Wspólne biuletyny #StopRansomware są przy okazji publiczną kroniką ekonomii ransomware: brokerzy dostępu wyceniani od 100 do 1 miliona dolarów, wielopoziomowi afiliaci, liczniki na stronach wycieków i ryzyko sankcji dla każdego, kto ułatwi płatność. Co dokumenty faktycznie mówią — i dlaczego płatności i tak spadają.
Genesis Market upadł w kwietniu 2023 roku, ale handel stealer logami, bazami danych i dostępami zmienił adres, zamiast się skończyć. Badania Flashpoint, Sekoia i Kaspersky opisują gospodarkę odsprzedaży, która dziś konsoliduje się wokół forów takich jak Rehub.
Intruz wszedł do Crédit Mutuel Arkéa przez platformę dostawcy usług i użył własnego rachunku firmowego banku, aby przelać około 118 mln euro — kwoty, której bank nie potwierdza. Pieniądze wyszły jako zwykłe przelewy bankowe, zostały wypłacone w USDC i USDT na trzech giełdach, a częściowo trafiły do Monero.
Większość stron oferujących złamanie poczty za kilkaset dolarów bierze pieniądze i nic nie dostarcza, pokazują testy akademickie. Market-watch o detalicznej branży hack-for-hire: drabince cen, mechanice zwrotu, który nigdy nie nadchodzi, profesjonalnym poziomie, który faktycznie działa, i o tym, co tracą klienci.
FinCEN uznała 6 listopada 2026 r. giełdę kryptowalut MEXC Global za instytucję finansową budzącą „podstawowe zaniepokojenie w związku z praniem pieniędzy” i zakazała instytucjom finansowym w USA przetwarzania przelewów do i z platformy. Nakaz zarzuca co najmniej 16 mld dolarów przepływów powiązanych z działalnością nielegalną w okresie od maja 2021 do maja 2026 r.
6 i 7 listopada 2014 roku Europol, FBI i agencje partnerskie przejęły ponad 400 adresów .onion, a rzekomy operator Silk Road 2.0 stanął przed zarzutami. Dwanaście lat później operacja Onymous pozostaje studium przepaści między ogłaszanym skutkiem a efektem zmierzonym.
Agenci FBI aresztowali Blake'a Benthalla, domniemanego operatora Silk Road 2.0, w San Francisco 5 listopada 2014 roku, około rok po przejęciu pierwotnego Silk Road. Rynek działał około dwanaście miesięcy; sprawa zamknęła się po niemal dekadzie.
Roman Sterlingov przez dekadę prowadził najdłużej działający mixer bitcoina w darknecie, zanim w 2021 roku go aresztowano. Proces i skazanie w 2024 roku uczyniły z analizy łańcucha dowód przetestowany w sądzie, a sąd odwoławczy właśnie to potwierdził.
Karty podarunkowe nie wymagają konta bankowego ani weryfikacji tożsamości przy realizacji, co czyni je trwałą trasą cash-outu dla cyberprzestępczości. Przegląd ekonomii odsprzedaży, udokumentowanych spraw wymiaru sprawiedliwości i tego, dlaczego model przetrwa tarcie.
Według szacunków 29 października 2026 r. z gorących portfeli Binance wypłynęło od 6,3 do 6,43 mld dolarów, na jedenastu blockchainach. FBI przypisuje kradzież północnokoreańskiemu klastrowi TraderTraitor — tym samym aktorom, co napad na Bybit; Binance deklaruje pokrycie wszystkich strat klientów, a pranie pieniędzy potrwa latami.
Podziemne fora otwarcie oferują SIM swap w cenach od 2 000 do 5 000 dolarów za numer, z dopłatą, gdy u operatora już siedzi człowiek od środka. Cenniki, sprawy sądowe za nimi i obrona, która działa.
Qilin, niegdyś mała marka oparta na Go pod nazwą Agenda, stał się jedną z najaktywniejszych operacji ransomware na świecie. Przyglądamy się loaderowi w Ruście, kernelowemu EDR killerowi, atakom na Synnovis i Lee Enterprises oraz temu, co mówią 2 398 ofiar na witrynach wycieków.