AMA : Confessions d'un Hacker du Dark Web

Ce texte est issu d'un "Ask Me Anything" sur Reddit où un individu se présente comme un hacker non éthique dont l'activité sur le dark web est le gagne-pain depuis 16 ans, débutant en 2004. Il se décrit comme prenant tout travail rémunéré qui n'implique pas d'enfants, incluant le développement et la vente de malwares. Il a été impliqué dans divers marchés du dark web comme Darkmarket, Black Market Reloaded, Sheep marketplace, Agora et Valhalla, ainsi qu'un groupe de hackers nommé "deception notion". Pour le paiement, il reçoit des Monero et utilise des services de blanchiment d'argent dans des pays du tiers-monde qui n'ont pas beaucoup de réglementation. Ces services distribuent l'argent via des entreprises établies qui l'embauchent ensuite pour des travaux freelance très bien payés, lui permettant ainsi d'avoir de l'argent propre sur son compte bancaire après impôts. Il utilise les mêmes blanchisseurs depuis 9 ans mais doit leur dévoiler son identité pour recevoir l'argent propre. Selon lui, 99% du dark web est dédié aux arnaques. Les activités les plus courantes sont le trafic de drogues, la fraude, les services et outils de hacking, et la vente d'informations boursières internes. Il dissipe plusieurs mythes populaires, affirmant que les offres de transferts importants via PayPal ou Cashapp contre une petite somme sont de grandes arnaques. De même, il nie l'existence du trafic humain à grande échelle et des "red rooms" sur le dark web. Les tentatives de recruter des "hitmen" sont aussi presque toujours des arnaques. Concernant le hacking, il souligne que l'ingénierie sociale est l'aspect le plus important aujourd'hui, car l'erreur humaine est facile à exploiter. Il mentionne l'utilisation de C++ et Python. Il estime que la fraude à la carte de crédit est devenue très difficile depuis l'introduction des puces EMV en 2017. L'accès au dark web est gratuit pour tous. La difficulté réside dans l'accès aux cercles privés où se déroulent les affaires réelles et lucratives, ce qui nécessite de se connecter avec des gens et de faire ses preuves. Pour la sécurité, il recommande l'utilisation de systèmes d'exploitation comme Tails ou Whonix, un VPN comme Mullvad, de séparer son identité, d'utiliser le chiffrement PGP et des appareils "burner". Il reconnaît qu'on ne peut faire totalement confiance à aucun fournisseur VPN, même si certains, comme Mullvad, sont plus transparents. Il affirme que les forces de l'ordre saisissent les marchés ou attrapent les individus généralement à cause d'erreurs de sécurité opérationnelle (opsec) plutôt que par force brute. Sur le plan personnel, il mène une double vie, sa partenaire pensant qu'il est un freelance en cybersécurité. Personne dans son cercle social ne connaît ses activités réelles, ce qui explique pourquoi il aime en parler anonymement en ligne. Il ne se considère pas anti-social. Bien qu'il soit non éthique, il trace une ligne claire en refusant toute activité impliquant des enfants. Il n'agit pas comme un "Robin des Bois". Il mentionne qu'il est possible de traquer et de doxxer les escrocs, et potentiellement les faire chanter pour récupérer de l'argent.