Trendovi Dark Weba: Šta smo naučili iz 2023. i kakve su projekcije za 2024. godinu

Tokom protekle godine, stručnjaci iz kompanije Kaspersky uvideli su značajan porast krađa i iznuda na Dark Web-u. Sa novom godinom, predviđaju se novi izazovi, uključujući veće prisustvo crypto-drainer, vrsta usluga koja korisnicima automatski "crpi" krpitovalute. Pored toga, očekuje se intenzivnija promocija lažnih sajtova preko oglašavanja na web pretraživačima, kao i porast loader malvera, odnosno malicioznog softvera koji se infiltrira na računare.

U najnovijem Kaspersky Security biltenu (KSB), stručnjaci iz GReAT tima i Kaspersky Digital Footprint Intelligence, sastavili su sveobuhvatan pregled protekle godine i pružili uvid u nove trendove na Dark Web-u, glavnom mestu za nezakonite usluge sajber kriminalaca.

Šta smo naučili iz 2023. godine:

Akteri Ransomvara obično kreiraju blogove namenjene kompanijama koje ucenjuju, objavljujući nove uspešne hakerske napade. Blogovi im ujedno služe i kao mesta za objavljivanje ukradenih podataka. U 2022. bilo je oko 386 mesečnih objava na blogovima javnih platformi i Dark Webu. U 2023. prosek mesečnih objava je skočio na 476, a u novembru je zabeleženo čak 634 objava.

Prošle godine, na Dark Webu je primetno skočio broj objava povezanih sa malverom za krađu informacija, kao što su akreditivi (login) za prijavu, finansijski detalji i lični podaci. Sajber kriminalci prodaju ove podatke drugim zlonamernim akterima koji zanima krađa identiteta, finansijske prevare ili druge nezakonite aktivnosti.

Primetno je da su se Redline stealer logs objave, koje nudi popularna vrsta malvera, utrostručili sa prosečnih 370 mesečno u 2022. na 1.200 u 2023. godini. Ukupno, obim raznih malware log fajlova, koje sadrže kompromitujuće korisničke podatke i koji se slobodno postavljaju na Dark Webu, porastao je za skoro 30% u 2023. godini.

Prema prognozama kompanije Kaspersky, tokom 2024. godine, nekoliko trendova će oblikovati Dark Web:

Ranije su se sajber kriminalci oslanjali na fišing mailove, sada koriste Google i Bing oglase kako bi osigurali da njihovi sajtovi, prepuni malvera, dobiju prve pozicije u rezultatima pretrage. Hakeri će verovatno proširiti svoje prodajne aktivnosti na crnom tržištu, a iz kompanije Kaspersky kažu da očekuju sve više ovakvih obmanjujućih praksi.

Crypto-drainer je vrsta zlonamernog softvera dizajniranog za brzo i automatizovano povlačenje sredstava iz legitimnih kripto novčanika u novčanike zlonamernih aktera. Kaspersky predviđa porast potražnje za ovom vrstom malvera, što će rezultirati povećanom zastupljenošću, reklamiranju, razvoju i prodaji ovog malvera na crnom tržištu. Očekuje se da će kontinuirano interesovanje za kriptovalute, NFT i sličnu digitalnu imovinu podstaći fragmentaciju crypto drainera.

Pored navedenih, Kaspersky stručnjaci predviđaju i sledeće tendencije:

• Broj usluga koje pružaju izbegavanje antivirusnih softvera za malver će se povećati

- Sajber bezbednost zahteva proaktivno delovanje. Praćenje aktivnosti i trendova na tržištu Dark Weba je slično praćenju neprijateljskih aktivnosti, što nam omogućava blagovremeno otkrivanje pretnji, bolje razumevanje hakerskih taktika, pa možemo biti sigurni da smo nekoliko koraka ispred protivnika. Ovde se ne radi samo o zaštiti, nego i o savladavanju pretnji koje iz dana u dan evoluiraju, u cilju jačanja odbrambenih sistema i otpornije korporativne bezbednosti - kaže Sergej Ložkin, glavni istraživač bezbednosti GReAT tima iz kompanije Kaspersky.

Predviđanja i pregled trendova ma Dark Webu su deo Kaspersky Security biltena (KSB), gde možete naći predviđanja i analitičke izveštaje o ključnim promenama u svetu sajber bezbednosti. Više informacija možete pronaći ovde.