Článek
Bezpečnostní experti už dlouhá léta upozorňují na to, že člověk nemusí být kdovíjaký počítačový expert, aby byl schopen zosnovat sofistikovaný kybernetický útok. Pronajmout špionážní programy a další podobný balast, nebo klidně i naplánovat hackerský útok „na klíč“, si je možné doslova za pár dolarů právě na darknetu.
V poslední době se ale situace změnila, a tak tvůrci nejrůznějších phishingových podvodů neváhají vylézt na světlo. „Většina renomovaných vývojářů pravděpodobně odmítne vytvářet phishingové stránky, takže amatérští hackeři hledají mezi morálně flexibilními vývojáři. Nejlepším místem pro hledání podobných odborníků se může zdát darknet, ale existuje bohužel i jednodušší možnost: Facebook,“ konstatoval Miloslav Lujka, expert z kyberbezpečnostní společnosti Check Point.
„Stejně jako na jiných platformách i na Facebooku jsou různé zájmové skupiny a některé sdružují hackery a podvodníky. Tyto veřejné skupiny mají často tisíce členů, kteří nakupují, prodávají a vyměňují phishingové stránky, údaje o kreditních kartách, hackerské nástroje a mnoho dalšího obsahu,“ podotkl Lujka.
Smishing jede v Česku na plné obrátky. Jak se nenechat oškubat?
Nabízejí viry i distribuční kanály
Check Point zmapoval hned několik případů, kdy se prodávající a kupci dohadovali právě na nejpopulárnější sociální síti světa. „Jeden hacker například ve facebookové skupině nabízí nejen vytvoření phishingové stránky, ale také kompletní proces obcházení dvoufaktorového ověřování. Navíc poskytuje podporu v různých jazycích. Zdá se, že jde o profesionálního podvodníka,“ popsal bezpečnostní expert.
Upozornil přitom také na případ hackera, který na Facebooku nabízel za úplatu službu na rozesílání podvodných SMS zpráv s odkazem na phishingovou stránku imitující vzhled jakékoliv vybrané společnosti. Tedy jinými slovy, hackeři na největší sociální síti světa nabízí skutečně kompletní servis – nejen škodlivé kódy a vytvoření podvodných stránek na klíč, ale dokonce i distribuční kanály.
Na Facebooku probíhají i další nelegální kšefty, které dříve byly běžné jen na darknetu. Například obchody s ukradenými informacemi. „V některých facebookových skupinách lze koupit data ukradená pomocí phishingových stránek, včetně údajů o kreditních kartách a osobních údajů,“ uvedl Lujka.
„Na podobné věci jsme zvyklí z temných zákoutí darknetu, ale nyní vidíme obchod s kybernetickými hrozbami a daty prakticky veřejně. Kdokoli, bez ohledu na schopnosti a dovednosti, k nim může snadno získat přístup,“ uzavřel bezpečnostní expert.
Jak funguje darknet
Darknet původně vznikl s ušlechtilou myšlenkou, mělo jít o prostor na internetu bez regulací a státního dohledu. Nejprve tedy sloužil především jako anonymní digitální prostor v zemích, kde panuje na sítích tvrdá cenzura, a k těmto účelům slouží i nyní.
Postupně však darknet začal přitahovat zločince, kteří pod rouškou anonymity mohli prodávat prakticky jakékoli zboží bez omezení – na internetovém černém trhu tak není problém sehnat drogy, zbraně, léky, padělané dokumenty, škodlivý software či odcizené osobní údaje běžných uživatelů.
K darknetu se lidé mohou připojit prostřednictvím speciálních internetových prohlížečů, jež jsou schopny pracovat přes šifrované sítě a nabízejí konfiguraci komunikačních protokolů a portů.
Jako platidlo zde slouží virtuální mince, nejčastěji bitcoiny, ethereum či monero, díky kterým jsou kupující a prodávající prakticky nevystopovatelní. Ochránci zákona tedy mají jen velmi omezené možnosti, jak obchodování na černém internetovém trhu zarazit.
Německé úřady vypnuly největší pračku peněz na darknetu
Může se vám hodit na Zboží.cz: Antiviry
Může se vám hodit na Firmy.cz: Prodej antivirového softwaru
