Le dinamiche dei marketplace nel dark web

Notizie FireEye

Condividi post

Di recente, la polizia ha effettuato un'importante repressione dei criminali attivi nel dark web in tutto il mondo, effettuando oltre 170 arresti in sei paesi. Jamie Collier, analista di Mandiant Threat Intelligence (un'unità di FireEye), con un commento.

“Numerosi gruppi e individui sono attivi nei mercati del dark web. Gli ultimi arresti mostrano che il dark web facilita la vendita di droga e armi, ma vi è presente una comunità criminale molto più ampia. Ad esempio, è anche popolare tra i criminali informatici per attacchi informatici motivati ​​​​finanziariamente al fine di condurre affari. Gli hacker vendono anche varianti di malware delle loro vittime, dati rubati e accesso a reti compromesse.

Comunità anonime

Jamie Collier, Analista presso Mandiant Threat Intelligence (Fonte: FireEye)

Jamie Collier, analista presso Mandiant Threat Intelligence (Fonte: FireEye).

Costruire la fiducia è una priorità assoluta in queste comunità anonime. Sebbene i marketplace non utilizzino nomi reali o immagini del profilo, le persone possono comunque costruirsi una buona reputazione attraverso pseudonimi, recensioni positive sulle vendite e partecipazione a sistemi di garanzia dei pagamenti affidabili. Nonostante le loro attività illegali, le comunità seguono molti meccanismi di mercato tradizionali.

Sebbene esistano certamente mercati regionali, l'ecosistema criminale del dark web non si ferma ai confini nazionali. Ciò rende essenziale un approccio internazionale all'applicazione della legge. È quindi logico che molti arresti legati al dark web derivino dalla cooperazione internazionale tra le forze dell'ordine di tutto il mondo.

I mercati del dark web sono resilienti

Questi recenti arresti in diversi paesi interromperanno sicuramente l'attività criminale, almeno a breve termine. Tuttavia, i mercati sul dark web si sono storicamente dimostrati straordinariamente resistenti. I ritorni finanziari associati a beni e servizi illegali creano incentivi allettanti per la ripresa dell'attività criminale. Una possibile implicazione, tuttavia, è che i giocatori migreranno verso mercati più chiusi, limitati a una comunità più piccola e fidata di acquirenti e venditori.

Le forze dell'ordine hanno ovviamente intensificato il loro impegno negli ultimi anni. Tuttavia, l'agilità di questi mercati rappresenta una sfida per coloro che cercano di stare al passo con la velocità della minaccia".

Ulteriori informazioni su Tenable.com

 


A proposito di Trellix

Trellix è un'azienda globale che ridefinisce il futuro della sicurezza informatica. La piattaforma XDR (Extended Detection and Response) aperta e nativa dell'azienda aiuta le organizzazioni che affrontano le minacce più avanzate di oggi a ottenere la certezza che le loro operazioni siano protette e resilienti. Gli esperti di sicurezza di Trellix, insieme a un vasto ecosistema di partner, accelerano l'innovazione tecnologica attraverso l'apprendimento automatico e l'automazione per supportare oltre 40.000 clienti aziendali e governativi.


 

Articoli relativi all'argomento

Rapporto: 40% di phishing in più in tutto il mondo

L’attuale rapporto su spam e phishing di Kaspersky per il 2023 parla da solo: gli utenti in Germania sono alla ricerca ➡ Leggi di più

BSI stabilisce gli standard minimi per i browser web

La BSI ha rivisto lo standard minimo per i browser web per l'amministrazione e ha pubblicato la versione 3.0. Puoi ricordartelo ➡ Leggi di più

Il malware invisibile prende di mira le aziende europee

Gli hacker stanno attaccando molte aziende in tutta Europa con malware invisibili. I ricercatori ESET hanno segnalato un drammatico aumento dei cosiddetti attacchi AceCryptor tramite ➡ Leggi di più

Sicurezza informatica: base per LockBit 4.0 disinnescata

Trend Micro, in collaborazione con la National Crime Agency (NCA) del Regno Unito, ha analizzato la versione inedita che era in fase di sviluppo ➡ Leggi di più

MDR e XDR tramite Google Workspace

Che si tratti di un bar, di un terminal aeroportuale o di un ufficio a casa, i dipendenti lavorano in molti luoghi. Tuttavia, questo sviluppo comporta anche delle sfide ➡ Leggi di più

Test: software di sicurezza per endpoint e singoli PC

Gli ultimi risultati dei test del laboratorio AV-TEST mostrano ottime prestazioni di 16 soluzioni di protezione affermate per Windows ➡ Leggi di più

FBI: Internet Crime Report conta 12,5 miliardi di dollari di danni 

L'Internet Crime Complaint Center (IC3) dell'FBI ha pubblicato il suo Internet Crime Report 2023, che include informazioni provenienti da oltre 880.000 persone ➡ Leggi di più

HeadCrab 2.0 scoperto

La campagna HeadCrab contro i server Redis, attiva dal 2021, continua a infettare con successo gli obiettivi con la nuova versione. Il miniblog dei criminali ➡ Leggi di più