Как секретната информация попада в тъмната мрежа?

Често публикуваме новини за важни случаи, когато строго поверителни доклади, кореспонденция на топ мениджъри или секретни военни документи стават публично достъпни. Отделните примери, които попадат в заглавията на вестниците повдигат въпроси за механизмите, които стоят зад изтичането на информация, но защо в повечето случаи анонимни ресурси стават място за такива изтичания? И кои данни предизвикват най-голям интерес сред сенчестите общности?

Какви видове данни се появяват в скритите сегменти на мрежата

Материалите, които внезапно се появяват в даркнет са изключително разнообразни. Всички те обаче обикновено имат ясна стойност – финансова, политическа или репутационна. Най-общо могат да се определят следните категории:

• Държавни и военни документи. Те включват дипломатическа кореспонденция, планове за военни операции, чертежи на оръжия и разузнавателни доклади. Изтичането на класифицирани файлове от Пентагона или други военни ведомства на САЩ е само един от редовните примери, при които дори свръхсекретни резюмета могат да се появят онлайн.
• Корпоративни и търговски тайни. Вътрешни стратегии, договори, данни за нови технологии, резултати от финансови одити. Класически случай е атаката срещу Sony Pictures от 2014 година, когато някои от важните документи на филмовата компания бяха публикувани в частни чатове и в анонимни сайтове с цел изнудване на ръководството.
• Лична информация на потребителите. Бази данни с номера на кредитни карти, входни данни и пароли, медицински досиета или номера на национални застраховки. Те могат да се продават във формат „пълен профил“ (Fullz) или да се предлагат като доказателство за хакерство с цел привличане на клиенти. Мащабните кражби на информация за клиенти, например от Marriott или големи онлайн търговци на дребно, не са рядкост, а част от тази информация след това се намира в даркнет.
• Материали, свързани с вътрешна информация и сигнали за нередности. Става дума за документи, които хвърлят светлина върху корупция, незаконни сделки или други съмнителни дейности в рамките на компании и правителствени агенции. Например, WikiLeaks многократно е публикувал масиви от секретни файлове, показващи потенциални нарушения от страна на правителствата на различни държави.
• Прототипи и схеми за промишлен шпионаж. Ако дадена компания разработва сложна джаджа или софтуерна платформа, едно изтичане на информация може да ѝ струва милиони, защото конкурентите получават достъп до разработките, без да харчат за собствени изследвания.

Почти всяка информация, която може да промени баланса на силите в политиката, икономиката или военните дела може в даден момент да се появи в тъмната мрежа.

Защо се изнася поверителна информация?

Съществуват редица мотиви, които карат хора или групи да публикуват поверителна информация в анонимни сайтове:

• Желание за печалба. Големи бази данни с лични данни или корпоративни документи се продават за криптовалута. По правило нападателите поставят малка част от архива в публичното пространство, като потвърждават автентичността на стоките, и предлагат да купят останалата част.
• Политическо или обществено недоволство. Подателите на сигнали за нередности може да смятат, че разкриват сериозни злоупотреби. Документите на WikiLeaks и изтичането на информация от Vault 7 през 2017 година, в които се изтъкват инструментите за кибершпионаж на ЦРУ са примери за това как политиката и идеологията се оказват основните стимули.
• Шантаж и изнудване. Групите, специализирани в изнудване, често разпространяват част от откраднатата информация в даркнет, за да оказват натиск върху жертвата с цел получаване на откуп. Тази тактика стана особено популярна през последните няколко години.
• Отмъщение или вътрешни конфликти. Служител на компанията, който иска да навреди на бившия си шеф, или колега.

Анонимността на тъмната мрежа опростява задачата: авторите на изтичането остават в сянка, а файловете им бързо се разпространяват сред заинтересованата аудитория. Затворените кътчета на интернет се превръщат в идеална платформа за такива цели.

Примери за изтичане на поверителна информация и последиците

Последното десетилетие представи не една история, в която случайното или умишленото публикуване на секретни файлове в скрити сегменти на мрежата доведе до огромен отзвук. Сред най-известните са:

• Vault 7 (2017 гoдина): Уикилийкс публикува редица вътрешни документи на ЦРУ, в които се описват кибероръжия и техники за хакване на мобилни устройства и компютри. Някои от тези файлове бяха разпространени в даркнет като пакети, достъпни за изтегляне. Това доведе до сериозни дискусии за това колко уязвими са масово използваните джаджи.
• Conti Leaks (2022 година): Самата едноименна група за рансъмуер стана жертва на изтичане на информация: неизвестно лице (вероятно служител) публикува изходния им код и вътрешни чатове, разкривайки структурата на екипа. Документите се разпространяват в рускоезични даркнет форуми от известно време, което дава на разузнавателните служби допълнителни следи.
• Документи на Пентагона за военните конфликти (2023 година): Секретни обобщения изведнъж се появиха в онлайн каналите, а след това и в анонимни ресурси. Въпреки че не всички подробности са потвърдени, експертите са уверени, че някои от материалите са автентични и биха могли да навредят сериозно на дипломатическите отношения.

Всяка подобна история е напомняне – дори когато информацията изглежда сигурна, един хакерски пробив или служител, който решава да изнесе данни може да обърне хода на събитията. Държавите и компаниите са принудени да харчат милиони за киберсигурност, но никой не може да гарантира пълна защита.

Защо изтичането на информация в даркнет е трудно да се предотврати

Разпределената инфраструктура на Tor, I2P или Freenet прави блокирането и цензурата почти невъзможна задача. Ако даден поверителен документ вече е попаднал в ръцете на няколко потребители, той може да бъде копиран десетки пъти и да бъде публикуван на различни сайтове или огледала. И дори ако правоприлагащите органи успеят да затворят един сайт, в мрежата незабавно се появява друг, а потребителите могат да се преместят към него.

За всичко това спомагат и криптовалутите, които позволяват на продавачите на изтекли данни свободно да получават плащания, без да преминават през сложни процедури за идентификация. Затворените канали в Telegram и други канали за комуникация също затрудняват проследяването на веригите на покупко-продажба на изтекли данни.

Нови тенденции: какво е актуално в момента

През последните няколко години се увеличи използването на схеми за двойно изнудване, при които хакерите не само криптират данните на жертвата (ransomware), но и ги крадат. След това, под заплахата от публично изтичане на информация, нападателите изнудват за допълнителни суми.

Набират скорост и „брокерите на данни“ – посредници, на които хакерите предават големи бази данни и след това те търсят купувач. Появяват се специализирани форуми, посветени на изтичането на корпоративни данни и правителствени документи. В същото време се увеличава активността на информаторите в ИТ-компаниите: служител, който не е съгласен с политиката на ръководството може да запише вътрешна кореспонденция на флашка и да я пусне в анонимни чатове, където материалът моментално става известен на цялата аудитория.

В същото време правителствените агенции и големите компании играят своя собствена игра, като внедряват агенти в анонимни общности и се опитват да проследят финансовите потоци. Успехът на подобни операции зависи от нивото на координация между правоприлагащите органи в няколко държави, тъй като дейността в даркнет рядко се ограничава до една-единствена юрисдикция.

Потребителите трябва да обръщат внимание на сигурността на собствените си акаунти и пароли. Ако има съобщения, че услугата, която използвате е била хакната, препоръчително е да смените паролата си и да активирате двуфакторно удостоверяване. Препоръчително е също така периодично да преглеждате банковите извлечения за подозрителни движения на средства.

Като се имат предвид усъвършенстваните механизми за проверка и монетизиране на откраднатите файлове, както и децентрализираната инфраструктура, почти е невъзможно да се предотврати напълно изтичането на информация. Всяка съвременна организация или правителствена агенция може да стане жертва, ако не се погрижи за киберзащитата си и не работи с вътрешни лица навреме.

Изглежда, че феноменът на изтичането на информация ще остане с нас още дълго време: хакери, информатори и изнудвачи винаги ще се опитват да проникнат там, където има ценна информация. Най-добрата стратегия е да се подготвите предварително за всяка ситуация и да следите внимателно за сигурността на собствените си данни.