Det handlar om mer än ren nyfikenhet. Vår fallstudie i samarbete med oberoende utomstående forskares arbete kan hjälpa dig att hålla dig säkrare både online och offline. Om vi förstår vilka typer av data brottslingar kan köpa från hackare på den mörka webben kommer vi att förstå vilka typer av hot vi kan möta och vilka typer av data vi bör skydda. Lite grundläggande statistik om marknaden analyseras: Antal annonser: >22 000; Antal faktiska försäljningar: >720 000; Intäkter från faktiska försäljningar: >17,3 miljoner USD. Analysen inkluderar typer, priser och källor för de här objekten och fokuserar på objekt som innehåller personuppgifter (inklusive finansiella data, konton på nätet, dokument och e-post).
Ett varningens ord innan vi dyker in: Prova inte det här hemma under några omständigheter. Den mörka webben innehåller många skadliga länkar och kopplingar till olaglig verksamhet. De utomstående experter inom cybersäkerhet som vi arbetade med vidtog betydande försiktighetsåtgärder när de utförde den här forskningen.
Några saker att ha i åtanke när du går igen om den här datan:
På vissa sätt är en marknad på den mörka webben ungefär som alla andra. Brottslingar som köper produkter på de här kriminella marknaderna förväntar sig att tjäna tillbaka sina pengar och gå med vinst – på samma sätt som en handlare som köper ett verktyg från ett byggvaruhus.
Det enda problemet är naturligtvis att de tjänar sina pengar genom att stjäla dem från oskyldiga människor. En analys av de här marknaderna kan därför ge oss en allmän uppfattning om den skada som brottslingar kan göra med den stulna datan i sina händer.
Klicka på diagrammet till höger för att se vilka kategorier och produkter som var vanligast.
Den vanligaste artikeln på marknaden var betalkortsuppgifter. Det är inte förvånande eftersom den tidigare NordVPN-undersökningen visade att det kan ta så lite som 6 sekunder att genomföra en brute force-attack (gissa ett nummer) på ett betalkort:
Kryptoportföljer och inloggningsuppgifter till konton är hetare än bankkonton.
De dyraste kontona var Binance (395 USD i genomsnitt), Kraken (384 USD i genomsnitt) och Crypto.com (350 USD i genomsnitt). Vissa var till och med dyrare än fiatbankkonton.
Pass är värdefulla.
Kopior av pass var den dyraste artikeln på cirka 600 USD i genomsnitt. Priserna varierade dock kraftigt mellan länderna – argentinska pass var billigast (9 USD) och tjeckiska, slovakiska och litauiska pass var dyrast (3 800 USD).
E-postadresser kan köpas i stora mängder.
Partier av e-postadresser används för att genomföra omfattande bedrägerier och dataintrång. EU hade de dyraste personliga e-postadresserna (11,4 USD i genomsnitt) och företags-e-postadresserna (199,99 USD i genomsnitt), men intressant nog var e-postadresser tillhörande amerikanska väljare mycket dyrare (99 USD i genomsnitt) än e-postadresser från något annat land.
Saker som kan utsättas för brute force-attacker eller gissas säljs till mycket lägre priser.
Betalkortsuppgifter eller mobiltelefonnummer kostar cirka 10 USD. Ett annat enkelt sätt för hackare att stjäla en användares data eller digitala tillgång är credential stuffing. Därför säljs även onlinekonton till ett lågt pris: ett hackat Netflix-konto kan köpas för 10 USD, ett Uber-konto för 12 USD.
Erfarna hackare vet hur de ska dölja sina spår, så det är nästan omöjligt att avgöra varifrån många av de här hackarna bedriver sin verksamhet. Vi kan dock se var de “etablerar sig”. De platser där de tillkännager sina marknader kan berätta var efterfrågan på deras produkter ligger eller var de har det lättare att driva sin verksamhet.
Trots all skräckinjagande terminologi och kriminella avsikter verkar den mörka webbens marknader vara ungefär som många andra marknader på nätet. Här är ett exempel på hur en marknad på den mörka webben kan se ut:
Tyvärr gör den otroligt breda räckvidden av de data som erbjuds på de här kriminella marknaderna det svårt att ge specifik rådgivning. Det finns dock några grundläggande steg som vi kan ta.
Få webbplatser och tjänster att förtjäna ditt förtroende:
Hackare får tag på massor av data genom att rikta in sig på de webbplatser och tjänster du delar dina data med. Du kan inte personligen säkra servrarna som lagrar dina data, men du kan “rösta med din plånbok”. Gör din datasäkerhet till en prioritet. Om en webbplats eller en tjänst ber dig om känsliga uppgifter kan du ställa tuffa frågor till dem om hur de skyddar dem och vad de kommer att göra om dina data blir stulna.
Övervaka dina konton:
Begär veckovisa kontoutdrag eller aktivera transaktionsmeddelanden i din app. Slå på säkerhetsinställningarna på alla dina konton så att du vet när inloggningsförsök görs från misstänkta enheter. Använd alla verktyg som erbjuds av de webbplatser eller tjänster du använder (en lösenordshanterare som NordPass erbjuder till exempel en dataintrångsskanner medan NordVPN inkluderar Dark Web Monitor).
Var uppmärksam:
Den ena sidan av myntet är att veta hur man skyddar sina data, och den andra är att veta hur man reagerar snabbt och effektivt när ens känsliga data används.
Använd starka och unika lösenord:
Om ditt lösenord är långt kommer det förmodligen vara svårt att gissa. Om det är unikt kommer dina andra konton att förbli säkra även om ett av dem hackas. Med en samling av starka och unika lösenord kommer du att hålla dig säkrare längre.
Upplev den heltäckande säkerhet som våra appar erbjuder. Skydda din internettrafik, dina lösenord och filer.
NordPass lösenordshanterare
Låt NordPass bli en del av din vardag. Det ser till att dina lösenord finns nära till hands även när du är offline, vilket gör ditt digitala liv säkrare och enklare.
Dataintrångskontroll
Få varningar innan skadan är skedd. En inbyggd NordPass Premium-funktion skannar webben och informerar dig om din känsliga information har exponerats i ett dataintrång.
Lättanvänd krypterad molnlagring
NordLocker håller dina filer säkerhetskopierade, synkroniserade och skyddade från nyfikna ögon, förlust och skadlig kod i sitt säkra moln. Ingen kommer att kunna se, röra eller sälja dem.
Ingen app behövs med Web Access
Vill du inte ladda ner fler appar? Med NordLockers Web Access får du säker åtkomst till dina krypterade moln-lockers via en webbläsare.
För mer information om den här djupgående, varnande forskningsrapporten kan du kontakta oss nedan!