Ezek a veszélyes szolgáltatások is feltűnnek már a sötét weben
![adathalászat](https://cdn.origo.hu/2023/12/34VRzeG-X6zX4F0BBjKwtobPgXNY4G0C2zHQwNGrgC0/fill/1347/758/no/1/aHR0cHM6Ly9jbXNjZG4uYXBwLmNvbnRlbnQucHJpdmF0ZS9jb250ZW50LzU3ZTVjNTFjYzI2ODQ1NmU4ZDAzYWUyODMwNzAyY2M5.jpg)
Azonban a kiberbűnözőknek is vannak költségeik, még ha ezek nem is hasonlíthatók a vállalatokat ért károkhoz. Az ESET biztonságtechnikai cég szakemberei utánanéztek és összegyűjtötték, hogy milyen szolgáltatások érhetők el a dark weben, és ezek mekkora kiadást jelentenek a kiberbűnözők számára.
A számítógépes bűnözés, mint szolgáltatás már régóta létezik, az ESET kutatói is jól ismerik a jelenséget. A bűnözők pénzért kínálják termékeiket, szolgáltatásaikat vagy infrastruktúrájukat a feketepiacon. De mi kapható pontosan a dark weben, és mennyibe kerülnek ezek az eszközök és szolgáltatások?
Mi az a Dark Web és a Deep Web?
Az internet mindenki számára szabadon használható és elérhető részét nevezzük felszíni netnek (surface net), a keresőoldalak számára rejtett oldalak összessége pedig a mély web (deep web). Az utóbbi még nem feltétlenül illegális, de ez nem mondható el egy kicsiny részéről, a dark webről.
A deep web tehát minden adat, oldal, szolgáltatás, ami nincs indexelve, ezen weboldalak összessége. Nem érik el olyan keresők, mint a Google, a Bing, vagy a Yahoo!. Ez lehet regisztrációt kívánó fórum, személyes fiók, felhőtárhely, virtuális irodák. A dark web ezzel szemben nem más, mint néhány ezer, bárki által szabadon látogatható weboldal - épp csak azoknak a szervereknek az IP-címe titkos, amelyeken futnak. Rendkívül nehéz kideríteni, hogy az oldalakat kik működtetik, és egyáltalán hol találhatók fizikailag az őket tartalmazó számítógépek.
A zsarolóvírusok széles skálája érhető el a dark weben. Ahogy a legális szoftvereknél, itt is vannak rendszeres frissítések, technikai támogatás, valamint távoli vezérlő szerverekhez (C&C) való hozzáférés és számos fizetési lehetőség.
A Ranion oldalain megvehető egyik zsarolóvírus például havi vagy éves előfizetéssel is elérhető. Számos lehetőség áll a bűnözők rendelkezésre, sajnos egyre alacsonyabb árakon: a legolcsóbb egy hónapos csomag például alig 120 dollár (körülbelül 33 ezer forint), míg a legdrágább sem kerül többe 900 dollárnál (cirka 252 ezer forint) egy teljes évre. Ezek az árak a külön megvásárolt szolgáltatások fényében akár 1900 dollárig is felmehetnek.
Egy másik fizetési modellben a vásárlók magát a kártevőt és a C&C infrastruktúrát ingyen kapják, és a beérkező váltságdíjakból kér részesedést az eladó.
Bármelyik megoldást választják, a bűnözőknek a vírusok terjesztésével is foglalkozniuk kell. El kell juttatniuk a zsarolóvírust az áldozatokhoz, általában kéretlen levelek (spam) segítségével vagy sérülékeny szervereken, RDP-n keresztül.
Számos olyan szolgáltatás is létezik a dark weben, amely hitelesítő adatokat árusít a világ különböző pontjain található szerverekhez, távoli asztali protokoll (RDP) segítségével. Az árak 8-15 dollár között mozognak szerverenként és országonként.
Az érdeklődők kereshetnek operációs rendszer szerint, illetve az alapján is, hogy melyik fizetési oldal felhasználóinak van hozzáférése az adott szerverhez.
A potom összegű hozzáférés megvásárlása után a kiberbűnözők zsarolóvírus futtatására vagy esetleg más, diszkrétebb kártevők, például banki trójai vagy kémprogramok telepítésére használhatják ezeket.
Egyes kiberbűnözők, akik botneteket, vagy feltört számítógépek hálózatait hozták létre, bérbe adják a spamek, vagy a DDoS támadások végrehajtásához szükséges számítási teljesítményt.
A szolgáltatásmegtagadási támadások esetén az ár attól függ, hogy a támadás mennyi ideig tart (1-24 óra), és mennyi forgalmat képes a botnet ezen idő alatt generálni.
A fiatalok sokszor ajánlják bérlésre a (kis) botnet hálózatukat, főként a Fortnite-hoz hasonló online játékoknál használt szerverek támadására. A közösségi médiában népszerűsítik magukat illetve termékeiket, és nem igazán törődnek vele, hogy eközben névtelenek maradjanak.
A sikeres adathalász támadásokat futtató bűnözők általában nem kockáztatnak az ellopott fiókok használatával. Számukra már az is nyereséges (és biztonságosabb), ha a számlákat más bűnözőknek értékesítik. Ezek ára általában az ellopott számlán található hitelkeret 10 százaléka, ahogy a való életben az orgazda a lopott javakért cserébe csak keveset hajlandó fizetni a várható kockázatok miatt.