На вопросы редакции Hi-Tech Mail о даркнете ответил Дмитрий Стрельцов, аналитик направления аналитических исследований Positive Technologies. Для неподготовленного пользователя иногда этого достаточно, чтобы он забыл о даркнете. Однако если админы сервера хорошо знают свое дело, то здесь органы правопорядка будут бессильны — до тех пор, пока администраторы не совершат какую-либо ошибку. Это позволяет получить максимальный уровень защиты от отслеживания. Соединение для доступа в даркнет осуществляется по принципу «friend-to-friend» — то есть для подключения используются точки на компьютерах других пользователей, подключенных к сети даркнет.
Вдобавок, хотя некоторые игроки в даркнете функционируют на тех же принципах, что и «белые» компании, вплоть до предложения соцпакета, в большинстве случаев ни о каком официальном оформлении и регулировании правовых отношений в даркнете речи не идет. По этой же причине вырастет и средний возраст соискателей в даркнете, а также увеличится количество знатоков ИИ. И препоручается написание как легального свойства (скриптов, различных безвредных сайтов, ботов), так и прямо вредоносного – фишинговых сайтов, вредоносного ПО. Одним из ключевых факторов найма в даркнете является предположительная готовность большинства соискателей выполнять любую работу – чаще всего они вообще не указывают, какого рода задачи хотели бы выполнять. Из документа следует, что с 2023 года количество объявлений о найме в даркнете выросло вдвое, и что в киберкриминал вовлечены, в подавляющем большинстве, люди младше сорока лет.
По оценкам Росфинмониторинга, средний оборот теневых площадок в России по итогам 2023 года увеличился на 20% (с 1,5 млрд до 1,9 млрд рублей), при это длительность их существования не изменилась. Продвижение сайтов со встроенным вредоносным ПО с помощью механизмов рекламы в поисковых системах В «Лаборатории Касперского» ожидают рост спроса на криптодрейнеры — вид вредоносного ПО для быстрого и автоматического вывода средств с легальных криптокошельков на кошельки злоумышленников. Например, ежемесячное количество объявлений о продаже лог-файлов Redline, популярного семейства стилеров, выросло в среднем с 370 в 2022 году до 1200 в 2023 году. В 2023 году специалисты Kaspersky Digital Footprint Intelligence обнаруживали ежемесячно около 476 сообщений об успешных взломах публичных компаний при помощи вирусов-вымогателей, тогда как в 2022-м число таких постов было на уровне 386. 18 января 2024 года антивирусная компания «Лаборатория Касперского» опубликовала исследование, в котором рассказала об основных трендах в сфере даркнета. Количество атак через цепочку поставок и других подобных инцидентов растет, поэтому в 2025 году ожидается увеличение общего числа утечек данных — особенно связанных с атаками на подрядчиков крупных компаний. Ожидается, что на теневых форумах будут чаще продаваться стилеры и дрейнеры, а также различные данные (логины и пароли), украденные с использованием этого вредоносного ПО.
Можно Ли Пользоваться Даркнетом В России
В середине мая 2020 года компания ImmuniWeb, занимающаяся веб-безопасностью, представила бесплатный сервис ImmuniWeb Domain Security Test, который позволит предприятиям и организациям оценить свою уязвимость в даркнете. На сайте утечек Conti уже перечислены 26 компаний, которые стали жертвами атак группы и отказались платить выкуп. 27 августа 2020 года стало известно о том, что в даркнете опубликован список компаний и каспи казино что это организаций, которые были атакованы операторами вымогательского программного обеспечения. Стоит отметить, что продавцы такого «товара» на хакерских форумах все реже указывают такие атрибуты, как название компании, локацию или отрасль, благодаря чему установить жертву и ее расположение часто невозможно без взаимодействия с атакующими. В 2019 году всего 50 продавцов выставили на продажу доступы к 130 компаниям. Компания Group-IB, международная компания, специализирующаяся на предотвращении кибератак, исследовала ключевые изменения, произошедшие в сфере киберпреступлений в мире и 25 ноября 2020 года поделилась своими прогнозами по развитию киберугроз на 2021 год. Из этой выборки на семь продавцов приходилось более половины продаваемых точек доступа, что представляет собой более широкую тенденцию концентрированных атак со стороны хакеров, зависящих от конкретных поставщиков.
26 декабря 2024 года «Лаборатория Касперского» рассказала о ключевых трендах в даркнете в 2024–2025 гг. Атаки с использованием усовершенствованных хакерских инструментов могут нарушить бизнес-процессы и нанести финансовый и репутационный ущерб компании. Ожидается, что в ближайшие годы черный рынок будет развиваться благодаря внедрению технологий искусственного интеллекта и машинного обучения в создание вредоносного ПО, а также усилению сервисной модели оказания хакерских услуг. Основными игроками черного рынка выступают хакерские группировки и одиночные специалисты, предлагающие широкий спектр услуг, востребованных злоумышленниками. Компания Positive Technologies оценивает доходы в даркнете на уровне двух миллиардов долларов по итогам третьего квартала 2024 года, что на 25% превосходит аналогичные показатели 2022 года. Лидирующие позиции по количеству утечек занимают компании из технологических и ИТ-секторов, медиабизнеса, финансового сектора, торговли и здравоохранения.
Ожидается, что в 2025 году увеличится количество публичных арестов и мероприятий по ликвидации инфраструктуры злоумышленников и теневых форумов. В 2024 году зафиксировано увеличение количества объявлений о распространении корпоративных баз данных в даркнете. Речь идет о вредоносном ПО для кражи активов из криптокошельков, таких как токены или NFT. Децентрализация позволяет злоумышленникам действовать более гибко, избегая обнаружения правоохранительными органами, а также специалистами по кибербезопасности. Злоумышленники продолжают активно развивать инструменты для совершения атак, кражи информации и шифрования данных с целью последующего получения выкупа.
Как Спецслужбы Отслеживают Пользователей Даркнета
Европейские исследователи оценивают объём опубликованных в даркнете баз данных в 2024 году примерно в пять тысяч единиц, содержащие конфиденциальную информацию о частных лицах, включая свыше 700 миллионов контактных данных. Согласно данным «Лаборатории Касперского», в даркнете отмечается значительный рост количества предложений корпоративных баз данных. Некоторые хакеры продают доступ к таким системам другим преступникам, что свидетельствует о растущем спросе на утечку данных и первичный доступ в даркнете. ФинЦЕРТ неоднократно фиксировал случаи повторных атак на уже взломанные системы, согласно исследованию регулятора «Обзор основных типов компьютерных атак в финансовой сфере в 2024 году». После компрометации системы хакеры могут оставаться незамеченными длительное время, продолжая развивать атаку. Специалисты по кибербезопасности из Angara Security отмечают, что методы хакерских атак становятся всё более сложными и изощрёнными, позволяя обходить традиционные меры информационной безопасности.
Они приобретают доступы, чтобы развить атаку самостоятельно либо нанять опытную команду хакеров для повышения привилегий в сети и размещения вредоносных файлов на критически важных узлах инфраструктуры компании-жертвы. 25 ноября 2022 года компания Resecurity сообщила об обнаружении в даркнете крупнейшего рынка вредоносного программного обеспечения для кражи денег с банковских счетов. Также сервис позволяет выявить признаки подготовки атак в даркнете, возможные утечки данных, фишинг от имени компании, незаконное использование бренда, подозрения на нелегальное применение эквайринга и другие факторы цифровых рисков. При этом в случае США чаще всего продают доступы в организации сферы услуг (20%), промышленные компании (18%) и государственные учреждения (14%). Чаще всего продаются доступы в промышленные организации, компании из сферы услуг, финансов, науки и образования, информационных технологий (все это 58% предложений в совокупности). 11 августа 2021 года эксперты компании IntSights поделились данными исследования, в ходе которого изучили продажи доступа к сетям на подпольных русскоязычных и англоязычных форумах. Доступность веб-инжектов в таком количестве и по низким ценам позволяет киберпреступникам сосредоточиться на других частях своих кампаний, разработке вредоносного ПО и расширении своей атаки на другие регионы.
Как отмечают эксперты центра мониторинга внешних цифровых угроз Solar AURA, юрлица покупают под нелегальную активность, например – незаконное обналичивание и отмывание средств. По данным «Лаборатория Касперского», в 2023 году в даркнете увеличилось количество сообщений, относящихся к стилерам — программам для кражи конфиденциальной информации, такой как учётные данные для входа в систему, финансовые реквизиты и личные данные. Такая бизнес-модель позволяет арендовать программы для совершения кибератак. Дальнейшее развитие рынка хакерских услуг, рост числа и сложности кибератак представляет опасность для отдельных отраслей и организаций. Среди наиболее популярных предложений выделяются программы-вымогатели, инфостиллеры, загрузчики вредоносного ПО, аренда ботнетов, проведение фишинговых и DDoS-атак, продажа уязвимостей нулевого дня и базы данных утечек. Для этого злоумышленники пропускают ряд промежуточных этапов классических кибератак, что делает подобные инциденты трудновыявляемыми.
Причиной является повсеместная тенденция на сокращение сотрудников. Но опять же, 71% мужчин и 63% женщин либо указывают готовность выполнять любую работу, либо не указывают ничего. В их задачи обычно входит проектирование сайтов, отрисовка поддельных документов и простое создание логотипов. Согласно общей статистике, чаще всего в объявлениях в даркнете фигурируют Python (17%), C++ и JavaScript (по 11%). Всплеск активности в этой сфере, в немалой степени связан с многочисленными сокращениями на территории стран СНГ. Все это — совсем не обязательно является нелегальным действием. Такие покупки совершают самые разные специалисты, от комплаенса банка перед выдачей крупного кредита до сотрудников детективных агентств, но мы советуем использовать даркнет исключительно в рамках закона. — Откуда у поставщиков в даркнете появляются данные, которыми они торгуют?
