Neindexovaná a šifrovaná časť internetu s názvom dark web je už dlhé roky synonymom pre ilegálne trhoviská, anonymitu a nelegálne obchody. Hoci väčšina bežných používateľov o jeho existencii len matne tuší, v praxi je dark web neviditeľným miestom, kde končia aj údaje občanov Slovenskej republiky – osobné informácie, prihlasovacie údaje, bankové dáta, ba dokonca aj prístupy do vládnych systémov.

Kybernetickí experti upozorňujú, že Slovensko nie je výnimkou a práve naše údaje sú v digitálnom podsvetí tovarom, ktorý má svoju jasnú cenu.

Čo je dark web a aké údaje na ňom môžeš nájsť?

Dark web už dávno nie je iba legendou pre počítačových nadšencov – je to skutočné a vysoko aktívne digitálne podsvetie. Neviditeľná vrstva internetu, kde sa denne prelievajú gigabajty citlivých dát, vrátane údajov občanov Slovenskej republiky. A hoci si mnohí myslia, že sa ich to netýka, opak je pravdou. Úniky údajov, phishingové kampane, infikované zariadenia či nedostatočne zabezpečené databázy robia z každého z nás potenciálny cieľ.

 

Bing Image Creator

Aby sme lepšie pochopili, ako sa naše údaje dostávajú do nesprávnych rúk, akým spôsobom sú zneužívané a aké riziká to predstavuje pre bežných občanov aj firmy, oslovili sme bezpečnostných expertov zo spoločnosti IstroSec.

Na otázky odpovedali členovia Offensive Security tímu: Kevin Seman, Peter Melniček a Milan Kyselica. Detailne vysvetľujú, akým spôsobom sa údaje dostávajú na dark web, aké formy má ich zneužitie, ako vyzerajú konkrétne ponuky a čo hrozí jednotlivcom aj firmám, ak kybernetickú bezpečnosť naďalej podcenia.

IstroSec je európska firma so sídlom v Bratislave, ktorá sa zameriava na výskum a vývoj v oblasti kybernetickej bezpečnosti. Ich služby zahŕňajú reakciu na incidenty, digitálnu forenznú analýzu, penetračné testovanie a školenia v oblasti kybernetickej bezpečnosti. Spoločnosť má bohaté skúsenosti s riešením bezpečnostných incidentov a spolupracuje s klientmi z rôznych odvetví vrátane štátnej správy a korporácií.

Ako a kde konkrétne sa na dark webe objavujú osobné údaje Slovákov? Dá sa vystopovať ich pôvod? (Kevin Seman)

Osobné údaje Slovákov sa na dark webe objavujú najmä na špecializovaných trhoch a fórach, kde sa predávajú alebo zdieľajú databázy získané z únikov, phishingových kampaní či infikovaných zariadení. Tieto údaje môžu zahŕňať e-maily, heslá, čísla občianskych preukazov, bankové informácie a ďalšie citlivé dáta.

Vystopovanie pôvodu uniknutých údajov závisí od spôsobu ich získania. Ak ide o infikované zariadenia, často obsahujú podpis útočníka, ako napríklad kontaktné údaje na Telegram a iné komunikačné kanály. Pri úniku z kompromitovaných databáz je identifikácia náročnejšia a vyžaduje hĺbkové skúmanie detailov úniku. V niektorých prípadoch však útočníci kombinujú údaje z viacerých zdrojov, čo sťažuje presné určenie pôvodu.

Záznamy bývajú ponúkané v rôznych formách – od jednotlivých identít po masívne balíky obsahujúce tisíce údajov. Zvyčajne ide o kombinácie mena, adresy, dátumu narodenia, rodného čísla, e-mailu a hesla. Pri sofistikovanejších balíkoch (tzv. fullz) sú súčasťou aj údaje o bankových účtoch, prístupoch do cloudových služieb či dokonca skeny občianskych preukazov. Ceny týchto údajov sú prekvapivo nízke, no riziká ich zneužitia sú obrovské – od krádeže identity až po finančné podvody.

Bing Image Creator

Koľko v priemere „stojí“ identita bežného Slováka na dark webe – občiansky, e-mail, heslá, číslo karty? (Milan Kyselica)

Nastala neočakávaná chyba, prosím skontroluj vyplnené údaje, alebo skús neskôr.

Staň sa členom Fontech PREMIUM
a získaj neobmedzený prístup.

Predplatné môžeš zrušiť kedykoľvek.
Zobraziť všetky mesačné predplatné
Arrow down

Čítajte viac z kategórie:

Nastala neočakávaná chyba, prosím skontroluj vyplnené údaje, alebo skús neskôr.
Platba
Tlačidlo späť
Visa logo
Mastercard logo
Trust pay
Registrovať a zaplatiť
Ikona zabezpečenia
Zabezpečené šifrovaním
Trust pay
Platobné operácie sa odohrávajú na zabezpečených certifikovaných platformách spĺňajúcich tie najvyššie PCI DSS štandardy bezpečnosti.
Zrušiť predplatné môžeš kedykoľvek. Súhlasím s poskytnutím predpaltného a bol som poučený, že odsúhlasením jeho poskytnutia strácam právo na odstúpenie.

Pošli nám TIP na článok



Teraz čítajú

NAJČÍTANEJŠIE ZO STARTITUP