FBI Bongkar Dark Web Marketplace Dikelola Rusia dan Kazakhstan

Dua pria, Alex Khodyrev dan Pavel Kublitskii, telah didakwa di Amerika Serikat atas dugaan keterlibatan mereka dalam mengelola sebuah pasar gelap di internet yang dikenal sebagai WWH Club. Pasar ini tidak hanya berfokus pada penjualan informasi pribadi dan keuangan yang sensitif, tetapi juga memfasilitasi berbagai aktivitas ilegal lainnya, termasuk perdagangan barang curian dan penyalahgunaan identitas.

WWH Club menjadi salah satu sumber utama bagi para penjahat siber untuk membeli dan menjual data pribadi, seperti nomor jaminan sosial, rincian rekening bank, dan data kartu kredit. Dengan menggunakan teknologi enkripsi canggih dan metode pembayaran anonim, mereka berhasil menjaga identitas mereka tetap tersembunyi, menjadikan pasar ini semakin sulit dijangkau oleh aparat penegak hukum.

Investigasi terhadap kegiatan mereka menjadi lebih mendalam ketika otoritas AS mulai mendapatkan laporan dari korban yang terkena dampak akibat kebocoran data. Berbagai pihak kini menantikan perkembangan kasus ini dengan harapan agar keadilan dapat ditegakkan dan jaringan kriminal yang lebih besar bisa dibongkar.

Alex Khodyrev, seorang warga negara Kazakhstan berusia 35 tahun, dan Pavel Kublitskii, seorang warga negara Rusia berusia 37 tahun, telah diduga pada tuduhan penipuan untuk melakukan penipuan perangkat akses dan kebohongan untuk melakukan penipuan melalui kabel.

Antara tahun 2014 hingga 2024, Khodyrev dan Kublitskii berfungsi sebagai administrator utama WWH Club (wwh-club[.]ws) dan berbagai situs saudara lainnya wwh-club[.]net, center-club[.]pw, opencard[.] pw, skynetzone[.]org yang beroperasi sebagai pasar gelap, forum, dan pusat pelatihan untuk memfasilitasi kejahatan siber.

Pendakwaan ini menyusul penyelidikan yang diluncurkan oleh Biro Investigasi Federal (FBI) AS pada bulan Juli 2020 setelah menemukan bahwa domain utama WWH Club (www-club[.]ws) terhubung ke alamat IP yang dimiliki DigitalOcean, memungkinkan mereka untuk mengajukan surat perintah pencarian federal kepada perusahaan infrastruktur tersebut.

“Anggota WWH Club dan situs saudara menggunakan pasar untuk membeli dan menjual informasi identitas pribadi yang dicuri (PII), informasi kartu kredit dan rekening bank, serta kata sandi komputer, di antara informasi sensitif lainnya,” ujar Departemen Kehakiman AS (DoJ).

Forum-forum tersebut, di sisi lain, berfungsi sebagai pusat diskusi tentang praktik terbaik untuk melakukan penipuan, meluncurkan serangan siber, dan menghindari penegakan hukum.

Selain itu, pasar darknet menawarkan kursus online bagi para penjahat siber pemula dan aktif mengenai cara melakukan penipuan. Biaya yang diumumkan untuk kursus tersebut berkisar antara 10.000 rubel hingga 60.000 rubel (sekitar $110 hingga $664 pada 7 September 2024) dan tambahan $200 untuk materi pelatihan.

Dokumen pengadilan menunjukkan bahwa agen FBI yang menyamar di situs tersebut dan membayar sekitar $1.000 dalam bentuk bitcoin untuk mengikuti kursus pelatihan yang ditawarkan oleh platform tersebut, yang mencakup penjualan informasi sensitif, layanan DDoS dan peretasan, alat pengumpulan kartu kredit dan program brute force.

“Pelatihan dilakukan melalui fungsi chat di forum kepada sekitar 50 siswa; berbagai instruktur memberikan pelatihan dalam format teks alih-alih instruksi suara,” demikian bunyi pengaduan kriminal tersebut. "Jelas bahwa tujuan dari pelatihan ini adalah untuk mendidik individu mengenai cara memperoleh dan menggunakan data kartu kredit yang dicuri dan PII untuk menghasilkan hasil penipuan."

WWH Club diperkirakan memiliki 353.000 pengguna di seluruh dunia pada Maret 2023, meningkat dari 170.000 pengguna terdaftar pada Juli 2020. Baik Khodyrev maupun Kublitskii diyakini telah memperoleh keuntungan dari biaya pengumpulan, biaya kuliah, dan pendapatan iklan. 

Flashpoint, dalam laporan yang diterbitkan bulan lalu, menyatakan bahwa WWH Club tetap beroperasi meskipun ada upaya penegakan hukum, dan bahwa "administrator lainnya berusaha untuk menjauhkan diri dari Kublitskii dan Khodyrev."

Khodyrev dan Kublitskii "telah tinggal di Miami selama dua tahun terakhir, sambil diam-diam terus mengelola WWH Club dan pasar gelap saudara serta forum dan sekolahnya," tambah DoJ.

Jika terbukti bersalah atas semua tuduhan, mereka masing-masing dapat menghadapi hukuman penjara federal hingga 20 tahun. Dakwaan juga mencakup penyertaan Mercedes-Benz G63 AMG SUV 2023 milik Khodyrev dan sedan Cadillac CT5 Sport 2020 milik Kublitskii, yang diduga dibeli dengan hasil dari perusahaan kejahatan mereka.