ดาร์กเว็บมีปัญหาเรื่องภาพลักษณ์ ต้องขอบคุณวัฒนธรรมป๊อปและการตลาดที่ใช้ความกลัวมาหลายปี ผู้คนจำนวนมากจึงจินตนาการว่ามันเป็นตลาดมืดที่คุณสามารถซื้อได้ทุกอย่าง รวมถึงการปกป้องจากแฮกเกอร์ ความคิดนั้นไม่ใช่แค่ผิด แต่อันตราย รายงานล่าสุดจาก TechRadar เกี่ยวกับการค้าอาชญากรรมไซเบอร์อธิบายว่าดาร์กเว็บทำงานอย่างไรในปัจจุบัน: ไม่ใช่สถานที่ซื้อความปลอดภัย แต่เป็นห่วงโซ่อุปทานอุตสาหกรรมสำหรับการโจมตี การเข้าใจความแตกต่างนี้คือก้าวแรกในการหลีกเลี่ยงกลลวงด้านความปลอดภัยบนดาร์กเว็บ
เศรษฐกิจอาชญากรรมไซเบอร์บนดาร์กเว็บทำงานอย่างไรจริง ๆ
ในอดีตอาชญากรรมไซเบอร์ต้องใช้ทักษะทางเทคนิค แฮกเกอร์ต้องเขียนมัลแวร์ของตัวเอง ค้นหาเป้าหมายของตัวเอง และจัดการโครงสร้างพื้นฐานของตัวเอง โมเดลนั้นส่วนใหญ่หายไปแล้ว ตามรายงาน อาชญากรรมได้แยกเป็นบทบาทเฉพาะทาง: บางกลุ่มสร้างเครื่องมือ บางกลุ่มขายข้อมูลที่ถูกขโมย บางกลุ่มดำเนินแคมเปญเรียกค่าไถ่ และบางกลุ่มให้เช่าโครงสร้างพื้นฐานสำหรับการโจมตี การแบ่งงานเช่นนี้ได้สร้างสิ่งที่บทความนี้เรียกว่าเศรษฐกิจอาชญากรรมไซเบอร์อย่างเต็มรูปแบบ
ผลลัพธ์คืออุปสรรคในการเข้ามาลดลง ผู้โจมตีไม่จำเป็นต้องมีความเชี่ยวชาญขั้นสูงหรือชุดเครื่องมือที่สร้างขึ้นเองอีกต่อไป พวกเขาสามารถซื้อสิ่งที่ต้องการได้ง่าย ๆ: มัลแวร์, ข้อมูลรับรองที่ถูกขโมย, ชุดฟิชชิ่ง, หรือการเข้าถึงเครือข่ายที่ถูกบุกรุก ประสิทธิภาพนี้คือเหตุผลที่การโจมตีเพิ่มขึ้นทั้งในด้านความถี่และความซับซ้อน หากคุณกำลังพยายามทำความเข้าใจว่าชั้นอินเทอร์เน็ตที่ซ่อนอยู่นี้คืออะไรก่อนประเมินข้อกล่าวอ้างใด ๆ เกี่ยวกับมัน รายการคำศัพท์ dark web เป็นจุดเริ่มต้นที่ดี เนื่องจากดาร์กเว็บเองก็เป็นเพียงส่วนที่เข้ารหัสและยากต่อการติดตามของอินเทอร์เน็ต ไม่ใช่ตลาดสำหรับการป้องกันโดยเนื้อแท้
ทำไมการซื้อ 'การปกป้อง' บนดาร์กเว็บจึงเป็นเรื่องหลอกลวง
นี่คือปัญหาหลัก: การไม่เปิดเผยตัวตนและการขาดการควบคุมแบบเดียวกับที่ทำให้ดาร์กเว็บดึงดูดอาชญากรที่ขายข้อมูลที่ถูกขโมย ก็ทำให้มันเป็นสถานที่ที่แย่มากสำหรับการซื้อบริการด้านความปลอดภัย ไม่มีความรับผิดชอบ ไม่มีรีวิวที่ตรวจสอบได้ และไม่มีการขอความช่วยเหลือทางกฎหมายหากผู้ขายยึดเงินของคุณแล้วไม่ส่งมอบอะไรเลย หรือแย่กว่านั้น ใช้การทำธุรกรรมเพื่อดึงข้อมูลจากคุณมากขึ้น
โครงสร้างเชิงพาณิชย์ที่อธิบายไว้ในรายงานมีไว้เพื่อให้บริการผู้โจมตี ไม่ใช่เหยื่อ เครื่องมือ การเข้าถึง และบริการที่ขายถูกสร้างขึ้นเพื่อการโจมตี: ชุดแรนซัมแวร์ ข้อมูลรับรองการเข้าสู่ระบบที่ถูกขโมย บ็อตเน็ตให้เช่า ไม่มีตลาดที่ถูกต้องตามกฎหมายคู่ขนานบนดาร์กเว็บที่คนธรรมดาสามารถซื้อการตรวจสอบหรือการปกป้องที่แท้จริงได้ ข้อเสนอใด ๆ ที่อ้างเป็นอย่างอื่นควรถูกมองว่าเป็นธงแดง ไม่ใช่ทางลัดสู่ความปลอดภัย
แรนซัมแวร์-as-a-Service กับความหมายสำหรับเหยื่อทั่วไป
ภาพประกอบที่ชัดเจนที่สุดของโมเดลอาชญากรรมไซเบอร์เชิงอุตสาหกรรมนี้คือ แรนซัมแวร์-as-a-Service หรือ RaaS ภายใต้รูปแบบนี้ นักพัฒนาสร้างเครื่องมือแรนซัมแวร์และให้เช่าแก่พันธมิตรที่ดำเนินการโจมตีจริง โดยแบ่งกำไรเมื่อเหยื่อจ่ายเงิน สิ่งนี้สะท้อนโมเดลธุรกิจ software-as-a-service ที่ถูกกฎหมายแทบจะเหมือนกันทุกประการ เพียงแต่ใช้กับการรีดไถเท่านั้น
สิ่งนี้มีความหมายสำคัญสำหรับคนทั่วไปและองค์กรขนาดเล็ก เนื่องจากภาระทางเทคนิคได้ถูกจ้างภายนอกให้กับนักพัฒนาเฉพาะทาง ผู้โจมตีที่มีทักษะน้อยลงก็สามารถเปิดแคมเปญแรนซัมแวร์ระดับมืออาชีพได้แล้ว เหยื่อไม่จำเป็นต้องเผชิญหน้ากับแฮกเกอร์คนเดียวอีกต่อไป; พวกเขาอาจจะเผชิญกับห่วงโซ่อุปทานของผู้ให้บริการอาชญากรเฉพาะทาง แต่ละรายปรับแต่งให้เหมาะสมกับบทบาทของตนในการโจมตี ขนาดเช่นนี้เองที่ทำให้เหตุการณ์แรนซัมแวร์กลายเป็นความเสี่ยงที่ต่อเนื่องทุกวัน แทนที่จะเป็นเหตุการณ์ที่เกิดขึ้นไม่บ่อย
อะไรที่ปกป้องข้อมูลและตัวตนของคุณทางออนไลน์ได้จริง
เนื่องจากคุณไม่สามารถซื้อการปกป้องที่แท้จริงจากดาร์กเว็บเองได้ ความปลอดภัยจึงต้องมาจากที่อื่น การป้องกันที่มีประสิทธิภาพที่สุดยังคงเป็นเรื่องที่ไม่น่าตื่นเต้นนัก: อัปเดตซอฟต์แวร์และระบบปฏิบัติการให้ทันสมัย ใช้รหัสผ่านที่ไม่ซ้ำใครและแข็งแกร่งซึ่งจัดการโดยผู้จัดการรหัสผ่าน เปิดใช้งานการยืนยันตัวตนหลายปัจจัยทุกที่ที่เป็นไปได้ และระมัดระวังต่อความพยายามฟิชชิ่ง ซึ่งยังคงเป็นหนึ่งในจุดเริ่มต้นที่พบบ่อยที่สุดสำหรับพันธมิตรแรนซัมแวร์
บริการตรวจสอบที่แจ้งเตือนคุณหากข้อมูลของคุณปรากฏในการละเมิดข้อมูลสามารถมีประโยชน์ได้ แต่เวอร์ชันที่ถูกต้องตามกฎหมายของเครื่องมือเหล่านี้ดำเนินการโดยบริษัทที่จัดตั้งขึ้นและโปร่งใส ไม่ได้ขายผ่านรายการลับบนดาร์กเว็บ ความแตกต่างนี้สำคัญ การตรวจสอบการละเมิดที่ถูกต้องจะวิเคราะห์ข้อมูลที่รั่วไหลหลังจากเหตุการณ์; มันไม่ได้ต้องการให้คุณทำธุรกรรมกับเศรษฐกิจอาชญากรรมเดียวกับที่สร้างปัญหา
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณได้รับข้อเสนอ ไม่ว่าจะทางออนไลน์หรือช่องทางอื่น ที่อ้างว่าคุณสามารถซื้อ 'การปกป้อง' จากดาร์กเว็บ 'บริการลบข้อมูล' หรือการเข้าถึงภายในเพื่อหยุดการโจมตีก่อนที่มันจะเกิดขึ้น ให้ปฏิบัติต่อมันด้วยความสงสัย ข้อเสนอเหล่านี้ใช้ประโยชน์จากความกลัวและความสับสนแบบเดียวกับที่ทำให้ดาร์กเว็บฟังดูลึกลับและทรงพลังเกินกว่าความเป็นจริง การป้องกันที่แท้จริงต่อแรนซัมแวร์และการขู่กรรโชกข้อมูลคือการป้องกันผ่านสุขอนามัยความปลอดภัยที่ดี ไม่ใช่การทำธุรกรรมกับระบบนิเวศเดียวกับที่ได้กำไรจากการขโมยข้อมูลของคุณตั้งแต่แรก
ประเด็นสำคัญ
การเข้าใจความแตกต่างระหว่างดาร์กเว็บในฐานะแนวคิดกับตลาดอาชญากรรมที่ดำเนินการภายในนั้นเป็นสิ่งสำคัญเพื่อหลีกเลี่ยงกลลวง จดจำประเด็นเหล่านี้ไว้: เศรษฐกิจอาชญากรรมไซเบอร์บนดาร์กเว็บถูกสร้างขึ้นสำหรับผู้โจมตี ไม่ใช่ผู้ป้องกัน; แรนซัมแวร์-as-a-Service หมายความว่าแม้อาชญากรที่ไม่เชี่ยวชาญก็สามารถเปิดการโจมตีครั้งใหญ่ได้; ไม่มีบริการความปลอดภัยที่ถูกต้องตามกฎหมายใดที่ต้องการซื้อผ่านช่องทางดาร์กเว็บ; และพื้นฐานที่สม่ำเสมอ เช่น การอัปเดต รหัสผ่านที่ไม่ซ้ำใคร และการยืนยันตัวตนหลายปัจจัย ยังคงเป็นการปกป้องที่แข็งแกร่งที่สุดในโลกแห่งความจริงของคุณ การรับทราบข้อมูลเกี่ยวกับวิธีที่เศรษฐกิจอาชญากรรมเหล่านี้ดำเนินงานจริงนั้นมีประโยชน์มากกว่าการไล่ตามการแก้ไขด่วนที่ไม่เคยได้ผลเลย
