Darknet нарығын талдау: 2023 трендтері және 2024 жылға арналған болжамдар

«Касперский зертханасы» жаһандық зерттеу орталығының (GReAT) сарапшылары мен Kaspersky Digital Footprint intelligence командасы интернеттің көлеңкелі сегментінің трендтерін шолумен бірлескен есеп ұсынды. 2023 жылы компания мамандары көлеңкелі форумдарда стилерлер мен төлем бағдарламаларын сату туралы хабарландырулар санының айтарлықтай өскенін байқады, ал 2024 жылы криптодрейнерлерге* және зиянды бағдарламаларды жүктеушілерге қызығушылық артады және алаяқтық сайттарды іздеу жарнамалары арқылы белсенді түрде жылжытады деп күтілуде.

2023 жылғы трендтер

Бопсалаушылардың шабуылдарын жүзеге асыратын топтардың блог жазбаларының өсуі. Мұндай шабуылдарды ұйымдастырушылар блогтар жасайды, онда олар компанияларды бопсалау үшін көпшілік алдында сәтті бұзушылықтар туралы жазады, тіпті кейде ұрланған деректерді шығарады. Kaspersky digital Footprint intelligence командасы 2022 жылы ай сайын осындай 386 — ға жуық жазбаны, ал 2023 жылы 476-ны тапты.

Жеке және корпоративтік тіркелгі деректерінің ағып кету қаупі одан да артты. Қараңғы желіде стилерлерге қатысты хабарламалар көбейді — кіру тіркелгі деректері, қаржылық деректер және жеке деректер сияқты құпия ақпаратты ұрлауға арналған бағдарламалар. Мысалы, танымал стилер отбасы Redline журнал файлдарын сату туралы ай сайынғы хабарландырулар 2022 жылы орташа есеппен 370-тен 2023 жылы 1200-ге дейін өсті. Тұтастай алғанда, пайдаланушылардың бұзылған деректері бар зиянды бағдарламалардың лог-файлдарын еркін тарататын жасырын форумдарындағы жарияланымдар көлемі 2022 жылмен салыстырғанда 2023 жылы шамамен 30%-ға өсті.

2024 жылға болжам

Алаяқтар іздеу жүйелеріндегі жарнама механизмдері арқылы кіріктірілген зиянды бағдарламалары бар сайттарды көбірек насихаттайды. Зиянкестер зиянды бағдарламаны тек фишингтік хаттар арқылы ғана емес, сонымен қатар танымал іздеу жүйелеріндегі жарнамалар арқылы да таратады, бұл олардың беттерін іздеу нәтижелеріндегі ең жақсы позициялармен қамтамасыз етеді. Мұндай қызметтерді сатушылар көлеңкелі нарықта күшейе түсуі мүмкін.

Криптодрейнерлерге сұраныстың артуы. Криптодрейнерлер-бұл заңды крипто әмияндарынан зиянкестердің әмияндарына қаражатты тез және автоматты түрде алуға арналған зиянды бағдарламаның бір түрі. «Касперский зертханасының» сарапшылары мұндай зиянды заттарға сұраныстың өсуін және сәйкесінше көлеңкелі форумдарда оларды сату және әзірлеу туралы хабарландырулар санының өсуін болжайды.

Сондай-ақ, компания мамандары 2024 жылы зиянды бағдарламаларға қорғаныс бағдарламаларын анықтаудан аулақ болуға мүмкіндік беретін қызметтер санының өсуін болжайды; зиянды бағдарламаларды жүктеушілерді сату бойынша қызметтер санының ұлғаюы; биткоин-араластырғыштарды және цифрлық валютамен транзакцияларды қадағалауды қиындататын анонимизациялау қызметтерінің басқа түрлерін дамыту.

«Киберқауіпсіздік белсенді тәсілді қажет етеді. Біз компанияларға шабуылдаушылардың тактикасын түсіну және ықтимал шабуылдарға дайындалуға уақыт бөлу үшін көлеңкелі нарықтағы трендтерді бақылауды ұсынамыз. Корпоративтік инфрақұрылымды бұрыннан бар және жаңа тәуекелдерден тұрақты қорғауды қамтамасыз ету үшін киберқауіптердің дамып келе жатқан ландшафтын зерттеу қажет», — деп түсіндірді Касперский Зертханасының киберқауіпсіздік жөніндегі бас сарапшысы Сергей Ложкин.

* Криптодрейнерлер-заңды крипто әмияндарынан зиянкестердің әмияндарына қаражатты тез және автоматты түрде шығаруға арналған зиянды бағдарлама түрі.