جایی که هکرها اطلاعات دزدیده شده را دریافت می کنند

برای اینکه CIOها اطلاعات مشتریان و کارکنان را ایمن نگه دارند، برای آنها مهم است که درک خوبی از این که مجرمان سایبری با چنین داده هایی پس از نفوذ به شبکه های شرکتی چه می کنند، داشته باشند.

در اوایل این ماه، اپلیکیشن FaceApp ویرایش عکس مبتنی بر هوش مصنوعی جنجال برانگیخت و با اطلاع کاربران از ریشه روسی آن، محبوبیت خود را از دست داد. از ترس اینکه میلیون‌ها آمریکایی ممکن است به میل – البته سهوا – داده‌های شخصی خود را به سازمان‌های اطلاعاتی روسیه تحویل دهند، مردم از آن زمان به سرعت برنامه را حذف کرده و دیگران را از دانلود آن منصرف کرده‌اند. کمیته ملی دموکرات حتی تا آنجا پیش رفت که فیس اپ را در لیست «عدم استفاده» قرار داد.

خوشبختانه در اینجا ممکن است رعد و برق بیشتر از رعد و برق باشد. محققان امنیتی فرانسوی گزارش می دهند که جدا از عکس هایی که کاربران برای اصلاح آپلود کرده اند، تنها اطلاعات جمع آوری شده توسط FaceApp شناسه دستگاه و شماره مدل کاربر است. این یک روش نسبتاً استاندارد برای برنامه های عکس است و به خودی خود دلیلی برای نگرانی نیست.

FaceApp به احتمال زیاد آخرین آلارم جعلی دیجیتالی است، اما هنوز چند نکته مهم در اینجا وجود دارد. ترس عمومی از جرایم سایبری نشان دهنده درک دلگرم کننده مردم آمریکا است که داده های شخصی ارزشمند هستند و به امنیت سایبری قوی نیاز دارند. اما در حالی که عموم مردم به خوبی می‌دانند که عوامل تهدید داده‌هایشان را می‌خواهند، آنها اغلب از چیزهای دیگری آگاه نیستند – مانند آنچه واقعاً برای داده‌های دزدیده شده اتفاق می‌افتد، چه کسی آن‌ها را خریداری می‌کند و چگونه ممکن است از آن استفاده شود.

هنگام پاسخگویی به نگرانی‌های فزاینده در مورد امنیت داده‌ها، CIOهای شرکتی باید اطمینان حاصل کنند که سازمان‌هایشان محافظت می‌شوند، به‌ویژه از آنجایی که نقض داده‌های شرکت اغلب داده‌های شخصی کارکنان و مشتریان را به خطر می‌اندازد. به منظور توسعه بهترین شیوه های دفاع سایبری، بسیار مهم است که CIOها نقشی را که بازار سیاه داده در عملیات مجرمان سایبری ایفا می کند، درک کنند.

وب تاریک: چیست؟

وقتی در مورد بازار سیاه دیجیتال صحبت می کنیم، بیشتر اوقات در مورد وب تاریک صحبت می کنیم – “بخشی” از اینترنت که می توان با مرورگرهای وب تاریک به آن دسترسی پیدا کرد – که محبوب ترین آن Tor نام دارد. Tor کار می کند تا مبدا ترافیک کاربر را با “رد کردن” درخواست ها از طریق یک سری عمدا پیچیده از رله های میانی پنهان کند. در هر لحظه، هزاران رله می توانند ترافیک را از طریق شبکه Tor هدایت کنند. از آنجایی که مجموعه‌ای از دستگاه‌هایی که رله را تشکیل می‌دهند در سرتاسر جهان قرار دارند، ردیابی ردپای دیجیتالی یک فرد برای مقامات بسیار دشوار است.

وب سایت های موجود در وب تاریک در این شبکه رمزگذاری شده وجود دارند، به این معنی که آنها را نمی توان از طریق موتورهای جستجوی سنتی یافت یا در مرورگرهای وب معمولی بازدید کرد. این شیوه‌ها باعث می‌شوند همه فعالیت‌ها در وب تاریک ناشناس و غیرقابل ردیابی باشند. به این ترتیب، این بازار دیجیتال بالفعل برای تجارت غیرقانونی است – و احتمالاً عوامل مخرب اطلاعات شخصی دزدیده شده شما را در آن می برند.

نقاط قیمت بازار سیاه

در حالی که همه چیز در وب تاریک غیرقانونی نیست، بخش قابل توجهی از آن به عنوان بازاری برای داده های سرقت شده عمل می کند. با این حال، قیمت اطلاعات حساس بسته به عوامل متعددی می تواند بسیار متفاوت باشد.

برخی از انواع داده ها ارزش بیشتری نسبت به سایرین دارند – به عنوان مثال، خریدار برای پاسپورت دزدیده شده بیشتر از گواهینامه رانندگی پرداخت می کند. همچنین، اگر خریدار بتواند از آن ها استفاده مجدد کند، ارزش بیشتری دارد.

همانطور که گفته شد، برخی از قیمت‌های کلی «بازار» برای اقلام معمولی وجود دارد. به عنوان مثال، اطلاعات تامین اجتماعی معمولاً 1 دلار هزینه دارد، گواهینامه رانندگی می تواند تا 20 دلار در هر واحد و اطلاعات کارت اعتباری ممکن است بیش از 100 دلار هزینه داشته باشد. علاوه بر این، بسیاری از فروشندگان تضمین می کنند که داده های آنها به روز است و کارت های اعتباری مسدود شده را ظرف 15 دقیقه پس از خرید جایگزین می کنند.

داده های شرکتی می تواند به طور قابل توجهی ارزشمندتر از اطلاعات شخصی باشد و کسب و کارها را به یک هدف سودآور برای عوامل مخرب در سراسر جهان تبدیل کند. اگرچه از صنعتی به صنعت دیگر متفاوت است، میانگین رکورد سرقت شده 160 دلار فروخته می شود، با بالاترین سطح طیف تا 1000 دلار برای سوابق پزشکی یک فرد.

از نقض داده تا بازار

اقدامات زیادی وجود دارد که مجرمان سایبری باید قبل از اینکه بتوانند اطلاعات سرقت شده را در بازار منتشر کنند، انجام دهند. اولین گام، فهرست‌بندی داده‌هایی است که استخراج شده‌اند. هکرها فایل های دزدیده شده را جستجو می کنند و به دنبال اعتبار احراز هویت – نام، آدرس، شماره تلفن و اطلاعات مالی هستند. سپس آنها سعی خواهند کرد تعیین کنند که اطلاعاتی که دارند واقعاً چقدر ارزشمند است. اگر آن‌ها داده‌های خاصی را کم‌ارزش بدانند، آن‌ها را جمع‌آوری کرده و با هزینه‌های اندک به فروش می‌رسانند.

با این حال، با اطلاعات ارزشمندتر – مانند آدرس ایمیل شرکت یا رمز عبور برای شرکت های بزرگ – هکرها بسته هایی را آماده می کنند که با هزینه های بالاتر می فروشند. این داده ها باید با کمی تفکر بیشتر فروخته شوند. به عنوان مثال، فروش اطلاعات مالی فرآیندی خسته کننده است.

یک «کارگزار دیجیتالی» معمولاً اطلاعات کارت اعتباری را به صورت بسته‌هایی از یک هکر می‌خرد، که به نوبه خود آن را به یک «کاردر» می‌فروشد. یک کارت‌دار کارت‌های اعتباری را از طریق بازی خرید اجرا می‌کند تا شناسایی نشود. با یک دنباله پنهان، یک کارت‌دار به راحتی می‌تواند اطلاعات کارت اعتباری سرقت شده را به کارت‌های هدیه دیجیتالی تبدیل کند که حاوی ارزش نقدی ملموس است. سپس آنها می توانند از این کارت ها برای خرید اقلام فیزیکی استفاده کنند که آنها را برای سود مجدد می فروشند.

اگر همه این کارها را با سرعت کافی انجام دهند، می توانند مدت زمانی را که برای یک شرکت طول می کشد تا متوجه شود که نقض شده است را شکست دهند و بنابراین قبل از اینکه قربانیان کارت خود را لغو کنند، از خرید خود سرمایه گذاری کنند. بنابراین، هر چه مدت زمان بیشتری طول بکشد تا یک هکر اطلاعات شما را در بازار سیاه بفروشد، ارزش کمتری از هک های خود دریافت می کند. این بدان معنی است که کسب و کارها باید آماده باشند تا نقض داده ها را شناسایی کرده و فوراً در مورد آن اقدام کنند تا آسیب را به حداقل برسانند.

حفاظت در برابر مجرمان سایبری

به هر حال، به جای اینکه تمام توجه خود را روی برنامه‌های احتمالاً بی‌ضرر متمرکز کنیم که توسعه‌دهندگان آن روس‌ها هستند، نگرانی در مورد امنیت سایبری سازمانی بسیار منطقی‌تر است. به هر حال، برخی از پرهزینه‌ترین جرایم دیجیتالی چند سال گذشته، نقض‌های بزرگ داده‌های شرکتی بوده‌اند.

در Turn-key Technologies, Inc. (TTI) ما درک می کنیم که دفاع در برابر مجموعه ای از مجرمان سایبری کار آسانی نیست، به خصوص با کمبود مهارت های فعلی IT. با نزدیک به 30 سال تجربه در کمک به کسب و کارها در استقرار، مدیریت و ایمن سازی شبکه های سازمانی در مقیاس بزرگ، TTI شریک ایده آلی برای محافظت از داده های مشتریان و کارمندان شما در برابر تهدیدات امروزی است.