Στις 7 Σεπτεμβρίου 2024, δύο άνδρες κατηγορήθηκαν στις ΗΠΑ για τη συμμετοχή τους στη διαχείριση μιας αγοράς του σκοτεινού διαδικτύου, γνωστής ως WWH Club, που εξειδικευόταν στην πώληση ευαίσθητων προσωπικών και οικονομικών πληροφοριών.
Ο Alex Khodyrev, 35 ετών, Καζάχικης καταγωγής, και ο Pavel Kublitskii, 37 ετών, από τη Ρωσία, κατηγορούνται για συνωμοσία για διάπραξη απάτης με συσκευές πρόσβασης και συνωμοσία για διάπραξη απάτης μέσω ηλεκτρονικών μέσων.
Από το 2014 έως το 2024, οι Khodyrev και Kublitskii φέρονται να ήταν οι κύριοι διαχειριστές της πλατφόρμας WWH Club (wwh-club[.]ws) και πολλών άλλων συνδεδεμένων ιστότοπων – wwh-club[.]net, center-club[.]pw, opencard[.]pw, skynetzone[.]org – που λειτουργούσαν ως αγορές του σκοτεινού διαδικτύου, φόρουμ και κέντρα εκπαίδευσης για την υποστήριξη του κυβερνοεγκλήματος.
Η κατηγορία είναι αποτέλεσμα έρευνας του Ομοσπονδιακού Γραφείου Ερευνών των ΗΠΑ (FBI), που ξεκίνησε τον Ιούλιο του 2020, όταν διαπιστώθηκε ότι ο κύριος τομέας του WWH Club (wwh-club[.]ws) συνδεόταν με διεύθυνση IP που ανήκε στην DigitalOcean. Αυτό επέτρεψε στο FBI να εκδώσει ομοσπονδιακό ένταλμα έρευνας κατά της εταιρείας υποδομών.
Σύμφωνα με το Υπουργείο Δικαιοσύνης των ΗΠΑ (DoJ), «το WWH Club και οι συνδεδεμένοι ιστότοποι χρησιμοποιούνταν για την αγορά και πώληση κλεμμένων προσωπικών αναγνωριστικών πληροφοριών (PII), στοιχείων πιστωτικών καρτών και τραπεζικών λογαριασμών, καθώς και κωδικών πρόσβασης υπολογιστών, μεταξύ άλλων ευαίσθητων πληροφοριών».
Τα φόρουμ λειτουργούσαν επίσης ως κέντρο συζητήσεων για τις καλύτερες πρακτικές διάπραξης απάτης, εκτόξευσης κυβερνοεπιθέσεων και αποφυγής των αρχών. Επιπλέον, η αγορά του σκοτεινού διαδικτύου προσέφερε διαδικτυακά μαθήματα για επίδοξους και ενεργούς κυβερνοεγκληματίες σχετικά με τη διάπραξη απάτης, με το κόστος των μαθημάτων να κυμαίνεται από 10.000 έως 60.000 ρούβλια (περίπου $110 έως $664 στις 7 Σεπτεμβρίου 2024), καθώς και επιπλέον $200 για τα εκπαιδευτικά υλικά.
Σύμφωνα με τα δικαστικά έγγραφα, πράκτορες του FBI παρακολούθησαν τα μαθήματα υποδυόμενοι εκπαιδευόμενους, πληρώνοντας περίπου $1.000 σε bitcoin. Τα μαθήματα περιελάμβαναν θέματα όπως η πώληση ευαίσθητων πληροφοριών, οι υπηρεσίες DDoS και hacking, καθώς και προγράμματα για την υποκλοπή στοιχείων πιστωτικών καρτών και επιθέσεων brute force.
«Η εκπαίδευση γινόταν μέσω λειτουργίας συνομιλίας στην πλατφόρμα, με μια τάξη περίπου 50 ατόμων, και οι διάφοροι εκπαιδευτές παρείχαν οδηγίες σε κείμενο και όχι σε ακουστική μορφή», αναφέρεται στην καταγγελία. «Ήταν προφανές ότι ο σκοπός της εκπαίδευσης ήταν να διδάξει πώς να αποκτούν και να χρησιμοποιούν κλεμμένα δεδομένα πιστωτικών καρτών και προσωπικών πληροφοριών για να παράγουν απατηλά έσοδα».
Η πλατφόρμα WWH Club εκτιμάται ότι είχε 353.000 χρήστες παγκοσμίως τον Μάρτιο του 2023, έναντι 170.000 τον Ιούλιο του 2020. Οι Khodyrev και Kublitskii φέρονται να κέρδισαν χρήματα από τις συνδρομές μελών, τα δίδακτρα των μαθημάτων και τα έσοδα από διαφημίσεις.
Παρά τις ενέργειες των αρχών, η Flashpoint, σε έκθεση του περασμένου μήνα, ανέφερε ότι το WWH Club εξακολουθεί να λειτουργεί και ότι οι υπόλοιποι διαχειριστές προσπαθούν να αποστασιοποιηθούν από τους Khodyrev και Kublitskii.
Το Υπουργείο Δικαιοσύνης των ΗΠΑ σημείωσε ότι οι δύο άνδρες ζούσαν κρυφά στο Miami τα τελευταία δύο χρόνια, ενώ συνέχιζαν να διαχειρίζονται το WWH Club και τις συνδεδεμένες πλατφόρμες του σκοτεινού διαδικτύου.
Εάν κριθούν ένοχοι για όλες τις κατηγορίες, οι δύο άνδρες μπορεί να αντιμετωπίσουν ποινή φυλάκισης έως 20 ετών σε ομοσπονδιακή φυλακή. Η κατηγορία απαιτεί επίσης από τον Khodyrev να παραδώσει το 2023 Mercedes-Benz G63 AMG SUV και από τον Kublitskii το 2020 Cadillac CT5 Sport, τα οποία φέρονται να αγοράστηκαν με έσοδα από την εγκληματική τους δραστηριότητα.
