Специалисты по информационной безопасности «Лаборатории Касперского» провели исследование публикаций в теневом сегменте интернета, связанные со сделками с участием гарантов, с января 2020 по декабрь 2022 года. Разговор в этом случае идёт о сообщениях на различных форумах и хакерских платформах, в открытых Telegram-каналах, которые используются киберпреступниками.
В ходе исследования экспертами по кибербезопасности было изучено свыше 220 форумов и почти 500 Telegram-каналов. Гаранты являются незаинтересованными посредническими лицами, к услугам которых киберпреступники и хакеры прибегают, чтобы снизить риски мошенничества во время заключения сделок. В этой роли выступают различные сервисы, которые организуются и поддерживаются теневыми хакерскими площадками, либо незаинтересованная в результате сделок третьей сторона, которая зачастую тоже является участником теневого сообщества.
Использование помощи гарантов было упомянуто более чем в 1 млн. публикаций. При этом из них свыше 310 тысяч было опубликовано в 2020 году. Около 50% сообщений за прошедший год были найдены на теневой площадке, которая специализируется на обналичивании денег и услугах, которые связаны с этим направлением.
При этом в течение практически всего 2022 года наблюдался спад активности, в том числе и связанной гарантами, на всех теневых форумах в целом. В ноябре и декабре 2022 года снова регистрировалось увеличение количества упоминаний гарантов, прежде всего, в специализированных Telegram-каналах. В итоге вся активность, которая связана с гарантами в даркнете, возвратилась сейчас к показателям начала 2022 года.
По словам Веры Холоповой, аналитика «Лаборатории Касперского», ввиду того что теневое сообщество в процессе роста усложняется, начинает структурироваться и занимается развитием систем саморегуляции, «Лаборатория Касперского» решила выпустить этот отдельный отчёт, чтобы помочь организациям лучше понимать, как теневое сообщество работает, как киберпреступники между собой взаимодействуют, где и какие данные они могут публиковать. Такие исследования бизнеса в теневом сегменте интернета позволяют организациям следить за меняющимся ландшафтом угроз в интернете.
Актуальные вакансии по ИБ: https://cisoclub.ru/vacancy/. Отправить резюме во все популярные IT-компании: https://cisoclub.ru/jobmail/
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: VK | Twitter | Rutube | Telegram | Дзен | YouTube.