Una violación que ha estado ocurriendo durante meses finalmente salió a la luz el 31 de mayo de 2020, donde un pirata informático robó y filtró datos de la base de datos de Daniel's Hosting (DH).
DH era el mayor proveedor de alojamiento gratuito de la Dark Web y albergaba varias tiendas y foros relacionados con las criptomonedas. El hacker obtuvo los datos después de vulnerar los derechos de DH a principios de este año.
Aunque los informes muestran que DH alberga sitios ilegales relacionados con el cibercrimen, también alberga a propietarios de sitios políticos y disidentes. Estos usuarios prefieren los servicios de DH porque protege sus identidades y evita que las autoridades los revelen.
¿Cuántos datos confidenciales se filtraron en línea?
Según los informes de DH, los datos pirateados incluyen 8,850 claves privadas de dominios de la web oscura (.onion), 3,671 direcciones de correo electrónico y 7,205 contraseñas. Los hallazgos fueron confirmado por Under the Beach, una firma de inteligencia sobre amenazas.
Después de la infracción, se advirtió a los usuarios que cambiaran inmediatamente sus contraseñas antes de crear nuevas cuentas con otros proveedores de alojamiento para evitar comprometer los nuevos sitios.
Según el informe, los datos filtrados contienen información confidencial sobre los propietarios y usuarios de dominios de la darknet. Las direcciones de correo electrónico se pueden utilizar para vincular a los propietarios con cuentas .onion específicas.
Qué significa esto para los sitios ilegales de Darknet
Según Under the Beach, la información publicada por el hacker podría ser de gran ayuda para las fuerzas del orden. Los datos podrían ayudarles a rastrear tanto a los organizadores de actividades ilegales como a los participantes en los sitios web oscuros.
Los gobiernos también pueden detectar y seguir a los propietarios de sitios web políticos y disidentes después de que sus identidades hayan sido expuestas. El refugio anónimo y seguro para denunciantes y activistas podría haberse visto comprometido.
Sin embargo, el pirata informático no incluyó las direcciones IP de las cuentas, lo que habría facilitado las investigaciones a las autoridades.
Infracciones anteriores
El hacker responsable de esta actividad se conoce con el seudónimo KingNull. afirmó ser parte del colectivo Anonymous.
El propietario de DH, Daniel Winzen, informó que cuando el pirata informático irrumpió en su portal el 10 de marzo de 2020, robó su base de datos y luego borró todos los servidores. Los piratas informáticos eliminaron todas las bases de datos que estaban conectadas a su plataforma de alojamiento.
Dos semanas después, Daniel's Hosting cerró sus servicios e instó a los usuarios a trasladar sus sitios web a otros proveedores de alojamiento web oscuro. Más de 7,600 sitios cayeron después del cierre de DH, lo que representa un tercio de los portales de la web oscura.
En una declaración publicada en el sitio antes de su caída, Daniel confirmó cómo el hacker podría haber obtenido acceso completo de administrador al sitio.
El sitio de DH fue pirateado a principios de noviembre de 2018, antes de la segunda infracción en marzo de 2020. Un intruso, similar a KingNull, accedió al servidor de base de datos backend del servicio y eliminó todos sus sitios web. No se filtró ningún dato en ese momento, pero se borraron más de 6,500 sitios.
Los próximos pasos para el bateador designado
El informe de DH aclaró que, si bien el pirata informático violó su base de datos, sus direcciones IP no fueron robadas. Daniel Winzen afirmó que si bien están trabajando en el manejo de las cosas, no han fijado una fecha fija para relanzar el servicio.
¿Está alojando su sitio en un entorno vulnerable?
Es muy probable que algunos sitios genuinos, por razones de privacidad, tengan sus cuentas alojadas en Daniel's Hosting. Pero la privacidad no siempre se traduce en seguridad. Estas son dos cosas diferentes.
Si prefiere tener experiencias de alojamiento privadas y seguras, puede utilizar HostScore.netReseñas de alojamiento imparciales de Para su beneficio. Usamos datos reales de los servidores de estos servicios de alojamiento, para que pueda monitorear la actividad real de los servidores y usar análisis basados en datos para tomar mejores decisiones.
