Secuestran el foro de la Dark Web «Dread»

AXCESS · Octubre 09, 2026, 04:45:50 PM

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Dread, uno de los foros de discusión basados en Tor más conocidos y utilizados por las comunidades de mercados de la *dark web* y por quienes monitorean el cibercrimen, parece haber sido secuestrado por operadores desconocidos que afirman controlar las claves del dominio del proyecto.

Hackread[.]com accedió a Dread y capturó imágenes de pantalla que mostraban una nueva publicación fijada titulada «Así que... ¡Dread ha sido hackeado! ¿Qué sigue?». La publicación fue realizada por una cuenta llamada «HugBunter» —el mismo seudónimo utilizado por el administrador histórico de Dread—, aunque no fue posible verificar de forma independiente quién controla realmente dicha cuenta.

Las capturas de pantalla se tomaron dos días antes de la publicación del artículo. En ese momento, el aviso fijado sobre el hackeo indicaba que se había publicado nueve días atrás, lo que sugiere que el mensaje había permanecido visible en Dread durante más de una semana.

Un mensaje emergente que aparece en el foro dice: «Dread ha sido hackeado». En él se afirma que los nuevos operadores tienen el control del proyecto Dread, incluidas las claves de su dominio, pero aclaran que no están chantajeando a nadie ni filtrando datos de los usuarios.

Captura de pantalla que muestra una ventana emergente de Dread2 afirmando que el foro de la *dark web* había sido hackeado y que los operadores tenían acceso al proyecto Dread, incluidas sus claves de dominio

Nuevos operadores reclaman el control del dominio de Dread

La publicación fijada indica que los usuarios ya se encuentran en el sitio de los nuevos operadores y que este se sirve a través del propio dominio de Dread. El mensaje afirma que el grupo tiene acceso a las «claves secretas» del proyecto y advierte a los operadores de Dread que no interfieran.

La publicación también sugiere que es posible llegar a un acuerdo, afirmando que el dominio podría devolverse o transferirse a otra parte. Aunque no aporta pruebas técnicas, la capacidad de mostrar mensajes a través de la interfaz del foro sería un indicio serio de que los atacantes han logrado controlar parte de la infraestructura o del sistema de firma de Dread.

Cabe señalar que Dread no es, en sí mismo, un mercado de la *dark web*. Funciona más bien como una versión de Reddit basada en Tor, con comunidades que debaten sobre mercados de la *darknet*, estafas, detenciones, privacidad, seguridad operativa y actividades de ciberdelincuencia. Esto hace que cualquier toma de control sea relevante, ya que muchos usuarios consideran a Dread una fuente de información sobre el estado de los mercados, alertas de estafas y anuncios verificados de la comunidad.

Afirman que no se publicarán datos de los usuarios

Los responsables de la publicación aseguran que no tienen intención de publicar datos de usuarios, eliminar cuentas ni filtrar información, "a menos que" los administradores de Dread realicen acciones que ellos califican de imprudentes.

Sin embargo, dicha afirmación no ha sido verificada y no aporta pruebas sobre a qué datos —si es que hubo alguno— se accedió. Tampoco confirman si se vieron expuestos mensajes privados, registros de cuentas, historiales de moderación, claves o sistemas internos.

La publicación también incluye datos de contacto, un bloque de mensaje firmado con PGP y una clave pública PGP. Informa a los usuarios de que los contactos de Jabber y Session son temporales, mientras que la huella digital PGP debe considerarse la credencial permanente para verificar futuros mensajes.

CafeDread promocionado como foro de reemplazo

La misma publicación promociona un nuevo foro llamado CafeDread e invita a los usuarios a registrarse. Indica que tanto las tiendas como los usuarios pueden crear sus propios foros e hilos de discusión, incluidas áreas VIP ocultas para personas seleccionadas.

El mensaje también señala que la dirección conocida de Dread podría mostrar aleatoriamente el foro original o el nuevo proyecto, lo que sugiere algún tipo de conflicto de dominio, réplica o enrutamiento. You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login no ha confirmado de forma independiente la causa técnica.

Captura de pantalla de la publicación fijada en Dread2 que afirmaba que el foro había sido hackeado; en ella, los operadores declaraban controlar las claves del dominio de Dread y promocionaban CafeDread como foro sustituto

Por el momento, los usuarios deben abordar con cautela todos los anuncios, sitios espejo y enlaces de reemplazo relacionados con Dread. Si las afirmaciones son ciertas, es posible que los operadores de Dread hayan perdido el control de la infraestructura clave utilizada para generar confianza entre los usuarios. Si no lo son, el incidente podría implicar, aun así, una suplantación convincente o un compromiso parcial del sistema.

Hasta que los operadores originales de Dread confirmen que mantienen el control a través de un canal de confianza, los usuarios deben evitar iniciar sesión a través de nuevos sitios espejo, seguir enlaces de reemplazo o confiar en mensajes privados que afirmen representar al foro.

En el momento de redactar este texto, el foro Dread se encontraba fuera de servicio.

Actualización:

Tras la publicación, se encontró un anuncio más reciente de Dread titulado «Informe de transparencia de Dread: 5 de octubre de 2026: Dread "hackeado"», publicado por la cuenta HugBunter dos días antes.

En dicha publicación, el operador de Dread afirmó que los servidores del foro no habían sido vulnerados, que no se había accedido a los datos de los usuarios y que la infraestructura del servidor permanecía protegida.

El mensaje indicaba que el problema se debía a una clave privada «onion» que se había incluido por error en un archivo actualizado del software GoBalance.

Según el comunicado, el dominio afectado debía considerarse retirado, ya que cualquier persona en posesión de la clave privada podría utilizarla, generando riesgos de ataques de intermediario (*man-in-the-middle*). Desde entonces ha aparecido una nueva dirección «onion» de Dread, pero Hackread[.]com no publicará dicha URL.

Fuente:
HackRead
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Secuestran el foro de la Dark Web «Dread»

AXCESS

Octubre 09, 2026, 04:45:50 PM Ultima modificación: Octubre 09, 2026, 04:48:21 PM por AXCESS