Alguns perigos gerais da Dark Web
Muitos mercados da Dark Web permitem as vendas ilegais e a compra de drogas, armas e, de acordo com várias fontes, até mesmo tráfico de seres humanos.
Como os mercados são anônimos, isso aumenta o perigo.
De quem você está realmente comprando? Eles são confiáveis? Eles vão roubar o nosso dinheiro?
Números de cartão de crédito, informações de conta bancária e outras informações pessoais podem ser compradas na Dark Web para nós em atividades de roubo e fraude.
Isso pode levar à falsificação de sua documentação. Só mais um motivo para manter suas informações pessoais longe da Dark Web.
Black Hat Hackers se gabam de suas façanhas, se comunicam e colaboram com outros hackers e compartilham exploits de segurança na Dark Web, onde podem permanecer anônimos.
Mas outro lado da presença de hackers na Dark Web, eles praticam seu ofício lá, tentando atrair usuários inocentes para fazer algo que forneça uma fraqueza ou um vetor de ataque, o que permitirá que eles hackeiem os usuários.
Sempre tome cuidado com os links nos quais você está prestes a clicar. Nunca baixe ou clique em executáveis ou qualquer coisa que pareça suspeita. O software é algo que é prolífico na Dark Web.
Em 2017, vários malwares foram detectados lá; por exemplo:
As BotNets são outro perigo na Dark Web, especialmente as baseadas em Tor. Eles podem mostrar o seguinte:
Os pesquisadores de segurança tentam detectar botnets e seus servidores de Comando e Controle (C & Cs), realizando análises de tráfego. Isso é feito com sistemas de detecção de intrusão (IDS) e analisadores de rede.
Para remover uma botnet, é possível executar as seguintes ações:
Desde que o tráfego da botnet é roteado pela rede Tor, ele é criptografado, o que dificulta a análise.Todos Os botnets baseados em imagens podem se mascarar como tráfego legítimo do Tor ea criptografia impede que a maioria dos sistemas de detecção de invasões detectem botnets.
Além disso, os servidores C & C são difíceis de encontrar. O operador pode facilmente movimentar os servidores apenas reutilizando a chave privada gerada pelo serviço oculto que o botnet usa.
Os jogadores adoram a Dark Web, pois ela permite que eles alimentem seu vício ou permitam que eles joguem seus jogos, sem temer a relação às leis locais de jogo, especialmente se os jogos são ilegais.
Como já discuti em outros artigos, os terroristas usam a Dark Web para comunicação, recrutamento e organização (eles mesmos e seus ataques).
Isso é muito difícil de detectar e monitorar, e isso é a principal razão pela qual eles usam a Dark Web.
Outro perigo é ser culpado de atos ilícitos ou ilegais. Como já mencionei, as agências de segurança criam sites da Web obscuros para atrair pessoas e apreendê-las, caso cometerem um crime.
O problema é que, às vezes, pessoas inocentes acessam sites ilegais ou usam conteúdo que não sabiam que era ilegal, e então eles são presos, mesmo que não tenham feito nada de errado, pelo menos não intencionalmente.
Além disso, ISPs e governos estão planejando maneiras de monitorar a Dark Web por atividades ilegais. Como às vezes é difícil diferenciar entre criminosos e usuários legítimos, isso é alarmante.
A NASA, por exemplo, tem trabalhado em um mecanismo de busca para rastrear atividades ilegais, como você pode ver na seguinte captura de tela:
Como os mercados são anônimos, isso aumenta o perigo.
De quem você está realmente comprando? Eles são confiáveis? Eles vão roubar o nosso dinheiro?
Números de cartão de crédito, informações de conta bancária e outras informações pessoais podem ser compradas na Dark Web para nós em atividades de roubo e fraude.
Isso pode levar à falsificação de sua documentação. Só mais um motivo para manter suas informações pessoais longe da Dark Web.
Black Hat Hackers se gabam de suas façanhas, se comunicam e colaboram com outros hackers e compartilham exploits de segurança na Dark Web, onde podem permanecer anônimos.
Mas outro lado da presença de hackers na Dark Web, eles praticam seu ofício lá, tentando atrair usuários inocentes para fazer algo que forneça uma fraqueza ou um vetor de ataque, o que permitirá que eles hackeiem os usuários.
Sempre tome cuidado com os links nos quais você está prestes a clicar. Nunca baixe ou clique em executáveis ou qualquer coisa que pareça suspeita. O software é algo que é prolífico na Dark Web.
Em 2017, vários malwares foram detectados lá; por exemplo:
- 2017 - Karmen Ransomware RaaS
- 2017 - MACSPY - Trojan de Acesso Remoto como um serviço no Dark web
- 2017 - MacRansom é o primeiro ransomware Mac oferecido como um RaaS Service.
- 2017 - Ransomware-como-um-serviço apelidado de Shifr RaaS que permite a compilação de ransomware em três campos de formulário.
As BotNets são outro perigo na Dark Web, especialmente as baseadas em Tor. Eles podem mostrar o seguinte:
- Disponibilidade de serviços ocultos autenticados
- Disponibilidade de redes privadas do Tor
- Possibilidade de inundação do nó de saída
Os pesquisadores de segurança tentam detectar botnets e seus servidores de Comando e Controle (C & Cs), realizando análises de tráfego. Isso é feito com sistemas de detecção de intrusão (IDS) e analisadores de rede.
Para remover uma botnet, é possível executar as seguintes ações:
- Limpar os servidores C & C e os hosts infectados
- Revogar nomes de domínio
- Esconder os endereços IP atribuídos ao servidor C & C
Desde que o tráfego da botnet é roteado pela rede Tor, ele é criptografado, o que dificulta a análise.Todos Os botnets baseados em imagens podem se mascarar como tráfego legítimo do Tor ea criptografia impede que a maioria dos sistemas de detecção de invasões detectem botnets.
Além disso, os servidores C & C são difíceis de encontrar. O operador pode facilmente movimentar os servidores apenas reutilizando a chave privada gerada pelo serviço oculto que o botnet usa.
Os jogadores adoram a Dark Web, pois ela permite que eles alimentem seu vício ou permitam que eles joguem seus jogos, sem temer a relação às leis locais de jogo, especialmente se os jogos são ilegais.
Como já discuti em outros artigos, os terroristas usam a Dark Web para comunicação, recrutamento e organização (eles mesmos e seus ataques).
Isso é muito difícil de detectar e monitorar, e isso é a principal razão pela qual eles usam a Dark Web.
Outro perigo é ser culpado de atos ilícitos ou ilegais. Como já mencionei, as agências de segurança criam sites da Web obscuros para atrair pessoas e apreendê-las, caso cometerem um crime.
O problema é que, às vezes, pessoas inocentes acessam sites ilegais ou usam conteúdo que não sabiam que era ilegal, e então eles são presos, mesmo que não tenham feito nada de errado, pelo menos não intencionalmente.
Além disso, ISPs e governos estão planejando maneiras de monitorar a Dark Web por atividades ilegais. Como às vezes é difícil diferenciar entre criminosos e usuários legítimos, isso é alarmante.
A NASA, por exemplo, tem trabalhado em um mecanismo de busca para rastrear atividades ilegais, como você pode ver na seguinte captura de tela:
Sempre pode haver uma desvantagem em todas as tecnologias.
Anarquistas, traficantes de armas, pervertidos, traficantes de drogas e outras pessoas horríveis estão na Dark Web. O perigo aqui é mais mental. Estar exposto a imagens ou vídeos terríveis, ou qualquer outro tipo de conteúdo, pode prejudicar as pessoas.
Nenhum comentário:
Postar um comentário