Neindexovaná a šifrovaná časť internetu s názvom dark web je už dlhé roky synonymom pre ilegálne trhoviská, anonymitu a nelegálne obchody. Hoci väčšina bežných používateľov o jeho existencii len matne tuší, v praxi je dark web neviditeľným miestom, kde končia aj údaje občanov Slovenskej republiky – osobné informácie, prihlasovacie údaje, bankové dáta, ba dokonca aj prístupy do vládnych systémov.

Kybernetickí experti upozorňujú, že Slovensko nie je výnimkou a práve naše údaje sú v digitálnom podsvetí tovarom, ktorý má svoju jasnú cenu.

Čo je dark web a aké údaje na ňom môžeš nájsť?

Dark web už dávno nie je iba legendou pre počítačových nadšencov – je to skutočné a vysoko aktívne digitálne podsvetie. Neviditeľná vrstva internetu, kde sa denne prelievajú gigabajty citlivých dát, vrátane údajov občanov Slovenskej republiky. A hoci si mnohí myslia, že sa ich to netýka, opak je pravdou. Úniky údajov, phishingové kampane, infikované zariadenia či nedostatočne zabezpečené databázy robia z každého z nás potenciálny cieľ.

Bing Image Creator

Aby sme lepšie pochopili, ako sa naše údaje dostávajú do nesprávnych rúk, akým spôsobom sú zneužívané a aké riziká to predstavuje pre bežných občanov aj firmy, oslovili sme bezpečnostných expertov zo spoločnosti IstroSec.

Na otázky odpovedali členovia Offensive Security tímu: Kevin Seman, Peter Melniček a Milan Kyselica. Detailne vysvetľujú, akým spôsobom sa údaje dostávajú na dark web, aké formy má ich zneužitie, ako vyzerajú konkrétne ponuky a čo hrozí jednotlivcom aj firmám, ak kybernetickú bezpečnosť naďalej podcenia.

IstroSec je európska firma so sídlom v Bratislave, ktorá sa zameriava na výskum a vývoj v oblasti kybernetickej bezpečnosti. Ich služby zahŕňajú reakciu na incidenty, digitálnu forenznú analýzu, penetračné testovanie a školenia v oblasti kybernetickej bezpečnosti. Spoločnosť má bohaté skúsenosti s riešením bezpečnostných incidentov a spolupracuje s klientmi z rôznych odvetví vrátane štátnej správy a korporácií.

Záznamy bývajú ponúkané v rôznych formách – od jednotlivých identít po masívne balíky obsahujúce tisíce údajov. Zvyčajne ide o kombinácie mena, adresy, dátumu narodenia, rodného čísla, e-mailu a hesla. Pri sofistikovanejších balíkoch (tzv. fullz) sú súčasťou aj údaje o bankových účtoch, prístupoch do cloudových služieb či dokonca skeny občianskych preukazov. Ceny týchto údajov sú prekvapivo nízke, no riziká ich zneužitia sú obrovské – od krádeže identity až po finančné podvody.

Bing Image Creator

Čítaj viac z kategórie: Cyber