Стремительное развитие Интернета несет не только очевидные преимущества, но и новые угрозы. Киберпреступники охотятся за личными данными пользователей, которые продают на черном рынке и используют для различных махинаций. Как думаете, сколько стоит ваша цифровая личность?
Какие данные продают хакеры?
«Цифровая личность» представляет собой не что иное, как набор персональных данных человека, полученных с помощью вирусов, заразивших его компьютер. Наиболее актуальными вредоносными программами среди киберпреступников, стремящихся похитить цифровую личность пользователей, являются RedLine, Vidar, Racoon, Taurus и AZORult.
Анализ украденных данных на рынках даркнета провел сервис NordVPN. Исследователи изучили три основных «магазина» ботов: Genesis Market, Russian Market и 2Easy. Информация на таких торговых площадках продается в пакетах, содержащих полную идентификацию пользователя, то есть: логины, файлы cookie, цифровые отпечатки и другую информацию.
Киберпреступники продают:
- Снимки экрана. Вирус может заскриншотить экран устройства жертвы и даже получить доступ к веб-камере, чтобы сделать фотографии с ее помощью.
- Логины и другие учетные данные — вредоносное ПО способно перехватывать сохраненные в браузере логины и пароли. В ходе анализа рынка было обнаружено 26.6 млн украденных логинов.
- Файлы cookie — они помогают преступникам обходить двухфакторную аутентификацию, например, в Facebook жертвы.
- Цифровые отпечатки — это не что иное, как набор информации, облегчающий идентификацию конкретного пользователя: информация об устройстве, разрешении экрана, языке по умолчанию, настройках браузера и т.д.
- Автозаполнение форм — пользователи часто используют функцию автозаполнения форм, которая сохраняет много личных данных, например имя и фамилию, электронную почту или адрес проживания.
Сколько стоит ваша цифровая личность?
Даже начинающий киберпреступник может подключиться к чьей-либо учетной записи в соцсетях, если у него есть файлы cookie и цифровые отпечатки пользователя. Спрос на такую информацию есть всегда, ведь это непаханое поле для различных разводов. Например, мошенник может связаться с друзьями жертвы, отправить им вредоносные ссылки или попросить одолжить денег.
Согласно исследованию NordVPN, по меньшей мере пять миллионов человек по всему миру стали жертвами кражи цифровых данных. И если вы думаете, что цифровая личность стоить дорого, то вы сильно ошибаетесь. На черном рынке набор данных на одного человека стоит в среднем 6 долларов США.
«Что отличает рынки ботов от других торговых площадок даркнета, так это то, что они предлагают большой объем данных на пользователя в одном месте. Более того, после покупки продавцы гарантируют покупателю, что информация жертвы будет обновляться до тех пор, пока их устройство заражено вирусом. Один только пароль больше не привлекателен для преступников, когда они могут покупать логины, файлы cookie и цифровые отпечатки в один клик всего за 6 долларов» — рассказал Мариуш Брейдис, директор NordVPN
