خدمات القراصنة على الإنترنت المظلم

مقدمة

في السنوات الأخيرة ، تغير دور المتسللين ؛ في الماضي ، كان يُنظر إلى هؤلاء المهنيين كمجرمين خطرين يحتاجون إلى البقاء بعيدًا. وفي الوقت نفسه ، هناك طلب كبير اليوم بين الشركات الخاصة والخدمات الخاصة والجماعات الإجرامية.

تعد خدمات القرصنة من أكثر المنتجات جاذبية في السوق السرية ، يمكنك استئجار مخترق لطلب اختبار اختراق "واقعي" أو الدفع لاختراق حساب Gmail أو Facebook للتجسس الإلكتروني. نشر مراسلو Business Insider مؤخرًا رسالة تصف أسعار خدمات القرصنة الأساسية التي يمكن شراؤها عبر الإنترنت. وفقًا لـ Business Insider ، يجب على الشخص الذي يريد اختراق حساب Gmail لشخص ما أن يدفع حوالي 90 دولارًا. على سبيل المثال ، يمكن توظيف المتسللين لاختراق حساب على الشبكات الاجتماعية ، وتبلغ تكلفة اختراق حساب Facebook 350 دولارًا. كشف تحقيق أجراه الصحفيون أن أحد المتسللين يمكن أن يسرق نقاط هيلتون أونر (مكافأة حجز الفندق) لشخص ما مقابل 15 دولارًا أو يعرض حساب NetFlix للخطر مقابل 1.25 دولار فقط. منتجات القرصنة الشائعة الأخرى في DeepWeb هي دورات القراصنة التي تباع مقابل 20 دولارًا. يتحدثون عن العثور على نقاط الضعف الرئيسية للمواقع ، DDoS ، أو تلف موقع الويب.



هناك طرق مختلفة لشراء خدمات القراصنة ، وربما ، المكان الأكثر إثارة للاهتمام حيث يمكنك مقابلة أعضاء مجتمعات القراصنة الرئيسية - DeepWeb.

عدد مجتمعات القراصنة في DeepWeb كبير جدًا ، وفقًا لما أفادت به العديد من الدراسات التي نشرتها شركات الأمن وخبراء الإنترنت: hackforum ، Trojanforge ، Mazafaka ، dark0de.

معظم مجتمعات القراصنة مغلقة أمام الجمهور ، ودعوة مطلوبة للانضمام إلى المناقشات. في العديد من الحالات ، تتخصص هذه المجموعات في أنشطتها حول مواضيع ومهام محددة (على سبيل المثال ، القرصنة على الشبكات الاجتماعية ، وسرقة البيانات ، والبرمجيات الخبيثة ، وعمليات الاستغلال ، بالإضافة إلى الهجمات ، وما إلى ذلك (أي DDoS ، اختراق مواقع الويب).
من بين مجتمعات الدعوات فقط ، هناك العديد من الزهور ، على سبيل المثال هو Trojanforge الشهير ، المتخصص في البرامج الضارة وتعديل الشفرة.
استنادًا إلى دراسة أجراها خبراء في وحدة التهديدات المضادة (CTU) من Dell Trust Works ، سنكتشف كيف تتغير ديناميكيات واتجاهات تطوير مجتمعات القراصنة في الويب العميق. في عام 2013 ، نشر خبراء Dell Protect Threat Unit (CTU) تقريرًا مثيرًا للاهتمام للغاية بعنوان "اقتصاد القرصنة تحت الأرض على قيد الحياة وبصحة جيدة" ، والذي استكشف السوق عبر الإنترنت للحصول على "البيانات المسروقة" وخدمات القراصنة. تسرد الدراسة المنتجات المباعة في الأسواق السوداء والتكاليف المرتبطة بها. بعد ذلك بعام ، أصدر نفس فريق أبحاث Dell SecureWorks تحديثًا لاستكشاف الأسواق السوداء التي تسمى Underground Hacker Markets ، والتي أبلغت عن عدد من الاتجاهات البارزة.

لاحظ الباحثون اهتمامًا متزايدًا بالبيانات الشخصية ، لا سيما في أي وثائق يمكن استخدامها كشكل ثانٍ من أشكال المصادقة ، بما في ذلك جوازات السفر ورخص القيادة وأرقام الضمان الاجتماعي وحتى فواتير الخدمات. تسليط الضوء على تطور الأسواق السرية العام الماضي هو عرض Hacker Tutorials ، حيث لا يزال هذا النوع من المنتجات عنصر جذب في مجتمع القراصنة.



توفر البرامج التعليمية إرشادات للمجرمين والمتسللين الذين يرغبون في دخول نشاط البطاقات ، ومعلومات عن إطلاق مجموعات استغلال ، وأدلة لتنظيم حملات البريد العشوائي والتصيد ، بالإضافة إلى دروس حول كيفية تنظيم هجمات DDoS وإطلاقها. تشمل البرامج التعليمية الأخرى التي تقدمها مجتمعات القراصنة تعليمات حول اختراق أجهزة الصراف الآلي وصرف الأموال القذرة.
تؤكد نتائج دراسة أجراها خبراء Dell نتائج تقرير آخر مثير للاهتمام نشرته TrendMicro عن الأنشطة في شبكة Deep Deep البرازيلية ، والتي تتميز بوجود عدد كبير من المنتجات والخدمات المماثلة. مجتمعات الهاكر نشطة للغاية في بيع بطاقات الائتمان المسروقة للوصول إلى جمهور أوسع وتقديم خدمات متخصصة بأسعار أعلى. يسرد الجدول التالي الذي عثرت عليه الخدمات والمنتجات ذات الأسعار المقابلة ، والتي يتم التعبير عنها في كل من البيتكوين واليورو.

القرصنة تور قراصنة

أنا مندهش للغاية من عدد العروض من المتسللين الذين يعلنون عن خدماتهم في مختلف منتديات المتسللين في Deepweb. يمكن للخبراء الذين ستجدهم في العديد من مجتمعات المخترقين مساعدتك في اجتياز اختبار الاختراق على موقعك أو استغلال العيوب المعروفة في المواقع المعرضة للخطر والتي تريد "اختبارها".



نبدأ جولتنا مع موقع Rent-A-Hacker ؛ يبدو أن أحد المتسللين يكتب ما يلي للسيطرة عليه:

"يقدم الهاكر ذو الخبرة خدماته! (غير شرعي) القرصنة والهندسة الاجتماعية هي من شأني ، منذ أن بدأت في القيام بذلك من سن 16 عامًا ولم يكن لدي عمل حقيقي مطلقًا ، لذلك كان لدي وقت لأقوم بعمل رائع في القرصنة ، وحصلت على مبلغ جيد من المال لأكثر من 20 عامًا إلى الأمام. كنت أعمل مع أشخاص آخرين ، والآن أقوم بتقديم خدماتي لكل من لديه ما يكفي من المال. إلى كل شخص لديه ما يكفي من المال ".

يشرح المخترق أنه محترف في مجاله ، متخصص في خدمات القرصنة غير القانونية ؛ يقترح "تدمير الأعمال أو حياة الناس." عند قراءة وصفه ، يبدو أنه متخصص في مواقع القرصنة وربما يدير الروبوتات التي يقدمها لهجمات DDoS. يشرح المخترق أيضًا أنه يمكنه قيادة حملة تجسس وتتبع النشاط عبر الإنترنت. من بين الخدمات التي يقدمها ، هناك أيضًا مجموعة للمعلومات الشخصية لأي شخص ، بطريقة أو بأخرى ، يمكن إكمال كل خطوة بدفع سعر الساعة ، والذي يبلغ حوالي 100 دولار. تعتمد الأسعار على العديد من العوامل ، بما في ذلك تعقيد المهمة المعينة للخبير. بالطبع ، تكون المدفوعات مجهولة الهوية ويتم إجراؤها من خلال العملات المشفرة.

الموقع التالي هو heLL. تحتوي بوابة الويب على العديد من الأقسام المتعلقة بأدوات القرصنة والبرامج التعليمية ، وبالطبع ، فهي مليئة بالقراصنة الذين يقدمون خدماتهم.

ما الذي يمكننا العثور عليه في Deep Web؟

DeepWeb هو "واقع مخفي" حيث يمكنك العثور على جميع أنواع المنتجات والخدمات غير القانونية. الأسواق السوداء هي أماكن في DeepWeb ، ويقدم البائعون سلعهم وخدماتهم غير القانونية ، بما في ذلك المخدرات والأسلحة والسلع المقلدة والسلع المسروقة وبطاقات الائتمان والوصول إلى الحسابات المصرفية وبطاقات الهوية المزيفة والمستندات ذات الصلة والحسابات المختلفة والاتجار بالبشر والهيئات خدمات القرصنة.

يزدهر سوق القراصنة داخل الشبكة العميقة بسبب عدم الكشف عن هويته التي تقدمها بروتوكولات الاتصال المنفذة في هذا الجزء من الإنترنت.

كما نرى ، ليس من الصعب توظيف متسلل في العديد من الأسواق السوداء المتاحة على Deep Web ، خاصة عندما يحتاج شخص ما إلى مهام بسيطة. الوضع مختلف تمامًا عندما تبحث عن فريق اختراق محترف ؛ تستخدم هذه المجموعات عادةً قنوات مختلفة للتواصل مع عدد محدود من العملاء. هناك اعتبار آخر هو أن معظم الخدمات المقدمة من خلال العديد من الخدمات المخفية هي احتيال ، وفي كثير من الحالات قد لا يقوم المتسللون بتنفيذ مهامهم.

لهذا السبب ، عادةً ما يشير المستخدمون الذين ينوون توظيف متسلل إلى الأسواق السوداء بسبب آليات السمعة التي يطبقونها. انعكاس آخر هو أن أسعار خدمات القراصنة المختلفة متشابهة تمامًا بين المنتديات المختلفة أو مجتمعات القراصنة ، مما يسمح لنا بتتبع التطور والاتجاهات في Deepweb. على سبيل المثال ، يمكن أن تحدث تقلبات الأسعار بسبب التوافر المفاجئ لمنتج في نظام إيكولوجي إجرامي. هذه المعلومات قيمة للغاية لوكالات إنفاذ القانون ولأولئك الذين يراقبون باستمرار الجماعات الإجرامية وأنشطتها.