Darknet jako rynek danych – jak skradzione bazy są pakowane, oceniane i zamieniane w paliwo dla kolejnych cyberataków
Darknet jako rynek danych – jak skradzione bazy są pakowane, oceniane i zamieniane w paliwo dla kolejnych cyberataków W poprzednim artykule przyjrzeliśmy się Initial Access Brokers, czyli cyberprzestępcom specjalizującym się w zdobywaniu i sprzedaży dostępu do firm. Ale dostęp to…
Initial Access Brokers w Darknecie – jak sprzedawany dostęp do firm staje się początkiem cyberataku
Initial Access Brokers w Darknecie – jak sprzedawany dostęp do firm staje się początkiem cyberataku Kiedy mówi się o cyberprzestępczości w Darknecie, często pierwszym skojarzeniem jest ransomware. To jednak tylko końcowy fragment znacznie większego procesu. Współczesny cyberatak może zaczynać się…
Darknet Intelligence i sztuczna inteligencja – jak AI analizuje tysiące pseudonimów, portfeli i cyfrowych śladów
Darknet Intelligence i sztuczna inteligencja – jak AI analizuje tysiące pseudonimów, portfeli i cyfrowych śladów Darknet Intelligence przestał być analizą pojedynczego wpisu na forum, jednego adresu .onion albo pojedynczej transakcji kryptowalutowej. Problem współczesnej analizy wygląda zupełnie inaczej. Dane mogą pochodzić…
Darknet i komunikacja bez bezpośredniego kontaktu – dead drops, wiadomości asynchroniczne i metadane
Darknet i komunikacja bez bezpośredniego kontaktu – dead drops, wiadomości asynchroniczne i metadane Po analizie pseudonimów, stylometrii i identity correlation naturalnie przechodzimy do kolejnej warstwy Darknet Intelligence. Nie chodzi już o to, kim może być użytkownik. Tym razem pytanie brzmi:…
Darknet i analiza tożsamości – jak pseudonimy, styl pisania i ślady cyfrowe tworzą graf powiązań
Darknet i analiza tożsamości – jak pseudonimy, styl pisania i ślady cyfrowe tworzą graf powiązań Darknet kojarzy się przede wszystkim z anonimowością. Użytkownik korzysta z sieci Tor, ukrywa adres IP, używa pseudonimu i zakłada, że poszczególne aktywności pozostają od siebie…
Infrastruktura Darknetu pod lupą – Onion Services, warstwy pośrednie i punkty deanonymizacji
Infrastruktura Darknetu pod lupą – Onion Services, warstwy pośrednie i punkty deanonymizacji W poprzednich częściach serii o Darknecie przeszliśmy już od podstaw Tora do znacznie bardziej zaawansowanych zagadnień: korelacji ruchu, OSINT, blockchain intelligence, fingerprintingu oraz OPSEC. Teraz warto zejść jeszcze…
Darknet OPSEC i wycieki metadanych – jak anonimowa aktywność może zdradzić operatora
Darknet OPSEC i wycieki metadanych – jak anonimowa aktywność może zdradzić operatora W poprzednich artykułach serii o Darknecie analizowaliśmy już korelację ruchu w Tor, OSINT, blockchain intelligence oraz sposób, w jaki analitycy mogą łączyć pozornie niezależne informacje. Teraz czas na…
Darknet Intelligence – jak analitycy łączą OSINT, blockchain i ślady infrastruktury
Darknet Intelligence – jak analitycy łączą OSINT, blockchain i ślady infrastruktury Darknet kojarzy się z anonimowością. Tor ukrywa trasę połączenia. Kryptowaluty bywają wykorzystywane do transferu wartości. Użytkownicy posługują się pseudonimami, a infrastruktura może być przenoszona pomiędzy różnymi usługami. Z perspektywy…
Korelacja ruchu w Tor – jak można deanonymizować użytkownika bez łamania szyfrowania
Korelacja ruchu w Tor – jak można deanonymizować użytkownika bez łamania szyfrowania Sieć Tor jest jednym z najważniejszych narzędzi ochrony prywatności w Internecie. Jej podstawowa idea jest stosunkowo prosta: użytkownik nie łączy się bezpośrednio z serwerem docelowym. Ruch przechodzi przez…
Darknet jako Cybercrime-as-a-Service – jak działa podziemna gospodarka usług dla cyberprzestępców
Darknet jako Cybercrime-as-a-Service – jak działa podziemna gospodarka usług dla cyberprzestępców Jeszcze kilkanaście lat temu skuteczny cyberatak wymagał czegoś więcej niż samej motywacji. Potrzebna była wiedza. Trzeba było umieć programować, tworzyć exploity, budować infrastrukturę, omijać zabezpieczenia, zarządzać serwerami i ukrywać…
Jak darknetowe markety odradzają się po zamknięciu? Migracja użytkowników, reputacja, escrow i analiza śladów
Jak darknetowe markety odradzają się po zamknięciu? Migracja użytkowników, reputacja, escrow i analiza śladów Zamknięcie darknetowego marketu może wyglądać jak koniec całego przedsięwzięcia. Serwer przestaje odpowiadać. Adres .onion przestaje działać. Użytkownicy tracą dostęp do kont. Operatorzy znikają. Środki pozostawione w…
Blockchain jako narzędzie deanonymizacji Darknetu – jak analiza transakcji ujawnia powiązania
Blockchain jako narzędzie deanonymizacji Darknetu – jak analiza transakcji ujawnia powiązania Darknet przez lata był kojarzony przede wszystkim z anonimowością. Tor miał ukrywać adres IP, usługi .onion miały ukrywać lokalizację serwerów, a kryptowaluty miały zapewniać użytkownikom anonimowe płatności. Problem polega…
Traffic Confirmation Attacks w Torze: jak analizować wzorce ruchu bez łamania szyfrowania
Traffic Confirmation Attacks w Torze: jak analizować wzorce ruchu bez łamania szyfrowania Sieć Tor jest jednym z najbardziej znanych mechanizmów ochrony anonimowości w Internecie. Jej podstawowym zadaniem jest oddzielenie tożsamości użytkownika od celu komunikacji poprzez wielowarstwowe trasowanie ruchu. Nie oznacza…
Atak Sybil w sieci Tor: jak masowe relay’e mogą zagrozić anonimowości użytkowników
Atak Sybil w sieci Tor: jak masowe relay’e mogą zagrozić anonimowości użytkowników Sieć Tor została zaprojektowana tak, aby żaden pojedynczy węzeł nie posiadał pełnej wiedzy o komunikacji użytkownika. Adres IP jest widoczny po stronie wejścia, cel komunikacji może być widoczny…
Tor Entry Guards: dlaczego pierwszy węzeł ma tak duże znaczenie dla anonimowości
Tor Entry Guards: dlaczego pierwszy węzeł ma tak duże znaczenie dla anonimowości W poprzednich artykułach z serii o Darknecie analizowaliśmy, jak działa routing cebulowy oraz w jaki sposób można prowadzić Traffic Analysis przeciwko zaszyfrowanemu ruchowi. Kolejnym elementem, który wymaga znacznie…