Dette handler om mere end bare nysgerrighed. Vores casestudie, der er skabt i samarbejde med uafhængige tredjepartsforskeres arbejde, kan hjælpe dig med at være mere sikker online og offline. Hvis vi får indblik i, hvilke typer data kriminelle kan købe fra hackere på det mørke net, kan vi opnå forståelse af, hvilke typer trusler vi kan blive udsat for, og hvilke typer data vi bør sikre. Nogle grundlæggende statistik om markedet, der er blevet analyseret: Antal annoncer: > 22.000 Antal faktuelle salg: > 720.000 Indtægter fra faktuelle salg: > 17,3 mio. USD. Analysen omfatter disse elementers typer, priser og kilder samt fokuserer på elementer, der indeholder personoplysninger (herunder økonomiske data, onlinekonti, dokumenter og e-mails).
Før vi ser nærmere på det, kommer en advarsel: Prøv uden ingen omstændigheder at forsøge dette selv. Det mørke net indeholder mange skadelige links og forbindelser til ulovlig aktivitet. De tredjepartseksperter inden for cybersikkerhedsforskning, som vi samarbejdede med, traf betydelige sikkerhedsforanstaltninger, mens de udførte denne forskning.
Der er nogle ting, du skal huske på, når du gennemgår disse data:
På nogle områder ligner et marked på det mørke web et hvilket som helst andet marked. Kriminelle, der køber produkter på disse kriminelle markeder, forventer at tjene deres penge tilbage og mere til – på samme måde som en håndværker, der køber værktøj i et byggemarked.
Det eneste problem er naturligvis, at de tjener deres penge ved at stjæle dem fra uskyldige mennesker. Derfor kan en analyse af disse markeder give os et overordnet indblik i den skade, som kriminelle kan påføre, når de har fået fat i disse stjålne data.
Klik på grafen til højre for at se, hvilke kategorier og elementer der var de hyppigst forekommende.
Det hyppigst forekommende element på markedet var data om betalingskort. Det er ikke overraskende, da den tidligere NordVPN-undersøgelse viste, at det i nogle tilfælde kun tager 6 sekunder at brute-force (gætte et nummer) på et betalingskort:
Kryptoporteføljer og loginoplysninger til konti er mere populære end bankkonti.
De dyreste konti var Binance (395 USD i gennemsnit), Kraken (384 USD i gennemsnit) og Crypto.com (350 USD i gennemsnit). Nogle var endda dyrere end fiat-bankkonti.
Pas er værdifulde.
Kopier af pas var det dyreste element med en pris på ca. 600 USD i gennemsnit. Priserne varierede dog meget fra land til land, idet argentinske pas var de billigste (9 USD), og tjekkiske, slovakiske og litauiske pas var de dyreste (3.800 USD).
E-mails kan købes i store mængder.
Der bruges et stort antal e-mailadresser til at iværksætte omfattende svindel og hacks. De dyreste personlige e-mailadresser (11,4 USD i gennemsnit) og erhvervsadresser (199,99 USD i gennemsnit) fandt man i EU, men interessant nok var e-mailadresser tilhørende amerikanske vælgere meget dyrere (99 USD i gennemsnit) end e-mailadresser fra alle andre lande.
Ting, der kan blive brute-forced eller gættet sælges til meget lavere priser.
Data om betalingskort eller mobiltelefonnumre koster omkring 10 USD. En anden nem måde som hackere bruger til at stjæle en brugers data eller digitale aktiv er credential stuffing. Derfor er onlinekonti også billige: En hacket Netflix-konto kan købes for 10 USD og en Uber-konto for 12 USD.
Erfarne hackere ved, hvordan de kan slette deres spor, så det er næsten umuligt at fastslå, hvor en stor del af disse hackere, udfører deres aktiviteter. Vi kan dog se, hvor de har “etableret sig”. De steder, hvor de opretter deres markeder, kan give os oplysninger om, hvor der er efterspørgsel efter deres produkter, eller hvor de har lettere ved at drive deres forretning.
Til trods for den frygtindgydende terminologi og de kriminelle hensigter så ligner disse markeder på det mørke web mange andre online-markeder. Her er et eksempel på, hvordan et marked på det mørke net kan se ud:
Desværre gør det utroligt brede omfang af de data, der tilbydes på disse kriminelle markeder, det vanskeligt at give specifikke råd. Der er dog nogle grundlæggende skridt, som vi kan tage.
Få websites og tjenester til at fortjene din tillid:
Hackere får fat i mange data ved at angribe de websteder og tjenester, som du deler dine data med. De servere, der gemmer dine data, kan du ikke selv sikre, men du kan “vælge, hvad der økonomisk er bedst for dig/stoppe med at bruge dem”. Gør din datasikkerhed til en prioritet. Hvis et website eller en tjeneste beder dig om følsomme oplysninger, skal du stille dem indgående spørgsmål om, hvordan de sikrer dem, og hvad de vil gøre, hvis de bliver tilgået ulovligt.
Overvåg dine konti:
Anmod om ugentlige kontoudtog, eller aktivér meddelelser om transaktioner i din app. Sørg for, at alle sikkerhedsindstillingerne på alle dine konti er aktiverede, så du ved, når der foretages loginforsøg fra mistænkelige enheder. Gør brug af de værktøjer, der tilbydes af de hjemmesider eller tjenester, du bruger (adgangskodeadministratoren NordPass tilbyder fx datalækagescanner, og Dark Web Monitor indgår i NordVPN).
Vær på vagt:
En ting er at vide, hvordan du beskytter dine data, noget andet er at vide, hvordan du reagerer hurtigt og effektivt, når dine følsomme data bruges.
Brug stærke og unikke adgangskoder:
Hvis din adgangskode er lang, vil den sandsynligvis være svær at gætte. Selvom én af dine konti skulle blive tilgået ulovligt, forbliver resten sikre, hvis adgangskoden er unik. Hvis du gør brug af flere forskellige stærke og unikke adgangskoder, kan du være mere sikker i længere tid.
Få den altomfattende sikkerhed, som vores apps giver dig. Beskyt din internettrafik, dine adgangskoder og dine filer.
NordPass-adgangskodeadministrator
Lad NordPass være din følgesvend i hverdagen. Den har dine adgangskoder klar lige ved hånden, selv når du er offline, hvilket gør dit digitale liv mere sikkert og enkelt.
Databrudsscanner
Bliv advaret, før skaden er sket. En indbygget NordPass Premium-funktion scanner internettet og underretter dig, hvis dine følsomme oplysninger er blevet afsløret i et databrud.
Krypteret cloudlager, der er nemt at bruge
I sin beskyttede cloud holder NordLocker dine filer sikkerhedskopieret, synkroniseret og beskyttet mod snushaner, malware eller at de går tabt. Ingen får adgang til at åbne, redigere eller sælge dem.
Med webadgang er det ikke nødvendigt med en app
Vil du ikke downloade flere apps? Med NordLockers webadgang får du sikker adgang til dit end-to-end-krypterede cloudlager via en webbrowser.
For yderligere oplysninger om denne dybdegående, advarende undersøgelsesrapport, kontakt os nedenfor.