Dark Web

Германските служби разбиха най-големия онлайн пазар за киберпрестъпления в страната, наречен „Crimenetwork“. По време на акцията е арестуван неговият администратор. Той е обвинен в улесняване на продажбата на наркотици, откраднати данни и незаконни услуги.  

Crimenetwork беше най-големият немскоезичен онлайн пазар, на който престъпниците публикуваха за продажба откраднати данни и наркотици. На него се предлагаха и различни незаконни услуги като фалшифициране на документи. 

Създаден през 2012 г., той е имал над 100 регистрирани продавачи и 100 000 потребители, когато е бил закрит. Повечето от тях са базирани в немскоговорящи държави. Потребителите на Crimenetwork можеха да плащат за стоки и услуги с помощта на Bitcoin или трудната за проследяване криптовалута Monero (XMR). 

Германските служби твърдят, че между 2018 г. и 2024 г. трансакциите в платформата възлизат на приблизително 98 000 000 USD. Crimenetwork печели 5% от тези трансакции, плюс месечна абонаментна такса от продавачите и приходи от реклама. Това означава, че от 2018 г. насам операторите му са спечелили най-малко 5 000 000 USD. 

Руските власти осъдиха на доживотен затвор лидера на престъпната група, стояща зад вече затворената Dark Web платформа Hydra Market.

Повече от дузина негови сподвижници пък ще лежат между 8 и 23 години за участието си в производството и продажбата на близо един тон наркотици.

Станислав Моисеев и групата му ще изтърпяват наказанията си в наказателни колонии със специален и строг режим.

Германската полиция конфискува сървърите на Hydra Market в съвместна акция със САЩ през април 2022 г. Това на практика тогава ликвидира най-големият Dark Web пазар за продажба на наркотици и пране на пари в света. През 2020 г. той е имала оборот от 1,35 млрд. долара, 19 000 регистрирани акаунта на продавачи и е обслужвала поне 17 млн. клиенти по целия свят.

Hydra също така предлагаше откраднати бази данни, фалшиви документи и хакерски услуги.

Киберизмамниците засилват операциите си преди сезона на празничното пазаруване. Това се дължи на до голяма степен на пазарите в Dark Web. Te предлагат широка палитра от инструменти и услуги за атаки срещу потребителите и онлайн магазините.

Според доклад на FortiGuard Labs фишинг комплектите за имитиране на легитимни уебсайтове и имейли се продават на цени от 100 до 1000 долара. По този начин пазарите в Dark Web позволяват дори нискоквалифицирани нападатели да разполагат с мощни ресурси на достъпни цени.

Други инструменти, които се продават там, прихващат чувствителни данни за плащания по време на трансакции. Трети пък се използват за brute force атаки, които помагат на нападателите да компрометират акаунти.

Хакерите все по-често използват и уязвимости в популярни платформи като Adobe Commerce, Shopify и WooCommerce. Слабите конфигурации и остарелите плъгини излагат бизнесите на риск от атаки с отдалечено изпълнение на код (RCE). Те предоставят на нападателите администраторски достъп до сайтовете. След като бъдат компрометирани, тези платформи могат да послужат като портали за по-нататъшни измами или кражба на данни.

FortiGuard предупреждава, че вече са регистрирани хиляди зловредни домейни с празнична тематика. Те подлъгват потребителите с фалшиви промоции, както и с фишинг имейли и уебсайтове. Тяхната изработка е изключително добра, тъй като за нея се използва AI. С помощта на технологията фишинг кампаниите стават много по-персонализирани и правдоподобни.

Препоръчваме компаниите да подсигурят административните си панели, да актуализират плъгините и да следят за регистрации на фалшиви домейни.

Потребителите пък трябва да проверяват внимателно URL адресите на уебсайтовете, да избягват обществения Wi-Fi за пазаруване и да активират многофакторна автентикация (MFA) на акаунтите си.

Последен ъпдейт на 28 юни 2018 в 11:28 ч.

Френските власти затвориха най-големия и активен пазар в Dark Web – Black Hand, известен с продажбата на наркотици, оръжия, фалшиви документи, откраднати банкови детайли и др.

Операцията се е провела едновременно в няколко града, като участие са взели над 40 агенти от френските власти. Митнически служители и технически експерти от Националната Дирекция за Разузнаване и Митнически Разследвания (DNRED) са координирали атаката.Прочетете повече »