Al igual que muchos países, Francia tiene sus propios mercados y foros clandestinos o underground de ciberdelincuentes. Casi todos los sitios web turbios y oscuros de Francia están alojados en la Deep Web, específicamente en lo que llamamos Dark Web, la parte de Internet que la mayoría de la gente nunca ha visitado o ha oído hablar.

Se basa en darknets o redes donde las conexiones se realizan entre compañeros de confianza, donde hay complicidad. Ejemplos de sistemas como TOR, Freenet e Invisible Internet Project alojados en la Dark Web no resultan extraños para los mercados de los ciberdelincuentes. Como no están referenciados por los motores de búsqueda son más difíciles de encontrar. Mantenerse en la Dark Web proporciona capas adicionales de anonimato para sus usuarios. En general, las direcciones URL de estos sitios sólo se distribuyen entre los defraudadores. Ellos nunca están destinados a anunciarse públicamente.

¿Dark Web en YouTube?

Imaginen nuestra sorpresa cuando el 1 de julio de 2016, uno de los mayores mercados franceses de Dark Web “salió a la luz” y comenzó a promocionarse a través de YouTube. (El vídeo ya ha sido retirado debido a una reclamación de derechos de autor). Esta red particular era FDN, iniciales de  French Dark Net. El vídeo, de 3 minutos y 17 segundos de duración y en francés, muestra partes de una entrevista con Nicolas Arpagian, un experto francés en cibercrimen. En la entrevista, Arpagian hace cometarios sobre la Dark Web.

Junto a la entrevista, se muestran capturas de pantalla del actual mercado de FDN, resaltando artículos que se pueden comprar en él: drogas blandas, drogas duras, las credenciales de cuentas online, números de tarjetas de crédito, tutoriales de hacking, etc.

Después muestra más contenido y un poco de texto a modo de sumario, que hemos traducido:

¿Estás listo… para entrar… …
En el mercado francés …
Con un sistema único … para proteger a los compradores …

Compra fácil y sencilla…
Rápido, ¡sin ningún tipo de trampa!
Haz tu juego…
Apuesta en directo en FRENCH DARK BET
Obtén ganancias rápido…
Ven a French Dark Net y a French Dark Bet…

Cuentas de Paypal
Documentos falsificados
Tarjetas de crédito
Fraude
Hacking
Carding

Juego online
Compatir
Formación
Marihuana
Cocaína

Ven y vive la experiencia…

El vídeo concluye mostrando la URL del marketplace de FDN en la Dark Web.

¿Qué es FDN?

FDN es un mercado underground cibercriminal francés muy conocido donde se puede comprar casi cualquier cosa, incluso mercancías ilegales como drogas; armas; depósitos de tarjetas de crédito; cuentas online comprometidas; database dumps completas o copias de seguridad de bases de datos completas; cuentas de correo electrónico comprometidas, ransomware,  herramientas de hacking, la falsificación de documentos, tutoriales de carding para el robo de tarjetas de crédito; artículos robados, y mucho más.

Entrar en FDN no es particularmente difícil si uno conoce su dirección URL. Después de cumplimentar una página de registro, cualquiera puede convertirse en parte del sitio y echar un vistazo alrededor.

Underground de apuestas ilegales: French Dark Bet

French Dark Bet (FDB) es una nueva parte de FDN, un lugar donde uno puede participar en los juegos de azar online. Esta es la primera vez que hemos visto un mercado “tradicional” para cibercriminales que también es utilizado para el juego ilegal.

Los ejemplos de las apuestas actuales disponibles en FDB son:

  • ¿El primer número del Euromillón para una fecha concreta será par o impar?
  • ¿Subirá o bajará el precio de las acciones de Coca-Cola?
  • ¿Cuántas personas morirán en las carreteras francesas en el mes de julio?
  • ¿Venderá una película más de un millón de entradas en la primera semana de su lanzamiento?
  • ¿Cuándo se lanzará el iPhone 7?
  • ¿Quién será el próximo primer ministro del Reino Unido?

Si en embargo, este tipo de apuestas no atraen a la mayoría de los jugadores. Las apuestas deportivas son las más valiosas en la FDB; hasta el punto en que se podía apostar en cada partido de fútbol del torneo de la Eurocopa 2016.

El sistema de apuestas es fácil: los ganadores reciben la cantidad total del dinero puesto en juego por los perdedores, dividido por el número de jugadores. Cuanto más dinero ponga una persona, más gana si acierta.

Actualmente el único deporte disponible para apuestas es el fútbol, lo que ocurre por ser el deporte más popular en Francia. FDB aceptaba apuestas sobre quién sería el ganador de la final del recién concluido torneo Euro 2016, por ejemplo.

Aunque todo el sistema FDB no ha atraído a muchos jugadores todavía, sin embargo podemos esperar que llegue a más a medida que pasa el tiempo. Aunque FDN tiene aproximadamente 44.000 miembros, sólo una docena parecen utilizar realmente FDB. Esta es probablemente la razón por la que se colocó un anuncio de FDB en YouTube: atraer a los usuarios de la web visible o Surface Web.

Cuestión de dinero

Todo en FDN, incluyendo FDB, sólo acepta Bitcoins (BTC). Cada artículo o servicio de FDN se puede comprar utilizando el sistema de comercio electrónico interno del mercado. Mientras que las operaciones de BTC se pueden rastrear, todavía es difícil seguirlas por completo a todas ellas y obtener una visión clara de la cantidad de dinero que gira alrededor de FDN. Tal vez un día sea una propuesta para las apuestas de FDB.

Las apuestas se organizan con el uso de “tickets”. Los usuarios compran uno o más tickets y los colocan en cada apuesta. Las cantidades de los tickets  varían, dependiendo de la apuesta, desde 1 hasta alrededor de 30 euros.

La legalidad de las apuestas online

El juego online está regulado en Francia por ARJEL, acrónimo en francés que se podría traducir como “Autoridad Reguladora de los Juegos Online”. Como era de esperar, los criminales que componen un mercado como FDN no se molestan en presentar su caso ante ARJEL para obtener una licencia legítima de juego online.

Conclusión

El juego ilegal es una actividad online sumamente lucrativa. Sin embargo, hasta ahora nunca hemos visto un sitio de juego siendo dirigido por cibercriminales desde la  Dark Web, más comúnmente asociada con el carding y el hacking.

La construcción de una plataforma como FDB es una mezcla de energía y habilidad, ya que se hizo con una expectativa de rentabilidad financiera. Esperamos que FDN mantenga la publicidad para tratar de atraer a más gente. Esto es un buen ejemplo de cómo los ciberdelincuentes pueden evolucionar para seguir sorprendiéndonos y encontrar nuevas maneras de hacer algo de dinero fácil.

Desde Trend Micro se va a mantener la vigilancia puesta en sitios como FDN en su intento de expandirse a nuevos “negocios” como el juego online. La compañía seguirá  trabajando para que se aplique la ley en todo el mundo con el fin de hacer de Internet un lugar más seguro para todos los usuarios.

 

Por Cedric Pernet (Investigador de Amenazas de Trend Micro)

Fuente: haycanal.com