O que é a Dark Web?
A dark web é uma parte da internet que não é indexada por mecanismos de busca comuns e só pode ser acessada por meio de softwares específicos, como a rede Tor, que normalmente é acessada pelo navegador Tor. Essa fonte é frequentemente associada a atividades ilegais: comércio de substâncias ilícitas, venda de dados roubados, falsificação, extorsão financeira, vazamento de informações e oferta de serviços relacionados ao cibercrime, entre outros, sendo reconhecida pelo alto nível de anonimato que proporciona aos seus usuários. É fundamental ressaltar que acessar a dark web é considerado ilegal em alguns países e também é arriscado, uma vez que há a possibilidade de encontrar conteúdo ou grupos maliciosos ou ilegais.
Quais tipos de crime cibernético ocorrem na Dark Web?
A dark web promove diversas atividades criminosas, uma vez que agentes mal-intencionados ao redor do mundo se aproveitam do anonimato proporcionado pela rede Tor. Os principais tipos de crimes cibernéticos direcionados a empresas que ocorrem na dark web incluem:
Compra e venda de produtos ilegais: a dark web é frequentemente utilizada para facilitar o comércio de produtos e informações ilegais, como drogas, conteúdo proibido, dados pessoais roubados e dados corporativos, entre outros.
Anúncios fraudulentos: golpistas podem utilizar a dark web para comercializar itens falsificados ou promover produtos ilícitos.
Vazamento de dados: empresas podem ser atacadas por cibercriminosos que obtêm acesso às suas redes por meio da dark web. Isso pode resultar no roubo de informações sensíveis, como dados pessoais de clientes ou informações estratégicas da empresa. A dark web abriga todos os tipos de dados comprometidos: informações bancárias, como cartões de crédito e débito, acessos a contas de usuários e a computadores, dados pessoais de indivíduos, além de acessos a servidores e painéis administrativos de websites, entre muitos outros.
Malware: cibercriminosos podem usar a dark web para comercializar ou disseminar malware, como vírus, ransomware e spyware, com o objetivo de infectar a infraestrutura de rede de uma empresa e interromper suas operações e atividades.
Serviços: a dark web pode ser usada para promover serviços de hacking, como a habilidade de obter acesso não autorizado aos sistemas de computador de pessoas ou organizações, incluindo até mesmo a operação de programas de afiliados (como parte da indústria de RaaS - Ransomware as a Service).
Web shells: são scripts maliciosos que cibercriminosos injetam para manter acesso persistente a servidores web comprometidos. Eles são usados como a segunda etapa após a exploração de vulnerabilidades que comprometem um sistema ou uma rede. Com isso, os agentes de ameaça podem usar o web shell como um backdoor persistente no servidor web alvo e em todos os sistemas conectados a ele. O principal fornecedor de web shells na dark web é um mercado chamado MagBo. Entre 1º de julho de 2021 e 30 de junho de 2022, mais de 284.000 web shells foram detectados nesse mercado.
Logs de stealers: uma forma cada vez mais utilizada de obter acesso a redes corporativas é por meio desses logs. Enquanto o "stealer" é um tipo de malware criado para roubar informações sensíveis do dispositivo da vítima, os logs de stealers são o registro dessas informações. Esses logs são vendidos a preços baixos ou podem ser obtidos em fontes abertas. Os três canais mais populares para a venda desses logs são marketplaces clandestinos, o chamado "underground Cloud of Logs" e vendas manuais. Os detentores desses logs podem utilizá-los para obter acesso às credenciais que proporcionam acesso a redes corporativas.
Ataques de phishing: golpistas podem recorrer à dark web para comprar listas de endereços de e-mail e utilizá-las para enviar e-mails de phishing a funcionários, tentando induzi-los a fornecer informações sensíveis ou credenciais de login.
É importante destacar que nem todas as atividades realizadas na dark web são ilegais, mas essa fonte é geralmente considerada um ambiente de risco para navegação, devido à possibilidade de encontrar conteúdo ilegal ou malicioso.
Como especialistas em cibersegurança acessam a Dark Web?
A dark web é uma rede vasta e complexa, o que pode dificultar a localização de informações específicas. Para entender como acessar a dark web com segurança e finalidade investigativa, especialistas em cibersegurança utilizam diversas ferramentas e técnicas de busca, como:
Mecanismos de busca especializados: existem diversos mecanismos de busca especializados criados para indexar a dark web e facilitar a localização de informações específicas. Esses mecanismos usam algoritmos próprios para varrer a dark web e retornar resultados com base em palavras-chave ou outros critérios de busca.
Buscas manuais: especialistas em cibersegurança também podem pesquisar a dark web visitando manualmente diversos sites e utilizando palavras-chave ou outros critérios de busca para localizar informações específicas.
Coleta de inteligência: a coleta de inteligência de ameaças cibernéticas na dark web é o processo de acessar cantos inacessíveis da internet para fortalecer a cibersegurança. As técnicas envolvidas incluem o monitoramento de fóruns clandestinos, a fim de reunir informações sobre possíveis ameaças ou vulnerabilidades.
Como manter seus negócios protegidos contra exposição na Dark Web?
É fundamental que as empresas se protejam contra ameaças da dark web, implementando medidas de segurança rigorosas e monitoramento contínuo para identificar vulnerabilidades expostas em tempo hábil.
Use autenticação de dois fatores (2FA): ela ajudam a dificultar que cibercriminosos acessem suas contas online. Garanta que todas as suas contas estejam protegidas com senhas fortes e exclusivas, e ative o 2FA/MFA para adicionar uma camada extra de segurança.
Garanta a segurança do site: ele é o rosto da sua marca; portanto, é essencial mantê-lo totalmente protegido. Fique atento a tentativas de spoofing de domínio e de endereço IP e garanta que haja medidas para neutralizá-las, protegendo tanto a infraestrutura de TI quanto a reputação da empresa. Saiba como a Digital Risk Protection pode ajudar a manter a segurança do seu site.
Mantenha os softwares atualizados: garanta que todas as vulnerabilidades de segurança conhecidas sejam corrigidas por meio da atualização do sistema operacional, do servidor web e das aplicações de terceiros.
Instale firewall, antispyware e antivírus: para criar uma linha de defesa robusta contra ataques de malware e tentativas de phishing.
Fique atento a atividades suspeitas: monitore regularmente suas contas e sistemas em busca de ações suspeitas, como tentativas de login não autorizadas, entre outras.
Como o Group-IB Pode Ajudar a Proteger Sua Empresa e negócios contra a Dark Web?
O nosso Digital Risk Protection da Group-IB ajuda a detectar, em tempo real, o uso não autorizado da sua marca e do seu conteúdo. Isso inclui o monitoramento de diversas fontes da open web e da dark web para identificar repositórios de código e outras informações privadas da sua organização.
Ao utilizar a Threat Intelligence da Group-IB, a Digital Risk Protection aplica insights focados no comportamento do adversário para proteger organizações de forma proativa contra ataques cibernéticos, identificando suas motivações, vetores de ataque e infraestrutura maliciosa.
Essa plataforma ajuda as organizações a identificar ativamente possíveis vazamentos de dados ou outras ameaças direcionadas ao seu negócio, permitindo a mitigação antes que os ataques ocorram. Saiba mais sobre o Group-IB Digital Risk Protection.
