По словам экспертов, 10 из 46 взломанных компаний работали в телекоммуникационной отрасли, в то пора точно финансовые услуги, здравоохранение и фармацевтика, энергетика и индустрия заняли второе место по популярности. В ноябре 2022 г в даркнете набирает популярность услуга по проведению трансграничных платежей, писал “КоммерсантЪ”. 25 ноября 2022 года шатия-братия Resecurity сообщила об обнаружении в даркнете крупнейшего рынка вредоносного программного обеспечения для кражи денег с банковских счетов. Захватила более 50% общей доли рынка, достигнув пика в 65,2% весной.
Среди наиболее популярных предложений выделяются программы-вымогатели, инфостиллеры, загрузчики вредоносного ПО, аренда ботнетов, проведение фишинговых и DDoS-атак, торг уязвимостей нулевого дня и базы данных утечек. Хакеры также активно применяют информацию из утечек персональных данных для составления профилей потенциальных жертв. Биометрические данные, стоимость которых увеличилась на 65%, представляют особую опасность ввиду своей уникальности и невозможности изменения. Мега сайт стал эталоном среди даркнет площадок благодаря своей архитектуре, системе рейтингов и возможности защищённой торговли.
Специалисты по кибербезопасности из Angara Security отмечают, что методы хакерских атак становятся всё более сложными и изощрёнными, позволяя огибать традиционные меры информационной безопасности. Главная мишень хакеров — минимизировать времена между началом разведывательных действий против жертвы и нанесением максимального урона. Для этого злоумышленники пропускают линия промежуточных этапов классических кибератак, что делает подобные инциденты трудновыявляемыми. После компрометации системы хакеры могут оставаться незамеченными длительное время, продолжая развивать атаку. Большинство украденных у российских компаний баз данных злоумышленники выкладывают в публичный доступ задаром — для нанесения максимального ущерба компаниям и их клиентам.
В большинстве случаев инжекты имеют второй оверлей, кой просит пользователя вколоть номер кредитной карты, дату истечения срока действия и номер CVV. Cyble утверждает, что инжекты InTheBox проверяют явь номеров кредитных карт с помощью алгоритма Луна (Luhn algorithm), кой отфильтровывает неверные данные. Затем украденные данные преобразуются в строку и отправляются на сервер, контролируемый злоумышленником. Магазин InTheBox продвигает на российских киберпреступных форумах веб-инжекты для кражи учетных данных и конфиденциальной информации из банковских приложений, криптокошельков и приложений электронной коммерции. Дальнейшее развитие рынка хакерских услуг, взросление числа и сложности кибератак представляет опасность для отдельных отраслей и организаций. Атаки с использованием усовершенствованных хакерских инструментов могут преступить бизнес-процессы и нанести финансовый и репутационный ущерб компании. Организациям необходимо устойчиво инвестировать средства в современные решения кибербезопасности, раскручивать внутренние компетенции в области Threat Intelligence для оперативного реагирования на новые вызовы. Основными игроками черного рынка выступают хакерские группировки и одиночные специалисты, предлагающие широкий спектр услуг, востребованных злоумышленниками.
Отключите баннерную рекламу на сайтах и в приложении РБК за 99Р в месяц.Подписка продлевается автоматически любой месяц, вы сможете отписаться в любой момент. Полная конфиденциальность личных данных и истории операций пользователей. Многоуровневая система безопасности с двухфакторной аутентификацией и шифрованием данных. В Европоле говорят, Buy sex pills что теневой интернет предоставляет безопасную среду для персональной конфиденциальности и свободы действий, однако остается также «благодатной средой» для преступников и различных незаконных действий. Кроме того, в ходе операции SaboTor было допрошено 122 человека.
При анализе скомпрометированных данных за прошедший год было обнаружено 420 инцидентов, связанных с утечками конфиденциальной информации российских компаний. Первые два места по числу инцидентов заняли сферы услуг и электронной коммерции (28% и 26% соответственно), так как ранее они не уделяли должного внимания информационной безопасности из-за низкой заинтересованности хакеров. На третьем месте оказалась ветвь строительства и девелопмента (12%), на четвертом и пятом – ИТ (9%) и сектор образования (8%). Официальный сайт Mega darknet может видоизменяться из-за блокировок и атак.
Об использовании тайпсквоттинга в общих доменах верхнего уровня известно давненько. Исследователи Digital Shadows невзначай наткнулись на заявления анонимного злоумышленника, похвалявшегося тем, что он смог сформировать сеть из 800 поддельных имен в «темной сети» (на псевдо-домене .ONION). Домены имитировали имена различных легитимных ресурсов dark net. Впрочем, слово «легитимных» в данном случае неуместно, поскольку речь идет в основном о хакерских торговых площадках, форумах и других ресурсах подобного рода. За четыре года фальшивые страницы принесли мошеннику порядка 760 тысяч долларов в криптовалюте биткоин. Специалисты компании Digital Shadows 21 марта 2019 года сообщили о необычной мошеннической операции – массовом случае тайпсквоттинга в «темной сети» dark net. Под тайпсквоттингом подразумевается прием с регистрацией доменных имен, сходных в написании с наименованиями известных брендов. Условно говоря, имя домена example.com с первого взгляда полно сложно отличить в адресной строке от имени exarnple.com. В случае с популярными брендами это позволяет злоумышленникам творить на подобных доменах фальшивые сайты для похищения учетных данных или финансовых средств посетителей.
По оценкам Росфинмониторинга, посредственный оборот теневых площадок в России по итогам 2023 года увеличился на 20% (с 1,5 млрд до 1,9 млрд рублей), при это длительность их существования не изменилась. Из него следует, что в 2023 году Росфинмониторинг выявил 25 организаторов теневых платформ и более 700 заказчиков теневых услуг. Большая часть площадок концентрировалась на незаконном обналичивании денег. При этом «основными потребителями услуг теневых площадок» остаются предприниматели в сфере строительства и оптовой торговли, включая онлайн-торговлю, говорится в материалах службы. 18 января 2024 года антивирусная шатия «Лаборатория Касперского» опубликовала исследование, в котором рассказала об основных трендах в сфере даркнета.