Cómo se diferencian los autoshops de los mercados clásicos, qué cuestan de verdad los datos de tarjetas robadas, y por qué la era BidenCash probó que incautar una tienda de tarjetas nunca mata el negocio.
SSNDOB vendía números de Seguro Social de 24 millones de estadounidenses y ganó 19 millones de dólares. Su incautación en junio de 2022 muestra el lado más silencioso de la represión darknet.
Los sitios de filtraciones de ransomware pasaron de curiosidad a infraestructura criminal central. Cómo funcionan los blogs de extorsión alojados en onion, por qué aguantan y qué señala realmente su downtime.
Del rescate de 400.000 dólares de Dream Market a las tarifas semanales de protección de Empire, la extorsión DDoS se volvió un impuesto fijo sobre la disponibilidad - y pagar casi nunca acabó con el asedio.
Los espejos falsos suelen superar a los reales en la red Tor. Desglosamos la economía de los clones de phishing, las listas de espejos firmadas con PGP y la competencia de los directorios onion.
Un canario de órdenes funciona por su ausencia, no por sus palabras. Por qué las firmas PGP, los anclajes de frescura y los hábitos de verificación deciden si la declaración significa algo.
El mercado darknet promedio vive unos ocho meses. Miramos las estadísticas de vida, el sesgo de supervivencia que esconde los cadáveres, y qué hacen distinto los supervivientes plurianuales.
La era del gigante único se acabó. Tras la caída de Archetyp y Abacus, los usuarios se dispersaron entre decenas de plataformas más pequeñas - y la confianza se volvió el recurso más escaso de la red.
Desde la doble cadena perpetua de Ross Ulbricht hasta los veredictos rusos contra Hydra y las penas alemanas de Wall Street Market, miramos qué decidieron realmente los tribunales.
Un banner de incautación es solo la apertura. Aquí está qué retienen los investigadores, cómo funciona la ola de phishing y qué pasos de limpieza importan de verdad.
Los banners de incautación policiales falsos alimentan exit scams y kits de phishing. Dentro del engaño de AlphV, la anatomía de las páginas de takedown clonadas y las comprobaciones que desenmascaran una redada montada.
En 2015 el FBI operó el sitio dark web Playpen durante 13 días y desenmascaró a más de 1.000 visitantes con un exploit de navegador. Así funcionaba el NIT.