به گزارش کارگروه امنیت سایبربان؛ گروهی از محققان شرکت امنیت سایبری گروپآیبی اعلام کردند گردانندگان یکی از بزرگترین فروشگاههای کاردینگ وب تاریک به نام جوکراستش (Joker's Stash) قصد دارند از 15 فوریه 2021 به فعالیت خود پایان داده و سرورها و نسخههای پشتیبان را حذف کنند.
این تصمیم به دنبال عملیات گسترده اینترپل و آژانس امنیت ملی علیه جوکراستش و مسدود شدن دارک مارکت اتخاذ شده است. کارشناسان اینترپل و آژانس امنیت ملی آمریکا چندی پیش عملیاتی علیه فروشگاه مذکور انجام داده و برخی از سرورهای آن را تحت کنترل خود درآوردند.
درنتیجه این عملیات برخی از دامنههای زیرمجموعه جوکراستش به نامهای jstash.bazar ،jstash.lib ،jstash.emc و jstash.coin مصادره شدند. این سایتها از دامنههای سطح بالا استفاده کرده و از سوی شرکت بلاک چین Emercoin کنترل میشدهاند.
فروشگاه جوکراستش از پاییز 2014 فعالت خود را آغاز کرده و دادههای مسروقه کارتهای بانکی را منتشر کرده است که در تراکنشهای کلاهبرداری CP و CNP مورداستفاده قرارگرفتهاند.
طی سالهای اخیر فروش پایگاه داده BIGBADABOOM-III مشتمل بر اطلاعات شبکهای از فروشگاههای آمریکایی Wawa و اطلاعات کارتهای اعتباری و بدهی بانکهای آمریکا و کره جنوبی از بزرگترین فروشهای جوکراستش بوده است.
کارشناسان شرکتهای «Intel 471» و «Digital Shadows» معتقدند عملیات آژانس امنیت ملی و اینترپل بهصورت موقت میتواند در عملکرد وبسایتهای کاردینگ اختلال ایجاد کند.
محققان «Digital Shadows» نیز بر این باورند دامنههایی که مصادره شدهاند چندان نمیتوانند در عملکرد جوکراستش اثر بگذارند، خصوصاً اینکه تیم جوکراستش از چندین نسخه سایت پشتیبانی میکند و لینکهای تور همچنان کارکرد عادی خود را دارند.
کارشناسان شرکت «Gemini Advisory» نیز بر این تصور هستند که گردانندگان جوکراستش از نخستین طرفداران انتقال سرویسهای وب تاریک به بلاکچین بوده و از عملیات سازمانهای انتظامی نگران نیستند.
