Анатомія бота
Після того, як шкідливе програмне забезпечення встановлюється на комп’ютер жертви, воно створює власні журнали або документи, де збирає всі викрадені дані. Як добре навчений собака, вірус вишукує на комп’ютері цінну інформацію про жертву та її обладнання. Усі викрадені дані являють собою так звану «цифрову особу» людини, її особисту інформацію.
Файли cookie
Файли cookie – це невеликі файли даних, які вебсервери надсилають у ваш браузер. Ці блоки даних допомагають кожному вебсайту запам’ятовувати вашу інформацію та персоналізувати вашу роботу в Інтернеті. Наприклад, якщо дозволити вебсайту визначати ваше місцезнаходження, він згадає про це налаштування під час наступного відвідування сайту.
Викравши ваші файли cookie, шкідливе програмне забезпечення може отримати доступ до різних платформ, які ви використовуєте. Хоча файли cookie безпосередньо не відображають жодних паролів, вони можуть містити маркери автентифікації або сеансу, які зберігають ваші логіни. Простіше кажучи, хакер може встановлювати викрадені файли cookie у своєму браузері та входити у ваші облікові записи, уникаючи двофакторної автентифікації.
Цифрові відбитки пальців
Цифрові відбитки пальців – це ідентифікатори, які ваш браузер і пристрій залишають під час відвідування вебсайту. Вони можуть містити широкий спектр інформації, від налаштувань пристрою (як-от роздільна здатність екрана, мова за замовчуванням і часовий пояс) до онлайн-ідентифікації (наприклад, IP-адреса, налаштування браузера та плагіни).
Після захоплення таких даних кіберзлочинці можуть порушити конфіденційність ваших даних й обійти захисні механізми, запроваджені для вашої автентифікації. У середньому 2% викрадених журналів даних містять цифрові відбитки пальців.*
Логіни
Ми щодня підключаємося до різних вебсайтів – облікових записів соціальних мереж та електронної пошти, платформ потокового передавання музики та фільмів. У більшості випадків користувачі зберігають усі логіни та паролі у своїх браузерах. Ми нікого не засуджуємо – це справді заощаджує час.
Але ці дані можуть стати ідеальною здобиччю для шкідливого ПО. Коли вірус атакує ваш пристрій, він може захопити логіни, збережені в усіх ваших браузерах. Як хакер може ними скористатися? Уявіть, що шкідливе програмне забезпечення вкрало логін і пароль вашого облікового запису додатка для доставки їжі. Хакер тепер може легко розміщувати замовлення й насолоджуватися їжею, за яку платите ви.
В середньому кожен журнал бота містить 54 вкрадених логіни.
Знімки екрана
Які файли ви зберігаєте на робочому столі? Ви б хотіли, щоб їх хтось побачив? Під час зловмисної атаки вірус може легко зробити знімок екрана. Зрозуміти, в чому проблема такого порушення конфіденційності, легко – просто уявіть, що хтось увірвався до вашої спальні та сфотографував усе, що у вас там є. Мало того, іноді шкідливі програми можуть навіть зробити фотографію з вашої вебкамери.
Автоматичне заповнення
Автозаповнення – це ще один спосіб зекономити час для багатьох людей. Наприклад, в електронних магазинах, замість того, щоб неодноразово вводити всі свої контактні дані та інформацію про кредитну картку, більшість користувачів зберігають таку інформацію у формах з автоматичним заповненням даних.
На жаль, у разі атаки шкідливого ПО це може стати вашою Ахіллесовою п’ятою. Викрадач інформації може збирати дані про вашу кредитну картку та інші особисті дані. У середньому один журнал бота містить дві викрадені форми з автозаповненими даними.
*Дані, наведені на візуальному прикладі, ґрунтуються на ринку Genesis. Дослідження показує, що цей ринок ботів пропонує 24 153 964 вкрадених логіни, 537 718 форм із автозаповненими даними та 81 728 цифрових відбитків пальців.
Методологія дослідження
Дані про ринки ботів були зібрані в партнерстві з незалежними сторонніми дослідниками, які спеціалізуються на дослідженнях інцидентів кібербезпеки. Жодна інформація, яка стосується ідентифікованої особи або за якою можна ідентифікувати особу, не була зібрана, переглянута або іншим чином залучена до проведення та підготовки дослідження. Крім того дослідники не оцінювали дані з темної мережі. Дані було отримано 29 вересня 2022 року.
2easy
Платформу 2easy було запущено у 2018 році. Спочатку вона вважалася меншою порівняно з іншими торговельними майданчиками. Проте з того часу ситуація кардинально змінилася. Зараз на платформі 2easy продається понад 600 000 викрадених журналів даних зі 195 країн.
Genesis
Ринок Genesis став активним у 2017 році. Цей ринок пропонує найдосконаліший інтерфейс з усіх ринків ботів. Genesis продає понад 400 000 журналів із 225 країн.
Russian Market
Russian Market – найбільший ринок ботів. Тут продається понад 3 870 000 журналів із 225 країн. Russian Market пропонує найпростіший спосіб стати постачальником. Однак це також більш небезпечно.
Бізнес із продажу журналів ботів
Як убезпечити себе
Ваша цифрова безпека залежить від кількох речей: ваших онлайн-звичок та інструментів, які ви використовуєте для захисту.
Підтримуйте цифрову гігієну
Ніколи не натискайте підозрілі посилання і не завантажуйте файли з підозрілих вебсайтів і торрент-клієнтів. Вони небезпечні та незаконні – іншими словами, ідеальне місце для шкідливого програмного забезпечення.
Використовуйте менеджер паролів
Не слід зберігати паролі в браузері – вірус може миттєво їх викрасти. Рекомендуємо використовувати менеджер паролів, наприклад NordPass. Це захистить ваші облікові дані додатковим рівнем шифрування.
Використовуйте Threat Protection
Інструмент Threat Protection блокує онлайн-трекери, сканує файли на наявність шкідливого програмного забезпечення і зупиняє потенційні атаки кіберзлочинців. У поєднанні з потужним антивірусом цей інструмент ефективно протидіє шкідливому програмному забезпеченню. Додатковий захист ніколи не зайвий.
Зберігайте документи безпечно
Зберігайте свої файли в зашифрованій хмарі, як-от NordLocker. Це простий у використанні інструмент, який забезпечує конфіденційність і безпеку збережених документів.
Контакти
Щоб отримати додаткову інформацію про цей вичерпний звіт про дослідження, зв’яжіться з нами за поданими нижче контактними даними!