Dark web ima problem s imidžom. Zahvaljujući godinama pop kulture i zastrašujućeg marketinga, mnogi ga zamišljaju kao mračno tržište na kojem se može kupiti sve, uključujući zaštitu od hakera. Ta ideja nije samo pogrešna, već je i opasna. Nedavno izvješće TechRadara o komercijalizaciji cyber kriminala prikazuje kako dark web zapravo funkcionira danas: ne kao mjesto za kupnju sigurnosti, već kao industrijalizirani opskrbni lanac za napade. Razumijevanje te razlike prvi je korak prema izbjegavanju prijevare vezane uz sigurnost na dark webu.
Kako zapravo funkcionira ekonomija cyber kriminala na dark webu
Cyber kriminal je nekada zahtijevao tehničku vještinu. Haker je morao napisati vlastiti zlonamjerni softver, pronaći vlastite mete i upravljati vlastitom infrastrukturom. Taj model je uglavnom nestao. Prema izvješću, kriminalne operacije podijelile su se u specijalizirane uloge: neke grupe izrađuju alate, druge prodaju ukradene podatke, treće provode kampanje iznude, a četvrte iznajmljuju infrastrukturu za napade. Ova podjela rada stvorila je ono što članak naziva potpuno razvijenom ekonomijom cyber kriminala.
Rezultat je niža ulazna prepreka. Napadaču više nije potrebno napredno stručno znanje ili vlastiti alati. Jednostavno može kupiti ono što mu je potrebno: zlonamjerni softver, ukradene vjerodajnice, pribor za phishing ili pristup kompromitiranim mrežama. Upravo ta učinkovitost razlog je zbog kojeg su napadi povećali i učestalost i sofisticiranost. Ako pokušavate razumjeti što je zapravo taj skriveni sloj interneta prije nego što procijenite bilo kakve tvrdnje o njemu, pojmovnik dark web dobro je polazište, budući da je sam dark web jednostavno šifrirani, teško sljedivi dio interneta, a ne inherentno tržište za obranu.
Zašto je kupovanje 'zaštite' na dark webu mit
Evo ključnog problema: ista anonimnost i nedostatak regulacije koji dark web čine privlačnim za kriminalce koji prodaju ukradene podatke ujedno ga čine i užasnim mjestom za kupnju sigurnosnih usluga. Nema odgovornosti, nema verificiranih recenzija i nema pravnog lijeka ako vam prodavač uzme novac i ne isporuči ništa, ili još gore, iskoristi transakciju kako bi od vas izvukao dodatne podatke.
Komercijalizirana struktura opisana u izvješću postoji da služi napadačima, a ne žrtvama. Alati, pristupi i usluge koji se prodaju napravljeni su za napad: pribor za ransomware, ukradene vjerodajnice za prijavu, botneti za najam. Na dark webu ne postoji legitimno paralelno tržište na kojem bi obični ljudi mogli kupiti stvarno praćenje ili zaštitu. Svaku ponudu koja tvrdi suprotno treba tretirati kao crvenu zastavicu, a ne kao prečac do sigurnosti.
Ransomware kao usluga i što to znači za svakodnevne žrtve
Najjasniji prikaz ovog industrijaliziranog modela cyber kriminala jest Ransomware kao usluga, odnosno RaaS. Prema tom modelu, programeri izrađuju alate za ransomware i daju ih u najam partnerima koji provode stvarne napade, a dijele dobit kada žrtva plati. To gotovo u potpunosti oponaša legitimne poslovne modele softvera kao usluge, samo primijenjene na iznudu.
Značaj ovog modela za obične ljude i male organizacije je velik. Budući da je tehnički teret prepušten specijaliziranim programerima, manje vješti napadači sada mogu pokretati profesionalne kampanje ransomwarea. Žrtve se više ne suočavaju nužno s usamljenim hakerom; mogu se suočiti s opskrbnim lancem specijaliziranih kriminalnih dobavljača, od kojih je svaki optimiziran za svoj dio napada. Upravo je taj opseg razlog zašto su incidenti s ransomwareom postali stalni, svakodnevni rizik, a ne rijedak događaj.
Što zapravo štiti vaše podatke i identitet na internetu
Budući da ne možete kupiti stvarnu zaštitu sa samog dark weba, sigurnost mora doći odnekud drugdje. Najučinkovitije obrane ostaju prilično neprivlačne: redovito ažuriranje softvera i operativnih sustava, korištenje jedinstvenih i jakih lozinki upravljanih putem upravitelja lozinki, omogućavanje višefaktorske autentifikacije gdje god je to moguće i oprez pri pokušajima phishinga, koji i dalje ostaju jedna od najčešćih ulaznih točaka za partnere u ransomware napadima.
Usluge praćenja koje vas upozoravaju ako se vaši podaci pojave u povredi podataka mogu biti korisne, ali legitimne verzije tih alata vode etablirane, transparentne tvrtke, a ne prodaju se putem anonimnih oglasa na dark webu. Ta razlika je važna. Legitimno praćenje povreda analizira procurjele podatke nakon što se incident dogodi; ne zahtijeva da poslujete s istom kriminalnom ekonomijom koja je stvorila problem.
Što to znači za vas
Ako primite ponudu, online ili na drugi način, koja tvrdi da možete kupiti 'zaštitu' na dark webu, 'usluge uklanjanja' ili insajderski pristup kako biste zaustavili napad prije nego što se dogodi, tretirajte je sa skepsom. Te ponude iskorištavaju isti strah i zbunjenost zbog kojih dark web zvuči tajanstvenije i moćnije nego što zapravo jest. Prava obrana od ransomwarea i iznude podataka jest prevencija putem dobre sigurnosne higijene, a ne transakcija s istim ekosustavom koji profitira od krađe vaših podataka.
Ključni zaključci
Razumijevanje razlike između dark weba kao koncepta i kriminalnih tržišta koja unutar njega djeluju ključno je za izbjegavanje prijevara. Imajte na umu sljedeće: ekonomija cyber kriminala na dark webu izgrađena je za napadače, a ne za branitelje; Ransomware kao usluga znači da čak i nesofisticirani kriminalci mogu pokrenuti velike napade; nijedna legitimna sigurnosna usluga ne zahtijeva kupnju putem dark web kanala; i dosljedne osnove poput ažuriranja, jedinstvenih lozinki i višefaktorske autentifikacije ostaju vaša najjača stvarna zaštita. Informirati se o tome kako te kriminalne ekonomije zapravo funkcioniraju daleko je korisnije od traženja brzog rješenja koje nikada nije moglo upaliti.
