Анатомия бота
Когда вредоносное ПО устанавливается на компьютер жертвы, оно создает краденные журналы — документы, в которых собираются все похищенные данные. Подобно хорошо обученной собаке, вирус прочесывает компьютер и выискивает ценную информацию о жертве и ее аппаратном обеспечении. Из украденных данных формируется «цифровая личность» человека.
Файлы cookie
Файлы cookie — это небольшие единицы данных, которые веб-серверы отправляют в ваш браузер. Эти блоки данных помогают каждому сайту запоминать информацию о вас и делать использование Интернета более персонализированным. Например, если вы разрешите веб-сайту определять ваше местоположение, он запомнит эту настройку при следующем посещении.
Украв ваши файлы cookie, вредоносное ПО может получить доступ к различным платформам, которые вы используете. Файлы cookie не отображают пароли напрямую, однако они могут содержать маркеры аутентификации или сессии, в которых хранятся ваши логины. Иными словами, злоумышленник может установить украденные файлы cookie в свой браузер и войти в ваши аккаунты, избежав двухфакторной аутентификации.
Цифровые отпечатки
Цифровые отпечатки — это идентификаторы, которые оставляют ваш браузер и устройство при просмотре веб-сайта. Отпечатки могут включать широкий спектр информации, начиная от настроек вашего устройства (таких как разрешение экрана, язык по умолчанию и часовой пояс) до ваших идентификационных данных в Интернете (например, IP-адрес, настройки браузера и плагины).
Получив такие данные, киберпреступники могут нарушить вашу конфиденциальность и обойти защитные механизмы, созданные для вашей аутентификации. В среднем 2% украденных журналов данных содержат цифровые отпечатки.*
Логины
Мы каждый день заходим на различные веб-сайты: социальные сети, электронная почта, платформы потоковой передачи музыки и фильмов и так далее. В большинстве случаев пользователи сохраняют все логины и пароли в своих браузерах. Ничего удивительного — ведь это экономит время.
Однако эти данные могут стать идеальной добычей для вредоносного ПО. Когда вирус атакует ваше устройство, он может украсть логины, сохраненные во всех ваших браузерах. Как злоумышленники могут их использовать? Например, представьте, что вредоносное ПО украло логин и пароль вашего аккаунта в приложении по доставке еды. С этими данными злоумышленник может легко размещать заказы и получать блюда, за которые заплатили вы.
В среднем, каждый журнал бота содержит 54 похищенных логина.
Снимки экрана
Какие файлы вы сохраняете на рабочем столе? Вы бы хотели, чтобы кто-то их увидел? Во время вредоносной атаки вирус может легко сделать снимок экрана. Понять, что значит такое вторжение в частную жизнь, легко: представьте, что кто-то вломился в вашу спальню и сфотографировал всё, что там есть. Более того, иногда вредоносное ПО может даже сделать фото с помощью веб-камеры.
Быстрое заполнение
Автозаполнение позволяет экономить много времени. Например, большинство пользователей сохраняют свои контактные данные и реквизиты кредитной карты в интернет-магазинах, чтобы каждый раз не указывать эту информацию заново.
К сожалению, при атаке вредоносного ПО они могут стать вашей ахиллесовой пятой. Вирус-стиллер может собрать реквизиты вашей кредитной карты и другие личные данные. В среднем один журнал бота содержит две формы автозаполнения.
*Данные, представленные в визуальной части, основаны на рынке Genesis. Согласно исследованию, на этом рынке ботов предлагается 24 153 964 украденных логина, 537 718 форм автозаполнения и 81 728 цифровых отпечатков.
Методология исследования
Данные о рынках ботов были собраны в сотрудничестве с независимыми сторонними исследователями, специализирующимися на изучении инцидентов в сфере кибербезопасности. Никакие данные, относящиеся к идентифицированному или поддающемуся идентификации лицу, не собирались, не рассматривались и не использовались иными способами при подготовке и проведении исследования. Более того, исследователи не обращались к даркнету. Данные были получены 29 сентября 2022 года.
2easy
Площадка 2easy была запущена в 2018 году. Сначала она была меньше других, однако с тех пор ситуация кардинально изменилась. Сейчас на 2easy продается более 600 000 журналов украденных данных из 195 стран.
Genesis
Рынок Genesis начал работать в 2017 году. У этой площадки самый продвинутый интерфейс из всех рынков ботов. На Genesis продается более 400 000 журналов из 225 стран.
Российский рынок
Российский черный рынок — крупнейшая площадка по продаже данных ботов. Здесь продается более 3 870 000 журналов из 225 стран. На российском рынке продавцом журналов стать проще всего. Но при этом и опаснее всего.
Бизнес по продаже журналов ботов
Как обезопасить себя
Ваша цифровая безопасность зависит от нескольких факторов: ваших онлайн-привычек и инструментов, которые вы используете для защиты.
Соблюдайте цифровую гигиену
Никогда не переходите по подозрительным ссылкам и не загружайте файлы с сомнительных веб-сайтов и торрент-клиентов. Они небезопасны и незаконны — иными словами, это идеальный рассадник вредоносного ПО.
Используйте менеджер паролей
Не сохраняйте пароли в браузере — вирус может мгновенно их украсть. Мы рекомендуем использовать менеджер паролей, например NordPass. Он защитит ваши учетные данные с помощью дополнительного уровня шифрования.
Используйте Threat Protection
Инструмент Threat Protection блокирует онлайн-трекеры, проверяет файлы на наличие вредоносного ПО и предотвращает потенциальные атаки злоумышленников. В сочетании с мощным антивирусом этот инструмент становится «противоядием» от вредоносного ПО, поэтому вы не пожалеете о дополнительной защите.
Храните документы в надежном месте
Сохраняйте свои файлы в зашифрованном облаке, например в NordLocker. Это простой в использовании инструмент, который обеспечивает конфиденциальность и безопасность хранящихся в нём документов.
Контакты
Для получения дополнительной информации об этом подробном отчете об исследовании свяжитесь с нами ниже!