Anteriormente realizamos un post sobre MONERO, que es la criptomoneda elegida para los ciberdelincuentes para concretar sus delitos, teniendo en cuenta el interés y sugerencias por parte de los lectores, decidimos realizar esta publicación sobre la Dark Web (LEER EL POST SOBRE MONERO).
En OSINT no fomentamos ni participamos en los foros de la Dark Web. Pero realizamos este post informativo sobre los 5 foros principales ya que en etapas de reconocimiento, muchas veces es importante conocer el movimiento de los diferentes grupos de ciberdelincuentes. Aclaramos también que no solo son los piratas informáticos quienes navegan dentro de la Dark Weeb, también hay gobiernos ó fuerzas de investigación en busca de delitos. Realizaremos un recorrido de los 5 foros más populares de la dark web donde se realizan intercambios de información que allanan el camino para los ciberataques.
BREACHED
Breached.co se fundó el 16 de marzo de 2022, después de que RaidForums , conocido como uno de los foros de hackers más populares desde su establecimiento en 2015, fuera destruido por el Servicio de Policía de la Unión Europea cuando uno de los miembros activos de RaidForums quería crear un oscuro foro web como una continuación.
Con la misma temática y colores que Breached, es una continuación de RaidForums, el foro de la dark web más popular de los últimos años, más que una alternativa. Breached se estableció para mantener una tradición y ha estado entre los foros utilizados activamente por los piratas informáticos.
El administrador violado anunció que RaidForums cerrará este foro si vuelve a estar accesible. Ser miembro del foro Breached es gratis, al igual que RaidForums. Sin embargo, existen membresías Premium pagas para aprovechar los privilegios. Además, el sistema de créditos en el foro es al menos tan activo como antes.
EXPLOIT.IN
Exploit.in es uno de los foros de la dark web establecidos para preparar el terreno para los ataques cibernéticos. Una de las características más destacadas de este foro ruso, que podemos considerar el más crítico en cuanto a ciberataques , son las subastas en su mercado.
También vende VPN y acceso inicial , un mercado, lo que convierte a Exploits.in en el foro favorito de la web oscura para los piratas informáticos de ransomware . Se cobra una determinada tarifa a los usuarios que desean unirse a Exploit.in.
XSS
Al igual que Exploit.in, el foro XSS , uno de los foros rusos, es considerado uno de los foros más importantes en materia de ciberataques. Los usuarios pueden convertirse en miembros de XSS de forma gratuita, pero también existe un sistema de membresía premium para los usuarios que deseen beneficiarse de otros privilegios.
Se puede acceder a XSS tanto en la web oscura como en la web superficial . Además del mercado del foro, donde se venden datos e información de los usuarios, los usuarios pueden compartir y seguir los últimos desarrollos como noticias o artículos en este foro.
RAMP
RAMP (Mercado Anónimo Ruso) es un foro web oscuro al que los usuarios pueden acceder solo con una extensión web oscura. Este foro tiene un sistema de membresía diferente, donde los chinos y los rusos están más concentrados que en otros foros. No es posible hacerse miembro de este foro directamente.
Para convertirse en miembro de este foro, los usuarios deben tener una membresía activa en otros foros de la web oscura ( sistema de reputación ) o pagar una tarifa. El foro, que se cerró en 2017, se reabrió en julio de 2021 y se sigue utilizando activamente. La razón principal del aumento reciente del número de miembros del foro es la prohibición de los grupos de ransomware después de las reuniones de Putin y Biden. Como resultado de esta prohibición, muchos actores se han cambiado al foro RAMP.
ALTENEN
El foro Altenen es un foro de tarjetas lanzado en 2008, ganó popularidad con el fraude con tarjetas de crédito y ocupó su lugar entre los 5 principales foros de la web oscura. Los usuarios pueden acceder a este foro con extensiones web superficiales y oscuras . En mayo de 2018, su fundador fue capturado y se cerró el primer foro establecido, pero su sucesor, Altenen.nz, continúa usándose activamente.
Lectura sugerida relacionada: MONERO
