Победители и проигравшие после закрытия рынка Empire

Lord777

Professional
Messages
2,579
Reaction score
1,471
Points
113
Empire Market был запущен в даркнете в январе 2018 года. Заполнив пустоту, образовавшуюся в результате закрытия торговых площадок Alphabay и Hansa в середине 2017 года, он превратился в один из крупнейших рынков даркнета.
Empire Market быстро превратился в крупную платформу даркнета, на которой продавались незаконные товары и услуги. Массовая распределенная атака типа «отказ в обслуживании» (DDoS) вызвала спад на Empire Market этим летом, вызвав бесчисленные дискуссии в даркнете о ее судьбе.
Около трех недель назад Empire Market в даркнете окончательно закрылся. Первоначальная реакция на форумы преступного подполья разделилась: одни утверждали, что полиция закрыла его, а другие утверждали, что рыночные администраторы украли средства их членов. Согласно последним отчетам, администраторы вышли из-за мошенничества с примерно 30 миллионами долларов США.

Выход из мошенничества
Участники рынка даркнета редко платят своим поставщикам напрямую. Вместо этого они депонируют свои средства администраторам рынка до тех пор, пока не получат свои товары или услуги. Если продавцы не выполняют своих обещаний, администраторы возвращают средства покупателю. Депозиты могут быстро накапливаться на рынках даркнета. Если рынки не принимают многосторонние депозиты, администраторы являются единственными контролерами депозитов. Они могут вывести, отмыть и исчезнуть вместе со средствами в любое время - кража, известная как мошенничество с выходом.

Команды безопасности, которые отслеживали злоумышленников на Empire Market, должны будут переключить свое внимание на новые рынки темной сети. Учитывая изобилие действующих в настоящее время рынков, где они, скорее всего, найдут злоумышленников, которых они отслеживали? Ниже мы представляем наше расследование деятельности альтернативных рынков даркнета. Это сообщение в блоге позволит группам безопасности продолжать охватывать злоумышленников и, возможно, даже выявлять новых и неизвестных злоумышленников.

Альтернативные рынки дарквеба
Контролируя несколько темные веб индексов и форумов, мы определили 7 крупных рынков, способствующих реализации канадских мошенничества, связанных с товарами и услугами: Yellow Brick рынка, емкий рынок на море, Dark Market, Torrez рынка, канадские штаб - квартиры, в сравнении с проектом и Белый дом рынка. Мы исключили монопольный рынок и рынок Tor, ориентированный на незаконные наркотики. Мы также исключили Square Market, который находится в долгосрочном ремонте.
темные веб-рынки


Куда перемещаются злоумышленники?
На приведенном ниже рисунке показано общее количество объявлений о товарах и услугах, связанных с мошенничеством, на торговых площадках в темной сети. Наш анализ ограничивается мошенничеством (например, кражей кредитных карт, учетных данных банковского счета), вредоносным ПО / взломом (например, вредоносными программами-вымогателями, троянами удаленного доступа) и поддельными документами (например, паспортами, водительскими правами). Мы исключили другие виды незаконных товаров (например, запрещенные наркотики) из нашего анализа.
graph-empire-market.png

Наше расследование показывает, что штаб-квартира Канады на момент написания статьи является крупнейшим рынком дарквеба, посвященным мошенничеству. Этот вывод неудивителен, поскольку рынок представляет собой специализированный рынок для мошенничества, где списки делятся на мошенничество, услуги, хостинг и металлы. Однако удивительно, что на канадском рынке в целом больше рекламы в любой категории, чем на международных.

Заключение
За последние три недели ряд изданий и компаний, занимающихся кибербезопасностью, проанализировали рынки даркнета, чтобы определить, какая из них может занять место Empire Market. Первоначальные сообщения предполагали, что рынок Белого дома и Икар лидируют в гонке за заменой Empire Market. Однако понимание того, кто окажется в выигрыше, а кто проигравший после закрытия рынка, требует времени. Действительно, всего несколько дней назад Icarus Market отключился. Один из его администраторов утверждает, что его партнер украл все депозиты на рынке, а также ключи шифрования и лишил его возможности управлять рынком. По всей видимости, в ближайшем будущем он планирует открыть новый рынок.
После всей этой суматохи мы начинаем видеть, что штаб-квартира Канады сохранила свое место и роль в продаже связанных с мошенничеством товаров и услуг, нацеленных на канадские финансовые учреждения. На торговой площадке сейчас находится наибольшее количество списков, связанных с мошенничеством, и на порядок больше списков, нацеленных на канадские финансовые учреждения. Он также является наиболее распространенным среди просочившихся баз данных, напрямую затрагивающих канадцев.
На данный момент все остальные рынки даркнета представляют собой ограниченную угрозу для канадских финансовых учреждений. Рынок Белого дома выделяется на данный момент как вторая по серьезности угроза для канадских финансовых институтов.
Ограниченное количество списков может указывать на тот факт, что все еще есть много продавцов Empire Market, которым необходимо перейти на предпочтительный рынок. Эти поставщики могут ждать, пока рынки созреют, чтобы определить, какой из них будет следующим доминирующим рынком и наилучшим для их операций.
Темная сеть переживает нестабильное время, вызванное наблюдением правоохранительных органов, мошенничеством на выходе и распределенным отказом в обслуживании (DDoS). Несмотря на то, что мы обнаружили ряд незаконных торговых площадок, которые должны расследовать группы безопасности, вполне вероятно, что некоторые из этих рынков скоро закроются, и появятся новые рынки.
 
Top