Как украденные учетные данные продаются в даркнете

[Cloned Boy]

Оглавление

• Типы профилей украденных учетных данных
  • Типы продаваемых данных:
• Рынок Darknet и как он работает
• Что делает вашу информацию ценной
• Darknet — идеальная торговая площадка
• Мониторинг Darknet помогает, но профилактика имеет решающее значение

Даркнет/Darknet — это очень известная и скрытая часть Интернета, доступ к которой возможен только через специализированное программное обеспечение, полнофункциональная торговая площадка для украденных учетных данных, создающая значительную угрозу кибербезопасности для обычного пользователя.

Миллионы личных записей и конфиденциальных данных похищаются и продаются в даркнете каждый год. Например, в 2019 году продавец предлагал более 617 миллионов данных аккаунтов, украденных с 16 взломанных веб-сайтов, за общую сумму менее 20 000 долларов. Даркнет предлагает своим пользователям форму анонимности, создавая идеальное место для различных незаконных действий, включая торговлю и продажу украденных цифровых идентификаторов.

Типы профилей украденных учетных данных​

Украденные данные, продаваемые в даркнете, могут варьироваться от разных типов и значений. Простые комбинации имени пользователя и пароля могут продаваться по более низким ценам, но более важные данные, известные как «Fullz», будут включать в себя полные профили личности человека, которые, как мы все знаем, очень ценны для нас и еще более ценны для покупателей.

Типы продаваемых данных:​

1. Комбинации имени пользователя и пароля:
   • Используется для получения несанкционированного доступа к различным онлайн-аккаунтам, включая электронную почту, социальные сети и онлайн-банкинг.
2. Fullz (полные личные профили):
   • Содержит имя человека, дату рождения, номер социального страхования, номера кредитных карт и физические адреса.
   • Позволяет совершать кражу личных данных, мошеннические заявки на получение кредита и другие финансовые преступления.
3. Адрес электронной почты:
   • Используется для фишинговых атак, рассылки спама, а также в качестве точки контакта для дальнейшей эксплуатации.
4. Номера социального страхования (SSN):
   • Содействовать краже личных данных, подаче мошеннических налоговых деклараций и открытию кредитных линий на имя жертвы.
5. Информация о банковском счете:
   • Позволяет осуществлять несанкционированный доступ к банковским счетам для вывода средств или совершения мошеннических операций.
6. Номера кредитных карт:
   • Используется для совершения несанкционированных покупок в Интернете или создания поддельных карт для личных транзакций.
7. Персональные идентификационные номера (ПИН-коды):
   • Используется вместе с украденными данными кредитной или дебетовой карты для снятия наличных в банкоматах или совершения несанкционированных транзакций.
8. Медицинские записи:
   • Может использоваться для кражи медицинских данных, мошеннических страховых требований или получения рецептурных препаратов.
9. Учетные данные сотрудников (например, идентификатор сотрудника, пароли):
   • Используется для получения несанкционированного доступа к корпоративным сетям, конфиденциальной информации или для проведения внутренних атак.
10. Государственные удостоверения личности (например, водительские права, паспорт):
    • Используется для кражи личных данных, мошеннического получения государственных льгот или в качестве удостоверения личности в преступной деятельности.

На таких картах Fullz обычно указано имя человека, дата его рождения, номер социального страхования, а иногда даже другая информация, например, номера кредитных карт и физические адреса, что делает их крайне востребованными для более серьезных преступлений, таких как кража личных данных и финансовое мошенничество.

Рынок Darknet и как он работает​

Когда киберпреступники успешно крадут учетные данные пользователя различными способами, такими как фишинг, атаки вредоносного ПО, утечки данных или атаки типа «человек посередине», они берут украденные учетные данные пользователя и превращают их в товары для продажи на так называемом рынке даркнета. Вот простая разбивка того, как работает этот процесс:

• Получение учетных данных: Киберпреступники используют различные методы для кражи личной информации. Это может быть от обмана кого-либо с целью выдачи его пароля через поддельную страницу входа (фишинг) до установки опасного программного обеспечения на компьютер человека для перехвата нажатий клавиш пользователя (вредоносное ПО).
• Вход в Darknet: украденная информация затем попадает в Darknet, скрытую часть Интернета, которая недоступна через обычные поисковые системы или браузеры, такие как Google или Yahoo. Для доступа к Dark Web или Darknet требуются специальные инструменты и программное обеспечение , поэтому это по-прежнему предпочтительный способ совершать эти незаконные действия. При этом его использование не является незаконным, незаконным может быть то, что вы делаете на веб-сайтах.
• Размещение на торговых площадках: в даркнете есть определенные веб-сайты, которые работают как подпольные магазины электронной коммерции, которые также известны как торговые площадки. Здесь украденные учетные данные размещаются так же, как продукты на обычном сайте интернет-магазина. Эти учетные данные могут включать простые элементы, такие как адреса электронной почты и пароли, или более важные личные данные, такие как номера социального страхования и информация о банковских счетах.
• Процесс транзакции: Покупатели, заинтересованные в покупке украденных учетных данных, могут просматривать эти рынки даркнета, что очень похоже на покупки в Интернете. Они ищут типы учетных данных, которые им нужны, а затем идут дальше, чтобы купить их, в основном, используя криптовалюты, что повышает безопасность покупателей.
• Использование украденных учетных данных: После покупки этих учетных данных покупатель может использовать их для различных незаконных действий, таких как получение доступа к чьему-либо банковскому счету, открытие мошеннических кредитных линий или даже кража личных данных.

Понимание этого процесса просто показывает, насколько важны хорошие меры кибербезопасности для предотвращения кражи и продажи вашей личной информации на этих торговых площадках даркнета. Но если ваш OpSec на месте, вам, в общем-то, не о чем беспокоиться.

Что делает вашу информацию ценной​

На стоимость украденных учетных данных в даркнете могут влиять несколько различных факторов:

• Тип данных: Более важная и конфиденциальная информация требует более высокой цены.
• Спрос: спрос на определенный тип данных или «продукт» также может привести к росту цен.
• Новизна: недавно украденные учетные данные считаются гораздо более ценными, поскольку меньше вероятность того, что жертва их аннулировала или изменила.
• Полнота: наборы данных, которые предоставляют более «полный» профиль личности, стоят дороже и пользуются большим спросом.

Это делает ваши данные ценными, и их стоимость колеблется в зависимости от различных причин, но, например, полные личные профили могут продаваться по цене от 30 до 1000 долларов за запись. Данные кредитных карт обычно продаются в магазинах мошенников партиями. Цены варьируются от нескольких долларов до 100 долларов за карту в зависимости от таких факторов, как кредитный лимит карты, срок действия и наличие дополнительной информации, такой как адрес владельца карты. Украденные учетные данные банковского счета могут стоить от 100 до 500 долларов за счет, медицинские записи могут стоить от 20 до 1000 долларов за запись, а украденные учетные данные сотрудников.

Пожалуй, самые популярные утечки происходят в данных здравоохранения. Только в 2020 году утечки защищенной медицинской информации (PHI) затронули более 26 миллионов человек в США. Средняя стоимость утечки в здравоохранении составляет около 7,13 миллионов долларов, что является самым высоким показателем среди всех отраслей. Эти детали открывают возможности для мошенничества со страховкой, целенаправленных атак на отдельных лиц и существенных нарушений конфиденциальности.

Darknet — идеальная торговая площадка​

Торговые площадки даркнета были спроектированы так, чтобы во многом напоминать настоящие сайты электронной коммерции, со всеми обычными функциями, такими как рейтинги продавцов, описания продуктов и отзывы клиентов.

Рынок также позволяет проводить транзакции, но также имеет свои проблемы для правоохранительных органов, пытающихся отслеживать и разрушать эти сети. Секретность, обеспечиваемая даркнетом, значительно затрудняет усилия по отслеживанию как покупателей, так и продавцов, вовлеченных в незаконную торговлю учетными данными, для правоохранительных органов.

Мониторинг Darknet помогает, но профилактика имеет решающее значение​

Хотя продажа украденной личной информации людей является пугающей реальностью, усилия по борьбе с этой деятельностью продолжаются и по сей день. Существуют службы мониторинга темной паутины, которые играют важную роль в обнаружении появления украденных данных на этих рынках, что позволяет отдельным лицам и организациям быстро реагировать на потенциальные угрозы. Внедрение надежной кибербезопасности, например, использование двухфакторной аутентификации и обеспечение наличия надежной политики паролей, что может помочь снизить риск кражи личной информации.

Поскольку киберпреступность продолжает расти со временем, понимание различных способов продажи украденных учетных данных в даркнете становится все более важным как для отдельных лиц, так и для организаций, стремящихся защитить свои цифровые активы.

Source