He profundizado más que @slimszi
Permítanme hacer una hipótesis
Información:
- Al menos 2 de los espejos Kerberos están expuestos (Privex Datacenter en Estocolmo, utilizando el puerto 81 lol) (no los que @slimzi publicó)
- La página de "bienvenida" de AB está alojada en el mismo centro de datos (probablemente de las fuerzas de seguridad), las IPs NO están lejos de las de Kerberos (185.130.46.136). "demonios", podrían estar en el mismo rack incluso, ya que ese switch está mal configurado.
Hipótesis 1:
- AlphaBay está secuestrado por LE, su servidor es sólo un honeypot para pillaros a todos
¡... si esto es cierto, ¿cómo diablos Kerberos está funcionando en el mismo centro de datos "Privex" durante un año, mientras que se expone! ¿LE? ¿muda suerte?
- AB y Kerberos están conectados de alguna manera y las estafas de salida son más rentables.
Hipótesis 2:
- Ambos están en el mismo centro de datos, pura suerte. (todavía Kerberos está expuesto, DESDE HACE UN AÑO)
Hecho:
Las réplicas de Kerberos están expuestas. demonios, te venderé la IP si pagas lo suficiente y garantizo la seguridad de sus usuarios y sus fondos.
En cualquier caso, la seguridad de los usuarios debería ser la prioridad número 1 de cualquier operador de DNM, e incluso gente divertida como @simzi debería ser tomada en serio. (tampoco las estafas de salida lol)
Para los usuarios:
- Si usted es un vendedor, asegúrese de que su JS está apagado, utilice sólo Tails OS cuando se conecta a Kerberos (o en general), pida a sus clientes para cifrar las direcciones (no confíe en el cifrado de mercado) si usted está usando Windows, ¡consíguete una vida!.
- No uses monedero, no deposites mucho, no dejes mucho en tu monedero... estás avisado (Esto se aplica a todos los mercados)
Para lucifer:
@Lucifer revisa dos veces tus servidores, no hay necesidad de burlarse de quien intenta protegerse y proteger al resto de tus usuarios.
sugerencia (codificada): bloquea todo el trafico entrante ICMP y UDP (se que TOR no tiene UDP, tu servidor aun lo tiene), y pide a tu centro de datos que bloquee ICMP en el switch que conecta tus 2 servidores en el rack.
