Незаконные онлайн-рынки даркнета

[Lord777]

Темная сеть обеспечивает относительно анонимную среду для покупки и продажи незаконных товаров и услуг. Транзакции совершаются на незаконных рынках, которые работают аналогично eBay и Amazon. Рынки приглашают независимых поставщиков создавать профили и страницы продуктов, которые просматривают клиенты. Клиенты добавляют продукты в свои тележки и оплачивают их криптовалютами, такими как биткойны. В случае физических товаров покупатели получают свои товары по почте, спрятанные в упаковках.

Рисунок 1: Скриншот незаконного онлайн-рынка Уолл-стрит

Незаконные рынки даркнета предлагают широкий спектр незаконных продуктов, таких как наркотики, услуги взлома и похищенная финансовая информация. Одним из самых интересных объявлений, опубликованных недавно, была лотерея кокаина. Клиенты купят лотерейный билет и имеют шанс выиграть 100 граммов кокаина, если их номер выпадет в конце месяца! Однако на странице продукта не было указано, контролирует ли Deloitte розыгрыш или нет ...

Никто не продает золото по цене серебра
Наши клиенты уделяют пристальное внимание товарным объявлениям, рекламирующим украденную финансовую информацию. Они бывают разных форм: вход в учетные записи веб-банкинга, номера кредитных карт с личными данными их владельцев. В научном сообществе было много споров относительно того, представляли ли эти списки продуктов какую-либо ценность. Действительно, многие поставщики никогда не выполняют своего обещания отправить проданную информацию. Исследователи Microsoft опубликовали в 2009 году статью по этому поводу под зловещим названием «Никто не продает золото по цене серебра.». Исследователи задаются вопросом, почему продавцы выставляют кредитные карты с балансом в несколько тысяч долларов на продажу менее чем за 20 долларов. Может быть, потому, что, хотя теоретическая ценность информации исчисляется тысячами долларов, реальная ценность информации намного ниже? Может ли это быть объяснено низким качеством украденной финансовой информации?

Часто бывает трудно отличить хорошую и плохую украденную финансовую информацию о продаже. На рисунке 2 представлен типичный вход в банк с рекламой сообщений на форуме. Это объявление не выделяется среди множества других постов, которые можно найти в даркнете. Пользователь описывает продаваемые товары. Он также хвастается своей способностью красть информацию из банков США, канадских банков и розничных торговцев. Пользователь также упоминает, что может предоставить удостоверения личности, например водительские права.

Рисунок 2: Реклама продукта на форуме даркнета

Эта реклама поначалу может показаться подозрительной. Действительно, очень немногие поставщики надежно предоставляют такой широкий спектр услуг. Многие аналитики могут классифицировать этого пользователя как мошенника, пытающегося быстро заработать, никогда не выполняя своих обещаний. Однако более тщательный анализ показывает, что у пользователя действительно есть что-то ценное для продажи. В период с октября по декабрь 2018 года пользователь продолжает рекламировать свои продукты через сообщения на форумах и на нелегальных рынках даркнета. Он даже предлагает праздничные скидки, начиная с 26 декабря! 31 декабря пользователь публикует новое интригующее сообщение с заголовком «Новый метод создания банковского логина». В сообщении говорится, что:

«Я продаю новый метод для создания банковского входа в систему […] Я предоставлю полное руководство + видео о том, как создать учетную запись, как обойти безопасность банка, как получить реальный ответ безопасности и как изменить пароль […] Я также окажу вам всю необходимую помощь для создания вашего первого входа в систему [...] вы можете зарабатывать минимум 10 тысяч в день с помощью этого метода, если вы знаете, как обналичить банковский вход, сделав перевод, электронный перевод или банковский перевод вне".

Это сдвиг для этого пользователя, поскольку любой может купить украденную финансовую информацию в Интернете оптом, а затем перепродать ее через Интернет с карты за картой. У очень немногих людей есть эксплойт, который позволит им обойти безопасность банка и получить доступ к файлам клиентов. 28 февраля пользователь делает очередной интересный пост. Он рекламирует входы для входа в систему для входа в систему через Интернет Société des alcools du Québec (SAQ). Это государственное агентство, которое продает весь алкоголь в провинции Квебек. Конечно, все знают о SAQ в Квебеке - многие из нас даже являются постоянными клиентами! Агентство не так хорошо известно за пределами Квебека. Может ли это означать, что этот пользователь, предлагающий эксплойт для обхода системы безопасности канадского банка И входа в систему для агентства Квебека, находится в Квебеке? Возможно…

Незаконные онлайн-рынки и разведка киберугроз
Поначалу этот пользователь ничем не выделяется на фоне сверстников. Он просто еще один продавец, рекламирующий украденную финансовую информацию в даркнете. Однако его случай демонстрирует ценность разведки киберугроз и услуг Flare Systems.

Во-первых, получая оповещения о сообщениях пользователя, аналитик по безопасности банка может быть проинформирован о прогрессе в действиях пользователя. Аналитик мог заметить, что пользователь внезапно стал интересным лицом, заслуживающим дальнейшего внимания. Действительно, предлагая способ обхода безопасности банка, пользователь относит себя к совершенно новой категории. Таким образом, декабрьский пост мог стать хорошей причиной для запуска проверки кода в банке для определения продаваемого эксплойта.

Вполне возможно, что проверка кода ничего не дала бы, и угроза на тот момент могла быть отнесена к категории несуществующей. Вот почему февральский пост с подробностями о пользователе банка имеет решающее значение. Он обеспечивает руководство для проверки кода, чтобы определить, как и кем был осуществлен доступ к учетной записи, а также предотвратить уязвимость других клиентских учетных записей.

Предотвращение
Этот пост пользователя наводит нас на мысль, что угроза, которую он представлял, со временем увеличивалась. Его продукты вполне могли бы повлиять на операции банка, если бы они широко распространялись. Однако группа безопасности, отслеживающая сообщения пользователя, была бы готова справиться с этой угрозой. Команда могла бы использовать действенный интеллект, чтобы предотвратить или ограничить угрозу, которую представляет пользователь.

 

[Lord777]

Насколько актуальны незаконные рынки даркнета?
Продолжительность жизни большинства нелегальных рынков даркнета очень ограничена. Некоторые остаются активными годами, но большинство остаются в сети только на несколько месяцев. В связи с недавним закрытием Dreammarket и Wall Street многие люди в настоящее время задаются вопросом: актуальны ли незаконные рынки даркнета? Мы считаем, что да.

Эволюция незаконных онлайн-рынков
Первые незаконные онлайн-рынки были созданы в 80-х годах. В то время большинство транзакций было натурой или виртуальными товарами (например, информация о программном обеспечении). В некоторых разрешалась продажа продуктов и программного обеспечения, но оплата была медленной и рискованной, поскольку людям приходилось пересылать деньги по почте.
За последние 20 лет незаконные онлайн-рынки переместились в дискуссионные форумы, чаты, а в последнее время - на нелегальные рынки даркнета. Каждая итерация и эволюция были мотивированы подрывными усилиями правоохранительных органов. У него была одна цель: повысить безопасность и анонимность транзакций на незаконных онлайн-рынках.

Анонимизирующие технологии
Самые изощренные незаконные рынки сегодня размещаются в сети Tor и рекомендуют своим пользователям маршрутизировать свое соединение через VPN и другие анонимные технологии. Они шифруют все сообщения для защиты от захвата серверов. Они никому не доверяют , так что они используют multisignature криптовалюты бумажники, которые неконфисцируемые и анонимно.
Это впечатляющие технологии. Однако сами по себе они не помешали правоохранительным органам выявлять преступников , арестовывать их и конфисковывать серверы. Крупные поставщики даркнета стали жертвами международных расследований, которые длились месяцы и годы. Для этого использовались проверенные временем методы слежки за деньгами и конфиденциальными информаторами, на что требовалось время и силы.

ФБР объявляет о скоординированной операции по выявлению нескольких киберпреступников.

Успех этой стратегии был опубликован на первых полосах многих газет. Однако мы редко слышим о всех преступниках, которые уклоняются от обнаружения и ареста из-за используемых ими технологий и, что более важно, их понимания оперативной безопасности.

Доверяйте технологиям, а не людям
До сих пор ни одно расследование не продемонстрировало слабости в шифровании, сети Tor или криптовалютах . Аресты и изъятия всегда связаны с проблемным использованием технологий. Правонарушители это понимают и считают, что знают лучше других. Что они умеют оставаться незамеченными и действовать, не оставляя никаких опознавательных следов. Работа таким образом требует постоянной заботы о безопасности, которую немногие люди могут поддерживать в течение длительных периодов времени.
Эта дихотомия между безопасностью и анонимностью, которую обеспечивает технология, и тем, как эти технологии фактически используются в реальной жизни, объясняет все драмы и события, свидетелями которых мы стали на протяжении многих лет, когда незаконные онлайн-рынки закрывались, выполнялись мошенничества с выходом или оставались активными в течение длительного времени. периоды.
Преступники всегда найдут ценность на незаконных онлайн-рынках и будут считать, что именно они добьются успеха, не будучи арестованными. Учитывая важные ресурсы, необходимые для приоткрытия завесы секретности, обеспечиваемой технологиями, это ставка на то, что большинство преступников может выиграть. Очень немногие когда-либо были арестованы из-за своей деятельности в Интернете. Но повторяющиеся события, такие как закрытие Dreammarket и Wall Street, напоминают нам всем, насколько хрупкой может быть онлайн-анонимность, и что даже лучшая безопасность в мире не защищает от преследований или ареста.