Tomando prestado del manual de los proveedores de ransomware, el bazar de narcóticos de la red oscura Mercado de incógnito ha comenzado a extorsionar a todos sus proveedores y compradores, amenazando con publicar transacciones en criptomonedas y registros de chat de los usuarios que se niegan a pagar una tarifa que oscila entre 100 y 20 000 dólares. El audaz intento de extorsión masiva se produce pocos días después de que, según informes, los administradores de Incognito Market realizaran una “estafa de salida” que dejó a los usuarios sin poder retirar fondos por valor de millones de dólares de la plataforma.
Un mensaje de extorsión actualmente en la página de inicio de Incognito Market.
En las últimas 24 horas, la página de inicio de Incognito Market se actualizó para incluir un mensaje de chantaje de sus propietarios, diciendo que pronto publicarán los registros de compras de los proveedores que se niegan a pagar para mantener los registros confidenciales.
“Tenemos una última sorpresa desagradable para todos ustedes”, se lee en el mensaje a los usuarios de Incognito Market. “Hemos acumulado una lista de mensajes privados, información de transacciones y detalles de pedidos a lo largo de los años. Se sorprenderá de la cantidad de personas que confiaron en nuestra funcionalidad de “cifrado automático”. Y, por cierto, sus mensajes e ID de transacciones nunca se eliminaron después del ‘vencimiento’… ¡¡¡SORPRESA SORPRESA!!! De todos modos, si algo se filtrara a las autoridades, supongo que nadie cometió un desliz”.
Incognito Market dice que planea publicar el volcado completo de 557.000 pedidos y 862.000 ID de transacciones de criptomonedas a finales de mayo.
“Si usted y la información de sus clientes están o no en esa lista, depende totalmente de usted”, aconsejaron los administradores de Incognito. “¡¡¡Y sí, esto es una extorsión!!!!”
El mensaje de extorsión incluye una página de “Estado de pago” que enumera a los principales proveedores del mercado de la red oscura según sus identificadores, y dice en la parte superior que “a continuación puede ver qué proveedores se preocupan por sus clientes”. Los nombres en verde supuestamente corresponden a usuarios que ya optaron por pagar.
La página “Estado de pago” creada por los extorsionadores de Incognito Market.
Publicaremos el volcado completo de 557 mil pedidos y 862 mil ID de transacciones criptográficas a fines de mayo; si usted y la información de sus clientes están o no en esa lista, depende totalmente de usted. Y si, esto es una extorsión!!!!
Incognito Market dijo que planea abrir un “portal de lista blanca” para que los compradores eliminen sus registros de transacciones “en unas pocas semanas”.
La extorsión masiva a los usuarios de Incognito Market se produce pocos días después de que un gran número de usuarios informaran que ya no podían retirar fondos de sus cuentas de comprador o vendedor. La publicación centrada en las criptomonedas. Cointelegraph.com informó el 6 de marzo que Incognito estaba estafando a sus usuarios para quitarles sus depósitos de bitcoins y Monero.
CoinTelegraph señala que los administradores del mercado de incógnito inicialmente mintieron sobre la situación y culparon de las dificultades de los usuarios para retirar fondos a los cambios recientes en los sistemas de retiro de Incognito.
Incognito Market se ocupa principalmente de narcóticos, por lo que es probable que muchos usuarios ahora estén preocupados por ser descubiertos como traficantes de drogas. Al crear una nueva cuenta en Incognito Market, aparece un anuncio de 5 gramos de heroína que se vende por 450 dólares.
Los nuevos usuarios de Incognito Market reciben un anuncio de heroína por valor de 450 dólares.
El doble golpe que ahora golpea a los usuarios de Incognito Market es algo similar a las técnicas de doble extorsión empleadas por muchos grupos de ransomware modernos, en las que las organizaciones víctimas son pirateadas, liberadas de información confidencial y luego se les presentan dos demandas de rescate separadas: una a cambio de una clave digital necesaria. para desbloquear sistemas infectados, y otro para garantizar la promesa de que los datos robados no se publicarán ni venderán y serán destruidos.
Incognito Market ha fijado el precio de su extorsión a los proveedores en función de su estatus o “nivel” dentro del mercado. A los proveedores de nivel 1 supuestamente se les puede eliminar su información pagando una tarifa de $100. Sin embargo, a los proveedores más grandes de “Nivel 5” se les pide que desembolsen pagos de 20.000 dólares.
El pasado está repleto de ejemplos de estafas similares de salida del mercado de la red oscura, que tienden a ocurrir eventualmente en todos los mercados de la red oscura que no son incautados y cerrados por los investigadores federales, dijo Brett Johnsonun cibercriminal condenado y reformado que construyó la comunidad organizada de cibercrimen Shadowcrew hace muchos años.
“Shadowcrew fue el precursor de los mercados Darknet actuales y sentó las bases de la forma en que los canales modernos de cibercrimen todavía operan hoy”, dijo Johnson. “¿La verdad de los mercados Darknet? TODAS ellas son estafas de salida. La única pregunta es si las autoridades pueden cerrar el mercado y arrestar a sus operadores antes de que se produzca la estafa de salida”.
Fuente Original Krebs on Security
