cosa è successo a chi, raccontato dritto: takedown, sparizioni e addii ordinati nella scena dei hidden service.
Gli advisory congiunti #StopRansomware fanno anche da cronaca pubblica dell'economia del ransomware: broker di accesso iniziale da 100 a 1 milione di dollari, affiliati a livelli, conto alla rovescia sui siti di leak e rischio sanzioni per chi facilita un pagamento. Cosa dicono davvero i documenti, e perché i pagamenti calano comunque.
Genesis Market è caduto nell'aprile 2023, ma il commercio di stealer log, database e accessi ha cambiato sede invece di fermarsi. Le ricerche di Flashpoint, Sekoia e Kaspersky descrivono un'economia di rivenditori che oggi si consolida attorno a forum come Rehub.
Un intruso è entrato in Crédit Mutuel Arkéa attraverso la piattaforma di un fornitore di servizi e ha usato il conto aziendale della banca stessa per spostare circa 118 milioni di euro, cifra che la banca non conferma. Il denaro è uscito come normali bonifici bancari, è stato prelevato in USDC e USDT su tre exchange e in parte è finito in Monero.
La maggior parte dei siti che promettono di violare una casella e-mail per poche centinaia di dollari incassa e non consegna nulla, mostrano i test accademici. Un'analisi market-watch dell'economia hack-for-hire al dettaglio: la scala dei prezzi, la meccanica del rimborso che non arriva mai, il livello professionale che consegna davvero e cosa perdono gli acquirenti.
FinCEN ha definito l'exchange di criptovalute MEXC Global un'istituzione finanziaria di «primaria preoccupazione in materia di riciclaggio» il 6 novembre 2026 e ha vietato alle istituzioni finanziarie statunitensi di trattare trasferimenti da o verso la piattaforma. L'ordine ipotizza almeno 16 miliardi di dollari di flussi legati ad attività illecite tra maggio 2021 e maggio 2026.
Il 6 e 7 novembre 2014 Europol, FBI e le agenze partner sequestrarono oltre 400 indirizzi .onion e incriminarono il presunto operatore di Silk Road 2.0. Dodici anni dopo, Operation Onymous resta uno studio sul divario tra impatto annunciato ed effetto misurato.
Agenti dell'FBI hanno arrestato Blake Benthall, presunto gestore di Silk Road 2.0, a San Francisco il 5 novembre 2014, circa un anno dopo il sequestro del Silk Road originale. Il mercato è durato circa dodici mesi; il caso ha richiesto quasi un decennio per chiudersi.
Roman Sterlingov ha gestito per un decennio il mixer bitcoin attivo da più tempo nel darknet, prima dell'arresto nel 2021. Il processo e la condanna del 2024 hanno fatto dell'analisi della blockchain una prova testata in tribunale, e una corte d'appello ora l'ha confermata.
Le gift card non richiedono né un conto in banca né una verifica dell'identità al riscatto, e questo le rende una rotta duratura di cash-out per la cybercriminalità. Uno sguardo all'economia della rivendita, ai casi giudiziari documentati e a perché il modello sopravvive all'attrito.
Stime indicano che tra 6,3 e 6,43 miliardi di dollari siano stati prelevati dalle hot wallet di Binance il 29 ottobre 2026, su undici blockchain. L'FBI attribuisce il furto al cluster nordcoreano TraderTraitor, gli stessi attori del colpo a Bybit; Binance assicura che coprirà tutte le perdite dei clienti, mentre il riciclaggio durerà anni.
I forum underground pubblicizzano lavori di SIM swap da 2.000 a 5.000 dollari per numero, con sovrapprezzo se un infiltrato è già in posizione presso l'operatore. Prezzi, casi giudiziari alle spalle e difese che funzionano.
Qilin, un tempo piccola marca in Go chiamata Agenda, è diventata una delle operazioni ransomware più attive al mondo. Uno sguardo al suo loader Rust, all'EDR killer a livello di kernel, agli attacchi Synnovis e Lee Enterprises e a cosa rivelano 2.398 vittime sui siti di leak.
