Content
В начале апреля 2020 года исследователи киберугроз в McAfee обнаружили сообщение на веб-форуме в даркнете, автор которого предлагал для продажи кровь человека, который выздоровел после заражения Covid-19. По 29% всех продаваемых доступов в немецкие компании приходится на сферу ИТ и сферу услуг. В число жертв на апрель 2020 года входят организации с годовым доходом от сотен миллионов до нескольких миллиардов долларов. Средняя стоимость привилегированного доступа к локальной сети сейчас составляет порядка 5000 $. Если год-два назад злоумышленников в основном интересовали доступы к единичным серверам, которые стоили в пределах 20 $, то со второй половины 2019 года наблюдается рост интереса к покупке доступов к локальным сетям компаний. Однако в отчетах специалистов из Arete, Bleeping Computer и Carbon Black утверждается, что Conti «управляется той же группировкой, которая в прошлом проводила атаки с помощью вымогателя Ryuk».
Такие данные активно используются для целевых атак, шантажа, корпоративного шпионажа. Широко распространены инструменты для фишинга и атаки с использованием социальной инженерии — от шаблонов писем до готовых платформ, где любой желающий может «собрать» вредонос под нужные параметры. Именно эти доступы часто становятся «входной точкой» для операторов программ-вымогателей, действующих по модели RaaS (Ransomware-as-a-Service). Аккаунт от корпоративной системы может стоить около $10, но в некоторых случаях он открывает путь во внутреннюю инфраструктуру компании. Как показало проведенное исследование, особым спросом в дарквебе пользуются первоначальные доступы в корпоративные сети, так называемые Initial Access. В отдельном случае злоумышленники просят до $10 000, а в исключительных случаях — даже сотни тысяч долларов за чувствительные или эксклюзивные данные.
Специалисты компании Digital Shadows 21 марта 2019 года сообщили о необычной мошеннической операции – массовом случае тайпсквоттинга в «темной сети» dark net. В даркнете выставлена на продажу огромная база подписчиков популярного приложения TrueCaller – всего порядка 140 млн аккаунтов. 10 сентября 2019 года компания Trend Micro опубликовала исследование «Uncovering IoT Threats in the Cybercrime Underground», в котором описывается, как киберкриминальные группировки используют устройства IoT в своих целях и какие угрозы это создаёт. Среди прочего они обнаружили невероятное количество продавцов, наживающихся на масках для лица. Исследователи киберугроз в McAfee обнаружили сообщение на веб-форуме в даркнете, автор которого предлагал для продажи кровь человека, который выздоровел после заражения Covid-19
Отскок Биткойна Близок? Потенциал Токенов И Площадок
Ожидается, что в 2025 году увеличится количество публичных арестов и мероприятий по ликвидации инфраструктуры злоумышленников и теневых форумов. В 2024 году зафиксировано увеличение количества объявлений о распространении корпоративных баз данных в даркнете. Речь идет о вредоносном ПО для кражи активов из криптокошельков, таких как токены или NFT. Децентрализация позволяет злоумышленникам действовать более гибко, избегая обнаружения правоохранительными органами, а также специалистами по кибербезопасности. Злоумышленники продолжают активно развивать инструменты для совершения атак, кражи информации и шифрования данных с целью последующего получения выкупа.
Топ Форумы Даркнета #1
Иногда злоумышленники понимают, что во взломанной сети нет данных, которые можно украсть или продать, в результате чего они решают продать доступ вымогательским группировкам. Поскольку миллионы людей перешли на удаленный режим работы из-за пандемии коронавирусной инфекции (COVID-19), продажи доступа к сети значительно выросли за последние 18 месяцев. Предлагаемый сетевой доступ варьируется от учетных данных системных администраторов до полноценного удаленного доступа к сети. Доступ к крупному поставщику телекоммуникационных услуг в Азии с годовым доходом более $1 млрд стоил $95 тыс. Как показали результаты исследования, более 37% всех жертв в выборке данных были из Северной Америки, при этом средняя цена доступа составляла $9640. В 40 объявлениях о продаже доступа ко взломанным сетям было указано местонахождение организаций жертв.
Как отмечают эксперты центра мониторинга внешних цифровых угроз Solar AURA, юрлица покупают под нелегальную активность, например – незаконное обналичивание и отмывание средств. По данным «Лаборатория Касперского», в 2023 году в даркнете увеличилось количество сообщений, относящихся к стилерам — программам для кражи конфиденциальной информации, такой как учётные данные для входа в систему, финансовые реквизиты и личные данные. Такая бизнес-модель позволяет арендовать программы для совершения кибератак. Дальнейшее развитие рынка хакерских услуг, рост числа и сложности кибератак представляет опасность для отдельных отраслей и организаций. Среди наиболее популярных предложений выделяются программы-вымогатели, инфостиллеры, загрузчики вредоносного ПО, аренда ботнетов, проведение фишинговых и DDoS-атак, продажа уязвимостей нулевого дня и базы данных утечек. Для этого злоумышленники пропускают ряд промежуточных этапов классических кибератак, что делает подобные инциденты трудновыявляемыми.
Что Можно Делать В Даркнете
Компания «Лаборатория Касперского» опубликовала исследование рынка теневого найма в даркнете. — В даркнете работает множество привычных вам сайтов от Facebook (он запустил даркнет-версию в 2014 году) до сайтов международных СМИ вроде The New York Times. В российском законодательстве нет статьи, которая запрещает использование Tor Browser или посещение .onion-сайтов. Собрали самые частые вопросы читателей о даркнете — от юридических нюансов до практических советов по безопасности. Также полезными могут быть продажи доступов и заявления группировок о той или иной атаке. Киберпреступники могут обсуждать методы атак или актуальные уязвимости, в свою очередь, это дает понять специалистам, что популярно у хакеров.
Для доступа в даркнет можно использовать браузер Tor — именно он обладает всеми необходимыми для этого инструментами. 12 февраля 2019 года стало известно, что на черном рынке Dream Market в даркнете были выставлены на продажу 617 млн учетных записей, похищенных у пользователей 16 взломанных сайтов. В задании указываются критерии поиска — например, позиция в организации. Регулярный ретроспективный анализ событий безопасности позволит обнаружить пропущенные ранее кибератаки и устранить угрозу до того, как злоумышленники украдут информацию или остановят бизнес-процессы. Для того чтобы избежать проблем, эксперты Positive Technologies рекомендуют компаниям уделять внимание комплексной защите инфраструктуры — как на сетевом периметре, так и в локальной сети. Чаще всего продаются доступы в компании из США (более трети всех предложений), также в пятерку входят Италия и Великобритания (по 5,2% предложений), Бразилия (4,4%), Германия (3,1%). Например, на апрель 2020 года за доступ к инфраструктуре компании с годовым доходом от 500 млн $ предлагают долю до 30% от потенциальной прибыли после завершения атаки. Онлайн-тест позволяет обнаружить, присутствуют ли данные и документы компании в "темной сети".
В июне 2022-го площадка подверглась DDoS-атаке, которая, вероятно, заставила участников рынка перейти на Mega Darknet Market и kaspi game Blacksprut. На таких площадках продаются похищенные персональные данные, например, сведения о банковских картах. Общая выучка таких платформ составила $1,5 млрд против $3,1 млрд в 2021 году. Более 80% фишинговых рассылок делаются с софта, который злоумышленники покупают в даркнете. Подобные компании можно использовать и для махинаций, связанных с фирмами-однодневками. Помимо этого, компании могут быть задействованы в атаках на цепочки поставок или сценариях, связанных с ложным партнерством.
Для этого они использовали поддельные документы, в том числе, удостоверениями сотрудников полиции. Причиной стали трудности с проведением средств через банки, в том числе в связи с отключением их от международных платежных сервисов. В ноябре 2022 г в даркнете набирает популярность услуга по проведению трансграничных платежей, писал "КоммерсантЪ". Это возможно, например, через вывод средств на незаблокированный аккаунт, переоформление аккаунтов со сбрасыванием условия KYC. В даркнете к декабрю 2022 г растет число предложений услуг по освобождению активов российских инвесторов, заблокированных на иностранных криптобиржах Binance, Kraken, Huobi, KuCoin.
Европейские исследователи оценивают объём опубликованных в даркнете баз данных в 2024 году примерно в пять тысяч единиц, содержащие конфиденциальную информацию о частных лицах, включая свыше 700 миллионов контактных данных. Согласно данным «Лаборатории Касперского», в даркнете отмечается значительный рост количества предложений корпоративных баз данных. Некоторые хакеры продают доступ к таким системам другим преступникам, что свидетельствует о растущем спросе на утечку данных и первичный доступ в даркнете. ФинЦЕРТ неоднократно фиксировал случаи повторных атак на уже взломанные системы, согласно исследованию регулятора «Обзор основных типов компьютерных атак в финансовой сфере в 2024 году». После компрометации системы хакеры могут оставаться незамеченными длительное время, продолжая развивать атаку. Специалисты по кибербезопасности из Angara Security отмечают, что методы хакерских атак становятся всё более сложными и изощрёнными, позволяя обходить традиционные меры информационной безопасности.
Вдобавок, хотя некоторые игроки в даркнете функционируют на тех же принципах, что и «белые» компании, вплоть до предложения соцпакета, в большинстве случаев ни о каком официальном оформлении и регулировании правовых отношений в даркнете речи не идет. По этой же причине вырастет и средний возраст соискателей в даркнете, а также увеличится количество знатоков ИИ. И препоручается написание как легального свойства (скриптов, различных безвредных сайтов, ботов), так и прямо вредоносного – фишинговых сайтов, вредоносного ПО. Одним из ключевых факторов найма в даркнете является предположительная готовность большинства соискателей выполнять любую работу – чаще всего они вообще не указывают, какого рода задачи хотели бы выполнять. Из документа следует, что с 2023 года количество объявлений о найме в даркнете выросло вдвое, и что в киберкриминал вовлечены, в подавляющем большинстве, люди младше сорока лет.
