qué le pasó a quién, contado sin rodeos: takedowns, desapariciones y despedidas ordenadas en la escena de los hidden services.
Los avisos conjuntos #StopRansomware son, de paso, un registro público de cómo funciona la economía del ransomware: intermediarios de acceso inicial con precios de 100 a un millón de dólares, afiliados por niveles, cuentas atrás en los sitios de filtraciones y riesgo de sanciones para quien facilite un pago. Lo que los documentos dicen de verdad, y por qué los pagos caen igualmente.
Genesis Market cayó en abril de 2023, pero el comercio de stealer logs, bases de datos y accesos cambió de sede en lugar de detenerse. Investigaciones de Flashpoint, Sekoia y Kaspersky trazan una economía de revendedores que ahora se consolida en foros como Rehub.
Un intruso accedió a Crédit Mutuel Arkéa a través de la plataforma de un proveedor de servicios y usó la propia cuenta corporativa del banco para mover unos 118 millones de euros, una cifra que la entidad no confirma. El dinero salió como transferencias bancarias ordinarias, se retiró en USDC y USDT en tres exchanges y en parte terminó en Monero.
La mayoría de los sitios que ofrecen hackear un correo por unos cientos de dólares cobran y no entregan nada, muestran las pruebas académicas. Un análisis de mercado de la economía hack-for-hire minorista: su escala de precios, la mecánica del reembolso que nunca llega, el nivel profesional que sí entrega y lo que pierden los compradores.
FinCEN declaró el 6 de noviembre de 2026 que la casa de cambio MEXC Global es una institución financiera de «preocupación primaria en materia de blanqueo de capitales» y prohibió a las instituciones financieras estadounidenses procesar transferencias hacia o desde ella. La orden alega al menos 16.000 millones de dólares en flujos vinculados a actividades ilícitas entre mayo de 2021 y mayo de 2026.
El 6 y 7 de noviembre de 2014, Europol, el FBI y agencias asociadas incautaron más de 400 direcciones .onion y acusaron al presunto operador de Silk Road 2.0. Doce años después, la Operación Onymous sigue siendo un estudio sobre la distancia entre el impacto anunciado y el efecto medido.
Agentes del FBI detuvieron a Blake Benthall, presunto operador de Silk Road 2.0, en San Francisco el 5 de noviembre de 2014, aproximadamente un año después del decomiso del Silk Road original. El mercado duró unos doce meses; el caso tardó casi una década en cerrarse.
Roman Sterlingov operó durante una década el mezclador de bitcoin más longevo de la darknet antes de su arresto en 2021. Su juicio de 2024 convirtió el análisis de blockchain en prueba validada en los tribunales, y una corte de apelaciones ya lo ha confirmado.
Las tarjetas regalo no necesitan cuenta bancaria ni verificación de identidad al canjearlas, lo que las convierte en una vía duradera de cash-out para la ciberdelincuencia. Un vistazo a la economía de la reventa, los casos de aplicación de la ley documentados y por qué el modelo sobrevive a la fricción.
Se estima que entre 6.300 y 6.430 millones de dólares salieron de las hot wallets de Binance el 29 de octubre de 2026, repartidos en once blockchains. El FBI atribuye el robo al cluster norcoreano TraderTraitor, los mismos actores del golpe a Bybit; Binance asegura que cubrirá todas las pérdidas de sus clientes, mientras el blanqueo se extenderá durante años.
Los foros subterráneos anuncian trabajos de SIM swap a entre 2.000 y 5.000 dólares por número, con prima si ya hay un infiltrado en la operadora. Los precios, los casos judiciales que hay detrás y las defensas que funcionan.
Qilin, en sus inicios una pequeña marca basada en Go llamada Agenda, se ha convertido en una de las operaciones de ransomware más activas del mundo. Un vistazo a su loader en Rust, a su EDR killer a nivel de kernel, a los ataques contra Synnovis y Lee Enterprises, y a lo que revelan 2.398 víctimas en sitios de filtraciones.
