Количество продавцов также выросло до 63, из них 52 начали свою активность в этом году. Описания могут также включать количество и типы компьютеров в сети или типы файлов и данных, которые они содержат. Иногда жертвы идентифицируются по местонахождению, отрасли или сектору, и часто включается информация о доходах. Иногда злоумышленники понимают, что во взломанной сети нет данных, которые можно украсть или продать, в результате чего они решают продать доступ вымогательским группировкам. Поскольку миллионы людей перешли на удаленный режим работы из-за пандемии коронавирусной инфекции (COVID-19), продажи доступа к сети значительно выросли за последние 18 месяцев.
Подробный обзор мега-даркнета и его скрытые угрозы.
Мошенники активно создают копии интерфейса Mega для кражи учетных данных и средств пользователей. Существует целая сеть сайтов, предоставляющих актуальные mega darknet зеркала, однако многие из них оказываются фишинговыми ловушками. Доступ к площадке осуществляется исключительно через браузер Tor, который маршрутизует трафик через множество узлов для обеспечения анонимности.
Есть также технология DPI для глубокого анализа и фильтрации пакетов трафика . Несмотря на то, что на российском рынке есть такие продвинутые компании, как Group-IB и Positive Technology, пароли от баз данных по-прежнему пишут на стикере и лепят его на компьютер. I2P — это прокси-сервис, который пропускает через себя весь трафик, включая мессенджеры и другие приложения. Tor распределяет ваш трафик по сети, которая состоит из нод (или ретрансляторов) — тысяч серверов, которые создаются и поддерживаются добровольцами, чтобы обеспечить безопасность и анонимность. Tor — это браузер, который шифрует трафик, когда вы находитесь внутри, но на входе и на выходе его все же можно отследить.
Как войти в I2P: темный интернет.
“Чтобы получить контроль над компьютерами жертв, Genesis Market использовал вредоносное ПО. Таким образом, киберпреступники инициировали доступ к меге из РФ удаленный доступ к зараженным устройствам”, – говорится в отчете. В 2019 году ФБР начало расследование по Genesis Market и привлекло другие правоохранительные организации по всему миру. “Пакеты IMPaaS от Genesis включали доступ к файлам cookie браузера жертв, что позволяло киберпреступникам обходить двухфакторную аутентификацию ( 2FA ) и наносить ущерб учетным записям жертв”, – говорится в отчете.
А еще Genesis предоставлял клиентам собственную Википедию о том, как использовать украденные учетные данные жертвы. “В последние годы некоторые мошеннические магазины интегрировали процессоры криптоплатежей на свои веб-сайты через API . Возможно, этот способ улучшил эффективность их работы и повысил безопасность”, – говорят аналитики Chainalysis. Платформа мега даркнет маркет предоставляет доступ к уникальным товарам, но для успешной работы с ней требуется внимательное отношение к вопросам безопасности. Вся деятельность на таких площадках проходит в зашифрованной среде. Зеркала mega сайта tor — это резервные копии или альтернативные адреса площадки, которые используются, если основной сайт заблокирован или недоступен по каким-то причинам.
Чаще всего продаются доступы в промышленные организации, компании из сферы услуг, финансов, науки и образования, информационных технологий (все это 58% предложений в совокупности). Как сообщили преступники, им удалось похитить около 1 ТБ конфиденциальных данных из сети компании, включая информацию о сотрудниках, контрактах, финансовых документах и внутренней корреспонденции. Стоит отметить, что продавцы такого «товара» на хакерских форумах все реже указывают такие атрибуты, как название компании, локацию или отрасль, благодаря чему установить жертву и ее расположение часто невозможно без взаимодействия с атакующими. Сообщения, предлагающие скомпрометированный доступ к сети, включают информацию о жертве, форме и уровне доступа. Больше всего злоумышленники интересовались предложениями по продаже аккаунтов, пробиву данных и вербовке сотрудников для совершения кибератак на крупные российские организации и ведомства (38%).
Инструменты для бизнеса.
Они доступны широкой аудитории, злоумышленники могут использовать их в атаках на средний и малый бизнес и не делиться своим заработком с владельцами и продавцами. Это значит, что рынок ВПО в основном ориентирован на коммерческую модель — злоумышленники монетизируют свои инструменты. I2P не может быть использована для доступа к сайтам .onion, поскольку это совершенно отдельная от Tor сеть. Адреса сайтов, расположенных в даркнете, используют доменную зону “.onion”. Интернет-провайдеры могут определить, когда используется Tor, поскольку IP-адреса ее узлов являются публичными. Важным критерием является проверка продавцов администрацией перед допуском к торговле, что снижает риски мошенничества.
Из документа следует, что с 2023 года количество объявлений о найме в даркнете выросло вдвое, и что в киберкриминал вовлечены, в подавляющем большинстве, люди младше сорока лет. В результате к конечному получателю приходит заданное количество криптовалюты, но небольшими партиями от разных случайно выбранных адресов из общего пула, принадлежащего сервису. Большинство биткойн-миксеров дробят средства клиента на мелкие части, после чего эти части смешиваются в случайном порядке с частями других клиентов и рассылаются разным получателям. Февраль 2014 года также обозначил короткие сроки существования рынков «Черный гоблин» и «CannabisRoad» — двух сайтов, которые закрылись после деанонификации без особых усилий. Sheep Marketplace, запущенный в марте 2013 года, был одним из менее известных сайтов, которые завоевали популярность благодаря закрытию Silk Road. Остановка была описана новостным сайтом DeepDotWeb как «лучшая реклама, на которую могли рассчитывать тёмные сетевые рынки» после вызванной волны распространения конкурирующих сайтов и тогда The Guardian предсказал, что другие сайты возьмут на себя рынок, на котором ранее доминировал Silk Road.