o que aconteceu com quem, contado sem rodeios: takedowns, desaparecimentos e despedidas ordenadas na cena de hidden services.
Os avisos conjuntos #StopRansomware servem também de registro público de como funciona a economia do ransomware: corretores de acesso inicial com valores de 100 a 1 milhão de dólares, afiliados em níveis, contagens regressivas nos sites de vazamento e risco de sanções para quem facilitar um pagamento. O que os documentos realmente dizem — e por que os pagamentos caem mesmo assim.
O Genesis Market caiu em abril de 2023, mas o comércio de stealer logs, bases de dados e acessos mudou de endereço em vez de parar. Pesquisas da Flashpoint, Sekoia e Kaspersky descrevem uma economia de revenda que hoje se consolida em fóruns como o Rehub.
Um intruso chegou ao Crédit Mutuel Arkéa através da plataforma de um prestador de serviços e usou a própria conta corporativa do banco para mover cerca de 118 milhões de euros, valor que o banco não confirma. O dinheiro saiu como transferências bancárias comuns, foi levantado em USDC e USDT em três corretoras e em parte acabou em Monero.
A maioria dos sites que prometem invadir um e-mail por algumas centenas de dólares recebe o pagamento e não entrega nada, mostram os testes acadêmicos. Um olhar market-watch sobre a economia hack-for-hire de varejo: sua escada de preços, a mecânica do reembolso que nunca vem, o nível profissional que realmente entrega e o que os compradores perdem.
A FinCEN classificou a exchange de criptomoedas MEXC Global como instituição financeira de «preocupação primária em matéria de branqueamento de capitais» a 6 de novembro de 2026 e proibiu as instituições financeiras norte-americanas de processarem transferências de ou para a plataforma. A ordem alega pelo menos 16 mil milhões de dólares em fluxos ligados a atividades ilícitas entre maio de 2021 e maio de 2026.
Em 6 e 7 de novembro de 2014, Europol, FBI e agências parceiras apreenderam mais de 400 endereços .onion e indiciaram o suposto operador do Silk Road 2.0. Doze anos depois, a Operação Onymous segue sendo um estudo sobre a distância entre o impacto anunciado e o efeito medido.
Agentes do FBI prenderam Blake Benthall, suposto operador do Silk Road 2.0, em São Francisco em 5 de novembro de 2014, cerca de um ano depois da apreensão do Silk Road original. O mercado durou cerca de doze meses; o caso levou quase uma década para ser encerrado.
Roman Sterlingov operou por uma década o mixer de bitcoin em atividade há mais tempo na darknet antes de ser preso, em 2021. Seu julgamento e sua condenação, em 2024, transformaram a análise de blockchain em prova testada nos tribunais — e um tribunal de apelações acaba de confirmar essa decisão.
Cartões-presente não exigem conta bancária nem verificação de identidade no resgate, o que os torna uma rota duradoura de cash-out para o cibercrime. Um olhar sobre a economia da revenda, os casos de aplicação da lei documentados e por que o modelo sobrevive ao atrito.
Estima-se que entre 6,3 e 6,43 mil milhões de dólares tenham saído das hot wallets da Binance em 29 de outubro de 2026, em onze blockchains. O FBI atribui o roubo ao cluster norte-coreano TraderTraitor, os mesmos atores do assalto à Bybit; a Binance garante cobrir todas as perdas dos clientes, enquanto o branqueamento se estenderá por anos.
Fóruns underground anunciam trabalhos de SIM swap por 2.000 a 5.000 dólares por número, com prêmio quando já existe um infiltrado na operadora. Os preços, os casos judiciais por trás e as defesas que funcionam.
Qilin, outrora uma pequena marca em Go chamada Agenda, tornou-se uma das operações de ransomware mais ativas do mundo. Um olhar sobre seu loader em Rust, seu EDR killer de kernel, os ataques a Synnovis e Lee Enterprises, e o que 2.398 vítimas em sites de vazamento revelam.
