Market0Day non era un’inserzione: vendeva attrezzi d’attacco
L’arresto conta meno del quadro che conferma: Market0Day non era una semplice vetrina di frodi, ma un canale operativo che metteva in vendita kit di phishing, credenziali rubate, accessi compromessi e malware pronti all’uso. La lettura standard di un marketplace chiuso perde il punto: qui si distribuiva infrastruttura d’attacco contro istituzioni finanziarie.
Il DOJ dice che Abdellah Belmili, alias SPOX, è stato estradato negli Stati Uniti e che l’indagine è passata anche da acquisti sotto copertura dell’FBI. Tra gli artefatti comprati c’era un phishing kit che impersonava JPMorgan Chase; separatamente, gli agenti hanno pagato per un accesso cPanel compromesso, mai consegnato, mentre il marketplace veniva promosso anche come fonte di bulk SMS.
Il segnale per banche e team anti-abuso è che questi mercati vanno letti come nodi della catena d’attacco, non come semplici annunci criminali. L’estradizione cambia il piano dell’enforcement; il rischio operativo resta lo stesso: tooling bancario pronto per campagne di frode, anche anni dopo la vendita.