Ніхто не застрахований: колишній кіберзлочинець розповів, як працює даркне

Доступ до даркнету надають відразу кілька мереж, у тому числі i2p, FreeNet та To. Даркнет – це місце, де діяльність не може бути відстежена. За останнім звітом найдорожчим контентом є дитяча порнографія, на другому місці – зброя та наркотики. Кіберзлочинець із 30-річним стажем розповів, що справді відбувається у даркнеті, де хакери, вбивці та наркоторговці діють як їм хочеться. Зокрема, він розповів, що будь-яка система, підключена до інтернету, під загрозою атаки. Подробицями поділилося видання ТСН.

Фото: IStock

"Я бачив, як шифрувалися лікарні, і люди стояли перед вибором: заплатити за розшифровку даних або ризикувати життям", - сказав чоловік, приховуючи своє обличчя за маскою.

Незважаючи на те, що хакер не веде незаконну діяльність, він займається «значними наслідками (вимога викупу), які можуть відчутно вплинути на фінансові ринки або мати потенційні наслідки для таких речей, як електроенергетичні установки».

Філіп Інграм, колишній полковник військової розвідки у Великій Британії, минулого року казав: «Даркнет все частіше використовується серйозними та організованими злочинцями для різних цілей. Вони шукають уразливість у дітей, коли збираються залучити їх, наприклад, до доставки наркотиків, експлуатації в педофільських колах або набір до терористичних та екстремістських груп».

В даркнет надають доступ відразу кілька мереж, серед них i2p, FreeNet і Tor.

За темою: Українські хакери видавали себе за дівчат у соцмережах та впізнавали секрети російських військових

Tor

Tor – скорочення від The ​​Onion Router. Це густа матриця шифрованих веб-сайтів, яка дозволяє користувачам переглядати сайти у повній анонімності. Він використовує численні шари безпеки та шифрування для забезпечення анонімності користувачів.

Як показало дослідження, щодня користувачів Tor налічується близько 2,6 мільйонів людей.

"Це ж дослідження виявило, що з одного збору даних приблизно 80% трафіку в головні сервіси направлялися на сервіси, що надавали незаконну порнографію, зображення насильства або матеріали про дитяче сексуальне насильство", - зазначили експерти з Австралійського національного університету.

Інтерв'ю з хакером було проведено Vice у 2021 році, але відео знову спливло як нагадування про те, що існує темний світ людей, чиє єдине завдання – викликати хаос за допомогою інтернету.

Чоловік почав свою кар'єру хакера як «чорний шапочник» — тип кіберзлочинця, який не дотримується законів і атакує свої власні цілі.

Згодом він перейшов на білу сторону, ставши «білою шапочкою», де використовує свої навички з добрими намірами. Він відстежує злочинців в інтернеті та шукає вразливості в системах, щоб виправити їх, а не використати на власну користь.

"Якби я хотів отримати доступ до захищеної компанії, то не ходив би і не ламав двері", - сказав він.

Перша атака

Перша атака рансомвіру (програма-вимагач) була написана Джозефом Поппом у 1989 році та використовувалася для атак на сектор охорони здоров'я.

Атака, яка називалася AIDS Trojan, була здійснена Поппом, який роздав 20 000 інфікованих дисків учасникам конференції Всесвітньої організації охорони здоров'я зі СНІДу. На дисках були написи «Інформація про СНІД — вступні дискети».

Коли дискету завантажували на комп'ютер, на екрані з'являлася велика картинка, на якій було написано, що програмне забезпечення негативно впливає на інші програмні програми. Ви будете зобов'язані відшкодувати можливі збитки для Cyborg Corporation, а ваш комп'ютер перестане працювати нормально.

Програма підраховувала кількість запусків комп'ютера, і якщо їхня кількість досягала 90, то вона ховала папки і шифрувала або блокувала назви файлів на диску C. Щоб отримати доступ знову, користувачі повинні були відправити $189 на PC Cyborg Corporation у Панамі.

Відколи розроблений розшифрувальний код, хакерам не потрібно залишати своє житло — все можна зробити в даркнеті.

«Колись для того, щоб зламати таку велику країну, як Сполучені Штати, потрібні були мільйони доларів інвестицій», — зізнався чоловік у масці.

Кожна західна країна зверталася до даркнету

Кевін Мітнік вважається «відомим хакером у світі» через свою атаку на 40 великих компаній, включаючи IBM, Nokia та Motorola. Чоловік украв комп'ютерні коди, вартість яких оцінюють майже у $330 млн, за що провів у в'язниці п'ять років.

Після звільнення 2000 року Мітник заявив, що він «виправився» і тепер працює як «біла шапочка» — моральний хакер з безпеки. Чоловік, який спілкувався з Vice, також заявив, що займається цією роботою.

"Колись я вважав себе "чорною шапкою", "але став "білою"", - сказав він.

Моральний безпековий хакер стверджує, що кожна західна країна зверталася до даркнету в пошуках допомоги.

Хакер "біла шапочка" згадував і про ринок початкового доступу, на якому злочинці можуть придбати вхід до корпоративних мереж.

За середньою ціною близько $2 доларів так звані брокери початкового доступу (IAB) продавали вкрадені дані облікових записів VPN і протоколу віддаленого робочого столу (RDP), а також інші облікові дані, які злочинці могли використовувати для вторгнення в мережі більше 800 організацій по всьому світу.

Після випуску відео Vice ринок початкового доступу набув широкого поширення.

Дослідники кібербезпеки повідомили про 2 348 випадків продажу доступу до корпоративних мереж через IAB протягом другої половини 2021 року та першої 2022-го. Кількість брокерів теж зросла - з 262 до 380.

За звітний період на сайтах витоків даних через рансомвар було опубліковано чутливу інформацію 2886 компаній, що становить збільшення на 22% порівняно з попереднім роком.

Хакерський кібер-базар

ФБР не залишається осторонь незаконної діяльності, але має проблеми з усуненням великих гравців.

"Ми намагаємося атакувати бік не тільки постачальника, але й попиту", - заявив старший службовець ФБР під час операції з ліквідації Genesis Market, великого онлайн-ринку злочинців.

Якщо ви збираєтеся використовувати ці типи сайтів для залучення в таку діяльність, то будуть наслідки. Міжнародні правоохоронці, очолювані ФБР, розкрили темний веб-ринок, популярний серед кіберзлочинців, де викрадені паролі продавалися за $1 кожен.

Вам може бути цікаво: головні новини Нью-Йорка, історії наших іммігрантів і корисні поради про життя в Великому яблуці - читайте все це на ForumDaily New York

Хакерський кібер-базар, відомий як Genesis Market, був розкритий у рамках міжнародної операції під назвою «Операція Монстр Кукі», оскільки сайт спеціалізувався на крадіжці цифрових відбитків пальців, відомих як кукі.

За даними ФБР, Genesis Market пропонував доступ до даних, вкрадених з більш ніж 1,5 мільйонів комп'ютерів по всьому світу, що містять понад 80 мільйонів облікових записів.

Вкрадені дані зберігали паролі до послуг, таких як онлайн-банкінг, Facebook, Amazon, PayPal і Netflix, а також цифрові відбитки пальців, які кримінальні елементи можуть використовувати для обману онлайн-перевірок безпеки підробивши пристрій жертви.

У координованих обшуках у всьому світі було проведено понад 200 обшуків та затримано близько 120 осіб, з них 24 – у районі британського міста Грімсбі, повідомили представники правоохоронних органів Великобританії.

Старший чиновник ФБР зауважив, що підозрюваних також затримали в США у зв'язку з розгорнутим розслідуванням, але не надав деталей щодо кількості затриманих і суті звинувачень.

Хочете більше важливих та цікавих новин про життя в США та імміграцію до Америки? - Підтримайте нас донатом! А ще підписуйтесь на нашу сторінку в Facebook. Вибирайте опцію «Пріоритет у показі» і читайте нас першими. Крім того, не забудьте оформити передплату на наш канал у Telegram  і в Instagram- там багато цікавого. І приєднуйтесь до тисяч читачів ForumDaily Нью-Йорк — там на вас чекає маса цікавої та позитивної інформації про життя в мегаполісі.