Internet fraud, darknet, data thiefs, cybergrime concept. Hacker attack on government server. Dangerous criminals coding virus programs in the basement.
У наші дні даркнет продовжує кидати виклики. Вважається, що ця прихована мережа пов’язана з незаконною діяльністю та кіберзлочинністю.
Редакція Highload розібралася, чи це так, і з’ясувала, що таке даркнет, історію його появи, призначення та небезпеки, і як туди потрапити.
Зміст
У пошуковій системі Google індексується лише невелика частина вебсторінок. Насправді у мережі міститься у 500 разів більше контенту, ніж Google видає у результатах пошуку. Посилання, які пошуковики повертають при введенні запитів користувача, входять у поняття індексованої мережі, в той час як весь інший контент, недоступний для пошуку, називається «глибокою мережею» або «невидимою мережею» .
Терміни «глибока мережа» і «даркнет» іноді вважаються взаємозамінними, але це не одне й те саме.
Глибока мережа відноситься до всього в інтернеті, що не індексується, а тому недоступне через пошукову систему Google. Глибокий вебконтент включає все, що знаходиться за платним доступом або вимагає облікових даних для входу. До нього відноситься будь-який контент, який його власники закрили від індексації пошуковими роботами.
Даркнет становить лише невелику частину глибокої мережі. Нікому невідомі точні розміри даркнету, але, за деякими оцінками, він становить близько 5% від усього інтернету. Даркнет складається з прихованих вебсайтів та сервісів. А власники та користувачі даркнету анонімні.
Не все в даркнеті — незаконно, але саме тут розміщені чорні онлайн-ринки, форуми хакерів, сайти постачальників шкідливих програм та інші незаконні вебсторінки.
Даркнет – це розсадник злочинної діяльності. Тут легко можна купити списки номерів кредитних карток, облікових записів, логіни та паролі, шкідливе програмне забезпечення, найняти хакерів, придбати наркотики та зброю.
Даркнет — це невелика частина глобальної мережі, яка навмисно прихована та призначається для анонімної передачі даних. Для доступу до сайтів і даних у даркнеті зазвичай потрібний спеціальний інструмент/браузер.
Вся чарівність даркнету в анонімності. Ніхто не знає, хто ти у реальному світі. Особи користувачів повністю захищені, ні уряди, ні великі корпорації не мають змоги отримати будь-які дані. Досить часто даркнет використовується журналістами та інформаторами для обміну конфіденційною інформацією.
Анонімну мережу почали використовувати американські військові ще в 1990-х роках як інструмент для таємного спілкування через інтернет. Ці зусилля так і не були повністю реалізовані і в 2004 код технології зробили загальнодоступним. Фахівці з Electronic Frontier Foundation продовжили його розробку та у 2006 році запустили проєкт Tor – прихований сервіс для журналістів, активістів та інформаторів.
Ще більш популярним і затребуваним даркнет став завдяки криптовалюті, яка дозволяла обом сторонам угоди проводити довірені транзакції, не знаючи нічого про особи один одного. Біткоїн був основним фактором зростання даркнету, а даркнет був важливим фактором зростання біткойна.
Майже всі сайти темної вебкомерції проводять транзакції в біткойнах або іншій криптовалюті. Але це не означає, що вести бізнес там безпечно. Притаманна цьому місцю анонімність приваблює шахраїв та злодіїв.
Всупереч поширеній думці, даркнет використовується не лише для купівлі зброї, відвідування нелегальних маркетплейсів або перегляду порнографічного контенту.
Ця мережа також дозволяє вільно розповсюджувати контент серед журналістів та політичних дисидентів без цензури та переслідувань. Або обмінюватися та ділитися конфіденційною інформацією, не побоюючись стеження з боку інтернет-провайдерів та/або державних органів.
Reuters, Fox, NBC, CNN мають даркнет-канали, якими отримують дані від анонімних інформаторів.
Інтернет сповнений прихованої інформації. Те, що ви бачите у поверхневій мережі, доступній для більшості користувачів, становить лише 4% від загальної кількості.
Даркнет заснований на мережі зашифрованих сайтів і доступний лише за допомогою складного набору інструментів безпеки. Він використовується як у законних, так і у незаконних цілях.
Це зручний хост для обміну юридичною інформацією, яка потребує анонімності. Близько 10% всіх сайтів із доменом .onion спрощують спілкування у вигляді чатів та форумів. Даркнет захищає право користувачів на недоторканність приватного життя та підтримує свободу вираження особистої думки.
Навігація в даркнеті непроста, тому що за своєю природою контент, що міститься в ньому, не індексується. На відміну від контенту у відкритому інтернеті, ви не можете знайти його через Google або будь-яку іншу популярну пошукову систему — тут на допомогу приходять темні пошукові системи.
Темні пошукові системи, як і звичайні пошукові системи, призначені для пошуку сайтів та вебсторінок. Але тут не варто очікувати на отримання такої ж багатої пошукової видачі, як у Google. Темні пошукові системи відкриють набагато менше темних сайтів, і не всім подібним системам можна довіряти.
В даркнеті наявні сайти, до яких не можна отримати доступ через звичайні браузери та пошукові системи. Люди часто думають, що темні сайти автоматично стають небезпечними та кримінальними, але це не зовсім так. І хоча більша частину даркнету сповнена величезною кількістю незаконних і сумнівних вебсторінок, з технічної точки зору будь-який сайт, недоступний через звичайні браузери — частина даркнету.
Незважаючи на свою загрозливу назву, сам по собі даркнет, як і доступ до нього, не є незаконним. Але незаперечний факт — те, що більшість дій, що відбуваються в даркнеті, пов’язані зі злочинними діями. Шахраї знайшли спосіб використати цей рівень анонімності, щоб приховати свою незаконну діяльність і до певного моменту ухилитися від правоохоронних органів.
У даркнеті можна знайти і безліч позитивних сторін.
Хто ще використовує даркнет з метою донесення та захисту інформації:
Оскільки в даркнеті не існує авторського права, туди відправляються користувачі, які бажають скачати фільм безкоштовно, музику, книгу, програмне забезпечення в обхід всіх правил розповсюдження та правоволодіння.
Настав час пояснити, як потрапити в даркнет.
Даркнет навмисно прихований. Для отримання доступу до нього потрібні спеціальні технології, браузер Tor та мережа Invisible Internet Project (I2P). Обидва інструменти можна використовувати на законних підставах. Tor захистить вашу IP-адресу при відвідуванні сайтів, а I2P — це проксі-мережа, яка забезпечить анонімність.
Мережі даркнету доступні через спеціальні шлюзи доступу. У звичайних браузерах, таких як Firefox або Chrome, даркнет недоступний.
Найбільш простий і безпечний спосіб потрапити в даркнет — використовувати Tor, відомий браузер з цибулевою маршрутизацією. Його інтерфейс нагадує Mozilla Firefox, оскільки модифікованою версією цього браузера.
Обов’язково завантажуйте браузер Tor тільки з офіційного сайту, щоб уникнути завантаження на ваш пристрій шкідливих та шпигунських програм, а також вірусів.
Офіційно Tor доступний лише для Windows, Mac, Android та Linux. В оболонці iOS його використання не рекомендується.
Завдяки технології, на якій базується мережа Tor, активним користувачам забезпечується оптимальна анонімність. Тут є вхідний (шифрування з’єднань), посередницький (передача шифрованого трафіку між вузлами) та вихідний (сервери Tor) вузли.
Завдяки браузеру Tor можна обмінюватися даними з третіми особами без демонстрації IP-адреси або заходити на сайт без ідентифікації особи користувача.
Якщо ви хочете використовувати Tor, для забезпечення безпеки краще налаштувати VPN або використовувати вузли Tor (які не індексуються).
Тепер, коли у вас встановлений Tor, ви можете отримати доступ до даркнету. Сайти темної мережі — «приховані сервіси Tor». Від звичайних сайтів їх можна відрізнити за URL-адресами.
Адреси даркнету відрізняються за доменом верхнього рівня .onion замість звичних нам .com, .org, .io та ін. Щоб не стати жертвою шахраїв, при використанні загальнодоступних onion-адрес слід дотримуватися обережності.
Оскільки в даркнеті немає індексації, навіть URL-адреси відрізняються від того, до чого ми звикли. Наприклад, якщо ви хочете отримати доступ до Facebook, все, що вам потрібно зробити, це прописати URL-адресу соцмережі в адресному рядку або здійснити її пошук у Google.
Щоб отримати доступ до сайту в даркнеті, вам потрібно знати його URL до останнього десяткового знака та символу. Всі адреси даркнету містять випадковий набір цифр і літер, і мають розширення .onion.
Рекомендується переглядати даркнет, використовуючи програмне забезпечення віртуальної машини, а не локально встановлений Windows. Оскільки у віртуальному середовищі набагато легше вести контроль за шкідливим програмним забезпеченням.
Незважаючи на те, що даркнет найчастіше асоціюється з чимось незаконним і злочинним, він також має (крім обходу цензури та анонімної співпраці з журналістами) низку законних застосувань:
Якщо вам достеменно невідомо, де саме шукати безпечні сайти, пам’ятайте про ризики, до яких можуть призвести пошуки в даркнеті:
У даркнеті крадіжка даних для подальшого продажу — процес тривалий і складний, що вимагає від зловмисників технічних знань, вищих за середні, і доступу до закритих мереж довірених осіб.
Крім цього, дані, які продаються в темній мережі, повинні бути спочатку отримані десь за межами. Більшість таких даних збирається через глибоку мережу. Незважаючи на те, що глибока мережа не індексується основними пошуковими системами, той же Google можна використовувати для пошуку документів, сторінок і навіть систем, які, як вважається, мають обмеження для показу.
Було розроблено різні методи пошуку Google, які значно спрощують пошук таких активів, тим самим виявляючи та розкриваючи їх вміст.
Навіть для сайтів, на які не можна потрапити через основні пошукові системи, є свої методи пошуку вразливостей.
Так само, як Google, який створений для легкого пошуку вебресурсів, деякі пошукові системи створювалися спеціально для полегшення пошуку сайтів у глибокій мережі.
Наприклад, сканер ZMAP може протягом кількох годин просканувати практично весь інтернет. Багато інших механізмів каталогізують зареєстровані сертифікати по доменам, фіксуючи імена хостів, невідомих широкому колу користувачів.
Ще одна причина витоку даних — співробітники великих організацій та банків. Вони можуть передавати вкрадені дані шахраям.
Будь то видима всесвітня павутина, глибока мережа або даркнет, існує три способи потрапляння ваших особистих даних до мережі:
Починаючи з вашої адреси електронної пошти, хакер чи шахрай може зібрати безліч даних, які будуть використані для фінансового шахрайства, крадіжки особистих даних та багатьох інших типів кібератак.
Багаторівневий підхід до аутентифікації та авторизації може значно знизити ризик розкриття інформації. Безпеку слід розглядати не як додаткову вартість послуг, а як метод управління ризиками, який знижує потенційні збитки для організації.
Не існує надійного методу видалення ваших конфіденційних даних з даркнету. Як тільки вони туди потрапляють, вже неможливо повернути процес назад. Ось чому своєчасний захист просто необхідний.
У даркнеті перебуває близько 2,5 мільйонів користувачів щодня. Незважаючи на те, що темна мережа набагато менша за глибоку мережу, вона споживає 75 000 терабайт даних.
Тут міститься десятки тисяч прихованих сайтів, 60% із яких займаються незаконною діяльністю. З 2020 року в цьому просторі спостерігалося рекордне зростання користувачів, оскільки обмеження змушували підприємства переводити транзакції в онлайн.
Протягом року дохід даркнету за криптовалютними платежами склав $1,7 мільярда.
Все більше користувачів приваблюють можливості, які криються в цьому прихованому кіберпросторі. І їх кількість тільки зростає, а це означає, що даркнет продовжить розвиватися.
32-річний розробник безпеки інформаційних систем Агентства національної безпеки Джарех Себастьян Далке отримав 22 роки в'язниці…
Українська компанія Flytech представила розвідувальний безпілотний літальний апарат ARES. Основні його переваги — недорога ціна…
MC.today разом з Асоціацією IT Ukraine і сервісом моніторингу та аналітики згадок у ЗМІ та…
Україна не буде примусово повертати чоловіків призовного віку з-за кордону. Про це повідомила у Брюсселі…
В Збройних Силах України з'явився жіночий підрозділ з БПЛА. І вже проводиться конкурсний відбір до…
GitHub анонсував Copilot Workspace, середовище розробки з використанням «агентів на базі Copilot». За задумкою, вони…