Процесс роста нелегальной экономики в последние годы можно показать на следующем примере: если когда-то хакеры хвастались, что могут фальсифицировать данные для получения бесплатного доступа к одному из многочисленных порносайтов, то в наше время они упиваются своей способностью украсть наборы данных огромного количества чужих кредитных карт при помощи так называемых ботнетов. Примечательно то, что на такие данные существует платежеспособный спрос. Об этих вопросах в данной статье размышляет управляющий продажами в ретейле G Data Software в России и СНГ Роман Карась.
Несмотря на то что черный рынок данных существовал, наверное, с момента появления самих данных, начиная с устных преданий и заканчивая современными цифровыми носителями, только после осознания того, что на этом можно сделать неплохие деньги, появилась целая нелегальная экономика. У этой экономики уже есть все признаки, присущие реальной экономической среде: производители, продавцы, поставщики услуг, «мошенники» и клиенты. Для многих зарабатывание денег подобными киберпреступлениями – всего лишь переходная ступень на пути к организованной преступности.
Давайте рассмотрим структуру черного рынка продажи персональных данных.
Форумы
После похищения данных мошенник выставляет их на продажу, которая осуществляется на различных дискуссионных форумах (так называемые борды, от англ. board), где главные обсуждаемые темы – это ботнеты, спам, кража данных и т. д. В зависимости от характера продаваемой информации принимаются различные меры по безопасности форумов: чем более незаконным является предмет обсуждения, тем более тщательные меры принимаются для доступа на них незарегистрированных пользователей. А в остальном формат таких форумов мало чем отличается от формата обычных форумов. На форуме часто есть приватный раздел, доступ к которому имеют лишь участники, входящие в состав команды форума. Для остальных участников открыты лишь общедоступные разделы форума, хотя даже там начинающие киберпреступники могут найти огромное количество полезной информации.
Например, можно поживиться инструкциями по созданию своего первого ботнета, а также сведениями о слабых местах в системе безопасности и о программах для удаленного администрирования компьютеров. Опытные участники часто предлагают новичкам помощь за определенную плату.
Скриншот нелегального форума
Владельцы таких форумов предоставляют участникам нелегального киберсообщества своеобразный рынок (часто называемый «черным рынком»), где те могут продавать и покупать товары и услуги. Продаваться может всё, что угодно, – от краденых данных кредитных карт до адресов электронной почты и ботнетов (сетей, состоящих из зараженных компьютеров). Например, можно купить или арендовать ботнет, а потом использовать его для проведения DDoS-атак.
Вдобавок почти на каждом таком форуме предлагается для скачивания так называемый варез (пиратское программное обеспечение) – что, впрочем, неудивительно.
Вопросы купли-продажи или обмена «товаром» участники этих сообществ также обсуждают напрямую посредством служб мгновенного обмена сообщениями, таких как MSN, ICQ, Yahoo Messenger и Jabber. Для первоначального контакта киберпреступники часто используют систему личных сообщений соответствующего форума. На этих форумах обычно используется обычное программное обеспечение, но иногда с некоторыми дополнениями.
читать полностью:http://www.spbit.ru/analytics/a84117/
Last edited by a moderator:
