Los ciberdelincuentes están asustados por la repentina desaparición de varios mercados destacados de la web oscura, lo que lleva a algunos a preguntarse si se acabó el tiempo para sus actividades clandestinas e ilegales.
Los investigadores de seguridad cibernética de Digital Shadows analizaron la actividad en los foros de carding (mercados de la web oscura donde los delincuentes compran y venden información de tarjetas de crédito robadas y otros datos personales) y descubrieron que los clientes están abatidos, luego de una serie de incautaciones y foros que se apagan.
Esto llega en un momento en que algunos afiliados de ransomware se han estado preocupando después de la acción dirigida a REvil y otros grupos de ransomware.
VER: Los detalles de mi tarjeta de crédito robada se usaron a 4500 millas de distancia. Traté de averiguar cómo sucedió.
En enero de 2022, apareció un mensaje en un destacado foro de cardado que decía que el Ministerio del Interior de Rusia había cerrado el sitio como parte de una «operación especial de aplicación de la ley». En una cooperación conjunta con las agencias estadounidenses, el Servicio Federal de Seguridad (FSB) de Rusia identificó a los presuntos miembros del grupo de piratería «La Organización Infraud», incluido alguien que se desempeñó como administrador del foro.
Unos días después, se anunció que seis sospechosos más habían sido arrestados por cargos relacionados con la venta de información de tarjetas de crédito robadas, y el mismo aviso de incautación apareció en más foros de tarjetas.
Otros foros parecen haberse ido voluntariamente a una pausa temporal en lo que podría ser un esfuerzo por evitar ser atacados. «Debido a eventos recientes, nos vamos de vacaciones por 2 semanas», dijeron los administradores de un sitio de tarjetas, y agregaron: «¡Gracias por su comprensión! ¡Volveremos pronto, así que no se preocupen!» El mercado no ha regresado y se ha cancelado la posibilidad de obtener reembolsos.
Un destacado mercado de tarjetas web oscuras que había estado activo durante casi una década también cerró recientemente; en este caso, los operadores afirmaron que se estaban retirando después de haber ganado suficiente dinero.
Pero los apagones y las desapariciones parecen estar afectando a algunos usuarios, que empiezan a preocuparse.
Uno lo describió como «el momento más aterrador en la historia de las tarjetas» y una «pesadilla para las personas involucradas en este negocio». Otro sugirió que «a este ritmo no habrá una red oscura rusa para fin de año».
Otros confían más en que la serie de cierres es un problema pasajero y que, como antes, surgirán otros mercados para llenar el vacío.
«Alguna restauración parcial ocurrirá en algunos días o semanas», dijo un usuario. Otros apuntan a que el futuro de las tarjetas pasará a otras plataformas, como Telegram, aunque no todos los usuarios confían en el servicio de mensajería instantánea.
Los cierres han dado lugar a discusiones sobre la seguridad operativa, ya que algunos miembros del foro temen que también puedan ser arrestados. “Han llegado tiempos difíciles. Cuídate y recuerda tu seguridad”, dijo un usuario. «¡TODO ha cambiado, vete de vacaciones!» advirtió otro.
Los cierres y desmantelamientos hacen que participar en actividades delictivas cibernéticas sea más difícil, pero es probable que siempre haya algunos que continúen, considerando que el riesgo vale la pena debido al dinero que se puede ganar.
«Parece poco probable que los ciberdelincuentes hagan lo que algunos usuarios del foro bromearon y vayan a trabajar a las ‘fábricas'», dijeron los investigadores de Digital Shadows. «Vimos a un actor de amenazas comentar que, aunque ahora sería un ‘buen momento’ si ‘alguien ha querido retirarse por mucho tiempo’, el mundo de las cartas estaría ‘bien para el resto de los trabajadores'».
