Según la investigación Sophos, uno de los principales proveedores de seguridad de software y hardware, el mercado ilegal también fue identificado como un Initial Access Broker (IAB). Es decir, un negocio que compromete sistemas y servicios, roba datos y los vende. Genesis Market tiene capacidades especiales de compromiso en el campo de la adquisición ilegal de "credenciales, cookies y huellas digitales".

Estos datos robados se vendían a menudo en lotes individuales, pero el sitio también ofrecía un suministro a más largo plazo de paquetes de datos a través de un servicio de suscripción. Esto ofrecía al cliente un rastro de información actualizada, ya fuera el seguimiento de una persona individual o de un colectivo.

Genesis Market ofrecía "una interfaz de usuario pulida con buenas capacidades de correlación de datos; herramientas eficaces y bien mantenidas para los clientes, incluida una función de búsqueda robusta; y accesorios convencionales como un FAQ, soporte al usuario, precios en dólares (aunque el pago se efectuaba en Bitcoin), y funciones de edición competentes".

La National Crime Agency (NCA) de Reino Unido ha descrito el conjunto de estas ofertas como: "un enorme facilitador del fraude". Se calcula que esta particular colmena de iniquidad tenía 80 millones de conjuntos de credenciales y huellas digitales disponibles para su compra, antes del cierre del sitio y la detención del personal. La policía holandesa ha creado un portal en línea en el que los ciudadanos pueden comprobar si su información ha sido comprometida y distribuida por las actividades de Genesis Market.

Cuerpos policiales de 17 países y 208 registros de propiedades

"Una operación policial sin precedentes en la que han participado 17 países ha dado como resultado el desmantelamiento de Genesis Market, uno de los mercados más peligrosos de venta de credenciales de cuentas robadas a piratas informáticos de todo el mundo", dijo la Europol. en un comunicado oficial.

"Como resultado de una jornada de acción celebrada el 4 de abril, se cerró este servicio ilegal y se incautó su infraestructura. También se llevaron a cabo acciones simultáneas en todo el mundo contra los usuarios de esta plataforma, que dieron lugar a 119 detenciones, 208 registros de propiedades y 97 medidas de "llamar y hablar".

Según Europol, los siguientes organismos participaron en la "Operación Cookie Monster":

• Australia: Policía Federal Australiana (AFP), fuerzas policiales estatales y territoriales
• Canadá: 25 fuerzas del orden apoyadas por la Sûreté du Québec (SQ) y la Real Policía Montada de Canadá (RCMP)
• Dinamarca: Policía Nacional (Politi)
• Estonia: Policía y Guardia de Fronteras (Politsei ja Piirivalveamet)
• Finlandia: Oficina Nacional de Investigación (Keskusrikospoliisi/ Centralkriminalpolisen)
• Francia: Policía Nacional (Police Nationale) Policía Nacional (Police Nationale)
• Alemania: Oficina Federal de Policía Criminal (Bundeskriminalamt)
• Italia: Policía Nacional (Polizia di Stato)
• Países Bajos: Policía Nacional (Politie) Policía Nacional (Politie)
• Nueva Zelanda: Policía de Nueva Zelanda - Ngā Pirihimana o Aotearoa
• Polonia: Oficina Central de Ciberdelincuencia (Centralne Biuro Zwalczania Cyberprzestępczości)
• Rumanía: Policía Nacional (Poliția Română)
• España: Policía Nacional y Guardia Civil
• Suecia: Autoridad Policial Sueca (Polisen)
• Suiza: Policía Federal (fedpol), Policía Cantonal de Zúrich (Kantonspolizei Zürich)
• Reino Unido: Agencia Nacional contra la Delincuencia (NCA)
• Estados Unidos: Oficina Federal de Investigación (FBI)