Trendovi Dark Weba: Šta smo naučili iz 2023. i kakve su projekcije za 2024. godinu

Tokom protekle godine, stručnjaci iz kompanije Kaspersky uvidjeli su značajan porast krađa i iznuda na Dark Web-u. Sa novom godinom, predviđaju se novi izazovi, uključujući veće prisustvo crypto-drainer, vrsta usluga koja korisnicima automatski "crpi" krpitovalute. Pored toga, očekuje se intenzivnija promocija lažnih sajtova preko oglašavanja na web pretraživačima, kao i porast loader malvera, odnosno malicioznog softvera koji se infiltrira na računare.

U najnovijem Kaspersky Security biltenu (KSB), stručnjaci iz GReAT tima i Kaspersky Digital Footprint Intelligence, sastavili su sveobuhvatan pregled protekle godine i pružili uvid u nove trendove na Dark Web-u, glavnom mjestu za nezakonite usluge sajber kriminalaca.

Šta smo naučili iz 2023. godine:

Akteri Ransomvara obično kreiraju blogove namijenjene kompanijama koje ucjenjuju, objavljujući nove uspješne hakerske napade. Blogovi im ujedno služe i kao mjesta za objavljivanje ukradenih podataka. U 2022. bilo je oko 386 mesečnih objava na blogovima javnih platformi i Dark Webu. U 2023. prosjek mjesečnih objava je skočio na 476, a u novembru je zabilježeno čak 634 objava.

Prošle godine, na Dark Webu je primijetno skočio broj objava povezanih sa malverom za krađu informacija, kao što su akreditivi (login) za prijavu, finansijski detalji i lični podaci. Sajber kriminalci prodaju ove podatke drugim zlonamjernim akterima koji zanima krađa identiteta, finansijske prevare ili druge nezakonite aktivnosti.

Primijetno je da su se Redline stealer logs objave, koje nudi popularna vrsta malvera, utrostručili sa prosječnih 370 mjesečno u 2022. na 1.200 u 2023. godini. Ukupno, obim raznih malware log fajlova, koje sadrže kompromitujuće korisničke podatke i koji se slobodno postavljaju na Dark Webu, porastao je za skoro 30% u 2023. godini.

Prema prognozama kompanije Kaspersky, tokom 2024. godine, nekoliko trendova će oblikovati Dark Web:

Ranije su se sajber kriminalci oslanjali na fišing mailove, sada koriste Google i Bing oglase kako bi osigurali da njihovi sajtovi, prepuni malvera, dobiju prve pozicije u rezultatima pretrage. Hakeri će vjerovatno proširiti svoje prodajne aktivnosti na crnom tržištu, a iz kompanije Kaspersky kažu da očekuju sve više ovakvih obmanjujućih praksi.

Crypto-drainer je vrsta zlonamjernog softvera dizajniranog za brzo i automatizovano povlačenje sredstava iz legitimnih kripto novčanika u novčanike zlonamjernih aktera. Kaspersky predviđa porast potražnje za ovom vrstom malvera, što će rezultirati povećanom zastupljenošću, reklamiranju, razvoju i prodaji ovog malvera na crnom tržištu. Očekuje se da će kontinuirano interesovanje za kriptovalute, NFT i sličnu digitalnu imovinu podstaći fragmentaciju crypto drainera.

Pored navedenih, Kaspersky stručnjaci predviđaju i sledeće tendencije:

• Broj usluga koje pružaju izbjegavanje antivirusnih softvera za malver će se povećati

- Sajber bezbjednost zahtijeva proaktivno djelovanje. Praćenje aktivnosti i trendova na tržištu Dark Weba je slično praćenju neprijateljskih aktivnosti, što nam omogućava blagovremeno otkrivanje prijetnji, bolje razumijevanje hakerskih taktika, pa možemo biti sigurni da smo nekoliko koraka ispred protivnika. Ovde se ne radi samo o zaštiti, nego i o savladavanju pretnji koje iz dana u dan evoluiraju, u cilju jačanja odbrambenih sistema i otpornije korporativne bezbjednosti - kaže Sergej Ložkin, glavni istraživač bezbjednosti GReAT tima iz kompanije Kaspersky.

Predviđanja i pregled trendova na Dark Webu su deo Kaspersky Security biltena (KSB), gdje možete naći predviđanja i analitičke izvještaje o ključnim promjenama u svijetu sajber bezbjednosti. Više informacija možete pronaći ovdje.