Um novo mercado da dark web chamado STYX foi lançado no início deste ano. E, segundo as informações, esse novo serviço parece estar a caminho de se tornar um próspero centro de compra e venda de serviços ilegais ou dados roubados.
Novo mercado na dark web
Entre os serviços prestados nesse nvo serviço, estão lavagem de dinheiro, roubo de identidade, negação de serviço distribuída (DDoS), burlando a autenticação de dois fatores (2FA), identidades falsas ou roubadas e outros dados pessoais, aluguel de malware, uso de serviços de saque, e-mail e inundação de telefone, pesquisa de identidade e muito mais.
Essse mercado abriu suas portas oficialmente em 19 de janeiro e usa um sistema de custódia embutido para intermediar transações entre compradores e vendedores. No entanto, analistas da empresa de inteligência de ameaças Resecurity notaram menções ao STYX na dark web desde o início de 2022, quando os fundadores ainda estavam construindo o módulo de custódia.
STYX
O STYX oferece suporte a pagamentos com várias criptomoedas e apresenta uma seção especial reservada para vendedores confiáveis ??que lista fornecedores examinados, provavelmente em uma tentativa de aumentar a confiança na plataforma.
Para mostrar o processo de compra, o mercado aponta para os canais do Telegram, onde os bots interagem com os compradores e fornecem amostras dos produtos vendidos. Pesquisadores da Resecurity (Via: Bleeping Computer) compilaram um relatório apresentando alguns casos notáveis ??que descobriram enquanto exploravam o STYX, com o objetivo de destacar os riscos que surgem da operação dessas plataformas ilícitas e desvendar a real dimensão do cibercrime.
A Resecurity navegou por todas as seções do STYX e descobriu que ele oferece o seguinte: ferramentas para contornar filtros antifraude, como emuladores de impressão digital e falsificadores; dados roubados de cartão de crédito e PII (informações de identificação pessoal) para venda; serviços de “verificação” (pesquisa) que extraem informações sobre indivíduos ou organizações; identidade falsa ou “serviços de desenho que oferecem documentos falsificados para mais de 65 países.
Serviços de inundação por telefone, SMS e e-mail que variam de US$ 4 a US$ 150 por dia; serviços de lavagem de dinheiro para golpistas BEC (compromisso de e-mail comercial) e outros fraudadores e; manuais e tutoriais sobre operações de hacking e cibercrime.
A seção de lavagem de dinheiro é uma das mais importantes da STYX, já que “limpar” os fundos roubados é uma parte crucial da atividade cibercriminosa. A Resecurity destacou alguns fornecedores que oferecem serviços de lavagem de dinheiro por meio da STYX, como “Verta”, que solicita um mínimo de US$ 15.000 (cerca de R$ 76 mil) para pessoas físicas e US$ 75.000 (cerca de R$ 380 mil) para empresas e fica com 50% do valor lavado.
A STYX hospeda uma infinidade de lojas de saque que cobrem o mundo inteiro, oferecendo fundos “limpos” via Apply Pay, contas comerciais do PayPal com terminais comerciais e várias instituições financeiras nos EUA, Reino Unido e Canadá.
O surgimento do STYX como uma nova plataforma para cibercriminosos motivados financeiramente mostra que o mercado de serviços ilegais continua a ser um negócio lucrativo.
Bancos digitais, plataformas de pagamento online e sistemas de comércio eletrônico precisam enfrentar o desafio e atualizar seus cheques KYC e proteções contra fraudes para minar a eficácia dos serviços vendidos nesses espaços de crime. Com a interrupção do Genesis Market, o vazio para identidades digitais precisa ser preenchido e a STYX pode ver um fluxo crescente de clientes em busca de contas comprometidas e informações pessoais.