Биржи хакеров выходят из теневого интернета
Хакеры прокололись на заглавии
Хакеры, взломавшие официальный Twitter центрального руководства армии США и его YouTube-канал, заявили о собственной принадлежности к террористической…
Хакеры обитают не только в Tor и теневом интернете: биржи труда для кибервзломщиков, позиционирующие себя как всецело легальные ресурсы, появляются и в самом простом сегменте сети.
Один из примеров таких ресурсов — зарегистрированный в Новой Зеландии сайт Hacker’s List, на первый взгляд больше напоминающий портал, посвященный здоровому образу судьбы, благотворительности либо чему-нибудь так же невинному. Верхняя часть его основной страницы украшена мозаикой из фотографий радующихся людей, дизайн выполнен в светло-зеленых тонах.
Механизм работы сайта — такой же, как у любой фрилансерской биржи. Из неспециализированной массы ресурсов для поиска подработки его выделяют лишь обещание строгой анонимности и, само собой разумеется, задачи, каковые предлагают «фрилансерам».
Обычные клиенты — супруга, хотящая определить пароль к фейсбуку мужа, предприниматель, которому необходимо взять базу данных клиентов соперника, либо студент, что желает «исправить» собственную оценку в университетской базе данных.
Менее чем за три месяца работы портала через него было выполнено более 500 заказов.
Работа проводится анонимно, сайт несёт ответственность за передачу денег от клиента исполнителю, оставляя себе часть за посредничество. Взяв деньги от клиента, портал не переводит их на счет хакера, пока не возьмёт подтверждение того, что работа выполнена.
Обычное задание на сайте стоит от $100 до $5 тыс.
Как отмечают специалисты по кибербезопасности, взломы почты и социальных медиа происходят систематично, и осуществить их может любой хакер средней руки — особенно учитывая, что большая часть пользователей не применяют достаточно качественные пароли и пренебрегают двухфакторной аутентификацией.
Повседневный темперамент заданий на сайте демонстрирует, как распространены идеи о взломах маленьких масштабов и как распространенным может стать «бытовое» хакерство, в случае если ему никто не будет мешать.
По словам президента личной сыскной компании Cyber Diligance Ялкина Демиркая, на подобные ресурсы обратят внимание правоохранительные органы, в случае если будут вычислять это приоритетом. Hacker’s List, например, может остаться «на плаву», так как многие из его пользователей находятся за пределами США, поведал он New York Times.
Создатели Hacker’s List выделяют, что их нельзя привлечь к суду, поскольку они не визируют и не оправдывают незаконную деятельность. В 10-страничном пользовательском соглашении, которое обязан подписать любой пользователь сайта, запрещается применять «данный сервис для нелегальных целей».
Наряду с этим, не обращая внимания на заявленную легальность, портал уже удален из поисковой выдачи Гугл.
По словам противовирусного специалиста «Лаборатории Касперского» Сергея Ложкина, такие биржи, как Hacker’s List, не весьма популярны и достаточно редко видятся в сети. Наряду с этим большая часть из них приходится на мошеннические сайты.
Взлом пальца
Хакеры обучились «взламывать» сканеры отпечатков пальцев — достаточно только фотографии руки. PIN-код кроме этого уже не выручает: его возможно…
Однако имеется и отдельные ресурсы, на которых возможно оценить хакерские биржи труда и оставить на них отзывы, честный это сервис либо мошеннический.
«В сети существует огромное количество открытых форумов, посвященных сетевой безопасности и вирусам. И любой человек может нанять в том месте хакера.
Подобные сайты снимают бремя поиска с клиента, самостоятельно разыскивая нужных хакеров на открытых и закрытых форумах», — добавил Ложкин.
Не обращая внимания на утверждения о полной легальности порталов, их криминализация довольно большая — в случае если пробовать оценить ее в процентном выражении, незаконны приблизительно 95% заданий на них.
Согласно точки зрения председателя совета директоров компании Zecurion Алексея Раевского, уровень хакеров, предлагающих собственные услуги на форумах и подобных биржах, не довольно большой, но для исполнения несложных заказов типа взлома почты либо аккаунта в соцсети его достаточно. «В большинстве случаев, они применяют уже готовые инструменты, каковые кроме этого возможно купить в сети», — говорит Раевский.
«В целом количество рынка аналогичных одолжений до тех пор пока еще не весьма велик. Подобные взломы стоят недорого, а громадного количества клиентов на хакерских форумах нет», — говорит специалист
Но если не бороться с сайтами, подобными Hacker’s List, каковые уменьшают расстояние между заказчиком и клиентом и максимально упрощают их коммуникации, то количество кибервзломов частных лиц и не отлично защищенных организаций может существенно вырасти, даёт предупреждение Алексей Раевский.
