era stata rimossa offline.
According to Germany’s Federal Criminal Police Office (BKA) , l’ultima operazione ha preso di mira una versione rilanciata di Crimenetwork apparsa pochi giorni dopo che il marketplace originale era stato sequestrato alla fine del 2024.
Il presunto amministratore, un cittadino tedesco di 35 anni, è stato arrestato a Maiorca dalla polizia spagnola agendo sotto mandato di arresto europeo. Gli investigatori affermano che il sospetto ha ricostruito il mercato utilizzando infrastrutture completamente nuove, continuando però a operare con il nome Crimenetwork.
Le autorità hanno dichiarato che la piattaforma riavviata ha rapidamente attirato più di 22.000 utenti e più di 100 venditori che offrivano beni e servizi illegali. Le prove raccolte durante l’indagine suggeriscono che l’operazione generò almeno 3,6 milioni di euro di entrate prima di essere chiusa.
La polizia ha inoltre sequestrato circa 194.000 € in beni sospetti di reati insieme a grandi quantità di dati su utenti e transazioni che potevano essere utilizzati in ulteriori indagini.
Crimenetwork è stato a lungo considerato uno dei più grandi marketplace tedeschi per il cybercrimine. La piattaforma è attiva dal 2012 e avrebbe facilitato la vendita di dati rubati, droga, documenti falsificati e servizi digitali illegali. Il marketplace originale avrebbe avuto circa 100.000 utenti registrati prima che le autorità tedesche lo smantellassero nel 2024.
I funzionari affermano che il rapido rilancio ha dimostrato quanto siano diventate resilienti le comunità di cybercriminalità sotterranee. Invece di scomparire dopo i sequestri delle forze dell’ordine, molti marketplace ora cercano di migrare rapidamente verso nuove infrastrutture, domini e operatori.
Le autorità tedesche posero uno striscione di sequestro sul mercato dopo aver preso il controllo delle infrastrutture. La BKA ha dichiarato che gli investigatori continuano ad analizzare i dati recuperati per identificare utenti, fornitori e transazioni finanziarie collegate alla piattaforma.
Il sospettato arrestato è accusato di gestione di una piattaforma di traffico criminale e di violazioni delle leggi tedesche sulla droga.
L’operazione fa parte di una più ampia repressione internazionale che prende di mira i mercati di cybercrimine e i forum sotterranei. Negli ultimi due anni, le autorità europee e statunitensi si sono sempre più concentrate sullo smantellamento delle piattaforme utilizzate per la vendita di dati rubati, servizi di frode, operazioni ransomware e traffico di credenziali.
Gli investigatori affermano che chiudere i marketplace fa più che rimuovere singoli siti web. Il sequestro delle infrastrutture backend e dei registri delle transazioni può esporre fornitori, acquirenti, moderatori e reti criminali affiliate che operano in più paesi.