Взлом Данные нарушения Даррен Гуччионе СОСТОЯНИЕ КИБЕРБЕЗОПАСНОСТИ По Даррен Гуччионе , Contributor, CSO | 18 НОЯБ.2020 Г. 3:00 PST ГЛАВНЫЕ НОВОСТИ ДНЯ Что такое дарквеб? Как получить к нему доступ и что вы найдете Темная паутина - это часть Интернета, которая не видна поисковым системам и требует использования анонимного браузера под названием Tor. Темный чистый предупреждающий знак на фоне черных и желтых предупреждающих полос. Томас Бетге / Croc80 / Getty Images БЕЛЫЕ БУМАГИ 7 способов, которыми API, микросервисы и DevOps могут изменить ваш бизнес Ускорение государственных ИТ-инноваций Создание сетевого опыта розничной торговли ПРОСМОТРЕТЬ ВСЕ ОФИЦИАЛЬНЫЕ ДОКУМЕНТЫ Главные новости дня Общеизвестные учетные данные службы поддержки ... Российские хакеры, спонсируемые государством, используют ... 4 Настройки Windows 10 для предотвращения ... 6 новых способов атаки злоумышленников ... 4 основных тенденции безопасности, на которые стоит обратить внимание на 2021 год ПОКАЗАТЬ БОЛЬШЕ Определение темной сети Темная сеть - это часть Интернета, которая не индексируется поисковыми системами. Вы, несомненно, слышали разговоры о «даркнете» как о рассаднике преступной деятельности - и это так. Исследователи Дэниел Мур и Томас Рид из Королевского колледжа в Лондоне классифицировали содержимое 2723 действующих темных веб-сайтов за пятинедельный период 2015 года и обнаружили, что 57% размещают незаконные материалы. Исследование 2019 года Into the Web of Profit , проведенное доктором Майклом Макгуайресом из Университета Суррея, показывает, что ситуация стала еще хуже. С 2016 года количество темных веб-списков, которые могут нанести вред предприятию, увеличилось на 20%. Из всех списков (за исключением тех, которые продают наркотики) 60% потенциально могут нанести вред предприятиям. Связанное чтение: Состояние даркнета: идеи из подполья 10 вещей, которые вы должны знать о темных веб-сайтах Ваши данные продаются в даркнете? Удаление в даркнете делает хорошие заголовки, мало что делает для безопасности Сканируйте даркнет на предмет угроз Вы можете покупать номера кредитных карт, всевозможные лекарства, оружие, фальшивые деньги, украденные учетные данные подписки, взломанные учетные записи Netflix и программное обеспечение, которое помогает вам взламывать чужие компьютеры. Купите учетные данные для входа на счет в Bank of America на 50 000 долларов за 500 долларов. Получите 3000 долларов в виде фальшивых 20-долларовых банкнот за 600 долларов. Купите семь предоплаченных дебетовых карт с балансом 2500 долларов на каждой за 500 долларов (включая экспресс-доставку). «Пожизненный» премиум-аккаунт Netflix стоит 6 долларов. Вы можете нанять хакеров, которые будут атаковать компьютеры за вас. Вы можете купить логины и пароли. Но не все незаконно, у даркнета есть и законная сторона. Например, вы можете вступить в шахматный клуб или BlackBook , социальную сеть, которую называют «Facebook Tor». Объем 0% Примечание. Этот пост содержит ссылки на темные веб-сайты, к которым можно получить доступ только с помощью браузера Tor , который можно бесплатно загрузить по адресу https://www.torproject.org. Глубокая сеть против темной сети: в чем разница? Термины «глубокая сеть» и «темная сеть» иногда используются как синонимы, но это не одно и то же. Глубокая сеть относится ко всему в Интернете, что не индексируется и, следовательно, доступно через поисковую систему, такую ​​как Google. Контент в глубокой сети включает все, что находится за платным доступом, или требует учетных данных. Он также включает любой контент, который его владельцы заблокировали от индексации веб-сканеров. Медицинские записи, платный контент, членские сайты и конфиденциальные корпоративные веб-страницы - это лишь несколько примеров того, что составляет глубокую сеть. По оценкам, размер глубокой сети составляет от 96% до 99% интернета. Только крошечная часть Интернета доступна через стандартный веб-браузер, обычно известный как «чистый Интернет». РЕКОМЕНДУЕМЫЕ ТЕХНИЧЕСКИЕ ДОКУМЕНТЫ 7 способов, которыми API, микросервисы и DevOps могут изменить ваш бизнес Ускорение государственных ИТ-инноваций Создание сетевого опыта розничной торговли Темная сеть - это подмножество глубокой сети, которая намеренно скрыта, и для доступа к ней требуется определенный браузер - Tor, как описано ниже. Никто точно не знает размер даркнета, но по большинству оценок он составляет около 5% всего интернета. Опять же, не весь даркнет используется в незаконных целях, несмотря на его зловещее название. 8 шагов к реализации концепции "облака повсюду" SponsoredPost спонсируется HPE 8 шагов к реализации концепции "облака повсюду" Если бы вы прямо сейчас представили идеальную книгу для описания ИТ-организаций, она могла бы называться «Повесть о двух облаках». Инструменты и услуги даркнета, представляющие риск для предприятия Отчет Into the Web of Profit определил 12 категорий инструментов или услуг, которые могут представлять риск в виде нарушения целостности сети или компрометации данных: Заражение или атаки, включая вредоносное ПО , распределенный отказ в обслуживании ( DDoS ) и ботнеты Доступ, включая трояны удаленного доступа (RAT), кейлоггеры и эксплойты Шпионаж, включая услуги, настройку и таргетинг Услуги поддержки, такие как учебные пособия Полномочия Фишинг Возврат Данные клиентов Операционные данные Финансовые данные Интеллектуальная собственность / коммерческая тайна Другие возникающие угрозы В отчете также указаны три переменных риска для каждой категории: Обесценивание предприятия, что может включать подрыв доверия к бренду, нанесение ущерба репутации или уступку позиций конкуренту. Нарушение работы предприятия, которое может включать DDoS-атаки или другое вредоносное ПО, влияющее на бизнес-операции. Обман предприятия, который может включать в себя кражу интеллектуальной собственности или шпионаж , снижающий конкурентоспособность компании или вызывающий прямые финансовые убытки Наборы Ransomware-as-a-service (RaaS) были доступны в даркнете в течение нескольких лет , но эти предложения стали гораздо более опасными с появлением специализированных преступных группировок, таких как REvil или GandCrab . Эти группы разрабатывают свои собственные сложные вредоносные программы, иногда в сочетании с уже существующими инструментами, и распространяют их через «филиалов». Партнеры распространяют пакеты программ-вымогателей через темную сеть. Эти атаки часто включают кражу данных жертв и угрозы опубликовать их в даркнете, если выкуп не будет уплачен. Эта бизнес-модель успешна и прибыльна. IBM Security X-Force, например, сообщила, что 29% ее программ-вымогателей в 2020 году были связаны с REvil. Преступные группы, разработавшие вредоносное ПО, получают долю доходов своих филиалов, обычно от 20% до 30%. По оценкам IBM, прибыль REvil за последний год составила 81 миллион долларов. Темный веб-браузер Вся эта деятельность, это видение шумного рынка может заставить вас подумать, что ориентироваться в темной сети легко. Это не так. Место настолько беспорядочное и хаотичное, как и следовало ожидать, когда все анонимны, а существенное меньшинство пытается обмануть других. Доступ к даркнету требует использования анонимного браузера под названием Tor. В Tor браузер направляет ваши запросы веб - страницы через ряд прокси - серверов работают тысячи добровольцев по всему миру, что делает ваш IP - адрес неясный и безвестно. Tor работает как по волшебству, но в результате получается опыт, похожий на сам даркнет: непредсказуемый, ненадежный и безумно медленный. [Ваши данные продаются? Что вам нужно знать о мониторинге даркнета . | Получайте новости от CSO, подписавшись на нашу рассылку новостей . ] Тем не менее, для тех, кто готов смириться с неудобствами, темная паутина дает незабываемый взгляд на изнанку человеческого опыта - без риска затаиться в темном переулке. Поисковая система в темной сети Существуют поисковые системы даркнета, но даже лучшие из них вынуждены не отставать от постоянно меняющегося ландшафта. Этот опыт напоминает поиск в Интернете в конце 1990-х годов. Даже одна из лучших поисковых систем, Grams , возвращает повторяющиеся результаты, часто не относящиеся к запросу. Списки ссылок, такие как The Hidden Wiki, - еще один вариант, но даже индексы также возвращают разочаровывающее количество подключений с тайм-аутом и ошибок 404. Темные веб-сайты Темные веб-сайты выглядят очень похоже на любые другие сайты, но есть важные отличия. Один из них - это структура именования. Вместо .com или .co, темные веб-сайты заканчиваются на .onion. Согласно Википедии , это «суффикс домена верхнего уровня специального использования, обозначающий анонимную скрытую службу, доступную через сеть Tor» . Браузеры с соответствующим прокси-сервером могут получить доступ к этим сайтам, но другие - нет. Темные веб-сайты также используют зашифрованную структуру именования, которая создает URL-адреса, которые часто невозможно запомнить. Например, популярный коммерческий сайт Dream Market пользуется неразборчивым адресом «eajwlvm3z2lcca76.onion». Многие темные веб-сайты создаются мошенниками, которые постоянно перемещаются, чтобы избежать гнева своих жертв. Даже коммерческие сайты, которые, возможно, существовали год или больше, могут внезапно исчезнуть, если владельцы решат обналичить и сбежать с деньгами условного депонирования, которые они держат от имени клиентов. Сотрудники правоохранительных органов все лучше умеют находить и преследовать владельцев сайтов, продающих незаконные товары и услуги. Летом 2017 года группа кибер-копов из трех стран успешно закрыла AlphaBay, крупнейший источник контрабанды в даркнете, вызвав содрогание по всей сети. Но многие торговцы просто мигрировали в другое место. Анонимный характер сети Tor также делает ее особенно уязвимой для DDoS-атак, сказал Патрик Тике, директор по безопасности и архитектуре Keeper Security и постоянный эксперт компании по этой теме. «Сайты постоянно меняют адреса, чтобы избежать DDoS-атак, что создает очень динамичную среду», - сказал он. В результате «качество поиска сильно различается, а многие материалы устарели». СОЛЕНЫЙ ХЕШ Познакомьтесь с темной сетью изнутри | Соленый хеш, выпуск 25 (10:23) Торговля в темной сети Темная сеть процветает благодаря биткойнам , криптовалюте, которая позволяет двум сторонам проводить доверенные транзакции, не зная друг друга. «Биткойн был основным фактором роста темной сети, а темная сеть - важным фактором роста биткойнов», - говорит Тике. Почти все сайты темной веб-коммерции проводят транзакции в биткойнах или других вариантах, но это не значит, что вести там бизнес безопасно. Присущая этому месту анонимность привлекает мошенников и воров, но чего вы ожидаете, когда покупаете оружие или наркотики, чтобы стать вашей целью? Сайты темной веб-коммерции имеют те же функции, что и любые операции электронной розничной торговли, включая рейтинги / обзоры, тележки для покупок и форумы, но есть важные различия. Один из них - контроль качества. Когда и покупатели, и продавцы анонимны, надежность любой рейтинговой системы сомнительна. Рейтинги легко манипулировать, и даже продавцы с большим послужным списком, как известно, внезапно исчезают с криптовалютными монетами своих клиентов, только чтобы позже открыть магазин под другим псевдонимом. Большинство провайдеров электронной коммерции предлагают какую-либо услугу условного депонирования, которая удерживает средства клиентов до тех пор, пока продукт не будет доставлен. Однако в случае спора не ожидайте обслуживания с улыбкой. Это в значительной степени зависит от покупателя и продавца. Каждое сообщение зашифровано, поэтому даже для самой простой транзакции требуется ключ PGP . Даже завершение транзакции не гарантирует, что товар будет доставлен. Многим приходится пересекать международные границы, и таможенники расправляются с подозрительными посылками. Темный новостной сайт Deep.Dot.Web изобилует историями покупателей, которые были арестованы или заключены в тюрьму за попытку совершения покупки. БЕЗОПАСНОСТЬ Как даркнет стал корпоративным Является ли даркнет незаконным? Мы не хотим, чтобы у вас сложилось впечатление, что все в даркнете гнусно или незаконно. Сеть Tor начиналась как анонимный канал связи и до сих пор служит ценной цели, помогая людям общаться в среде, враждебной свободе слова. «Многие люди используют его в странах, где есть подслушивание или где доступ в Интернет криминализирован», - сказал Тике. Если вы хотите узнать все о защите конфиденциальности или криптовалюте, темная сеть может многое предложить. Существует множество частных и зашифрованных почтовых сервисов , инструкции по установке анонимной операционной системы и расширенные советы для тех, кто заботится о конфиденциальности . Также есть материалы, которые вы не удивитесь найти в общедоступной сети, такие как ссылки на полнотекстовые издания труднодоступных книг, сборники политических новостей с основных веб-сайтов и путеводитель по паровым туннелям под Вирджинией. Технический кампус. Вы можете анонимно обсуждать текущие события на Intel Exchange . Существует несколько сайтов, сообщающих о нарушениях, в том числе темная веб-версия Wikileaks . Pirate Bay, BitTorrent-сайт, который сотрудники правоохранительных органов неоднократно закрывали , там жив и здоров . Даже у Facebook есть присутствие в темной сети. «Все больше и больше легальных веб-компаний начинают присутствовать там», - сказал Тике. «Это показывает, что они осведомлены, они на передовой и все в курсе». Для некоторых организаций это также имеет большое практическое значение. Правоохранительные органы внимательно следят за темной сетью в поисках украденных данных в результате недавних нарушений безопасности, которые могут привести к обнаружению преступников. Многие ведущие СМИ отслеживают сайты разоблачителей в поисках новостей. Оставаясь на вершине хакерского подполья Патрик Тике из Keeper регулярно проверяется, потому что для него важно быть в курсе того, что происходит в хакерском подполье. «Я использую даркнет для ситуационной осведомленности, анализа угроз и отслеживания того, что происходит», - сказал он. «Я хочу знать, какая информация доступна, и иметь внешнюю линзу для цифровых активов, которые монетизируются - это дает нам представление о том, на что нацелены хакеры». Если вы найдете свою собственную информацию в темной сети, вы мало что сможете с этим поделать, но, по крайней мере, вы будете знать, что были скомпрометированы. Итог: если вы можете мириться с плохой производительностью, непредсказуемой доступностью и случайным шоковым фактором даркнета, его стоит посетить. Только там ничего не покупайте. Примечание редактора: эта статья, первоначально опубликованная в январе 2018 года, была обновлена ​​17 ноября 2020 года и добавлена ​​информация о программе-вымогателе как услуге. Подробнее в темной сети Что такое браузер Tor? Как это работает и как может помочь вам защитить вашу личность в Интернете 10 вещей, которые вы должны знать о темных веб-сайтах Ваши данные продаются в даркнете? 17 шагов к полной анонимности в сети Сканируйте даркнет на предмет угроз Бойтесь даркнета - или научитесь его контролировать OPSEC: использование вымышленного имени для покупки в темной сети Как работают черные рынки в Интернете Темная сеть становится корпоративной Далее прочтите это 21 лучший бесплатный инструмент безопасности 11 основных угроз облачной безопасности 7 недооцененных затрат на кибербезопасность, которые могут обойтись без вашего бюджета Сравнение 8 приложений для видеочата: что лучше для безопасности? Четыре столпа сетевой безопасности Windows Как избежать ловушек и ловушек в сообщениях об утечке данных: что нужно знать директорам по информационной безопасности Почему директора по информационным технологиям должны изучать бизнес Связанный: Данные нарушения Безопасность данных Киберпреступность Технологическая промышленность Даррен Гуччионе - генеральный директор и соучредитель Keeper Security, Inc. , создатель Keeper, самого популярного в мире менеджера паролей и безопасного цифрового хранилища. Keeper - первое и единственное приложение для управления паролями, которое предварительно загружается операторами мобильной связи и производителями устройств, включая AT&T, Orange, America Movil и HTC. У Keeper миллионы клиентов-потребителей, а решение для бизнеса защищает тысячи организаций по всему миру. следить Ассылка - Страх того, чтобы быть Загрузить следующую страницу

Смотрите также:

Подробнее об истории

& NBSP;

Авторы Авторы и аффилированные лица )

фото чёрный интернет с телефона?
фото

ИМЕНИ ПАДШИЙ АНГЕЛ Список павших имен ангелов Прочитайте больше ПРОДОЛЖЕНИЕ ЧТЕНИЯ