Как привычные рыночные отношения приносят сотни миллионов долларов ритейлерам в даркнете.
https://www.securitylab.ru/upload/ib...j3aoucyj08.jpg
Новое исследование показывает, что, как и большинство легальных товаров, украденные данные проходят через цепочку поставок, состоящую из производителей, поставщиков и потребителей. Эта цепочка включает в себя взаимосвязь нескольких преступных организаций, действующих на незаконных подпольных рынках.
Цепочка поставок украденных данных выглядит так:<ul><li>Хакеры (производители) используют уязвимые системы и крадут конфиденциальную информацию – информацию о банковских картах и счетах, а также паспортные данные;</li>
</ul><ul><li>«Оптовики» и дистрибьюторы продают украденную информацию;</li>
</ul><ul><li>Потребители покупают данные и используют их для совершения кибератак – финансового мошенничества, кражу личных данных и фишинговые атаки.</li>
</ul>https://www.securitylab.ru/upload/im...t-img(882).png
Цепочка поставок украденных данных
Эта цепочка поставок обеспечивается рынками даркнета. По словам специалиста, несколько тысяч продавцов продают десятки тысяч украденных данных на 30 торговых площадках в даркнете. Доход поставщиков за 8 месяцев составил более $140 млн.
Одним из крупнейших рынков являлся Silk Road, закрытый в 2013 году после ареста основателя Росса Ульбрихта . Более того, после этого случая в даркнете открылось множество новых рынков, чтобы восполнить потерю крупного магазина.
Экосистема украденных данных
Исследование экспертов Arstechnika показало, что на 30 торговых площадках в среднем работают 2 158 продавцов, которые выставили на продажу хотя бы один из 96 672 списков товаров.
https://www.securitylab.ru/upload/im...t-img(883).png
Пример «лота» с украденными данными на рынке даркнета
Продавцы и списки цифровых продуктов распределены по рынкам неравномерно. В среднем на торговых площадках было 109 уникальных никнеймов поставщиков и 3222 списка украденных данных. Торговые площадки провели 632 207 продаж на общую сумму $140,3 млн. Однако, на разных рынках большая вариация продаж. В среднем в магазинах осуществлялось 26 342 продажи на $5,8 млн.
Исследователи выявили 3 крупнейшие торговые площадки — «Apollon», «WhiteHouse» и «Agartha» — на них приходится 58% всех продавцов. Их статистика за 8 месяцев:<ul><li>количество объявлений – 38-16 296 шт;</li>
</ul><ul><li>общее количество продаж – до 237 512 шт;</li>
</ul><ul><li>общий доход – до $91,5 млн. для самого успешного рынка – Agartha.</li>
</ul>Исследование описало процветающую теневую экономику и незаконную цепочку поставок, обеспечиваемую рынками даркнета. Пока хакеры регулярно крадут личные данные, будут существовать и рынки для их продажи. Подпольные торговые площадки трудно ликвидировать напрямую, но усилия, направленные на то, чтобы помешать покупателям украденных данных использовать их, могут ослабить подпольную экономику.
Эксперты считают, что достижения в области искусственного интеллекта способны собрать необходимую информацию для предотвращения использования украденных данных в целях совершения мошенничества. Это может остановить цепочку поставок и разрушить теневые торговые отношения.