Si últimamente ha tenido problemas para acceder a su mercado de redes oscuras favorito, no está solo. Los ataques DDoS en curso han dejado inaccesibles los mercados, foros y otros sitios de cebolla durante semanas. La especulación rodea los ataques, y algunos culpan a las fuerzas del orden público y otros atribuyen una guerra DDoS entre mercados rivales.
Lea también: The Darknet acaba de tener uno de sus meses más salvajes hasta el momento
La Darknet tiene un problema DDoS
Si noviembre fue una montaña rusa en la darknet, diciembre ha sido un festival de ronquidos. El drama se ha reducido debido a un problema de acceso que ha vuelto inaccesible a grandes partes de la red oscura. La razón son los ataques DDoS, pero el culpable sigue siendo un misterio, a pesar de señalar con el dedo a los sospechosos habituales: la aplicación de la ley (LE) y los mercados rivales de red oscura (DNM).
Dark.fail, que rastrea el estado en línea de docenas de DNM y foros de darknet, normalmente es un mar de puntos verdes. Este mes, las luces se han extinguido en la mayoría de los sitios, lo que denota que están fuera de línea, y los ataques DDoS generalmente son los culpables. Los DDoSings de Darknet son tan antiguos como los propios DNM y, en el pasado, han transcurrido meses en los que decenas de sitios no estaban disponibles. La última ola de ataques ha sido la embestida más intensiva del año, y ha dejado a los usuarios de DNM frustrados, aunque no completamente sin opciones.
En el momento de la publicación, Dread, Darknet Live, The Hub Forum, Hydra, Monopoly y Cannazon se encuentran entre los que aparecen como fuera de línea, mientras que Empire, a pesar de tener más espejos que cualquier otro DNM, ha caído repetidamente en diciembre. Sin embargo, los problemas de carga de imágenes están afectando la visibilidad de las listas de captcha y proveedores de Empire, y muchas páginas, incluidas las secciones de pedidos y mensajes, no se pueden cargar.
¿Quién está detrás de la serie de DDoSings de Darknet?
Algunos usuarios de darknet tienen culpados LE para los ataques, ya sea para interrumpir los servicios de DNM por completo, o para canalizar a los usuarios a un mercado específico que han comprometido. "Puedes apostar a que el único mercado que no está siendo DDOSed es el que LE tiene un espejo, para que puedan atraer a todos" especulado Un usuario en r / Darknet. Por proceso de eliminación, ese mercado probablemente sería el Imperio, pero no hay evidencia firme para apoyar esta teoría. Además, incluso si LE se ha infiltrado en Empire u otro DNM, los compradores que cifran sus comunicaciones y mantienen una buena operación deben estar seguros.
Otro usuario de r / Darknet se aventuró a que las fuerzas del orden no necesitan anular directamente un DNM para obtener una victoria, escribiendo: “Al DDOSing eliminas la fe en los mercados … es una guerra de desgaste, por cada vez que hacen esto están golpeando a otro unos pocos miles de distribuidores de drogas fuera de línea, y ni siquiera necesitan hacer un arresto real ".
Una teoría relacionada sostiene que LE está DDOSing nodos de salida Tor específicos, con el objetivo de dirigir el tráfico a través de nodos de salida controlados por LE para anonimizar a los usuarios. Retransmisiones maliciosas en la red Tor es un problema que está empezando a ganar conciencia, a pesar de haber sido frecuente desde 2017, y un investigador afirma que hasta el 10% de todos los nodos Tor pueden ser maliciosos. Finalmente hay especulación que los DNM rivales pueden estar involucrados en una guerra DDoS, que se sabe que ocurre cuando los sitios compiten por la supremacía del lucrativo comercio de contrabando de la red oscura. Como ICO de Russian DNM Hydra muestra de prospecto, hay mucho dinero por hacer con un mercado de darknet.
La mayor víctima de la guerra DDoS ha sido Tochka, que ha estado fuera de línea desde finales de noviembre. Si bien un ataque DDoS fue inicialmente responsable de eliminarlo, el administrador del sitio lo ha hecho desde entonces ido awol, dejando a los usuarios en la oscuridad en cuanto al estado del sitio. "Considere encontrar una fuente alternativa para sus futuras compras" recomendado un moderador de Tochka en un mensaje PGP firmado. Los usuarios de DNM tienen que elegir sus momentos, apresurándose a hacer pedidos en los sitios en los intervalos cuando están en línea fugazmente. Con las vacaciones acercándose rápidamente, los asistentes a la fiesta rezarán por un respiro de la ola de ataques DDoS.
¿Crees que la policía podría ser responsable de los ataques DDoS de la red oscura? Háganos saber en la sección de comentarios.
Imágenes cortesía de Shutterstock.
¿Sabía que puede verificar cualquier transacción de Bitcoin no confirmada con nuestro Bitcoin Block Explorer herramienta? Simplemente complete un Búsqueda de dirección de Bitcoin para verlo en blockchain. Además, visite nuestro Gráficos de Bitcoin para ver qué está pasando en la industria.
Habilite JavaScript para ver el
comentarios impulsados por Disqus.