cosa è successo a chi, raccontato dritto: takedown, sparizioni e addii ordinati nella scena dei hidden service.
La maggior parte dei siti che promettono di violare una casella e-mail per poche centinaia di dollari incassa e non consegna nulla, mostrano i test accademici. Un'analisi market-watch dell'economia hack-for-hire al dettaglio: la scala dei prezzi, la meccanica del rimborso che non arriva mai, il livello professionale che consegna davvero e cosa perdono gli acquirenti.
Il 6 e 7 novembre 2014 Europol, FBI e le agenze partner sequestrarono oltre 400 indirizzi .onion e incriminarono il presunto operatore di Silk Road 2.0. Dodici anni dopo, Operation Onymous resta uno studio sul divario tra impatto annunciato ed effetto misurato.
Agenti dell'FBI hanno arrestato Blake Benthall, presunto gestore di Silk Road 2.0, a San Francisco il 5 novembre 2014, circa un anno dopo il sequestro del Silk Road originale. Il mercato è durato circa dodici mesi; il caso ha richiesto quasi un decennio per chiudersi.
Roman Sterlingov ha gestito per un decennio il mixer bitcoin attivo da più tempo nel darknet, prima dell'arresto nel 2021. Il processo e la condanna del 2024 hanno fatto dell'analisi della blockchain una prova testata in tribunale, e una corte d'appello ora l'ha confermata.
Le gift card non richiedono né un conto in banca né una verifica dell'identità al riscatto, e questo le rende una rotta duratura di cash-out per la cybercriminalità. Uno sguardo all'economia della rivendita, ai casi giudiziari documentati e a perché il modello sopravvive all'attrito.
Stime indicano che tra 6,3 e 6,43 miliardi di dollari siano stati prelevati dalle hot wallet di Binance il 29 ottobre 2026, su undici blockchain. L'FBI attribuisce il furto al cluster nordcoreano TraderTraitor, gli stessi attori del colpo a Bybit; Binance assicura che coprirà tutte le perdite dei clienti, mentre il riciclaggio durerà anni.
I forum underground pubblicizzano lavori di SIM swap da 2.000 a 5.000 dollari per numero, con sovrapprezzo se un infiltrato è già in posizione presso l'operatore. Prezzi, casi giudiziari alle spalle e difese che funzionano.
Qilin, un tempo piccola marca in Go chiamata Agenda, è diventata una delle operazioni ransomware più attive al mondo. Uno sguardo al suo loader Rust, all'EDR killer a livello di kernel, agli attacchi Synnovis e Lee Enterprises e a cosa rivelano 2.398 vittime sui siti di leak.
Nucleus Market salì al secondo posto sulla scia di Agora e si spense il 13 aprile 2016 senza dichiarazioni né banner di sequestro. A dieci anni di distanza, la domanda truffa o sequestro resta aperta, e i suoi wallet sono rimasti fermi fino al 2025.
Il commercio di documenti sulla darknet si divide in due prodotti: immagini di identità generate a poco per le verifiche remote e falsi fisici spediti per posta. Cosa dicono le fonti aperte su prezzi, template, la domanda spinta dal KYC e le operazioni contro i laboratori.
I brand ransomware cercano affiliati sui forum clandestini e su Telegram con quote sui ricavi, pagine di regole e colloqui di selezione. Lo spam di reclutamento che segue ogni takedown mostra dov'è la vera scarsità: non nel codice, ma negli operatori.
A maggio 2019 il sito di notizie della darknet DeepDotWeb è stato sequestrato e i suoi due amministratori sono stati incriminati per riciclaggio delle commissioni in bitcoin che il sito incassava per indirizzare acquirenti verso i market. Prihar si è dichiarato colpevole nel marzo 2021 ed è stato condannato a oltre otto anni a gennaio 2022: un caso che traccia il confine tra raccontare i mercati della darknet e trarne profitto.
