S'inscrire

Europol ferme le marché de la fraude Manson Market et saisit 50 serveurs

SShiloh 2 min de lecture 492 vues

Hacker utilisant un outil de cybersécurité

Europol a annoncé jeudi la fermeture d’un marché Clearnet appelé Manson Market qui facilitait la fraude en ligne à grande échelle.

L’opération, menée par les autorités allemandes, a permis la saisie de plus de 50 serveurs liés au service et l’arrestation de deux suspects. Plus de 200 téraoctets de preuves numériques ont été collectés.

Manson Market (« manson-market[.]pw ») aurait été lancé en 2022 comme un moyen de vendre des informations sensibles obtenues illégalement auprès de victimes dans le cadre d’opérations de phishing et de vishing (phishing vocal).

L’une de ces activités criminelles consistait à appeler les victimes en se faisant passer pour des employés de banque afin de les inciter à révéler leurs adresses et leurs réponses de sécurité. Dans un autre cas, un réseau de fausses boutiques en ligne a été utilisé pour tromper les visiteurs afin qu’ils saisissent leurs informations de paiement.

« Les données volées ont été retracées jusqu’à une place de marché en ligne spécialisée qui fonctionnait comme une plaque tournante pour le commerce d’informations obtenues illégalement », a déclaré Europol .

« La place de marché a permis à ses milliers d’utilisateurs d’acheter des données volées classées par région et par solde de compte. Cette personnalisation a permis aux criminels de mener des fraudes ciblées avec une plus grande efficacité. »

Manson Market est également présent sur Telegram, l’un des canaux partageant gratuitement chaque jour les détails de la carte de crédit, tels que le numéro, la date d’expiration et le code CVV. Le canal, nommé freestuffbymanson , a été créé le 14 octobre 2024.

Les pays qui ont participé à cette collaboration conjointe en matière d’application de la loi sont l’Autriche, la Tchéquie, la Finlande, l’Allemagne, les Pays-Bas et la Pologne.

Les efforts combinés de diverses autorités ont permis de procéder à une série de perquisitions en Allemagne et en Autriche, et de démanteler des infrastructures liées au marché en Allemagne, en Finlande, aux Pays-Bas et en Norvège.

Deux hommes de 27 et 37 ans ont été arrêtés en Allemagne et en Autriche dans le cadre de cette opération. Ils sont actuellement en détention provisoire.

Cette évolution intervient au milieu d’une semaine chargée d’actions des forces de l’ordre qui ont permis de démanteler la place de marché Crimenetwork et l’application de messagerie MATRIX utilisées par les criminels pour le trafic de drogue, le trafic d’armes et le blanchiment d’argent.

01 / CONTINUER

Les derniers articles

CERT-FR CERTFR-2026-ALE-015 ALERTE [MàJ] Vulnérabilité dans OpenSSH (05 novembre 2026) 05/11/2026 ◆ NVD CVE-2026-89131 MEDIUM 4.3 SAP NetWeaver Enterprise Portal does not sufficiently protect certain server-side… 10/11/2026 ◆ CISA KEV CVE-2026-102895 EXPLOITÉE GPUStack Improper Authentication Vulnerability 09/11/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-2026-89129 MEDIUM 5.8 Due to a Server-Side Request Forgery (SSRF) vulnerability in SAP… 10/11/2026 ◆ CISA KEV CVE-2026-123158 EXPLOITÉE OpenBSD OpenSSH Unexpected Status Code or Return Value Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre… 14/10/2026 ◆ NVD CVE-2026-89128 MEDIUM 5.3 Due to Broken Access Control in SAP NetWeaver AS Java,… 10/11/2026 ◆ CISA KEV CVE-2026-116779 EXPLOITÉE SignalWire FreeSwitch Code Injection Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-2026-89126 CRITICAL 10 SAP Web Dispatcher does not sufficiently validate certain network input… 10/11/2026 ◆ CISA KEV CVE-2026-123218 EXPLOITÉE IBM Aspera Faspex Incorrect Authorization Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-2026-89125 MEDIUM 6 Due to Insecure Storage of Sensitive Information in SAP Web… 10/11/2026 ◆ CISA KEV CVE-2026-19868 EXPLOITÉE SonicWall SonicOS SSLVPN Use of Single-factor Authentication Vulnerability 06/11/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-2026-89119 CRITICAL 9.6 SAP Web Dispatcher and SAP NetWeaver Application Server ABAP (Internet… 10/11/2026 ◆ CISA KEV CVE-2024-27834 EXPLOITÉE Apple Multiple Products Improper Authentication Vulnerability 04/11/2026 ◆ EXPLOIT-DB EDB-52700 EXPLOIT PUBLIC [remote] Synametrics Syncrify 6.2 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-2026-89115 MEDIUM 4.4 SAP Start Service and SAP Management Console store sensitive credential… 10/11/2026 ◆ CISA KEV CVE-2026-119977 EXPLOITÉE WordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition Vulnerability 03/11/2026 ◆ EXPLOIT-DB EDB-52701 EXPLOIT PUBLIC [remote] South River Technologies Titan MFT Server 26.0.0 - code… 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-015 ALERTE [MàJ] Vulnérabilité dans OpenSSH (05 novembre 2026) 05/11/2026 ◆ NVD CVE-2026-89131 MEDIUM 4.3 SAP NetWeaver Enterprise Portal does not sufficiently protect certain server-side… 10/11/2026 ◆ CISA KEV CVE-2026-102895 EXPLOITÉE GPUStack Improper Authentication Vulnerability 09/11/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-2026-89129 MEDIUM 5.8 Due to a Server-Side Request Forgery (SSRF) vulnerability in SAP… 10/11/2026 ◆ CISA KEV CVE-2026-123158 EXPLOITÉE OpenBSD OpenSSH Unexpected Status Code or Return Value Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre… 14/10/2026 ◆ NVD CVE-2026-89128 MEDIUM 5.3 Due to Broken Access Control in SAP NetWeaver AS Java,… 10/11/2026 ◆ CISA KEV CVE-2026-116779 EXPLOITÉE SignalWire FreeSwitch Code Injection Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-2026-89126 CRITICAL 10 SAP Web Dispatcher does not sufficiently validate certain network input… 10/11/2026 ◆ CISA KEV CVE-2026-123218 EXPLOITÉE IBM Aspera Faspex Incorrect Authorization Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-2026-89125 MEDIUM 6 Due to Insecure Storage of Sensitive Information in SAP Web… 10/11/2026 ◆ CISA KEV CVE-2026-19868 EXPLOITÉE SonicWall SonicOS SSLVPN Use of Single-factor Authentication Vulnerability 06/11/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-2026-89119 CRITICAL 9.6 SAP Web Dispatcher and SAP NetWeaver Application Server ABAP (Internet… 10/11/2026 ◆ CISA KEV CVE-2024-27834 EXPLOITÉE Apple Multiple Products Improper Authentication Vulnerability 04/11/2026 ◆ EXPLOIT-DB EDB-52700 EXPLOIT PUBLIC [remote] Synametrics Syncrify 6.2 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-2026-89115 MEDIUM 4.4 SAP Start Service and SAP Management Console store sensitive credential… 10/11/2026 ◆ CISA KEV CVE-2026-119977 EXPLOITÉE WordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition Vulnerability 03/11/2026 ◆ EXPLOIT-DB EDB-52701 EXPLOIT PUBLIC [remote] South River Technologies Titan MFT Server 26.0.0 - code… 21/10/2026 ◆