Styx’in ortaya çıkışı, yetkililerin Dark Web pazar yerlerini ortadan kaldırma çabalarına rağmen yeni pazarların ve platformların ortaya çıkmaya devam edeceğinin kanıtı olarak hizmet ediyor.
Son zamanlarda, önde gelen Dark Web pazarı Genesis’in Clearnet alanına el konulması rapor edildi. Şimdi, Styx olarak bilinen, eşit derecede kötü şöhretli başka bir pazar ortaya çıktı.
Resecurity’nin siber güvenlik araştırmacıları, Styx’i yeni bir Karanlık Ağ kimlik hırsızlığı, mali dolandırıcılık ve kara para aklama dahil olmak üzere çok çeşitli yasa dışı hizmetlerde uzmanlaşmış pazar.
Bu makale, Styx’in nasıl çalıştığı, ne sattığı ve yasa dışı faaliyetlerine karşı korunmak için gelişmiş güvenlik önlemlerine duyulan ihtiyaç dahil olmak üzere ayrıntılarını inceleyecektir.
2022’de duyurulan Styx, resmi olarak Ocak 2023’te lanse edildi. Siber suçlular arasında hızla popülerlik kazandı ve güvenli işlemler sağlamak için bir emanet modülü kurdu.
Styx kullanıcıları, portal aracılığıyla veri dökümleri, çalıntı veya sahte kimlikler, DDoS, para çekme hizmetleri, bankacılık truva atları, SIM kartları, dolandırıcılığı önleme filtreleri ve 2FA/MFA baypas çözümleri dahil olmak üzere çok çeşitli yasa dışı hizmetlere erişebilir.
Pazar yerinde ayrıca, pazar yeri yöneticileri tarafından incelenen satıcılar olabilecek Güvenilir Satıcılar için ayrılmış bir bölüm vardır. Bununla birlikte, Styx’in nasıl çalıştığına ilişkin ayrıntılar azdır, ancak araştırmacılar, Styx’in potansiyel alıcıları Telegram bağlantıları aracılığıyla bulduğuna ve güvenlik için otomatik botlar kullandığına inanıyor.
Styx’in başlıca cazibe merkezlerinden biri, çalınan çevrimiçi bankacılık kimlik bilgilerinin, e-ticaret ve kripto para hesaplarının ve çalınan kredi kartı verilerinin mevcudiyetidir. Ayrıca VCC/sanal kredi kartı işlemek için araçlar sunar ve dijital banka dolandırıcılığı.
Hatta bazı satıcılar, ABD, İngiltere, Kanada, Hollanda ve diğerleri gibi çeşitli ülkelerde bulunan mağdurların çalıntı sosyal güvenlik numaraları (SSN’ler) ve iş, SSN’ler ve kimlik verileri dahil olmak üzere kişisel olarak tanımlanabilir bilgileri (PII) satar.
Ek olarak Styx, sahte kimlikler, sahte belgeler, dolandırıcılar için kara para aklama ve iş e-postası ele geçirme (BEC), siber suçlar ve dijital dolandırıcılıklar için araçlar ve günlük 4 ila 150 ABD Doları arasında değişen fiyatlarla e-posta/telefon sel hizmetleri sunar.
Resecurity’e göre raporplatform aynı zamanda PayPal ve Apple Pay iş hesapları aracılığıyla tüccar terminalleri aracılığıyla “temiz” fonlar sunan para çekme mağazalarına da ev sahipliği yapıyor.
Bilhassa kara para aklama, sitenin uzmanlık alanlarından biridir; bilinen satıcılar bu hizmeti bireysel kullanıcılara 15.000 ABD Dolarından başlayan fiyatlarla ve işletmeler için 75.000 ABD Dolarından başlayan fiyatlarla sunarken, Verta aklanan miktarın %50’sini elinde tutar.
Araştırmacılar ayrıca, kartın tam BIN’ine ve hediye kartının markasına göre komisyon alan bir grup trend nakit çıkışı satıcısı belirlediler.
Styx, Genesis’in ele geçirilmesinin ardından çeşitli yasadışı faaliyetler için bir merkez olarak hızla ilgi gördü. Bu, e-ticaret sistemlerine, dijital bankalara ve ödeme portallarına duyulan ihtiyacın altını çiziyor. müşterini tanı (KYC) veri ihlallerine ve yasa dışı faaliyetlere karşı koruma sağlamak için katı dolandırıcılık korumalarını kontrol eder ve uygular.
Styx ve benzeri diğer Karanlık Web pazar yerleri faaliyetlerine devam ederken, kuruluşların ve bireylerin hassas bilgileri korumak ve yasa dışı çevrimiçi faaliyetlerle ilişkili riskleri azaltmak için siber güvenlik önlemlerine öncelik vermesi çok önemlidir.
- Rus Karanlık Web Pazarı Hydra Ele Geçirildi
- Hollanda Polisi Hansa Dark Web Market’i Nasıl Ele Geçirdi?
- Dark web AlphaBay pazarı 4 yıl sonra yeniden ortaya çıktı
- Alphabay market moderatörü 11 yıl hapis cezasına çarptırıldı
- 179 Dark Web satıcısı tutuklandı, 500 kilo uyuşturucu ele geçirildi