cosa è successo a chi, raccontato dritto: takedown, sparizioni e addii ordinati nella scena dei hidden service.
Dopo che Empire e Abacus hanno prosciugato i loro wallet di escrow, i commercianti del darknet derivano verso trattative dirette su forum, costruite su thread di reputazione, cauzioni dei vendor e fiducia conquistata a fatica.
In cosa gli autoshop differiscono dai mercati classici, quanto costano davvero i dati di carte rubate, e perché l’era BidenCash ha provato che sequestrare uno shop di carte non uccide mai il commercio.
SSNDOB vendeva numeri di Social Security di 24 milioni di americani e ha incassato 19 milioni di dollari. Il sequestro del giugno 2022 mostra il lato più silenzioso della repressione darknet.
I siti di leak ransomware sono passati da curiosità a infrastruttura criminale centrale. Come funzionano i blog di estorsione ospitati su onion, perché durano e cosa segnala davvero il loro downtime.
Dal riscatto da 400.000 dollari di Dream Market alle transazioni settimanali di protezione di Empire, l’estorsione DDoS è diventata un’imposta fissa sulla disponibilità - e pagare non ha quasi mai posto fine all’assedio.
I mirror falsi superano spesso quelli veri sulla rete Tor. Scomponiamo l’economia dei cloni di phishing, le liste di mirror firmate PGP e la competizione tra directory onion.
Un canarino di mandato funziona per assenza, non per parole. Perché le firme PGP, le ancore di freschezza e le abitudini di verifica decidono se la dichiarazione significa qualcosa.
Il mercato darknet medio vive circa otto mesi. Guardiamo le statistiche di durata, il bias di sopravvivenza che nasconde i cadaveri, e cosa fanno di diverso i sopravvissuti pluriennali.
L’era del gigante unico è finita. Dopo la caduta di Archetyp e Abacus, gli utenti si sono dispersi su decine di piattaforme minori - e la fiducia è diventata la risorsa più scarsa della rete.
Dall’ergastolo doppio di Ross Ulbricht ai verdetto russi contro Hydra fino alle pene tedesche di Wall Street Market, guardiamo cosa hanno deciso davvero i tribunali.
Un banner di sequestro è solo la mossa d’apertura. Ecco cosa trattenono gli investigatori, come funziona l’ondata di phishing e quali passi di pulizia contano davvero.
