Kata Pengantar
Dalam beberapa tahun terakhir, peran peretas telah berubah, di masa lalu, para profesional ini dipandang sebagai penjahat berbahaya yang perlu dijaga jarak jauh; Sementara itu, saat ini mereka sangat diminati oleh perusahaan swasta, layanan khusus dan kelompok kriminal.
Layanan peretasan adalah beberapa produk paling menarik di pasar bawah tanah, Anda dapat menyewa peretas untuk meminta tes penetrasi "realistis" atau membayar peretasan akun Gmail atau Facebook Anda untuk spionase dunia maya. Baru-baru ini, wartawan Business Insider menerbitkan pesan yang menggambarkan harga layanan peretasan dasar yang dapat dibeli di Internet. Menurut Business Insider, seseorang yang ingin meretas akun Gmail seseorang harus membayar sekitar $ 90. Misalnya, peretas dapat disewa untuk meretas akun di jejaring sosial, biaya meretas akun Facebook adalah $ 350. Penyelidikan oleh wartawan mengungkapkan bahwa seorang hacker dapat mencuri poin Hilton Honor (hadiah reservasi hotel) seseorang sebesar $ 15 atau membahayakan akun NetFlix hanya dengan $ 1,25. Produk peretasan umum lainnya di DeepWeb adalah kursus peretas yang dijual seharga $ 20. Mereka berbicara tentang menemukan kerentanan utama situs, DDoS, atau kerusakan pada situs web.
Ada berbagai cara untuk membeli layanan peretas dan, mungkin, tempat paling menarik di mana Anda dapat bertemu dengan anggota komunitas peretas utama - DeepWeb.
Jumlah komunitas peretas di DeepWeb sangat besar, seperti yang dilaporkan oleh banyak penelitian yang diterbitkan oleh perusahaan keamanan dan pakar cyber: hackforum, Trojanforge, Mazafaka, dark0de.
Sebagian besar komunitas peretas tertutup untuk umum, dan undangan diperlukan untuk bergabung dalam diskusi. Dalam banyak kasus, kelompok-kelompok ini mengkhususkan diri dalam kegiatan mereka pada topik dan tugas tertentu (misalnya, peretasan di jejaring sosial, pencurian data, malware dan eksploitasi, serta serangan, dll. (Mis. DDoS, peretasan situs web).
Di antara komunitas undangan saja, ada beberapa bunga, contohnya adalah Trojanforge yang populer, yang berspesialisasi dalam malware dan modifikasi kode.
Berdasarkan studi oleh para ahli di Unit Penanggulangan Ancaman Dell Trust Works (CTU), kami akan mencari tahu bagaimana dinamika dan tren perkembangan komunitas peretas di web dalam berubah. Pada 2013, para ahli Dell Protect Threat Unit (CTU) menerbitkan laporan yang sangat menarik yang disebut "Ekonomi Peretasan Bawah Tanah Hidup dan Sehat", yang menjelajahi pasar online untuk "data curian" dan layanan peretas. Studi ini mencantumkan produk yang dijual di pasar gelap dan biaya terkaitnya. Setahun kemudian, tim riset Dell SecureWorks yang sama merilis pembaruan untuk menjelajahi pasar gelap yang disebut Pasar Peretas Bawah Tanah, yang melaporkan sejumlah tren penting.
Para peneliti telah mengamati minat yang semakin besar pada data pribadi, khususnya dalam setiap dokumentasi yang dapat digunakan sebagai bentuk otentikasi kedua, termasuk paspor, SIM, nomor jaminan sosial, dan bahkan tagihan utilitas. Sorotan lain dari evolusi pasar bawah tanah tahun lalu adalah penawaran Hacker Tutorials, karena produk jenis ini masih merupakan unsur daya tarik dalam komunitas peretas.
Tutorial menyediakan instruksi untuk penjahat dan peretas yang ingin memasuki bisnis carding, informasi tentang peluncuran kit exploit, panduan untuk mengatur kampanye spam dan phishing, serta tutorial tentang cara mengatur dan meluncurkan serangan DDoS. Tutorial lain yang ditawarkan oleh komunitas peretas termasuk instruksi peretasan ATM dan pencairan uang kotor.
Hasil penelitian yang dilakukan oleh para ahli Dell mengkonfirmasi hasil dari laporan menarik lain yang diterbitkan oleh TrendMicro tentang kegiatan di Brazilian Deep Web, yang ditandai dengan adanya sejumlah besar produk dan layanan serupa. Komunitas peretas sangat aktif dalam menjual kartu kredit curian untuk menjangkau khalayak yang lebih luas dan menyediakan layanan khusus dengan harga lebih tinggi. Tabel berikut yang saya temukan mencantumkan layanan dan produk dengan harga yang sesuai, dinyatakan dalam bitcoin dan dalam euro.
Peretas Tor Peretas
Saya sangat terkejut dengan banyaknya tawaran dari peretas yang mengiklankan layanan mereka di berbagai forum peretas di Deepweb. Para ahli yang akan Anda temukan di banyak komunitas peretas dapat membantu Anda lulus tes penetrasi di situs Anda atau mengeksploitasi kelemahan yang diketahui di situs rentan yang ingin Anda “uji”.
Kami memulai tur kami dengan situs web Rent-A-Hacker; Tampaknya dikendalikan oleh satu peretas yang menulis berikut ini untuk dirinya sendiri:
“Seorang hacker berpengalaman menawarkan jasanya! (Ilegal) Peretasan dan rekayasa sosial adalah urusan saya, karena saya mulai melakukannya sejak usia 16 tahun dan saya tidak pernah memiliki pekerjaan nyata, jadi saya punya waktu untuk melakukan pekerjaan yang hebat dalam peretasan dan saya menghasilkan banyak uang untuk +20 tahun maju Saya dulu bekerja dengan orang lain, sekarang saya juga menawarkan layanan saya kepada semua orang yang memiliki cukup uang. Untuk semua orang dengan cukup uang. "
Peretas menjelaskan bahwa ia adalah seorang profesional di bidangnya, yang berspesialisasi dalam layanan peretasan ilegal; mengusulkan "menghancurkan bisnis atau kehidupan orang." Membaca deskripsinya, ia tampaknya berspesialisasi dalam situs peretasan dan mungkin mengelola botnet yang ia tawarkan untuk serangan DDoS. Peretas juga menjelaskan bahwa ia dapat memimpin kampanye spionase dan melacak aktivitas online. Di antara layanan yang ia tawarkan, ada juga koleksi untuk informasi pribadi setiap orang, dengan satu atau lain cara, setiap langkah dapat dilakukan dengan pembayaran tarif per jam, yaitu sekitar $ 100. Harga tergantung pada banyak faktor, termasuk kompleksitas tugas yang diberikan kepada ahli. Tentu saja, pembayaran bersifat anonim dan dilakukan melalui cryptocurrency.
Situs selanjutnya adalah heLL. Portal web berisi beberapa bagian yang terkait dengan alat peretasan, tutorial dan, tentu saja, diisi dengan peretas yang menawarkan layanan mereka.
Apa yang bisa kita temukan di Deep Web?
DeepWeb adalah "realitas tersembunyi" di mana Anda dapat menemukan semua jenis produk dan layanan ilegal. Pasar gelap adalah tempat di DeepWeb, penjual menawarkan barang dan layanan ilegal mereka, termasuk obat-obatan, senjata, barang palsu, barang curian, kartu kredit, akses ke rekening bank, kartu identitas palsu dan dokumen terkait, berbagai akun, perdagangan manusia, layanan peretasan.
Pasar peretas dalam web yang dalam berkembang pesat karena anonimitas yang ditawarkan oleh protokol komunikasi yang diterapkan di bagian Internet ini.
Seperti yang dapat kita lihat, tidaklah sulit untuk menyewa seorang peretas di banyak pasar gelap yang tersedia di Deep Web, terutama ketika seseorang membutuhkan tugas-tugas sederhana. Situasinya benar-benar berbeda ketika Anda mencari tim peretasan profesional; kelompok-kelompok ini biasanya menggunakan saluran yang berbeda untuk berkomunikasi dengan sejumlah klien. Pertimbangan lain adalah bahwa sebagian besar layanan yang ditawarkan melalui beberapa layanan tersembunyi adalah penipuan, dan dalam banyak kasus peretas mungkin tidak memenuhi tugas mereka.
Untuk alasan ini, pengguna yang berniat untuk menyewa seorang peretas biasanya merujuk ke pasar gelap karena mekanisme reputasi yang mereka terapkan. Refleksi lain adalah bahwa harga berbagai layanan peretas sangat mirip antara berbagai forum atau komunitas peretas, yang memungkinkan kita untuk melacak evolusi dan tren di Deepweb. Misalnya, fluktuasi harga dapat disebabkan oleh ketersediaan produk yang tiba-tiba dalam ekosistem kriminal. Informasi ini sangat berharga bagi lembaga penegak hukum dan bagi mereka yang terus-menerus memantau kelompok kriminal dan kegiatan mereka.