Только за 2020 год такие известные корпорации и организации, как NASA, McDonald’s, Microsoft, T-Mobile, Lockheed Martin, и даже компании по кибербезопасности FireEye и SolarWinds стали жертвами серьезных утечек. Вы наверняка не раз видели, как новостная лента пестрила такими заголовками, но куда дальше попадает вся эта украденная информация. Конечно же, на продажу в даркнет.Даркнет (англ. DarkNet, также известен как «Скрытая сеть», «Тёмная сеть», «Теневая сеть», «Тёмный веб») — скрытая сеть, соединения которой устанавливаются только между доверенными пирами, иногда именующимися как «друзья», с использованием нестандартных протоколов и портов. Анонимная сеть представляет собой систему не связанных между собой виртуальных туннелей, предоставляющая передачу данных в зашифрованном виде».Эксперты Privacy Affairs выпустили очередное исследования рынка «темной паутины», в котором дают ответы на вопросы: сколько стоит ваша личная информация и почему вы должны ее защищать. Информация отражает данные, полученные 9 сентября 2021 года. Вспомнить как обстояли дела в прошлом году, можно здесь. Что продается в даркнете? Вашу личную информацию, включая имя, адрес электронной почты, номера кредитных карт, логины онлайн-банков, можно купить всего за пару десятков долларов, а вот крипто-аккаунты и паспорта стран Евросоюза обойдутся от $400 до $4000. Что касается тенденций, Privacy Affairs выделили 6 основных популярных направлений:Клонированные кредитные карты и данные о держателях картУслуги по обработке платежей, такие как PayPal, счета Western UnionКриптовалютные счетаАккаунты социальных сетейПоддельные документы — сканы и физическиеБазы данных электронной почтыИнтересно, что исследование показало, что объем утечки данных, продаваемых в темной паутине, значительно увеличился по сравнению с прошлым годом. Особой популярностью пользуются поддельные удостоверения личности и номера кредитных карт. Выросло не только количество, но и разнообразие товаров для покупки, например, взломанные криптовалютные счета и веб-сервисы, такие как аккаунты Uber. Данные кредитных карт Несмотря на рост предложения, цены на клонированные кредитные карты и связанные с ними данные, выросли в цене, сравнительно с прошлым годом. Скорее всего это обусловлено несколькими факторами: увеличение риска получения информации, увеличение выгоды покупателей от использования информации, повышение качества/точности данных карт или просто старая добрая инфляция.Продавцы украденных кредитных карт обычно предлагают гарантию 80%, что означает, что две из каждых десяти карт либо не точны, либо имеют баланс меньше заявленного.Клонированная карта Mastercard с PIN-кодом за $25Клонированная карта VISA с PIN-кодом за $25Клонированная American Express с PIN-кодом за $35Данные кредитной карты, остаток на счете до $1 000 за $150Данные кредитной карты, баланс счета до $5,000 за $240Украденные логины онлайн-банкинга, минимум $100 на счету за $40Украденные логины онлайн-банкинга, минимум $2,000 на счету за $120Счет Walmart с прикрепленной кредитной картой за $14Данные взломанной (мировой) кредитной карты с CVV за $35 Криптоаккаунты Взломанные криптоаккаунты являются одним из самых желанных товаров для покупки. Из-за стремительного роста цен на биткоин и другие криптовалюты на взломанных счетах могут храниться достаточно крупные суммы. Причем часто эти кошельки слабо защищены.Высокая стоимость счетов в сочетании с обилием банкоматов BTC для анонимного обналичивания делает криптовалютные счета очень ценным объектом для хакеров.Взломанный верифицированный счет Coinbase — $610Верифицированный счет LocalBitcoins — $350Верифицированный счет Crypto.com в — $300Верифицированный счет Coinfield.com — $410Верифицированный счет Kraken — $810Верифицированный счет Cex.io — $710Верифицированный счет Blockchain.com — $310Верифицированный счет Binance — $410 Социальные сети Цены на взломанные аккаунты в социальных сетях падают на всех платформах. Кроме того, предложения взломать конкретные аккаунты или продать их были относительно редкими, но все же встречались. Также снизилась стоимость покупной социальной активности (лайки, фолловеры).Взломанный аккаунт Facebook — $65Взломанный аккаунт Instagram — $45Взломанный аккаунт Twitter — $35Взломанный аккаунт Gmail — $80Подписчики Instagram x 1000 — $5Подписчики Spotify x 1000 — $2Подписчики Twitch x 1000 — $5Подписчики LinkedIn x 1000 — $12Подписчики Pinterest x 1000 — $4Soundcloud проигрываний x 1000 — $1Ретвиты Twitter x 1000 — $25Инстаграм лайки x 1000 — $6 Поддельные документы
Поддельные документы можно приобрести как в виде цифровых сканов, так и в виде физических документов. Такие документы предоставляются с рядом гарантий и с любыми деталями, необходимыми покупателю. Имея немного реальных сведений о ком-то, преступник может создать целый ряд официальных документовСканы документов с селфи — еще одно ценное приобретение, поскольку они могут быть использованы для атак с подменой SIM-карт, а также для запросов на доступ к персональным данным.Водительские права Альберта Канада (скан) — $32Водительские права штата Миннесота — $20Шаблоны счетов за коммунальные услуги — $39+Шаблоны бизнес-чеков США — $15Водительские права NSW (Австралия) — $20Скан российского паспорта — $100Водительские права Нью-Йорка — $80Селфи в США с удостоверением личности — $100Действительный номер социального страхования США — $2 Что касается поддельных паспортов, то цены варьируются от $1500 до $6500. Вредоносное ПО Вредоносное ПО предоставляет хакерам полный доступ к устройству, который может быть использован для захвата ресурсов компьютера с помощью программ-вымогателей или для кражи информации о пользователе.Самые распространенные способы внедрения вредоносной программы — через поддельные онлайн-казино, социальные сети, поддельные сайты и т.д. За каждую 1000 установок хакеры могут украсть десятки тысяч долларов.По данным Privacy Affairs, сравнительно с прошлым годом цены на некоторые «позиции» колеблются:‘ DDoS-атаки DDoS-атака (аббр. англ. Denial of Service «отказ в обслуживании») направлена на то, чтобы отключить веб-сайт, отправляя тысячи запросов в секунду, чтобы перегружать сервер веб-сайта и вызывать его сбой. Как правило, в ходе таких атак не похищается информация, но они используются для того, чтобы вывести из строя сайт или скрыть другие хакерские действия. Почему эта информация важна Вы можете сказать, что информация о рынке даркнета не дает среднестатистическому человеку полезных сведений. На самом деле она позволяют понять, насколько ценны ваши персональные данные и как дешево вас эксплуатировать.Мы часто читаем ужасные истории о том, как ничего не подозревающие жертвы теряют свои сбережения, но при этом почти уверенны, что с нами такого никогда не случится. Нет ничего надежного – мы все уже взломаны по умолчанию, следуя принципу нулевого доверия. Таким образом, кто угодно и когда угодно может похитить ваши данные. Печальная правда заключается в том, что с ростом предложения личной информации в даркнете вероятность и частота разрушительных взломов увеличивается с каждым днем. Но! Вы можете очень сильно усложнить задачу для преступников, тем самым, удорожая их трудозатраты и снижая интерес к вашей информации. Как защитить себя от кражи данных Избегайте общественного WifiИзбегайте общественного или незащищенного WiFi соединения. Если вам необходимо войти в аккаунт в сети, которой вы не доверяете, например, в кафе, используйте VPN для шифрования всех соединений.Используйте безопасные методы работы с банкоматамиПроверьте, нет ли скиммеров на банкомате. Скиммеры — это устройства, устанавливаемые над банкоматом (часто точные копии считывателя карт) для считывания карты и отправки вашей информации хакеру.Сохраняйте конфиденциальность информацииНе сообщайте конфиденциальную информацию по телефону кому бы то ни было. Если это возможно, делайте это только лично.Используйте средства защиты от вредоносных программИспользуйте антивирусные программы, такие как AVG, на своем персональном компьютере для проверки на наличие вредоносных программ и убедитесь, что они настроены на автоматическое обновление.Соблюдайте гигиену учетных записей и паролейНикогда не переиспользуйте один и тот же пароль для нескольких учетных записей. Это самый простой способ для злоумышленника получить доступ к вашим учетным записям. Также удалите учетные записи, которыми вы больше не пользуетесь. Старые учетные записи могут быть взломаны и использованы для сброса пароля или подобных атак. Эти правила могут показаться сложными и обременительными, но как только вы привыкнете следовать им, они станут для вас такими же естественными и жизненно необходимыми, как чистка зубов и мытье рук. Таким образом, вы развиваете «чувство» кибербезопасности и в цифровом пространстве, и в повседневной жизни. Источник: PrivacyAffairs10Guards | Thursday October 21st, 20210 56
