По словам экспертов, 10 из 46 взломанных компаний работали в телекоммуникационной отрасли, в то час будто финансовые услуги, здравоохранение и фармацевтика, энергетика и индустрия заняли второе место по популярности. В ноябре 2022 г в даркнете набирает популярность услуга по проведению трансграничных платежей, писал "КоммерсантЪ". 25 ноября 2022 года шатия-братия Resecurity сообщила об обнаружении в даркнете крупнейшего рынка вредоносного программного обеспечения для кражи денег с банковских счетов. Захватила более 50% общей доли рынка, достигнув пика в 65,2% весной.
Среди наиболее популярных предложений выделяются программы-вымогатели, инфостиллеры, загрузчики вредоносного ПО, аренда ботнетов, проведение фишинговых и DDoS-атак, торговля уязвимостей нулевого дня и базы данных утечек. Хакеры также инициативно применяют информацию из утечек персональных данных для составления профилей потенциальных жертв. Биометрические данные, стоимость которых увеличилась на 65%, представляют особую опасность ввиду своей уникальности и невозможности изменения. Мега сайт стал эталоном среди даркнет площадок благодаря своей архитектуре, ксанакс без документов системе рейтингов и потенциал защищённой торговли.
Специалисты по кибербезопасности из Angara Security отмечают, что методы хакерских атак становятся всё более сложными и изощрёнными, позволяя обходить традиционные меры информационной безопасности. Главная цель хакеров — минимизировать пора между началом разведывательных действий против жертвы и нанесением максимального урона. Для этого злоумышленники пропускают линия промежуточных этапов классических кибератак, что делает подобные инциденты трудновыявляемыми. После компрометации системы хакеры могут оставаться незамеченными длительное время, продолжая развивать атаку. Большинство украденных у российских компаний баз данных злоумышленники выкладывают в публичный доступ задаром — для нанесения максимального ущерба компаниям и их клиентам.
В большинстве случаев инжекты имеют второй оверлей, каковой просит пользователя вколоть номер кредитной карты, дату истечения срока действия и номер CVV. Cyble утверждает, что инжекты InTheBox проверяют действительность номеров кредитных карт с помощью алгоритма Луна (Luhn algorithm), каковой отфильтровывает неверные данные. Затем украденные данные преобразуются в строку и отправляются на сервер, контролируемый злоумышленником. Магазин InTheBox продвигает на российских киберпреступных форумах веб-инжекты для кражи учетных данных и конфиденциальной информации из банковских приложений, криптокошельков и приложений электронной коммерции. Дальнейшее развитие рынка хакерских услуг, рост числа и сложности кибератак представляет опасность для отдельных отраслей и организаций. Атаки с использованием усовершенствованных хакерских инструментов могут нарушить бизнес-процессы и намести финансовый и репутационный ущерб компании. Организациям необходимо беспрерывно инвестировать средства в современные решения кибербезопасности, раскручивать внутренние компетенции в области Threat Intelligence для оперативного реагирования на новые вызовы. Основными игроками черного рынка выступают хакерские группировки и одиночные специалисты, предлагающие размашистый спектр услуг, востребованных злоумышленниками.
Отключите баннерную рекламу на сайтах и в приложении РБК за 99Р в месяц.Подписка продлевается автоматически любой месяц, вы сможете отписаться в любой момент. Полная конфиденциальность личных данных и истории операций пользователей. Многоуровневая система безопасности с двухфакторной аутентификацией и шифрованием данных. В Европоле говорят, что теневой интернет предоставляет безопасную среду для персональной конфиденциальности и свободы действий, да остается также «благодатной средой» для преступников и различных незаконных действий. Кроме того, в ходе операции SaboTor было допрошено 122 человека.
При анализе скомпрометированных данных за прошедший год было обнаружено 420 инцидентов, связанных с утечками конфиденциальной информации российских компаний. Первые два места по числу инцидентов заняли сферы услуг и электронной коммерции (28% и 26% соответственно), эдак точно ранее они не уделяли должного внимания информационной безопасности из-за низкой заинтересованности хакеров.