autor: Dan McNemar
nie jest to nowa koncepcja, że przestępcy używają Darknet do kupowania i sprzedawania produktów i informacji. Każdy widział artykuły o przestępczych podziemnych rynkach narkotyków, broni, skradzionych kart kredytowych, haseł do mediów społecznościowych i skradzionych haseł do innych kont, takich jak Netflix, by wymienić tylko kilka. Ale czy wiesz o innej usłudze, którą można kupić na Darknecie?, Hakerzy do wynajęcia, czyli spersonalizowane hakowanie przeciwko dowolnej firmie lub osobie wskazanej przez osobę płacącą za usługę. Strony internetowe reklamujące hakerów do wynajęcia niekoniecznie są trudne do znalezienia, albo. Podczas pracy nad recenzją Darknet, aby znaleźć nowo utworzone strony na Darknet, byłem w stanie wyciągnąć dziesięć różnych stron hakerów do wynajęcia bez większego wysiłku.
kto będzie potrzebował lub korzystał z tej usługi i jak łatwo jest znaleźć taką usługę?, Prawdopodobnym nabywcą będzie każdy, kto nie ma technicznej zdolności do wykonywania rodzajów ataków wymienionych poniżej, lub ktoś, kto jest zły na osobę lub firmę i jest gotów zapłacić komuś za ich atak. Jeśli wiedzą, gdzie szukać, usługi te mogą być dość łatwe do znalezienia.
czym jest Darknet?
Darknet jest częścią Internetu, która wymaga unikalnego narzędzia do dotarcia. Darknet jest wypełniony stronami internetowymi, podobnie jak Clearnet lub Internet na poziomie powierzchniowym. Jedną ze znaczących różnic między Darknetem a Clearnetem jest rodzaj stron, które można znaleźć., Chociaż Darknet jest używany do wielu uzasadnionych celów, takich jak udostępnianie wiadomości i informacji obywatelom żyjącym w represyjnych reżimach, większość stron na Darknet hostuje treści, które są nielegalne. Większość użytkowników Darknet jest tam, ponieważ chcą przeglądać, rozmawiać, publikować i kupować/sprzedawać anonimowo.
rodzaje usług Hacker for Hire
jedną z usług oferowanych przez Hacker for hire jest social media hacking, z kilkoma różnymi opcjami do wyboru przez Klienta. Prawdopodobnie najbardziej popularna jest kradzież hasła do konta w mediach społecznościowych., Inną opcją jest przejęcie konta przez hakera. Gdy haker przejmie konto, opublikuje rzeczy, o które poprosił go klient. Mogą również wysyłać prywatne wiadomości do osób z listy znajomych celu, próbując zniszczyć relacje i wysyłać treści, które mogą sprawić, że osoba będzie postrzegana w złym świetle. Strony Hacker For Hire nie wnikają w szczegóły, w jaki sposób włamują się do kont lub jak odzyskują hasła., Bardziej niż prawdopodobne, robią to za pomocą zbiorów poświadczeń, e-maili phishingowych lub prób wycieku haseł, które mogły zostać ujawnione w wyniku naruszenia danych osób trzecich.
Social media hacking z dnia na dzień staje się coraz bardziej popularny. Na przykład Giannis Antetokounmpo Z Milwaukee Bucks skompromitował swoje media społecznościowe, a haker zaczął publikować rasowe komentarze i obraźliwe uwagi na temat innych graczy. Jack Dorsey, CEO i współzałożyciel Twittera, naraził swoje konto na Twitterze, a haker opublikował rasowe i inne obraźliwe komentarze.,
e-mail hacking działa podobnie do social media hacking, o ile to, co przestępcy oferują jako usługę. Grupy Hacker for Hire twierdzą, że mogą podawać hasła, a także wysyłać informacje z tego adresu e-mail. Niektóre grupy hakerskie próbują ukryć swoje zamiary, twierdząc, że oferują usługę dla osób, które zapomniały hasła do e-maila.,
kolejna usługa, która jest oferowana na Darknet jest szkolenie dla kogoś, aby dowiedzieć się, jak włamać dla siebie. Obejmuje to szeroką gamę klas, od defacements do zbiorów poświadczeń. Zazwyczaj będą dostarczać instrukcje krok po kroku lub filmy wideo dla Klienta do naśladowania wraz z. Większość poda również adres e-mail, na który klient może się zwrócić i poprosić o pomoc, jeśli zmaga się z konkretną częścią.,
defacements witryn internetowych to usługa oferowana przez wiele grup hakerów do wynajęcia—dajesz im stronę internetową, i zastąpi stronę główną komunikatem, który Klient dostarczył hakerowi.
School hacking oferuje „klientom” możliwość zmiany ocen, zmiany harmonogramu zajęć lub podania hasła do e-maila nauczyciela. Oferują te usługi zarówno na poziomie K-12, jak i college ' u.,
Jeśli ktoś chce usunąć niektóre treści z Internetu, może wynająć hakera do usunięcia link. Rzeczy, które Hakerzy do wynajęcia specjalnie nazywają to usuwanie zdjęć mugshot, linki do bloga i usuwanie linków Google.,
niszczenie reputacji firmy to kolejna usługa oferowana w Darknet. Grupy Hacker for Hire mogą to zrobić na wiele sposobów: mogą rozpocząć negatywną kampanię reklamową, pozostawić złe recenzje, rozmazać strony internetowe, usuwać witryny i wiele więcej.,
ataki DDoS (Distributed Denial of Service) są powszechne i prawdopodobnie jednym z najstarszych hakerów do wynajęcia. Ceny różnią się w zależności od wielkości celu i jak długo klient chce go zdjąć.
najnowsze nagłówki hakerów do wynajęcia
firma tworząca najnowsze nagłówki w branży hakerów do wynajęcia to BellTroX., BellTroX to firma, która sprzedawała klientom usługi, które pozwalały im szpiegować ofiary. Citizen Lab poinformował, że uzyskali dostęp do ponad 10,000 e-maili w ciągu siedmiu lat. Wśród ofiar znaleźli się urzędnicy państwowi, potentaci hazardu i inwestorzy finansowi.,
grupy Hacker for Hire
niektóre z najbardziej rozpowszechnionych grup Hacker for Hire to:
1 – Hack Group
2 – Rent-A-Hacker
3 – Hacker Group
4 – Black Hat Journal
5 – Hacker for Hire
6 – Wózek
7 – Hackse
8 – Xhacker
9 – Digital Hackers
nie daj się oszukać przez oszustów
Po przeczytaniu o „usługach” oferowanych przez grupy Hacker for hire, możesz pokusić się o przetestowanie bezpieczeństwa, płacąc jednej z tych grup, aby sprawdzić, czy mogą się pomyślnie włamać. Podsumowując: nie rób tego.,
podobnie jak każda inna usługa zakupiona od Darknet, zakup usług od grupy Hacker for Hire ma znacznie większą szansę na oszustwo. Nie zapominaj, że ktokolwiek kupuje te usługi, podaje hakerom informacje, aby się z nimi skontaktować, a informacje te można manipulować. Jeśli chodzi o hakera do wynajęcia, klient nie wie, za co płaci. Niektórzy z tych hakerów mają zdolności techniczne i mogą wykonywać zadania, które reklamują. Jednak niektóre są całkowicie fałszywe i po prostu publikują usługi, aby ukraść ludziom pieniądze., Żaden z nich nie może działać etycznie ani ograniczać się do wykonywania tylko zadań, do których został zatrudniony, ani nie ma gwarancji, że nie weźmie żadnych informacji, które ukradną i nie odsprzedadzą ich innym, jeśli będą mogli osiągnąć zysk.
wreszcie, istnieje realne ryzyko ścigania karnego tylko w wyniku wysyłania pieniędzy do tych grup, zwłaszcza jeśli wyrządzają one znaczne szkody innym w wyniku realizacji Twoich zleceń., Wiele legalnych i godnych zaufania firm ochroniarskich, takich jak TrustedSec, oferuje usługi testów penetracyjnych w celu poszukiwania luk w zabezpieczeniach Twojej firmy w odpowiedzialny sposób, który nie naraża ciebie ani Twojej firmy na szkody.