Este mercado de narcóticos llevaba varios años funcionando en la web oscura, donde se prestan otra serie de servicios ilegales como la prostitución, pornografía infantil, incluso, sicariato. De acuerdo con cointelegraph, este market ya contaba con un valor de entre 10 y 30 millones de dólares. 

Todo empezó hace algunas semanas, cuando los clientes de este mercado de venta de drogas se encontraron con que los dueños de la web paralizaron todos los fondos. Desde entonces, los compradores de Incognito market no pudieron volver a retirar dinero de sus propias cuentas, algunas por un valor de millones de dólares. Sin embargo, la página de venta no dio ninguna explicación al respecto, hasta ahora. 

De acuerdo con el analista de seguridad Brian Krebs, los dueños de Incognito Market están solicitando a sus clientes pagar altas sumas de dinero a cambio de cuidar sus datos personales. La página habría almacenado información personal de los pedidos realizados y las ID de transacciones criptográficas, monedas con las que se pagaban los productos allí dentro. Esto fue sorpresa para los clientes, quienes confiaron en que la compañía no guardaba dichos datos. 

Te puede interesar:  Policía alemana cierra el mercado negro más grande de la Dark Web

La página fijó el precio de la extorsión para cada proveedor dependiendo de su estatus o nivel dentro del mercado. A los comerciantes nivel 1 se les cobrará tan solo $100 dólares a cambio de borrar la información almacenada. Por otro lado, los proveedores nivel 5, los de mayor estatus, tendrán que pagar $20.000 dólares para que se elimine la información relacionada con ellos. 

Adicionalmente, Incognito market agregó un listado con más de 150 nombres, algunos están en color rojo para señalar a quienes no han pagado la extorsión y en verde para aquellos que ya lo hicieron. Esto lo hacen con el fin de presionar a los proveedores, pues los clientes de estos pueden observar si ya pagaron la extorsión o no. De lo contrario, todos los datos serán expuestos en mayo, tal y como lo explicaron los dueños de la página. 

“Publicaremos el volcado completo de 557 mil pedidos y 862 mil ID de transacciones criptográficas a finales de mayo” .

Imagen: Colin Davis

Pese a que IFX Network aseguró en un comunicado el día de ayer que luego de una detección temprana del ataque y actuación de forma oportuna lograron limitar el potencial alcance del ataque y contener considerablemente el número de sistemas afectados, el Gobierno no está del todo seguro.

En entrevista con La W, Lizcano aseguró que el equipo de inteligencia que está al frente del ataque cibernético, pudo establecer que ya hay información en la Dark Web, “incluso una vez IFX dio este anuncio a las dos horas en la Dark Web ya estaban ofreciendo una parte de información de los hospitales”, explicó.

Te puede interesar: Colombia demandará a IFX Networks por ciberataque: esto dijo MinTIC

La afirmación del jefe de cartera, desmiente lo dicho por la compañía tecnológica quien aseguró que los datos no se filtraron, en un principio y que estaban seguros.

Ante este panorama recordemos que como informamos ayer, el Estado está considerando poner una demanda civil y posiblemente acciones penales contra IFX Networks.

Esto no solo por el ciberataque, sino porque según el Ministro, le han solicitado a IFX información puntual que no han suministrado de forma oportuna. “Hemos pedido tres datos fundamentales para poder resolver el problema. El primero es la anatomía del ataque, es decir, cómo se dio; en segundo lugar, el virus con el que se introdujo; y el tercero cuáles son los indicadores de compromiso, y esta empresa no ha cumplido con ninguno de los tres”.

¿Qué es la Dark Web?

La Dark Web es una parte oculta de Internet que no se puede acceder mediante motores de búsqueda convencionales como Google. En ella, se encuentran sitios web y servicios que suelen mantenerse en el anonimato y donde se realizan actividades ilegales, como la venta de drogas, armas y datos robados. Para acceder a la Dark Web, se necesita un software especial y a menudo se utiliza para mantener el anonimato en línea.

En este lugar también llamado internet oscura, se puede encontrar  información robada que se pone a la venta, como datos personales, números de tarjetas de crédito, contraseñas, información de identificación personal, números de seguridad social y otros datos sensibles.

Los ciberdelincuentes suelen vender esta información a compradores interesados en cometer fraudes financieros u otras actividades ilegales.

Imagenes: Ignatiev