Um mercado da dark web lançado recentemente, conhecido como STYX, está rapidamente ganhando popularidade entre compradores e vendedores de serviços ilegais e dados roubados. O site oferece uma ampla gama de serviços ilícitos, como lavagem de dinheiro, roubo de identidade, ataques DDoS, bypassing 2FA e aluguel de malware, entre outros.
STYX também possui um sistema de custódia embutido para facilitar transações seguras entre compradores e vendedores.
De acordo com especialistas da Ressegurança, as menções do STYX já circulavam na dark web já em 2022, quando os fundadores ainda estavam desenvolvendo o módulo de custódia. STYX aceita pagamento em várias criptomoedas e inclui uma seção especial dedicada a vendedores confiáveis que são cuidadosamente examinados para aumentar a confiança na plataforma.
Tudo contra a lei está no STYX
Os pesquisadores da Resecurity compilaram um relatório sobre o STYX, destacando vários casos que descobriram enquanto exploravam o site para aumentar a conscientização sobre os riscos associados a plataformas ilegais e a verdadeira extensão do cibercrime. Entre outras coisas, O site oferece ferramentas para contornar filtros antifraude, cartão de crédito roubado e dados PII, serviços de identidade falsa, serviços de inundação, serviços de lavagem de dinheiro e tutoriais sobre operações de hacking e crimes cibernéticos.
A seção de lavagem de dinheiro no site é particularmente significativa, pois é crucial para a atividade cibercriminosa de “limpeza” dos fundos roubados. A Resecurity identificou um grupo de fornecedores que oferecem serviços de lavagem de dinheiro por meio da STYX, com taxas que variam de US$ 15.000 para indivíduos a US$ 75.000 para empresas.
O site também apresenta inúmeros lojas de cash-out que cobrem o mundo inteirooferecendo fundos “limpos” via Apple Pay, PayPal e várias instituições financeiras nos EUA, Reino Unido e Canadá.
O surgimento do STYX como uma nova plataforma para cibercriminosos motivados financeiramente demonstra que o mercado de serviços ilegais continua a ser um negócio lucrativo. Para combater isso, bancos digitais, plataformas de pagamento e sistemas de comércio eletrônico devem atualizar suas verificações KYC e proteções contra fraude para reduzir a eficácia dos serviços vendidos nessas plataformas. Com a disrupção do Genesis Market, a STYX pode observar um aumento no número de clientes que procuram contas comprometidas e informações pessoais.
Mesmo um grande Youtuber como Linus Tech Tip, que dá conselhos técnicos, pode ser hackeado. Portanto, recomendamos que você tenha cuidado no ciberespaço.
