Даркнет: що це насправді і чому там опиняються ваші дані

Даркнет часто описують як величезний злочинний світ, прихований під інтернетом. Реальність водночас менша й буденніша. Це невелика частина інтернету, до якої можна потрапити лише за допомогою спеціальних програм, найчастіше Tor, і яку задумано так, щоб приховувати, хто тримає сайт і хто його відвідує. Ця анонімність захищає дисидентів і викривачів. Вона ж приваблює злочинні ринки — тому ваші вкрадені дані можуть пройти крізь даркнет.

Поверхневий, глибокий і темний веб: три різні речі

Глибокий веб і даркнет часто плутають. Ваша поштова скринька належить до глибокого вебу просто тому, що вона закрита; нічого темного в ній немає. Даркнет визначається технологією, через яку до нього потрапляють, і анонімністю, яку вона дає.

Що там насправді

Деякі відомі організації мають офіційні .onion-версії своїх сайтів, щоб люди в країнах із цензурою чи стеженням могли безпечно до них дістатися. Кілька редакцій використовують захищені системи на основі onion для отримання документів від джерел. Водночас злочинні форуми й ринки користуються тією самою анонімністю, щоб торгувати наркотиками, украденими даними, інструментами й послугами для зламу. Правоохоронці, зокрема Європол, регулярно закривають такі ринки, і з’являються нові. Багато «жахів», про які розповідають, — шахрайство: покупці в даркнеті самі часто стають жертвами ошуканства.

Як туди потрапляють ваші дані

• Витоки: компанію, послугами якої ви користуєтеся, зламують, і її клієнтську базу (адреси пошти, паролі, адреси, іноді більше) продають або викладають.
• Інфостилери: шкідлива програма на чиємусь комп’ютері збирає збережені паролі й сесійні cookie; украдені «логи» продають гуртом.
• Витоки вимагачів: групи, що практикують подвійне вимагання, публікують украдені дані компаній на власних сайтах, якщо жертви відмовляються платити.
• Фішингові набори: підробні сторінки входу збирають облікові дані, які потім перепродають.

Далі все здебільшого автоматизовано. Злочинці об’єднують адреси й паролі, що витекли, у величезні списки й пробують їх на інших сервісах — це називається підстановкою облікових даних (credential stuffing). Це працює, бо дуже багато людей використовують той самий пароль. Особисті відомості також використовують, щоб фішингові повідомлення виглядали переконливіше: шахрай, який знає вашу адресу й магазин, де ви робили замовлення, може написати дуже правдоподібний лист.

Як перевірити, чи вас це зачепило

Щоб дізнатися, чи витекли ваші дані, не треба заходити в даркнет, і не варто. Сервіси на кшталт Have I Been Pwned, який веде дослідник безпеки Трой Гант, дають змогу перевірити, чи є ваша адреса пошти у відомих витоках, а багато менеджерів паролів тепер попереджають, коли збережений пароль з’являється у витоку. Деякі сервіси «моніторингу даркнету» корисні; інші здебільшого продають заспокоєння. Безкоштовна перевірка й добрий менеджер паролів покривають майже все, що потрібно приватній особі.

Що робити, якщо ваші дані витекли

• Змініть пароль ураженого облікового запису та всіх інших, де використовувався той самий пароль.
• Користуйтеся менеджером паролів, щоб відтепер кожен обліковий запис мав власний довгий випадковий пароль.
• Увімкніть двофакторну автентифікацію, найкраще ключі доступу (passkeys) або застосунок-автентифікатор.
• Будьте особливо підозріливі до повідомлень, де згадуються відомості з витоку: злочинці використовують їх, щоб здаватися справжніми.
• Якщо витекли фінансові дані чи дані про особу, стежте за банківськими виписками й вивчіть засоби захисту від шахрайства, доступні у вашій країні.

Анонімний — не означає недоторканний

Анонімність даркнету сильна, але це не магія. Поліція й міжнародні агенції на кшталт Європолу за ці роки закрили безліч злочинних ринків. Часто технологія витримувала, а люди — ні: власників і покупців вираховували за помилками, зробленими деінде, — повторно використаним ніком, особистою адресою пошти, адресою доставки чи грошима, відстеженими під час переходу між криптовалютою й звичайними банківськими рахунками. Для звичайних користувачів урок працює й у зворотний бік: «екскурсії» на злочинні ринки з цікавості безглузді й ризиковані. Шахрайство там усюди, а завантаження будь-чого з таких сайтів — надійний спосіб заразити власний комп’ютер.

Зв’язок із вашим власним комп’ютером

Більшість витоків стається на чужих серверах, і ніщо на вашому Mac не завадить зламати компанію. Але ви можете контролювати, чи не стане джерелом ваш власний комп’ютер: інфостилер на вашому Mac віддає ваші паролі просто на ринок. Оновлення програм, відмова від зламаних застосунків і увага до того, що під’єднується до інтернету, знижують цей ризик. FireAI показує, які застосунки куди надсилають дані, і може заблокувати невідомий застосунок до його першого з’єднання; його додаткові списки загроз також можуть позначати з’єднання з відомими шкідливими серверами. Він не може побачити чи видалити дані, які вже витекли деінде.