De drives av mer enn bare nysgjerrighet. Casestudien vår –i samarbeid med uavhengige tredjeparts forskere – kan bidra til å holde deg sikrere både på nettet og utenfor. Hvis vi forstår hvilke typer informasjon kriminelle kan kjøpe fra hackere på dark web, vil vi forstå hvilke typer trusler vi kan møte og hvilke typer informasjon vi bør sikre. Litt grunnleggende statistikk om det analyserte markedet: Antall oppføringer: > 22 000 Antall faktiske salg: > 720 000 Inntekter fra faktiske salg: > 17,3 millioner USD Analysen omfatter typer, priser og kilder for disse elementene og fokuserer på elementer som inneholder personopplysninger (inkludert økonomisk informasjon, nettbaserte kontoer, dokumenter og e-post).
Før vi dykker ned, må vi være forsiktige: Ikke prøv dette hjemme under noen omstendigheter. Dark web inneholder mange skadelige koblinger og tilkoblinger til ulovlig aktivitet. De tredjeparts cybersikkerhetsforskerne vi jobbet med, tok betydelige forholdsregler da de jobbet med denne forskningen.
Noen ting du bør merke deg når du gjennomgår denne informasjonen:
På noen måter er et marked på dark web omtrent som alle andre markeder. Kriminelle som kjøper produkter på disse kriminelle markedene, forventer å tjene inn igjen pengene sine og litt til – på samme måte som en handelsmann som kjøper et verktøy i en jernvarebutikk.
Det eneste problemet er at de tjener penger på å stjele dem fra uskyldige mennesker. Derfor kan en analyse av disse markedene gi oss en generell idé om skaden som kriminelle kan gjøre med slik stjålen informasjon.
Klikk på grafen til høyre for å se hvilke kategorier og elementer som var vanligst.
Det mest brukte elementet i markedet var betalingskortinformasjon. Det er ikke overraskende ettersom den tidligere NordVPN-undersøkelsen viste at det kan ta så lite som seks sekunder å tvinge (gjette et tall) et betalingskort:
Kryptolommebøker og kontoinnloggingsdetaljer er mer ettertraktet enn bankkontoer.
De dyreste kontoene var Binance (395 USD i gjennomsnitt.), Kraken (384 USD i gjennomsnitt), og Crypto.com (350 USD i gjennomsnitt). Noen var enda dyrere enn fiat bankkontoer.
Pass er verdifulle.
Kopier av pass var den dyreste varen, og ble solgt til ca. 600 USD i gjennomsnitt. Prisene varierte imidlertid mye mellom landene, med argentinske pass som de billigste (9 USD) og tsjekkiske, slovakiske og litauiske pass på delt førsteplass som de dyreste (3800 USD).
E-postadresser kan kjøpes i store mengder.
Partier av e-postadresser brukes til å lansere brede svindel og hacks. EU hadde de dyreste personlige (11,4 USD i gjennomsnitt) og forretningsadressene (199,99 USD i gjennomsnitt), men interessant nok var e-postadressene til amerikanske velgere langt dyrere (99 USD i gjennomsnitt) enn e-postadressene til velgerne fra andre land.
Ting som kan bli utsatt for «brute-force»-angrep, selges til mye lavere priser.
Informasjon om betalingskort eller mobiltelefonnummer koster rundt 10 USD. En annen enkel måte for hackere å stjele en brukers informasjon eller digitale ressurser på, er utfylling av påloggingsdetaljer. Derfor har også nettkontoer lav pris: En hacket Netflix-konto kan kjøpes for 10 USD, en Uber-konto for 12 USD.
Erfarne hackere vet hvordan de skal skjule sporene sine, så det er nesten umulig å avgjøre hvor fra mange av disse hackere opererer. Men vi kan se hvor de «setter opp en butikk». Stedene der de oppgir sine markeder, kan fortelle oss om hvor etterspørselen etter produktene deres ligger, eller hvor de kan drive virksomheten sin på en lettere måte.
Til tross for all den fryktinngytende terminologien og kriminelle hensikten, fungerer disse mørke nettmarkedene tilsynelatende omtrent som mange andre nettmarkeder. Her er et eksempel på hvordan et marked på dark web kan se ut:
Dessverre er det vanskelig å gi spesifikke råd, grunnet det utrolig brede omfanget av informasjon som tilbys på disse kriminelle markedene. Det er imidlertid enkelte grunnleggende skritt vi kan ta.
Få nettsteder og tjenester til å gjøre seg tilliten din fortjent:
Hackere får masse data ved å målrette nettstedene og tjenestene du deler informasjonen din med. Du kan ikke personlig sikre serverne som lagrer informasjonen din, men du kan «stemme med lommeboken/føttene». Gjør datasikkerheten din til en prioritet. Hvis et nettsted eller en tjeneste ber deg om sensitive data, kan du stille dem tøffe spørsmål om hvordan de sikrer dem, og hva de vil gjøre hvis de blir brutt.
Overvåk kontoene dine:
Be om ukentlige kontoutskrifter eller aktiver transaksjonsvarsler i appen. Skru opp sikkerhetsinnstillingene på alle kontoene, slik at du vet når påloggingsforsøk gjøres fra mistenkelige enheter. Bruk verktøy som tilbys av nettstedene eller tjenestene du bruker (for eksempel tilbyr passordbehandleren NordPass Data Breach Scanner, mens NordVPN inkluderer Dark Web Monitor).
Vær på vakt:
Det ene er å vite hvordan du beskytter opplysningene dine – det andre er å vite hvordan du kan reagere raskt og effektivt når de sensitive opplysningene dine brukes.
Bruk sterke og unike passord:
Hvis passordet ditt er langt, blir det sannsynligvis vanskeligere å gjette. Hvis det er unikt, vil resten av kontoene dine være sikre selv om én blir brutt. Med en samling sterke og unike passord holder du deg sikrere lenger.
Gled deg over den generelle sikkerheten som appene våre gir. Beskytt internettrafikken, passordene og filene dine.
NordPass-passordbehandler
La NordPass være vennen din – hver dag. Du har alltid passordene dine lett tilgjengelig – selv når du er frakoblet – og det digitale livet ditt blir sikrere og enklere.
Databruddovervåkning
Bli varslet før skaden oppstår. En innebygd NordPass Premium-funksjon skanner nettet og varsler deg dersom sensitiv informasjon er avdekket under et databrudd.
Kryptert skylagring som er enkel å bruke
NordLocker holder filene dine sikkerhetskopiert, synkronisert og beskyttet mot snushaner, tap eller skadelig programvare i en sikker nettsky. Ingen kan se, røre eller selge dem.
Ingen app er nødvendig med Web Access
Ønsker du å slippe å laste ned flere apper? Med NordLockers Web Access får du tilgang til ende-til-ende-krypterte skap i skyen på en sikker måte via en nettleser.
For mer informasjon om denne grundige advarende forskningsrapporten, kontakt oss nedenfor!