Ethergroup | Blog

Los sitios de los principales cibercriminales en la Deep Web

Desde hace tiempo cifrar los archivos de la víctima y pedir un cifra en BTC como rescate dejó de ser la única vía de extorsión.

20 February 2021

Desde hace tiempo cifrar los archivos de la víctima y pedir un cifra en BTC como rescate dejó de ser la única vía de extorsión. Las bandas de cibercriminales han encontrado nuevas formas mucho más lucrativas y casi todas derivan en la publicación y, a veces venta, de datos exfiltrados en sitios reconocidos de la Deep Web. En este post recopilamos los principales hasta la fecha:

AKO (RANZY):

http://37rckgo66iydpvgpwve7b2el5q2zhjw4tv4lmyewufnpx4lhkekxkoqd.onion

AVADDON:

http://avaddongun7rngel.onion

BABYK:

http://gtmx56k4hutn3ikv.onion

CLOP:

http://ekbgzchl6x2ias37.onion

CUBA:

http://cuba4mp6ximo2zlo.onion

DARKSIDE:

http://darksidedxcftmqa.onion

DOPPLE PAYMER:

hpoo4dosa3x4ognfxpqcrjwnsigvslm7kv6hvmhh2yqczaxy3j6qnwad.onion

EGREGOR:

http://egregoranrmzapcv.onion

MOUNT LOCKER:

http://mountnewsokhwilx.onion

NEFILM (Corporate Leaks):

http://hxt254aygrsziejn.onion

PAY2KEY:

http://pay2key2zkg7arp3kv3cuugdaqwuesifnbofun4j6yjdw5ry7zw2asid.onion

RAGNAR :

http://p6o7m73ujalhgkiv.onion

RANZYLEAK / AKO:

http://37rckgo66iydpvgpwve7b2el5q2zhjw4tv4lmyewufnpx4lhkekxkoqd.onion/

RANSOMEXX (DEFRAY777):

http://rnsm777cdsjrsdlbs4v5qoeppu3px6sb2igmh53jzrx7ipcrbjz5b2ad.onion

REVIL:

http://dnpscnbaix6nkwvystl3yxglz7nteicqrou3t75tpcc5532cztc46qyd.onion

SUNCRYPT:

http://nbzzb6sa6xuura2z.onion

FUERA DE LÍNEA (20/02/2021)

CONTI:

htcltkjqoitnez5slo7fvhiou5lbno5bwczu7il2hmfpkowwdpj3q2yd.onion

CONTI-NEWS (RYUK):

http://fylszpcqfel7joif.onion

EVEREST:

http://ransomocmou6mnbquqz44ewosbkjk3o5qjsl3orawojexfook2j7esad.onion/

HADES:

http://ixltdyumdlthrtgx.onion

LOCKBIT:

http://lockbit-blog.com

MAZE:

xfr3txoorcyy7tikjgj5dk3rvo3vsrpyaxnclyohkbfp3h277ap4tiad.onion

MAZE-NEWS:

https://mazenews.online

NETWALKER:

http://rnfdsgm6wb6j6su5txkekw4u4y47kp2eatvu7d6xhyn5cs4lt4pdrqqd.onion/blog

PROLOCK:

msaoyrayohnp32tcgwcanhjouetb5k54aekgnwg7dcvtgtecpumrxpqd.onion

PYSA:

http://wqmfzni2nvbbpk25.onion/partners.html

SEKHMET:

http://sekhmetleaks.top

XINOF - RAAS (Login required):

wj3b2wtj7u2bzup75tzhnso56bin6bnvsxcbwbfcuvzpc4vcixbywlid.onion

Creditos: https://www.hackplayers.com/2021/02/sitios-cibercriminales-deepweb.html