IT обозрение

Даркнет (darknet) — совокупность всех самых мрачных аспектов интернет-деятельности: фото жестокого обращения с детьми, торговля наркотиками, магазины оружия, украденные товары, террористические чаты, кража личных данных, хакерские услуги…

Журналисты The Guardian изучили работу одного из крупнейших хакерских форумов в Интернете – FreeHacks. Это российское сообщество, цель которого – объединить все ресурсы для максимизации эффективности и распространения знаний.

Он работает так же, как любой обычный форум. Открываете TOR (специализированный браузер для просмотра даркнета), вставляете URL-адрес и оказываетесь на домашней странице с различными подфорумами, разделенными на категории.

Категории:

• хакерские новости мира;
• юмор;
• взлом и безопасность;
• кардинг (кража кредитных карт и попытка их обналичивать в Интернете);
• ботнет (сеть ботов, используемых для кражи данных и отправки спама, или для DDOS-атак);
• электроника и фрикинг (взлом сети безопасности);
• брут (программное обеспечение, используемое для взлома паролей);
• DDOS ("отказ в обслуживании");
• SEO-оптимизация;
• программирование;
• веб-разработка;
• вредоносное ПО и эксплойты;
• частное программное обеспечение;
• рынок одежды (люди, которые используют украденные кредитные карты для покупки одежды);
• финансовые операции;
• документация (паспорта, водительские права, гражданство);
• черный список (судебная система).

На FreeHacks ведется огромное количество незаконной деятельности. Весь форум на русском языке — и насчитывает около 5 000 активных членов. Каждый подфорум разбит на десятки других подфорумов.

При попытке зарегистрироваться на сайте пользователь должен ознакомиться с определением миссии – своего рода обоснованием для незаконной деятельности.

После того, как вы пройдете строгий процесс регистрации, где придется объяснить, почему вы хотите присоединиться к форуму, и какими навыками разработки программного обеспечения обладаете, вам предоставляется доступ к незаконной информации.

В публикации "Как получить чей-то адрес" – видеоролики с подробным описанием пошагового процесса создания перекрестных ссылок на другие веб-сайты. Этот метод использует различные ресурсы, такие как whois.com, и некоторые сайты для проверки кредитной истории. Пользователи обмениваются мнением, обсуждают плюсы и минусы этого метода, а также эффективность. Один форумчанин полностью проанализировал процесс: преступник использует фишинговый веб-сайт, чтобы определить местоположение человека через точки доступа Wi-Fi.

В материале "Дедовский метод взлома" пользователь рассказывает о самом простом способе получения доступа — через IP-адрес целевого компьютера. Используя общие ресурсы, можно легко проникнуть в систему ПК. Самый простой способ — социальная инженерия.

Социальная инженерия с точки зрения взлома — использование психологии, чтобы заставить компанию доверять вам для обхода протокола безопасности. Обычно звонят в службу поддержки клиентов предприятия и скрывают номер, затем говорят, что не могут получить доступ к веб-сайту. Предоставляют агенту поддержки клиентов ссылку на ресурс. Уловка в том, что пользователь создает фейковый веб-сайт с троянской программой – так хакер получает доступ к внутренней сети компании.

"Дедовский метод взлома" описывает, как осуществить хакерскую атаку: скрыть номер, используя диапазон IP-адресов, какие троянские вирусы для этого нужны и как войти в систему ПК.

В 2016 году гражданин Турции взломал ID-систему турецкого правительства и загрузил национальные ID, имена, адреса, даты рождения, а также имена матерей и отцов 49,6 миллиона граждан. Это была одна из самых больших утечек данных за всю историю.

По словам журналистов The Guardian, удивительно, как сообщество работает вместе, чтобы уничтожить "западные" системы и получить от этого прибыль. Как правило, хакеры в странах первого мира боятся работать вместе из-за высоких рисков. Однако в России власти, похоже, не заботятся о том, что эти хакеры наносят ущерб другим странам. Большинство пользователей на этом форуме — постоянные члены уже более шести лет.