Киберпреступность "за пределами" темной паутины в 2023 году

Все чаще киберпреступники или криминальные организации зарабатывают на продаже услуг или продуктов, которые они находят в "темной паутине". Что такое "темная паутина"? Содержимое специальных сетей, доступ к которым возможен только с помощью специальных программ (таких, например, как TOR, Freenet, I2P или ZeroNet), т.е. все веб-страницы, которые обычные поисковые системы не могут идентифицировать. В этом смысле важно отличать это понятие от "Клирнета" (Интернета в том виде, в котором мы его знаем, где через Google и другие поисковые системы мы находим страницы, к которым можно легко получить доступ). Итак, почему киберпреступники используют этот метод для заработка? Какой контент там продается? Используют ли они какие-либо известные средства для сбыта того, что находят в "темной паутине"? Темная паутина - идеальное сочетание для тех, кто ищет анонимности. Этим преимуществом пользуются компании и правительства, поскольку там может храниться частная информация. При этом для получения доступа к такого рода закрытой информации необходимо знать, как в ней ориентироваться, что означает, что эта информация может быть легко обнаружена киберпреступниками. Дэвид Гонсалес (David González), исследователь в области ИТ-безопасности из ESET LA, отметил, что все найденное там составляет лишь 1% всей информации в Интернете, поэтому киберпреступники используют свои навыки, чтобы украсть ее и затем продать либо там, либо даже по обычным каналам. При этом преступники такого типа пользуются анонимностью "темной паутины", чтобы полиция или правительство не могли их поймать, а также тем, что через эту среду они имеют "больший охват" клиентов, что означает для них больший доход и большую прибыль, пояснил Гонсалес на форуме по компьютерной безопасности, организованном компанией ESET Latam в Пунта-дель-Эсте. Получив нужную информацию, киберпреступники или организации начинают ее продавать. Где? На форумах "темной паутины". Однако компания ESET Latam выявила конкретную социальную сеть, которая стала союзником киберпреступников, поскольку им удалось расширить свой бизнес с помощью этой среды: Telegram. Что же такого в Telegram, что делает его столь привлекательным для киберпреступников? Конфиденциальность и безопасность, которые он предлагает любому пользователю. Эта функция подходит им как перчатка, поскольку они хотят, чтобы их информация была "защищена", поэтому киберпреступники нашли "изюминку", чтобы использовать это приложение в "злонамеренных целях". Гонсалес рассказал изданию El País, что одной из особенностей Telegram с точки зрения конфиденциальности и безопасности является использование "секретных чатов", то есть информация, которой обмениваются пользователь и получатель, может быть прочитана только этими двумя сторонами, а значит, у гипотетической третьей стороны не будет никаких средств, с помощью которых она могла бы "перехватить это общение". Еще одна привлекательная для злоумышленников функция Telegram - возможность удаления чатов. Такая возможность дает им еще большую "неотслеживаемость", поскольку они могут выбрать весь разговор, который они вели с покупателем, и в нем не останется буквально никаких записей. Еще одним способом развития бизнеса за пределами "темной паутины" с помощью этой платформы обмена сообщениями является возможность создания каналов вещания, куда можно загружать видео или материалы, которые сближают и вызывают другой тип взаимодействия с другими пользователями. Именно благодаря информации, которую они размещают на этих каналах, в итоге создаются группы, где пользователи присоединяются к "каналу" киберпреступника. Язык - еще один ключевой элемент в списке преимуществ, которые Telegram предоставляет своим пользователям и, соответственно, злоумышленникам. В этом контексте в самом приложении имеется "родной переводчик", что позволяет избежать разрыва в общении между пользователями, говорящими на разных языках. Это позволяет киберпреступникам проявлять большую активность и даже "сотрудничать" между преступными группами. "Российская группа может действовать совместно с бразильской, например, через этот инструмент", - добавил Гонсалес. Если принять во внимание все эти моменты, то почему меняется сценарий киберпреступности и почему для коммерциализации частной информации теперь используется не только форум "темной паутины"? Ведь раньше пользователю достаточно было зайти в видеоинструкцию, чтобы увидеть и понять, как войти в "темную паутину", затем произвести соответствующие настройки, чтобы его нельзя было отследить, и т.д. В этом смысле практичность Telegram иногда превосходит сами форумы темной паутины. "Сегодня пользователи хотят сэкономить время на просмотре видеороликов или даже блогов, в которых рассказывается о том, как настроить браузер для выхода в темную паутину. Они хотят быть практичными и получать информацию немедленно", - пояснил Гонсалес изданию El País.