По словам экспертов, 10 из 46 взломанных компаний работали в телекоммуникационной отрасли, в то час будто финансовые услуги, здравоохранение и фармацевтика, энергетика и индустрия заняли второе пункт по популярности. В ноябре 2022 г в даркнете набирает популярность услуга по проведению трансграничных платежей, писал "КоммерсантЪ". 25 ноября 2022 года шатия Resecurity сообщила об обнаружении в даркнете крупнейшего рынка вредоносного программного обеспечения для кражи денег с банковских счетов. Захватила более 50% общей доли рынка, достигнув пика в 65,2% весной.
Среди наиболее популярных предложений выделяются программы-вымогатели, инфостиллеры, загрузчики вредоносного ПО, аренда ботнетов, проведение фишинговых и DDoS-атак, торговля уязвимостей нулевого дня и базы данных утечек. Хакеры также энергично применяют информацию из утечек персональных данных для составления профилей потенциальных жертв. Биометрические данные, BRAND NEW PORN SITE SEX стоимость которых увеличилась на 65%, представляют особую опасность ввиду своей уникальности и невозможности изменения. Мега сайт стал эталоном среди даркнет площадок благодаря своей архитектуре, системе рейтингов и возможности защищённой торговли.
Специалисты по кибербезопасности из Angara Security отмечают, что методы хакерских атак становятся всё более сложными и изощрёнными, позволяя огибать традиционные меры информационной безопасности. Главная мишень хакеров — минимизировать период между началом разведывательных действий против жертвы и нанесением максимального урона. Для этого злоумышленники пропускают ряд промежуточных этапов классических кибератак, что делает подобные инциденты трудновыявляемыми. После компрометации системы хакеры могут оставаться незамеченными длительное время, продолжая раскручивать атаку. Большинство украденных у российских компаний баз данных злоумышленники выкладывают в публичный доступ бесплатно — для нанесения максимального ущерба компаниям и их клиентам.
В большинстве случаев инжекты имеют другой оверлей, какой просит пользователя завести номер кредитной карты, дату истечения срока действия и номер CVV. Cyble утверждает, что инжекты InTheBox проверяют реальность номеров кредитных карт с помощью алгоритма Луна (Luhn algorithm), который отфильтровывает неверные данные. Затем украденные данные преобразуются в строку и отправляются на сервер, контролируемый злоумышленником. Магазин InTheBox продвигает на российских киберпреступных форумах веб-инжекты для кражи учетных данных и конфиденциальной информации из банковских приложений, криптокошельков и приложений электронной коммерции. Дальнейшее развитие рынка хакерских услуг, увеличение числа и сложности кибератак представляет опасность для отдельных отраслей и организаций. Атаки с использованием усовершенствованных хакерских инструментов могут нарушить бизнес-процессы и надуть финансовый и репутационный ущерб компании. Организациям необходимо неизменно инвестировать средства в современные решения кибербезопасности, развивать внутренние компетенции в области Threat Intelligence для оперативного реагирования на новые вызовы. Основными игроками черного рынка выступают хакерские группировки и одиночные специалисты, предлагающие широкий спектр услуг, востребованных злоумышленниками.
Отключите баннерную рекламу на сайтах и в приложении РБК за 99Р в месяц.Подписка продлевается автоматически произвольный месяц, вы сможете отписаться в любой момент. Полная конфиденциальность личных данных и истории операций пользователей. Многоуровневая система безопасности с двухфакторной аутентификацией и шифрованием данных. В Европоле говорят, что теневой интернет предоставляет безопасную среду для персональной конфиденциальности и свободы действий, но остается также «благодатной средой» для преступников и различных незаконных действий. Кроме того, в ходе операции SaboTor было допрошено 122 человека.
При анализе скомпрометированных данных за прошедший год было обнаружено 420 инцидентов, связанных с утечками конфиденциальной информации российских компаний. Первые два места по числу инцидентов заняли сферы услуг и электронной коммерции (28% и 26% соответственно), так ровно ранее они не уделяли должного внимания информационной безопасности из-за низкой заинтересованности хакеров. На третьем месте оказалась отрасль строительства и девелопмента (12%), на четвертом и пятом – ИТ (9%) и сектор образования (8%). Официальный сайт Mega darknet может переменяться из-за блокировок и атак.
Об использовании тайпсквоттинга в общих доменах верхнего уровня известно давненько. Исследователи Digital Shadows невзначай наткнулись на заявления анонимного злоумышленника, похвалявшегося тем, что он смог основать сеть из 800 поддельных имен в «темной сети» (на псевдо-домене .ONION). Домены имитировали имена различных легитимных ресурсов dark net. Впрочем, слово «легитимных» в данном случае неуместно, поскольку речь идет в основном о хакерских торговых площадках, форумах и других ресурсах подобного рода. За четыре года фальшивые страницы принесли мошеннику порядка 760 тысяч долларов в криптовалюте биткоин. Специалисты компании Digital Shadows 21 марта 2019 года сообщили о необычной мошеннической операции – массовом случае тайпсквоттинга в «темной сети» dark net. Под тайпсквоттингом подразумевается прием с регистрацией доменных имен, сходных в написании с наименованиями известных брендов. Условно говоря, имя домена example.com с первого взгляда довольно сложно отличить в адресной строке от имени exarnple.com. В случае с популярными брендами это позволяет злоумышленникам созидать на подобных доменах фальшивые сайты для похищения учетных данных или финансовых средств посетителей.
По оценкам Росфинмониторинга, средний виток теневых площадок в России по итогам 2023 года увеличился на 20% (с 1,5 млрд до 1,9 млрд рублей), при это длительность их существования не изменилась. Из него следует, что в 2023 году Росфинмониторинг выявил 25 организаторов теневых платформ и более 700 заказчиков теневых услуг. Большая доля площадок концентрировалась на незаконном обналичивании денег. При этом «основными потребителями услуг теневых площадок» остаются предприниматели в сфере строительства и оптовой торговли, включая онлайн-торговлю, говорится в материалах службы. 18 января 2024 года антивирусная братия «Лаборатория Касперского» опубликовала исследование, в котором рассказала об основных трендах в сфере даркнета.