Обычно теневые форумы скрыты от поисковых систем, но некоторые площадки доступны и в «открытом интернете» , clearnet — клирнет,. В дарквебе существует своя уникальная экосистема теневых ресурсов. Они собирают какие-либо данные, например читают комментарии на форумах или изучают актуальные методы атак, не преследуя незаконные цели. Здесь они публикуют имена жертв, выкладывают украденные данные, ведут поиск аффилированных лиц и продают шифровальщики по подписке , RaaS, Ransomware-as-a-Service,. Часто они остаются незамеченными в сети жертвы на протяжении месяцев или даже лет.
Именно поэтому даркнет часто воспринимается как инструмент для осуществления коммуникации в различного рода подпольях и незаконной деятельности. Другими словами (не индексированные поисковыми системами ресурсы (HTML-страницы), изображения, файлы, медиа-потоки или другие данные), могут быть доступны клиенту посредством сетевого соединения. На данный момент ни Killnet, ни кто-либо из основной команды Solaris не сделали никаких заявлений о статусе платформы и обоснованности заявлений Kraken. Наконец, злоумышленники заявили, что отключили биткойн-сервер Solaris, что согласуется с наблюдениями Elliptic в отношении блокчейна. В то время как Solaris оспаривал заявления о взломе и ссылался на отсутствие доказательств, позже Холден опубликовал более подробную информацию и слил исходный код, а также базы данных, предположительно связанные с рынком.
- Этот сегмент сети обеспечивает высокий уровень анонимности и безопасности для пользователей (что делает его привлекательным как для законной), так и для незаконной деятельности.
- В течение практически всего дня 7 июня главный форум даркнета оставался недоступным, как и его «зеркала», однако ближе к вечеру тысячи пользователей все-таки смогли загрузить страницу.
- Из-за хайпа вокруг темы многие заходят в даркнет с ощущением — что сейчас увидят что-то «запрещённое и невероятное».
Другие ресурсы
Операторы вымогательского ПО REvil (также известного как Sodinokibi), в середине августа заявили о взломе компьютерных систем компании. База данных содержит список из 280 жертв 12 различных киберпреступных группировок. Сотрудникам правоохранительных органов удалось перехватить контроль над всей аппаратной инфраструктурой (в том числе более чем двумя десятками серверов), физически располагавшимися на территории Молдовы и Украины. Иногда жертвы идентифицируются по местонахождению, отрасли или сектору, и часто включается информация о доходах. Иногда злоумышленники понимают, что во взломанной сети нет данных, которые можно украсть или продать, в результате чего они решают продать доступ вымогательским группировкам.
Бизнес-инструменты
Также преступники могли видеть (когда устройство жертвы было заражено злонамеренным ПО), когда оно в последний раз обновлялось. Получив данные (Genesis продавал онлайн-следы жертв), которые называл “ботами”. Это помогало собирать учетные данные — хранящиеся в браузерах жертв. “Чтобы получить контроль над компьютерами жертв, Genesis Market использовал вредоносное ПО. Таким образом (киберпреступники инициировали удаленный доступ к зараженным устройствам”), – говорится в отчете. В 2019 году ФБР начало расследование по Genesis Market и привлекло другие правоохранительные организации по всему миру. Все это позволило Genesis Market заработать десятки миллионов долларов в криптовалюте, преимущественно биткоинах.
При этом в случае США чаще всего продают доступы в организации сферы услуг (20%), промышленные компании (18%) и государственные учреждения (14%). Чаще всего продаются доступы в промышленные организации, компании из сферы услуг, финансов, науки и образования, информационных технологий , все это 58% предложений в совокупности,. На сайте утечек Conti уже перечислены 26 компаний — которые стали жертвами атак группы и отказались платить выкуп. Как сообщили преступники, им удалось похитить около 1 ТБ конфиденциальных данных из сети компании, включая информацию о сотрудниках, контрактах, финансовых документах и внутренней корреспонденции.
“Пакеты IMPaaS от Genesis включали доступ к файлам cookie браузера жертв, что позволяло киберпреступникам обходить двухфакторную аутентификацию , 2FA , и наносить ущерб учетным записям жертв”, – говорится в отчете. В частности, Genesis Market зеркало мега предлагал Impersonation-as-a-Service , IMPaaS ,, что означает надежные “онлайн-отпечатки пальцев” жертв, а не только их учетные данные для отдельных услуг. “Киберпреступники в даркнете в основном покупают злонамеренное программное обеспечение (ПО) и вспомогательные услуги для организации преступлений”, – говорится в отчете. Они предоставляют злоумышленникам инструменты для атак программ-вымогателей, взломов и т.д. Часто финпотоки идут через DNM Aggregator , контролирующие многочисленные разнородные рынки даркнета.
Что происходит вокруг даркнета и RuTorВ даркнет среде снова неспокойно На этот раз внимание пользователей привлекли сообщения о возможном уходе «Меги» с рынка. В мире Tor легко потеряться среди множества адресов и названий. Каждый новый маркет стремился привлечь к себе продавцов (пользователей и инфраструктуру), которые раньше были сосредоточены вокруг Hydra. Почему после закрытия одной площадки практически сразу появляются новые? Фальшивые сайты — поддельные зеркала и вредоносные загрузки могут представлять куда большую опасность, чем сама технология Tor.Именно поэтому изучать историю RuTor гораздо интереснее с точки зрения кибербезопасности, чем просто искать «секретные ссылки». Как устроены анонимные сети? Здесь переплетаются технологии Tor (криптовалюты), социальная инженерия, борьба за репутацию и постоянное противостояние между администраторами площадок и злоумышленниками.При этом романтизировать такую среду точно не стоит. Даркнет давно стал не только местом для технически подкованных пользователей, но и удобной средой для мошенников.
- Вдобавок — хотя некоторые игроки в даркнете функционируют на тех же принципах, что и «белые» компании, вплоть до предложения соцпакета, в большинстве случаев ни о каком официальном оформлении и регулировании правовых отношений в даркнете речи не идет.
- Каждый день появляются новые истории («сливы»), загадочные архивы и сообщения о неизвестных группировках.
- А также хранить метаданные вашего трафика в логах — но не сможет увидеть его содержание, зашифрованного в сети Tor.
- Как показывает практика, мы проанализировали 40 источников на русском и английском языках, в числе которых крупнейшие теневые форумы и маркетплейсы, а также телеграм-каналы различной тематики.
Там мы собираем актуальные обсуждения и разбираем громкие истории без лишнего шума. Подобные ситуации показывают, насколько нестабильными могут быть сообщества, которые со стороны выглядят монолитными.Сегодня две площадки могут существовать рядом и практически не конфликтовать, а завтра между ними появляется серьезное противостояние. По сюжету этой истории, администрация форума «Рутор» решила прекратить взаимодействие с OMG маркетплейсом и фактически удалить его со своей площадки. Рутор прогнал OMG маркетплейс со своего даркнет-форумаВ подпольном интернете разгорелся очередной конфликт, который быстро привлек внимание пользователей закрытых сообществ. Изменится распределение аудитории, усилится конкуренция между форумами. А пользователи начнут внимательнее относиться к вопросам доверия и безопасности.Есть и другая сторона истории Чем сильнее меняется рынок анонимных сервисов, тем важнее становится информационная гигиена.
Какие направления выбирают маркетплейсы в сфере даркнета?
Многие из них создаются буквально за несколько часов и распространяются через Telegram, форумы и даже тематические каналы. Если раньше фишинговые сайты можно было определить по кривому дизайну и множеству ошибок, то сегодня подделки практически не отличаются от оригиналов. Неизвестно, связано ли это с техническими проблемами, внутренними причинами или другими обстоятельствами.⚡️ Rutor был одним из долгожителей среди подобных площадок.За годы существования он успел собрать большую аудиторию и стать узнаваемым названием в своей сфере. За годы работы он стал настоящим брендом, поэтому его исчезновение вызвало такой резонанс.Сейчас расследование продолжается, и окончательные выводы ещё впереди. Для многих пользователей это действительно конец целой эпохи.❓Значит ли это, что подобных форумов больше не будет?
На деле большинство из них могут вообще не иметь отношения к оригинальному ресурсу.Некоторые отличаются буквально одним символом.Другие полностью копируют внешний вид настоящего сайта.Для невнимательного пользователя разницу заметить бывает очень сложно.Именно поэтому никогда не стоит переходить по первой найденной ссылке из случайного комментария или неизвестного канала.Где лучше искать актуальные адреса? Это позволяет начать работу практически с чистого листа.Вторая причина, техническое обновление.Иногда сервер переезжает на новое оборудование, меняется конфигурация или обновляется программное обеспечение. Такой адрес невозможно придумать вручную или зарегистрировать так же легко, как обычный домен.Именно поэтому смена адреса здесь, обычная практика.Почему владельцы меняют ссылки?
Tor – это сеть волонтёрских узлов, через которые перенаправляется интернет-трафик. 12 февраля 2019 года стало известно, что на черном рынке Dream Market в даркнете были выставлены на продажу 617 млн учетных записей, похищенных у пользователей 16 взломанных сайтов. Исполнительный директор Европола Кэтрин Де Болле (Catherine De Bolle) говорит — что даркнет является не настолько скрытой средой, как думают многие. Согласно сообщению на главной странице сайта (закрытие намечено на 30 апреля 2019 года), а управление всеми операциями будет передано «партнерской компании». Получив 65 ордеров на обыск, полиция изъяла в общей сложности 300 кг наркотиков, 51 единицу огнестрельного оружия и более шесть,два млн млн евро незаконно заработанных денег, в том числе четыре млн евро в криптовалюте, два млн евро наличными и примерно 35 тыс.
Количество опубликованных данных составило 450 млн строк, среди них – 27,семь млн скомпрометированных email и 137 млн телефонных номеров. Помимо этого, компании могут быть задействованы в атаках на цепочки поставок или сценариях, связанных с ложным партнерством. Как отмечают эксперты центра мониторинга внешних цифровых угроз Solar AURA (юрлица покупают под нелегальную активность), например – незаконное обналичивание и отмывание средств. Эксперты ГК «Солар» в 2023 году обнаружили 1844 российские компании, выставленные на продажу в теневом сегменте интернета для нелегальной активности. А это в среднем по пять компаний в день. Ликвидация этого инструмента для отмывания денег позволила значительно затруднить доступ к сектору незаконных финансовых услуг, повысить законопослушность кредитных и некредитных организации? А число публикаций на подпольных форумах со свободным распространением лог-файлов вредоносных программ, содержащих скомпрометированные данные пользователей, вырос почти на 30% в 2023-м.
Как показали результаты исследования, более 37% всех жертв в выборке данных были из Северной Америки. При этом средняя цена доступа составляла $9640. В 40 объявлениях о продаже доступа ко взломанным сетям было указано местонахождение организаций жертв. Для этого они использовали поддельные документы (в том числе), удостоверениями сотрудников полиции. Причиной стали трудности с проведением средств через банки, в том числе в связи с отключением их от международных платежных сервисов.
