Content
Европол объявил о ликвидации рынка Joker’sStash, однако его владелец сообщил, что нейтрализован оказался лишь внешний домен, а сам рынок продолжает функционировать без всяких проблем. Европол регулярно рапортует об операциях против различных маркетов в даркнете, однако далеко не все из них действительно оказываются успешными. Сотрудникам правоохранительных органов удалось перехватить контроль над всей аппаратной инфраструктурой, в том числе более чем двумя десятками серверов, физически располагавшимися на территории Молдовы и Украины. Служба внешней разведки России (СВР) открыла виртуальную приёмную в даркнете, став первой спецслужбой в Европе, которой можно пожаловаться в теневом интернете. Описания могут также включать количество и типы компьютеров в сети или типы файлов и данных, которые они содержат. Сообщения, предлагающие скомпрометированный доступ к сети, включают информацию о жертве, форме и уровне доступа.
В начале апреля 2020 года исследователи киберугроз в McAfee обнаружили сообщение на веб-форуме в даркнете, автор которого предлагал для продажи кровь человека, который выздоровел после заражения каспи казино играть Covid-19. По 29% всех продаваемых доступов в немецкие компании приходится на сферу ИТ и сферу услуг. В число жертв на апрель 2020 года входят организации с годовым доходом от сотен миллионов до нескольких миллиардов долларов. Средняя стоимость привилегированного доступа к локальной сети сейчас составляет порядка 5000 $. Если год-два назад злоумышленников в основном интересовали доступы к единичным серверам, которые стоили в пределах 20 $, то со второй половины 2019 года наблюдается рост интереса к покупке доступов к локальным сетям компаний. Однако в отчетах специалистов из Arete, Bleeping Computer и Carbon Black утверждается, что Conti «управляется той же группировкой, которая в прошлом проводила атаки с помощью вымогателя Ryuk».
Ожидается, что в 2025 году увеличится количество публичных арестов и мероприятий по ликвидации инфраструктуры злоумышленников и теневых форумов. В 2024 году зафиксировано увеличение количества объявлений о распространении корпоративных баз данных в даркнете. Речь идет о вредоносном ПО для кражи активов из криптокошельков, таких как токены или NFT. Децентрализация позволяет злоумышленникам действовать более гибко, избегая обнаружения правоохранительными органами, а также специалистами по кибербезопасности. Злоумышленники продолжают активно развивать инструменты для совершения атак, кражи информации и шифрования данных с целью последующего получения выкупа.
Причем нередко в рамках продажи одного лота злоумышленники предлагали набор доступов, состоящий от нескольких десятков до нескольких тысяч доступов, полученных при помощи различного вредоносного ПО. Их стоимость начинается от $100–200, но может возрастать в разы в зависимости от масштаба организации, отрасли и уровня доступа. Большинство украденных у российских компаний баз данных злоумышленники выкладывают в публичный доступ бесплатно — для нанесения максимального ущерба компаниям и их клиентам. Наиболее востребованными у злоумышленников оказались доступы в корпоративную сеть (Initial Access) — в зависимости от компании-жертвы цены доходят до $10 000. 27 мая 2025 года компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, представила результаты исследования дарквеба, включающего анализ криминальных сделок по продаже доступа к корпоративным сетям, баз данных и вредоносных программ.
— Основная нелегальная составляющая — это покупка запрещенной информации в даркнете. — Вы можете использовать Tor как обычный браузер просто потому, что хотите повысить безопасность своих данных. Тем не менее, на данный момент, посещение заблокированных сайтов и программ в России не преследуется. Пожалуй, одной из самых значимых таких новостей в этом году стало объявление Немецкой федеральной уголовной полиции о закрытии Hydra — крупнейшего русскоязычного даркнет-ресурса по продаже наркотиков и фальшивых документов. Также наверняка вам часто встречаются новости о борьбе властей с нелегальными ресурсами в даркнете. Канал T.Hunter одноименной компании-создателя информационной мониторинговой системы «Око» регулярно публикует инструменты работы с открытыми данными, включая информацию из даркнета.
Дороже Всего На Хакерских Форумах Стоит Доступ К 0-day-уязвимостям – До $250 Тыс
За счёт каких технологий он получен, CIO компании рассказал на TAdviser SummIT 57.2 т Фонд «Сколково» и TAdviser оценили российский рынок BPMS в 33–34 млрд рублей 12 т Исполнительный директор Европола Кэтрин Де Болле (Catherine De Bolle) говорит, что даркнет является не настолько скрытой средой, как думают многие. Согласно сообщению на главной странице сайта, закрытие намечено на 30 апреля 2019 года, а управление всеми операциями будет передано «партнерской компании». Получив 65 ордеров на обыск, полиция изъяла в общей сложности 300 кг наркотиков, 51 единицу огнестрельного оружия и более 6,2 млн млн евро незаконно заработанных денег, в том числе 4 млн евро в криптовалюте, 2 млн евро наличными и примерно 35 тыс. И весьма вероятно, тайпсквоттинг в ней является и в самом деле прибыльным бизнесом. В случае с популярными брендами это позволяет злоумышленникам создавать на подобных доменах фальшивые сайты для похищения учетных данных или финансовых средств посетителей.
Причиной является повсеместная тенденция на сокращение сотрудников. Но опять же, 71% мужчин и 63% женщин либо указывают готовность выполнять любую работу, либо не указывают ничего. В их задачи обычно входит проектирование сайтов, отрисовка поддельных документов и простое создание логотипов. Согласно общей статистике, чаще всего в объявлениях в даркнете фигурируют Python (17%), C++ и JavaScript (по 11%). Всплеск активности в этой сфере, в немалой степени связан с многочисленными сокращениями на территории стран СНГ. Все это — совсем не обязательно является нелегальным действием. Такие покупки совершают самые разные специалисты, от комплаенса банка перед выдачей крупного кредита до сотрудников детективных агентств, но мы советуем использовать даркнет исключительно в рамках закона. — Откуда у поставщиков в даркнете появляются данные, которыми они торгуют?
Злоумышленники зашифровали данные некоторых компьютерных систем компании и вскоре опубликовали 10,3 ГБ бухгалтерской и финансовой информации из более чем 1 ТБ похищенных данных. Также в списке фигурирует американский производитель систем на кристале (SoC) MaxLinear, который в июне 2020 года стал жертвой кибератаки со стороны операторов вымогательского ПО Maze. Как сообщили преступники, им удалось похитить около 1 ТБ конфиденциальных данных из сети компании, включая информацию о сотрудниках, контрактах, финансовых документах и внутренней корреспонденции. Операторы вымогательского ПО REvil, также известного как Sodinokibi, в середине августа заявили о взломе компьютерных систем компании. В списке, например, указан один из крупнейших в США производителей алкогольных напитков Brown-Forman Corporation, которому принадлежат такие бренды как Jack Daniel’s и Finlandia.
Для доступа в даркнет можно использовать браузер Tor — именно он обладает всеми необходимыми для этого инструментами. 12 февраля 2019 года стало известно, что на черном рынке Dream Market в даркнете были выставлены на продажу 617 млн учетных записей, похищенных у пользователей 16 взломанных сайтов. В задании указываются критерии поиска — например, позиция в организации. Регулярный ретроспективный анализ событий безопасности позволит обнаружить пропущенные ранее кибератаки и устранить угрозу до того, как злоумышленники украдут информацию или остановят бизнес-процессы. Для того чтобы избежать проблем, эксперты Positive Technologies рекомендуют компаниям уделять внимание комплексной защите инфраструктуры — как на сетевом периметре, так и в локальной сети. Чаще всего продаются доступы в компании из США (более трети всех предложений), также в пятерку входят Италия и Великобритания (по 5,2% предложений), Бразилия (4,4%), Германия (3,1%). Например, на апрель 2020 года за доступ к инфраструктуре компании с годовым доходом от 500 млн $ предлагают долю до 30% от потенциальной прибыли после завершения атаки. Онлайн-тест позволяет обнаружить, присутствуют ли данные и документы компании в "темной сети".
Например, осенью (только в октябре) было украдено $775,7 млн в ходе 32 отдельных атак. Захватила более 50% общей доли рынка, достигнув пика в 65,2% весной. Такие данные приводятся в исследовании компании Chainalysis, результаты которого обнародованы 9 февраля 2023 года. InTheBox продает веб-инжекты для Android с февраля 2020 года, постоянно добавляя страницы, нацеленные на большее количество банков и финансовых приложений. Магазин также позволяет пользователям заказывать веб-инжекты индивидуально для любых вредоносных программ. Такие схемы наиболее опасны – компания, желающая стать контрагентом и созданная неделю назад, вызывает больше подозрений, чем тайно купленная организация с многолетней историей. Эксперты ГК «Солар» в 2023 году обнаружили 1844 российские компании, выставленные на продажу в теневом сегменте интернета для нелегальной активности, а это в среднем по пять компаний в день. Ликвидация этого инструмента для отмывания денег позволила значительно затруднить доступ к сектору незаконных финансовых услуг, повысить законопослушность кредитных и некредитных организации?
На вопросы редакции Hi-Tech Mail о даркнете ответил Дмитрий Стрельцов, аналитик направления аналитических исследований Positive Technologies. Для неподготовленного пользователя иногда этого достаточно, чтобы он забыл о даркнете. Однако если админы сервера хорошо знают свое дело, то здесь органы правопорядка будут бессильны — до тех пор, пока администраторы не совершат какую-либо ошибку. Это позволяет получить максимальный уровень защиты от отслеживания. Соединение для доступа в даркнет осуществляется по принципу «friend-to-friend» — то есть для подключения используются точки на компьютерах других пользователей, подключенных к сети даркнет.
26 декабря 2024 года «Лаборатория Касперского» рассказала о ключевых трендах в даркнете в 2024–2025 гг. Атаки с использованием усовершенствованных хакерских инструментов могут нарушить бизнес-процессы и нанести финансовый и репутационный ущерб компании. Ожидается, что в ближайшие годы черный рынок будет развиваться благодаря внедрению технологий искусственного интеллекта и машинного обучения в создание вредоносного ПО, а также усилению сервисной модели оказания хакерских услуг. Основными игроками черного рынка выступают хакерские группировки и одиночные специалисты, предлагающие широкий спектр услуг, востребованных злоумышленниками. Компания Positive Technologies оценивает доходы в даркнете на уровне двух миллиардов долларов по итогам третьего квартала 2024 года, что на 25% превосходит аналогичные показатели 2022 года. Лидирующие позиции по количеству утечек занимают компании из технологических и ИТ-секторов, медиабизнеса, финансового сектора, торговли и здравоохранения.
