В последнее время в даркнете наблюдается рост площадок, специализирующихся на торговле инсайдерской информацией, обладая которой можно манипулировать фондовыми рынками и продавать доступ к корпоративным системам и ресурсам. Об этом сообщает издание ZDNet.
Такие выводы содержатся в свежем докладе Monetizing the insider: The dark web’s increasing influence on insider risk, подготовленном компаниями RedOwl и Intsights, специализирующимися на кибербезопасности.
Так, за последние два года на форумах почти вдвое участились случаи обсуждения вопросов, связанных с торговлей инсайдерской информацией: по состоянию на конец 2016 года исследователи насчитали почти тысячу упоминаний об этом.
«В даркнете была создана торговая площадка с готовыми покупателями и посредниками, содействующая монетизации действий инсайдеров. Также даркнет поощряет преступную деятельность сотрудников персонала компаний, предоставляя возможность получить за нее денежное вознаграждение без особого риска подвергнуться разоблачению», — говорится в докладе.
Как отмечают в RedOwl, администраторы подобных ресурсов стараются вести свой бизнес как можно тише: сайты размещаются на зарубежных хостингах, запись логов не ведется, а также используются защищенные операционные системы.
Часто членство в этих своеобразных клубах многим также нужно заслужить: администраторы готовы предоставить его только тем лицам, которые действительно могут предложить заслуживающую внимания информацию.
Так, на форуме Kick Ass Marketplace регистрация новых участников ограничена до тех пор, пока они не смогут подтвердить, что имеют доступ к привилегированной информации. Само членство при этом платное и обходится в $820.
По словам владельца форума, отдельные члены клуба зарабатывают более $5000 в месяц, торгуя незаконно разглашаемыми данными, например, крадеными номерами кредитных карт. Также форум пользуется популярностью среди желающих получить инсайдерскую информацию с фондовых бирж и рынка Forex.
За последние два года исследователи отслеживали порядка пяти постов в неделю и сделки на общую сумму в $32 000. Все они, как это чаще всего происходит в даркнете, оплачивались биткоинами.
Желающим заработать на информации также предоставляются необходимые инструменты. Например, администраторы могут снабжать пользователей, работающих в сфере финансовых услуг, образцами вредоносного кода, чтобы те могли быстро собрать необходимую информацию, не обладая никакими специальными знаниями.
Помимо этого, утверждают исследователи, инсайдерам предоставляется возможность совершать кибератаки совместно с опытными хакерами.