Redazione RHC : 8 Aprile 2023 08:59
Un nuovo mercato del dark web chiamato STYX è stato lanciato all’inizio di quest’anno e sembra essere sulla buona strada per diventare un fiorente hub per l’acquisto e la vendita di servizi illegali o dati rubati.
Tra i servizi forniti vi sono riciclaggio di denaro, furto di identità, DDoS (Distributed Denial-of-Service), aggiramento dell’autenticazione a due fattori (2FA), ID falsi o rubati e altri dati personali, noleggio di malware, utilizzo di servizi di prelievo, e-mail e inondazioni telefoniche, ricerca di identità e molto altro.
Il mercato ha aperto i battenti ufficialmente il 19 gennaio e utilizza un sistema di deposito a garanzia integrato per mediare le transazioni tra acquirenti e venditori.
Tuttavia, gli analisti della società di intelligence sulle minacce Resecurity hanno notato menzioni di STYX nel dark web dall’inizio del 2022, quando i fondatori stavano ancora costruendo il modulo di deposito a garanzia.
STYX supporta pagamenti con più criptovalute e presenta una sezione speciale riservata ai venditori fidati che elenca i venditori controllati, probabilmente nel tentativo di aumentare la fiducia nella piattaforma.
Il mercato punta ai canali di Telegram in cui i robot interagiscono con gli acquirenti e forniscono campioni dei prodotti venduti. Di seguito sono riportati esempi di un venditore che offre documenti d’identità falsi, che ha creato documenti a nome del presidente degli Stati Uniti Joe Biden e dell’ex calciatore professionista David Beckham.
I ricercatori di Resecurity hanno compilato un rapporto che presenta alcuni casi degni di nota che hanno scoperto durante l’esplorazione di STYX, con l’obiettivo di evidenziare i rischi derivanti dal funzionamento di queste piattaforme illecite e scoprire l’effettiva dimensione del crimine informatico.
RedazioneUna interruzione del servizio DNS è stata rilevata il 29 ottobre 2025 da Microsoft, con ripercussioni sull’accesso ai servizi fondamentali come Microsoft Azure e Microsoft 365. Un’ anomalia è st...
Per la seconda volta negli ultimi mesi, Google è stata costretta a smentire le notizie di una massiccia violazione dei dati di Gmail. La notizia è stata scatenata dalle segnalazioni di un “hacking...
Il panorama della sicurezza informatica è stato recentemente scosso dalla scoperta di una vulnerabilità critica di tipo Remote Code Execution (RCE) nel servizio Windows Server Update Services (WSUS)...
Gli sviluppatori del gestore di password LastPass hanno avvisato gli utenti di una campagna di phishing su larga scala iniziata a metà ottobre 2025. Gli aggressori stanno inviando e-mail contenenti f...
I ricercatori di NeuralTrust hanno scoperto una vulnerabilità nel browser di ChatGPT Atlas di OpenAI. Questa volta, il vettore di attacco è collegato alla omnibox, la barra in cui gli utenti inseris...
