
dark0de , también conocido como Darkode , era un foro de ciberdelincuencia y mercado negro descrito por Europol como "el foro de ciberdelincuencia en inglés más prolífico hasta la fecha". [ 1 ] [ 2 ] El sitio, lanzado en 2007, servía como plataforma para la venta e intercambio de servicios de piratería informática , botnets , malware , información personal robada, información de tarjetas de crédito, credenciales de servidores pirateadas y otros bienes y servicios ilícitos. [ 2 ] [ 3 ] [ 4 ]
Historia
A principios de 2013, Darkode sufrió un gran ataque DDoS , pasando del proveedor de alojamiento seguro Santrex a un servidor en el extranjero, que participaba en la campaña Stophaus contra Spamhaus . [ 5 ] El sitio ha mantenido una disputa continua con el investigador de seguridad Brian Krebs . [ 6 ]
En abril de 2014, varios usuarios del sitio fueron atacados a través del exploit Heartbleed , obteniendo acceso a áreas privadas del sitio. [ 7 ]
Derribar
El foro fue el objetivo de la Operación Shrouded Horizon , un esfuerzo policial internacional liderado por la Oficina Federal de Investigación (FBI), que culminó con la incautación del sitio y el arresto de varios de sus miembros en julio de 2015. [ 8 ] [ 9 ] Según el FBI, se cree que el caso es "el mayor esfuerzo policial coordinado jamás dirigido a un foro ciberdelincuente en línea". [ 10 ] Al anunciar los 12 cargos presentados por los Estados Unidos, el fiscal David Hickton calificó al sitio como "un nido de avispas cibernéticas de hackers criminales", "el foro de habla inglesa más sofisticado para hackers informáticos criminales del mundo", que "representaba una de las amenazas más graves a la integridad de los datos en las computadoras de los Estados Unidos". [ 11 ] [ 12 ]
El lunes 21 de septiembre de 2015, Daniel Placek apareció en el podcast Radiolab hablando sobre su papel en la creación de Darkode y su posterior cooperación con el gobierno de Estados Unidos en sus esfuerzos por cerrar el sitio. [ 13 ]
En el foro de Darkode había entre doscientas cincuenta y trescientas personas. Los arrestos se realizaron en un lapso de veinte países. Canadá, Estados Unidos, Alemania, Croacia, Nigeria, Rumania y Chipre fueron algunos de los países donde se encontraron estas personas. [ 14 ]
Cuando Darkode fue clausurado, veintiocho personas fueron arrestadas por tener vínculos con este foro. De estos veintiocho arrestos, doce fueron acusados por Estados Unidos. El resto de los arrestos se realizaron en diversos países del mundo. [ 15 ]
Avivamientos
Solo dos semanas después del anuncio de la redada, el sitio reapareció con mayor seguridad, empleando autenticación basada en blockchain y operando en la red de anonimato Tor . [ 2 ] [ 3 ] [ 4 ]
En diciembre de 2016, otra versión del sitio regresó con el nombre de dominio original . [ 16 ] El investigador de seguridad MalwareTech sugirió que el relanzamiento no era genuino, y casi inmediatamente después, fue hackeado y su base de datos se filtró. [ 17 ]
Véase también
Referencias
- ↑ "Desmantelan el foro ciberdelictivo Darkode gracias a una acción global" . Europol . 15 de julio de 2015.
- 1 2 3 Clark, Lian (28 de julio de 2015). "El foro de hackers Darkode ha vuelto y es más seguro que nunca" . Wired .
- 1 2 Kovacs, Eduard (28 de julio de 2015). "El foro de hacking Darkode resurge" . Security Week .
- 1 2 Pauli, Darren (28 de julio de 2015). "El foro de ciberdelincuencia Darkode regresa con seguridad y administradores intactos" . The Register .
- ↑ Krebs, Brian (mayo de 2013). "Conversaciones con un proveedor de alojamiento a prueba de balas" . Recuperado el 31 de julio de 2015 .
- ↑ MalwareTech (diciembre de 2014). "Darkode - Oda a Lizard Squad (El auge y la caída de una comunidad privada)" . Consultado el 4 de agosto de 2015 .
- ↑ Pauli, Darren (30 de abril de 2014). "Foro de delitos Dark0de hackeado a través de Heartbleed" . Recuperado el 6 de agosto de 2015 .
- ↑ Stevenson, Alastair (28 de julio de 2015). "Solo le tomó 2 semanas al foro de piratería informática más peligroso del mundo volver a estar en línea después de que el FBI lo cerrara" . Business Insider .
- ↑ Cox, Joseph (29 de julio de 2015). "La misteriosa desaparición y reaparición de un mercado de hackers en la web oscura" . Recuperado el 31 de julio de 2015 .
- ↑ "Desmantelan foro de ciberdelincuentes" . FBI.gov . 15 de julio de 2015.
- ↑ Trott, Bill (15 de julio de 2015). "EE. UU. dice que el foro de piratería informática Darkode fue desmantelado y 12 personas acusadas" . Reuters .
- ↑ Buncombe, August (15 de julio de 2015). "Darkode: El FBI cierra un notorio foro en línea y desmantela el 'nido de avispas cibernéticas de piratas informáticos criminales'"." . The Independent .
- ↑ "Darkode" . Radiolab . NPR . Consultado el 2 de octubre de 2015 .
- ↑ "Desmantelan foro de ciberdelincuentes" . Oficina Federal de Investigación . Consultado el 7 de diciembre de 2024 .
- ↑ Fox-Brewster, Thomas (15 de julio de 2015). "Cierre de Darkode: Acusan a un becario de FireEye de crear malware para Android por valor de 65.000 dólares" .
- ↑ Cox, Joseph (19 de diciembre de 2016). "Intercambio de malware desmantelado por los federales se relanza, al menos de nombre" . Recuperado el 19 de diciembre de 2016 .
- ↑ Cox, Joseph (19 de enero de 2017). "Los hackers hackean el foro de hacking tan pronto como se lanza" . Recuperado el 24 de enero de 2017 .
Enlaces externos
- Proyecto de archivo Darkode
- Noticias sobre Darkode
- Guía del usuario de Darkode: Historia completa y cómo usarlo. Archivado el 17 de junio de 2019 en Wayback Machine.
- Delitos cibernéticos
- Mercados de la Darknet
- Confiscaciones de nombres de dominio por parte de Estados Unidos
- grupos de hackers
- foros sobre delincuencia
- Servicios de cebolla Tor