Minacce · 97 giorni fa
L’arresto conta meno del quadro che conferma: Market0Day non era una semplice vetrina di frodi, ma un canale operativo che metteva in vendita kit di phishing, credenziali rubate, accessi compromessi e malware pronti all’uso. La lettura standard di un marketplace chiuso perde il punto: qui si distribuiva infrastruttura d’attacco contro istituzioni finanziarie.
Il DOJ dice che Abdellah Belmili, alias SPOX, è stato estradato negli Stati Uniti e che l’indagine è passata anche da acquisti sotto copertura dell’FBI. Tra gli artefatti comprati c’era un phishing kit che impersonava JPMorgan Chase; separatamente, gli agenti hanno pagato per un accesso cPanel compromesso, mai consegnato, mentre il marketplace veniva promosso anche come fonte di bulk SMS.
Il segnale per banche e team anti-abuso è che questi mercati vanno letti come nodi della catena d’attacco, non come semplici annunci criminali. L’estradizione cambia il piano dell’enforcement; il rischio operativo resta lo stesso: tooling bancario pronto per campagne di frode, anche anni dopo la vendita.
3 fonti che coprono questa storia
Algerian national accused of running cybercrime marketplaces extradited to US - Help Net Security
An Algerian national accused of operating the Market0Day cybercrime marketplace has been extradited to the United States to face charges.
Algerian man charged with running two cybercrime marketplaces
Algerian man Abdellah Belmili was extradited to the U.S.
Algerian Man Extradited to US for Running Cybercrime Marketplaces
26-year-old Abdellah Belmili faces up to 30 years in prison for allegedly operating the marketplaces Market0Day and Spoxy.
Part of the PlainSec briefing for 2026-06-25