Тіньові онлайн-ринки — загроза сучасному кіберпростору

Сьогодні кіберзлочинність перетворилася на справжню тіньову економіку. Ні для кого не секрет, що в мережі Інтернет можна купити будь-що — від викрадених даних про кредитні картки до шкідливого коду для зараження комп'ютерів жертв. Сайт, на якому можна знайти незаконні товари, називається тіньовим або даркнет-ринком. Такі ресурси не відображаються в Google або Bing, проте знайти їх не важко. За останні роки ці ринки значно еволюціонували, тим самим сприяючи розвитку кіберзлочинності.

Сучасні тіньові ринки мають рейтинги товарів та покупців, відгуки клієнтів, гарантії. Продукти пропонуються у зручних для навігації магазинах, які спрощують пошук потрібних товарів та перетворюються на своєрідні Amazon або eBay для кіберзлочинців.

Говорити про сучасні тіньові ринках насамперед необхідно з метою підвищення обізнаності урядів, компаній та окремих людей про масштаб проблеми кіберзлочинності. Окрім цього, демонстрація веб-сайтів, де купуються та продаються вкрадені дані та злочинні інструменти, дійсно допомагає зрозуміти важливість проблеми, особливо коли користувачі бачать «професіоналізм» цих сторінок.

Товарами на таких ринках є шкідливий код для таких злочинів, як крадіжка інформації та криптовалюти, фіксація натискання клавіш та майнінг криптовалюти, а також програми-вимагачі та інші шкідливі програми.

За нелегальний товар покупці платять криптовалютою, наприклад, Bitcoin. Платежі часто проводяться за принципом умовного депонування, що передбачає підтвердження покупцем відповідності транзакції. На таких ресурсах найчастіше можна побачити кнопки довідки, відповіді Часті питання та параметри підтримки, іноді існує навіть Live Chat. Окрім цього, на сайтах існує безліч способів обмежити пошук за допомогою фільтрів.

Серед злочинних ресурсів є такі, що продають різні категорії заборонених товарів, і ті, що спеціалізуються на певній діяльності, наприклад, на продажах даних про вкрадені платіжні картки. На таких сайтах часто можна знайти не тільки інформацію про кредитні картки, а також облікові дані для входу до eBay, PayPal та Amazon.

Відомо, що онлайн-торгівля вкраденими даними платіжних карток та іншими незаконними предметами далеко не нова. Проте відмінність сьогоднішніх тіньових ринків полягає у використанні технологій легітимних Інтернет-компаній від відгуків клієнтів і брендингу до маркетингу. Кіберзлочинці все частіше розміщують святкові акції та пропозиції щодо шкідливих інструментів та інших незаконних товарів за допомогою онлайн-реклами. При цьому такі оголошення можна зустріти в Інтернеті.

Цей підхід до кіберзлочинної діяльності кваліфікується як «нове покоління», оскільки він перетворює підпільну активність на доступну бізнес-модель. Така нова злочинна діяльність, здається, процвітає, незважаючи на те, що вона є принципово неетичною і становить серйозну загрозу для прогресу людства.

Окрім цього, складається враження, що співучасть у злочинній діяльності є легітимною бізнес-пропозицією, і в деяких країнах це так і сприймається. І доки уряди країн не вирішать цю проблему, зусилля щодо зменшення негативного впливу кіберзлочинів на суспільство не будуть результативними.

Слід зазначити, що успішний досвід у боротьбі з цією проблемою з боку правоохоронних органів органів уже є. Зокрема, ФБР проводило операцію під назвою Operation Card Shop, яка почалася в 2010 році і призвела до 26 арештів. Агенти створили фальшивий форум з інформацією про карти під назвою CarderProfit для «ідентифікації користувачів, які купували та продавали вкрадені карткові рахунки та товари». Потім у 2013 році спільна операція ФБР та IRS викрила тіньовий ринок під назвою Silk Road. Цей сайт продавав наркотики та зброю, а також дані про шкідливі програми та платіжні картки, а його творці зараз відбувають покарання у в'язниці.

Хоча суворі вироки можуть стримувати деяких потенційних злочинців, вважається, що зараз шанси на розкриття злочинів у кіберпросторі є незначними. Спосіб покращити ситуацію — підвищити коефіцієнт розкриття злочинів та швидше залучати до відповідальності зловмисників Адже, на думку кримінологів, швидке правосуддя є набагато кращим фактором стримування, ніж жорсткі вироки.

Окрім поінформованості про масштаби проблеми кіберзлочинності, користувачам необхідно знати про небезпеку виходу на ці ринки. Після повідомлення про виток даних (наприклад, як минулого тижня від компанії Marriott) користувачам цікава подальша доля своїх даних. У багатьох випадках інформація продається на тіньових ринках. І багато хто хоче відвідати злочинні ресурси, щоб насамперед знайти інформацію про себе.

Незважаючи на доступність інструкцій у мережі Інтернет щодо попадання на тіньові ринки, краще не заходити туди самостійно. Як правило, чим далі ви відходите від безпечних веб-сайтів, тим більший ризик того, що вас може чатувати на низку небезпек — від небажаного контенту до зараження шкідливим кодом. Також за сайтами, які продають нелегальні товари, може вестись спостереження з боку правоохоронців, для яких ваші свідчення «я з цікавості» не будуть переконливими аргументами.

Якщо ви погано знаєтеся на безпеці і не знаєте про такі технології, як тунелювання та віртуальні приватні мережі (VPN), краще утриматися від відвідування веб-сайтів, де відбувається продаж вкрадених даних або шкідливих програм.

На завершення варто розповісти про інший популярний товар на підпільних ринках — викрадені сервери, які є своєрідною «інфраструктурою кіберзлочинності». Зокрема, на тіньовому ринку можна купити віддалений доступ до системи, яка належить іншому користувачеві.

Оператори цього ринку відмовляються від відповідальності за подальші дії покупця з придбаним товаром, однак, зрозуміло, що на ринку багато продавців, які не санкціоновано одержали облікові дані віддаленого доступу до систем жертв. Такі машини можуть бути використані для створення облікових записів в онлайн-банках, магазинах, платіжних системах. Або з їх допомогою кіберзлочинці можуть надсилати спам та налаштовувати сторінки для фішингових електронних листів.

Крім цього, викрадені системи можуть бути використані для запуску шкідливого програмного забезпечення з метою підбору паролів та програм для майнінгу криптовалюти. Також можна просто вкрасти будь-яку інформацію з машини, на яку покупець набув доступу, або зашифрувати її за допомогою програм-вимагачів.

У той час, як сучасні тіньові ринки, безумовно, більш доступні та розвинені, подібна злочинна діяльність у тій чи іншій формі триває протягом більшої частини цього віку. А поки проблема процвітання злочинності в кіберпросторі залишається невирішеною, насамперед необхідно приділити особливу увагу підвищенню поінформованості про сучасні шкідливі програми та способи захисту від них. Зі свого боку, постачальники безпеки повинні постійно вдосконалювати рішення для надійного захисту користувачів від кіберзагроз. Адже тільки спільними зусиллями можна побудувати безпечніший цифровий світ, в якому інформаційні технології будуть використовуватися тільки з користю і на благо людству.

Інші новини