🛡 CIBERCRIMEN 🛡

Foro Dread de la Dark Web Secuestrado, Operadores Aseguran Control de Claves de Dominio (Actualizado)

🛡CyberObservatorio
Foro Dread de la Dark Web Secuestrado, Operadores Aseguran Control de Claves de Dominio (Actualizado)
Idioma

Foro Dread de la Dark Web Secuestrado, Operadores Aseguran Control de Claves de Dominio (Actualizado)

Fuente: HackRead

**Introducción Contextual**

El foro Dread, reconocido como uno de los principales espacios de discusión basados en Tor, ha sido un punto de encuentro crucial para las comunidades del mercado de la dark web y los observadores de cibercriminalidad. Su importancia radica en que no solo es un foro, sino que también actúa como un recurso valioso para información sobre el estado de los mercados, advertencias sobre estafas y anuncios verificados de la comunidad. Recientemente, este foro ha estado en el centro de la atención tras un presunto ataque que pone en jaque la confianza de sus usuarios y la integridad de la información que allí circula. Este incidente no solo afecta a los usuarios habituales de Dread, sino también a la comunidad más amplia que depende de este tipo de plataformas para obtener información sobre actividades delictivas y seguridad en la dark web.

**Detalles Técnicos**

Imagen del articulo

El ataque a Dread fue anunciado a través de un mensaje en el foro que afirmaba: "¡Dread ha sido hackeado!" Publicado por un usuario con el nombre de "HugBunter" —una cuenta que coincide con la del administrador de larga data de Dread—, el mensaje sugiere que los nuevos operadores han obtenido acceso a las claves del dominio del proyecto. Aunque la autenticidad de esta cuenta no ha podido ser verificada, las capturas de pantalla obtenidas muestran que la publicación del aviso de hackeo había estado visible durante más de una semana, lo que indica que los atacantes podrían haber mantenido el control sobre el foro durante un tiempo considerable.

El mensaje en el foro también establece que los nuevos operadores no están chantajeando a nadie ni han filtrado datos de usuarios, aunque no se ha presentado ninguna evidencia técnica que respalde estas afirmaciones. Sin embargo, la capacidad de mostrar mensajes a través de la interfaz del foro sugiere que los atacantes han logrado controlar parte de la infraestructura de Dread, lo que plantea graves preocupaciones sobre la seguridad general del sitio.

Además, el mensaje advierte a los operadores originales de Dread que no interfieran y sugiere que existe la posibilidad de un acuerdo, insinuando que el dominio podría ser devuelto a su legítimo propietario o transferido a un tercero. Este tipo de situación es especialmente delicada en el contexto de la dark web, donde la confianza es fundamental y un compromiso de este tipo puede repercutir en la percepción de seguridad del foro.

**Impacto y Consecuencias**

El impacto de esta situación es significativo. Para los usuarios de Dread, la posibilidad de que la plataforma haya sido comprometida significa que su información personal y sus interacciones podrían estar en riesgo. Además, la reacción de la comunidad ante esta noticia podría desestabilizar aún más el ya frágil ecosistema de la dark web, ya que los usuarios pueden optar por abandonar el foro en busca de alternativas más seguras, lo que a su vez podría afectar la dinámica de la información y la comunicación entre las comunidades criminales.

Si se confirma que los atacantes han tenido acceso a datos sensibles, esto podría dar lugar a un aumento de estafas y manipulaciones dentro de la dark web, ya que los ciberdelincuentes podrían utilizar esta información para llevar a cabo ataques dirigidos contra los usuarios de Dread. Por otro lado, si se demuestra que las afirmaciones de los nuevos operadores son infundadas, esto podría resultar en una crisis de confianza que afecte a la credibilidad de Dread y su capacidad para operar como un foro seguro.

**Contexto Histórico**

Este tipo de ataques no es nuevo en el ámbito de la dark web. La historia ha visto numerosos incidentes en los que foros y mercados han sido comprometidos, lo que a menudo resulta en la exposición de datos sensibles y la pérdida de confianza entre los usuarios. Por ejemplo, el cierre de Silk Road, uno de los mercados más notorios, marcó un antes y un después en la forma en que los usuarios perciben la seguridad en la dark web. La diferencia en este caso es que Dread no es un mercado en sí, sino una plataforma de discusión, lo que añade un nivel adicional de complejidad a la situación.

**Recomendaciones**

Ante la actual incertidumbre, se recomienda a los usuarios de Dread que ejerzan una extrema precaución. Es fundamental que eviten iniciar sesión a través de nuevos espejos o enlaces de reemplazo hasta que los operadores originales del foro puedan verificar su control a través de un canal confiable. Asimismo, deben desconfiar de los mensajes privados que afirmen representar al foro, ya que podrían ser intentos de phishing o manipulación. Sería prudente que los usuarios se mantuvieran informados sobre las actualizaciones oficiales y que consideraran la posibilidad de utilizar herramientas adicionales de seguridad, como VPNs y sistemas de cifrado, para proteger su privacidad y datos personales.

En el momento de redacción de este artículo, el foro Dread se encontraba fuera de línea, lo que añade otra capa de incertidumbre a esta situación ya complicada. La comunidad espera con ansias una aclaración sobre el estado de la plataforma y la seguridad de sus datos.

Dread Dark Web Forum Hijacked, Operators Claim Control of Domain Keys (Updated)

Source: HackRead

Dread, one of the best-known Tor-based discussion forums used bydark web marketcommunities and cybercrime watchers, appears to have been hijacked by unknown operators who claim to control the project’s domain keys. Hackread.com accessed Dread and captured screenshots showing a new pinned post titled “So, Dread has been hacked! What’s next?” The post was published by an account named “HugBunter,” the same handle used by Dread’s long-time administrator, though the authenticity of the account control could not be independently verified. The screenshots were taken two days before publication. At that time, the pinned hack notice showed it had been posted 9 days earlier, indicating that the claim had remained visible on Dread for more than a week. A pop-up message shown on the forum states: “Dread has been hacked.” It claims the new operators have the Dread project, including its domain keys, but says they are not blackmailing anyone and are not dumping user data. The pinned post says readers are already on the new operators’ site and that it is being served through Dread’s own domain. The message claims the group has access to the project’s “secret keys” and warns Dread’s operators not to interfere. The post also says a deal is possible, claiming the domain can be handed back or passed to another party. It does not provide technical proof, but the ability to display messages through the forum’s interface would be a serious sign that the attackers had gained control over part of Dread’s infrastructure or signing setup. For context, Dread is not a dark web market itself. It functions more like a Tor-based Reddit, with communities discussing darknet markets, scams, arrests, privacy, operational security and cybercrime activity. That makes any takeover significant because many users treat Dread as a source for market status, scam warnings and verified community announcements. The operators behind the post claim they do not plan to publish user data, burn accounts or leak information “unless” Dread’s operators make what they describe as reckless moves. However, that claim remains unverified and does not show evidence of what data, if any, was accessed. They also do not confirm whether private messages, account records, moderation logs, keys or backend systems were exposed. The post also includes contact details, a PGP-signed message block and a PGP public key. It tells users that Jabber and Session contacts are temporary, while the PGP fingerprint should be treated as the permanent credential for verifying future messages. The same post promotes a new forum called CafeDread and encourages users to register. It says shops and users can create their own forums and threads, including hidden VIP areas for selected people. The message also says Dread’s known address may randomly show either the original forum or the new project, suggesting some kind of domain, mirror or routing conflict. Hackread.com has not independently confirmed the technical cause. For now, users should visit all Dread-related announcements, mirrors and replacement links with caution. If the claims are accurate, Dread’s operators may have lost control of key infrastructure used to establish trust with users. If the claims are not accurate, the incident may still involve a convincing impersonation or partial compromise. Until Dread’s original operators verify control through a trusted channel, users should avoid logging in through new mirrors, following replacement links or trusting private messages claiming to represent the forum. At the time of writing, the Dread forum was offline. After publication, Hackread.com found a newer Dread announcement titled “Dread transparency report: October 5th, 2026: Dread ‘Hacked’,” posted by the HugBunter account two days earlier. In that post, Dread’s operator claimed the forum’s servers had not been breached, user data had not been accessed and server infrastructure remained unexposed. The post said the issue involved an onion private key that was mistakenly included in an updated GoBalance software archive. According to the statement, the affected domain should be treated as retired because anyone with the private key could use it, creating man-in-the-middle risks. A new Dread onion address has since appeared, but Hackread.com is not publishing the onion URL.

Foro Dread de la Dark Web Secuestrado, Operadores Aseguran Control de Claves de Dominio (Actualizado) | Ciberseguridad - NarcoObservatorio