Як викрадені дані потрапляють на Dark Web і поради для захисту інформації

У сучасному цифровому світі факт кібератаки та компрометації інформації вже не є чимось надзвичайним. Корпоративні таємниці, номери кредитних карток, паролі до електронної пошти, медичні картки та навіть логіни до стримінгових сервісів постійно стають об’єктами крадіжок. Коли інформація викрадена, вона не зникає — вона вливається в потужну підпільну економіку, де є товаром, що має свою ціну та шляхи реалізації. Зламана інформація використовується для подальших шахрайських дій, тому розуміння цього процесу є ключовим для самозахисту. На YouTube-каналі WIRED було детально розглянуто цю «економіку викрадених даних» і шляхи їхнього розповсюдження. Ми підготували виклад найважливішого.

Хто атакує та яка доля викраденої інформації

Доля викрадених даних безпосередньо залежить від мотивації зловмисника, оскільки хакери поділяються на кілька категорій.

Державно-спонсоровані хакери, яких часто називають просунутими постійними загрозами (APT), діють на замовлення урядів. Їхні цілі — шпигунство, шантаж та виконання завдань, що слугують державним інтересам. У цьому випадку доля даних є найменш прозорою: інформація зазвичай потрапляє до внутрішніх структур і рідко з'являється у відкритому доступі. Саме тому, коли у компанії Equifax стався один із найбільших витоків в історії, викрадені дані мільйонів людей так і не спливли на чорних ринках.

Хактивісти керуються ідеологічними мотивами. Вони цілеспрямовано атакують організації, до яких мають претензії, наприклад, оборонні підприємства або поліцейські структури. Їхній інтерес полягає у публікації вкраденої інформації, аби викликати збентеження, сором та спричинити оперативні проблеми для цілі. Прикладом є група Anonymous, яка публікувала військові та державні документи після оголошення «війни» росії, після її повномасштабного вторгнення на територію України.

Кримінальні хакери є найбільш поширеною загрозою для пересічних користувачів, оскільки їхній єдиний і головний мотив — фінансова вигода. Вони не вибирають цілі й атакують будь-яку систему, з якої можна отримати дані, щоб потім їх монетизувати. Саме після їхніх зломів особиста інформація найчастіше з'являється на тіньових торгових майданчиках, про що можна дізнатися через такі інструменти, як Have I Been Pwned? засновника Троя Ханта.

Підписуйтеся на наші соцмережі

Як викрадені дані перетворюються на гроші

Кіберзлочинці використовують два основні механізми для отримання прибутку від вкраденої інформації.

Вимагання через Ransomware. Це шкідливе програмне забезпечення (Malware), яке спочатку викрадає дані, а потім шифрує комп'ютерну систему, роблячи її непридатною для використання. Такий метод націлений переважно на організації, які критично залежать від функціонування (лікарні, державні установи). Зловмисники вимагають великий викуп у криптовалюті, погрожуючи витоком чутливої інформації. Платити викуп не рекомендується, оскільки це заохочує подальші атаки. Яскравий приклад — компанія Change Healthcare, яка заплатила 350 біткоїнів, але все одно не змогла запобігти публікації своїх даних іншим хакерським угрупованням.

Продаж на Dark Web. Це масова підпільна економіка, де дані продаються як оптом, так і вроздріб. Спочатку масиви свіжовикраденої інформації з'являються у приватних хакерських мережах, де їх оптом продають довіреним джерелам за великі суми. Після цього дані переходять на маркетплейси Dark Web. Доступ до них можливий лише за допомогою спеціального Tor-браузера, який забезпечує анонімність. На цих майданчиках, як-от Brian's Club чи Russian Market, продаються десятки тисяч оголошень, де поряд із даними можуть пропонуватися наркотики чи зброя. Більшість транзакцій відбуваються через криптовалюту, що забезпечує анонімність продавцям, які часто перебувають у країнах, що не мають угод про екстрадицію зі США (наприклад, росія чи Китай).

Найпопулярніші та найчутливіші дані

За даними фахівців, найпоширенішим викраденим елементом є електронна адреса, за якою слідують паролі (хоча сьогодні вони зазвичай захищені хешуванням), а також ім'я, номер телефону та фізична адреса.

Водночас, найчутливішою інформацією, що продається, є:

Ціни на дані можуть бути дивно низькими, що свідчить про масовість ринку. Наприклад, дані кредитної картки з високим балансом можуть коштувати всього близько ста доларів.

Викрадені дані використовуються для:

5 обов'язкових кроків для самозахисту

Попри ризики, кожен користувач може значно знизити ймовірність збитків від кібератак, керуючись простими, але ефективними правилами.

Зрештою, якщо ваші дані ще не були викрадені, це, ймовірно, лише питання часу. Але активний захист та виконання цих простих кроків дозволяють зберегти контроль над ситуацією та мінімізувати потенційну шкоду.

Цей матеріал підготовлений на основі інформації з відкритих джерел. Редакція самостійно відбирає ключові факти, аналізує їх та структурує за допомогою AI-інструментів.