Styx adlı yeni bir karanlık web pazarı bu yılın başlarında piyasaya sürüldü ve yasadışı hizmetler veya çalıntı veri satın almak ve satmak için gelişen bir merkez olma yolunda görünüyor.
Sağlanan hizmetler arasında kara para aklama, kimlik hırsızlığı, dağıtılmış hizmet reddi (DDO'lar), iki faktörlü kimlik doğrulama (2FA), sahte veya çalınan kimlikler ve diğer kişisel verileri atlama, kötü amaçlı yazılımlar kiralama, nakit para hizmetleri kullanma, e-posta ve Telefon sel, kimlik arama ve çok daha fazlası.
Pazara kapılarını 19 Ocak'ta resmen açtı ve alıcılar ve satıcılar arasındaki işlemleri artırmak için yerleşik bir emanet sistemi kullanıyor.
Bununla birlikte, Tehdit İstihbarat Şirketi'ndeki analistler, kurucuların hala emanet modülünü inşa ettiği 2022'nin başından beri Dark Web'de Styx'ten bahsetti.
Styx, birden fazla kripto para birimi ile ödemeleri destekler ve veteriner satıcıları listeleyen, muhtemelen platforma olan güveni artırmak amacıyla güvenilir satıcılar için ayrılmış özel bir bölüm içerir.
Satın alma sürecini sergilemek için pazar, botların alıcılarla etkileşime girdiği ve satılan ürünlerin örneklerini sağladığı telgraf kanallarına işaret ediyor. Aşağıda, ABD Başkanı Joe Biden ve eski profesyonel futbolcu David Beckham adına belgeler oluşturan sahte kimlikler sunan bir satıcının örnekleri verilmiştir.
Resculity'deki araştırmacılar, bu yasadışı platformların çalışmasından kaynaklanan riskleri vurgulamayı ve siber suçların gerçek boyutunu ortaya çıkarmayı amaçlayan, Styx'i keşfederken keşfettikleri bazı önemli vakaları sunan bir rapor hazırladılar.
Rezekilik Styx'in tüm bölümlerinde gezinti ve aşağıdakileri sunduğunu buldu:
Kara para aklama bölümü, Styx'in en önemli bölümlerinden biridir, çünkü çalınan fonların “temizlenmesi” siber suç aktivitesinin önemli bir parçasıdır.
Resculity, Styx aracılığıyla “Verta” gibi kara para aklama hizmetleri sunan bazı satıcıları vurguladı, bu da bireyler için en az 15.000 dolar ve işletmeler için 75.000 dolar talep etti ve aklanan miktarın% 50'sini korudu.
Kara para aklama hizmetlerinin diğer sağlayıcıları, aşağıdaki ekran görüntüsünde görüldüğü gibi farklı ücretlere sahiptir.
Raporda, “Rezekarlık ayrıca, kartın tam çöp kutusuna ve hediye kartının markasına göre komisyon talep eden bir grup trend nakit çıkış satıcısını da belirledi.
Araştırmacılar, “Komisyon yayılımı hizmetin/bankanın popülaritesine, nakit çıkış sürecinin karmaşıklığına bağlıdır, yıkıcıların bir ödeme platformunun avukatla mücadele filtrelerini başarıyla atlatmak için konuşlandırılması gereken taktikler de dahil olmak üzere” diye açıklıyor.
Styx, tüm dünyayı kapsayan çok sayıda nakit dükkanına ev sahipliği yapar ve "temiz" fonları uygulama, satıcı terminalleri ile PayPal iş hesapları ve ABD, İngiltere ve Kanada'daki çeşitli finansal kurumlar sunar.
Finansal olarak motive edilmiş siber suçlular için yeni bir platform olarak Styx'in ortaya çıkması, yasadışı hizmetler pazarının kazançlı bir iş olmaya devam ettiğini göstermektedir.
Dijital bankalar, çevrimiçi ödeme platformları ve e-ticaret sistemleri, bu suç alanlarında satılan hizmetlerin etkinliğini zayıflatmak için KYC kontrollerini ve sahtekarlık korumalarını zorlamalı ve yükseltmelidir.
Genesis pazarı bozulduktan sonra, dijital kimliklerin boşluğunun doldurulması gerekir ve Styx, tehlikeye atılan hesaplar ve kişisel bilgiler arayan müşteri akışı görebilir.
2017'den beri WordPress sitelerine saldıran büyük Balada enjektör kampanyası
Hackers, Elementor Pro WordPress eklentisinde 11m yüklemelerle sömürül
Kış Vivern Hacker'ları NATO e -postalarını çalmak için Zimbra Kusurdan İstismar
2018'den beri yeni maruz kalan apt43 hackleme grubu bizi orgs hedefliyor
İngiltere, siber suçluları tanımlamak için sahte DDOS siteleri oluşturur
Kaynak: Bleeping Computer