Um cidadão de Kosovo que administrava a Rydox, um grande mercado ilegal na internet que vendia informações pessoais roubadas, credenciais de acesso, dados de cartões de crédito e ferramentas para crimes cibernéticos, se declarou culpado de roubo de identidade agravado e conspiração para lavagem de dinheiro.
Autoridades de Kosovo e o Órgão Especial de Combate à Corrupção da Albânia (SPAK) prenderam, em dezembro de 2024, Ardit Kutleshi, de 28 anos, e outros dois administradores da Rydox, Jetmir Kutleshi e Shpend Sokoli.
As prisões fizeram parte de uma operação internacional conjunta que também desativou o mercado, apreendeu o domínio Rydox[.]cc e confiscou seus servidores em Kuala Lumpur, com o apoio da Polícia Real da Malásia.
Ardit Kutleshi foi extraditado de Kosovo para os Estados Unidos em 2025. Lá, foi acusado de crimes relacionados à sua atuação como administrador da Rydox, entre eles conspiração para cometer roubo de identidade, roubo de identidade agravado, duas acusações de roubo de identidade, fraude com dispositivos de acesso e lavagem de dinheiro.
“A Rydox colocou à venda ferramentas usadas por criminosos cibernéticos e dados confidenciais, incluindo identidades e credenciais de acesso roubadas de milhares de pessoas”, afirmou Brett Leatherman, diretor-assistente da Divisão Cibernética do FBI. “O FBI e seus parceiros internacionais desativaram o mercado. Agora, o homem que o criou e administrou se declarou culpado.”
Segundo documentos judiciais, entre fevereiro de 2016 e o encerramento da Rydox, em 2024, vendedores do mercado realizaram mais de 7.600 vendas de credenciais de acesso, dados de cartões de crédito e informações pessoais roubadas. Entre os dados estavam números do Seguro Social, nomes e endereços de milhares de cidadãos dos Estados Unidos.
A Rydox também ofereceu mais de 321.000 outros “produtos para crimes cibernéticos” a mais de 18.000 usuários, incluindo dispositivos, programas e materiais usados na prática de crimes cibernéticos.
Para fazer compras, os usuários precisavam depositar fundos em suas contas. Os pagamentos podiam ser feitos em Bitcoin (BTC), Monero, Ripple, Ethereum, Litecoin, Tron, Verge ou por meio do Perfect Money. Os valores eram enviados para uma carteira de criptomoedas controlada pela Rydox e podiam ser usados para comprar produtos, serviços, ferramentas e programas ilícitos vendidos no mercado.
A plataforma também cobrava dos usuários registrados uma taxa única, que variava de US$ 200 a US$ 500, para que se tornassem vendedores autorizados. Eles recebiam 60% do valor das vendas, enquanto a Rydox retinha os 40% restantes.
A sentença de Kutleshi está marcada para 9 de fevereiro de 2027. Ele pode receber até 20 anos de prisão pela acusação de conspiração para lavagem de dinheiro e uma pena mínima de dois anos pela acusação de roubo de identidade agravado.
Neste ano, o proprietário do mercado de drogas Incognito, na dark web, foi condenado a 30 anos de prisão, em fevereiro. Um homem da Califórnia que vendia fentanil e metanfetamina no mercado Nemesis, também na dark web, recebeu pena superior a 26 anos em uma prisão federal.
Publicidade
Nossa audiência é formada por analistas, pentesters, decisores e entusiastas que consomem nossas notícias todo dia pelo Site, Newsletter e Instagram. Fale com quem realmente importa para o seu negócio. Anuncie aqui. Saiba mais...