27세의 러시아인이 현재는 사라진 다크 웹 시장인 Slilpp에서 금융 정보, 로그인 인증 정보, 기타 개인 식별 정보(PII)를 밀매한 혐의로 3년 이상의 징역형을 선고받았습니다.
러시아 모스크바의 Georgy Kavzharadze(27세)는 이번 2월 초에 은행 사기와 전신 사기를 공모한 혐의에 대해 유죄를 인정했습니다. Kavzharadze는 40개월의 징역형에 더해 1,233,521.47달러의 배상금을 지불하라는 명령을 받았습니다.
온라인 별명 TeRorPP, Torqovec, PlutuSS를 사용한 피고인은 626,100개가 넘는 도난된 로그인 자격 증명을 Slilpp에 판매용으로 등록했으며, 2016년 7월부터 2021년 5월 사이에 불법 시장에서 297,300개 이상을 판매한 것으로 추정됩니다.
미국 법무부는 “해당 자격증은 이후 120만 달러 규모의 사기 거래와 연관이 있는 것으로 드러났습니다.”라고 밝혔습니다.
“2021년 5월 27일, Slilpp의 Kavzharadze 계정에는 구매자가 피해자의 온라인 결제 및 은행 계좌에서 돈을 훔치는 데 사용할 수 있는 240,495개의 로그인 자격 증명이 판매용으로 나열되어 있었습니다.”
카브자라제는 도난된 자격 증명 판매로 최소 20만 달러의 불법 수익을 낸 것으로 추정됩니다. 2021년 8월, 그는 은행 사기 및 전신 사기 공모, 은행 사기, 액세스 장치 사기, 중대한 신원 도용 혐의로 기소되었습니다. 그는 이후 기소에 직면하기 위해 미국으로 송환되었습니다.
Slilpp은 2021년 6월까지 로그인 자격 증명 판매를 전문으로 하는 최대 규모의 마켓플레이스 중 하나였습니다. 2021년 6월 미국, 독일, 네덜란드, 루마니아 당국이 참여한 국제적인 법 집행 작전의 일환으로 인프라가 해체되었습니다.
2012년부터 운영되어 왔으며, 1,400개 이상의 회사에서 8,000만 개 이상의 로그인 자격 증명을 판매했습니다.
