다크 웹에서 데이터 비용은 얼마입니까? – 우리는 확인했다

다크 웹은 실제 정보이며 귀하의 정보는 판매용 일 수 있습니다. 데이터 가치는 다음과 같습니다..

간단한 대답은 약 $ 45입니다. 평균적으로 이름, SSN, 생년월일 및 CVV를 포함하여 신용 카드에 대한 전체 정보가 판매되는 정도입니다..

완전한 대답은 어두운 웹의 거의 모든 것과 같이 훨씬 더 복잡합니다. 의심 할 여지없이 불법적 인 플랫폼에서 불법적으로 획득 한 데이터를 구매하는 것은 결국 매우 그늘진 사업이므로 가격은 극단적 인 변동과 심한 조작에 책임이 있습니다..

하지만 두려워하지 마십시오. 여기서는 불법 데이터를 구매하려했지만 (변호사가 말하지 않았기 때문에) 여기서는 자세히 설명하지 않습니다. 귀하의 데이터가 (잠재적으로) 판매되는 금액, 그리고 당신이 할 수있는 일.

이 정보를 얻기 위해 Liv Rowley on Flashpoint, Richard on Dark Web News 및 숨겨진 데이터 경제, Charles McFarland, François Paget 및 Raj와 같은 다양한 대행사 및 회사에서 이미 수행 한 연구를 읽습니다. 사 마니.

우리는 또한 우리 자신을 조사했습니다. 우리의 결과 대부분이 이미 저술 된 연구에 의해 계산되었지만, 우리는 또한 새롭고 어려운 경향을 발견했습니다. 특히 Facebook 및 Instagram과 같이 일반적으로 사용되는 사이트의 암호 정보는 다크 웹에서 귀중한 상품이되고 있습니다.

이 불길한 주제에 대해 더 깊이 파고 봅시다.

개인 데이터 비용

다크 웹에서 데이터의 가치는 잠재적 신원 도둑이 프로필을 얼마나 완벽하게 사용할 수 있는지에 달려 있습니다. 그것은 또한 다른 많은 요인들에 달려 있으며, 다른 것들보다 놀랍습니다 : 카드에서 사용할 수있는 신용 금액뿐만 아니라 얼마나 오래되었으며, 심지어 어떤 주에 살고 있는지.

지금까지 시장에서 가장 일반적인 개인 정보는 다음과 같습니다. 신용 카드 정보. 이러한 세부 정보를 구입하면 신원 도둑이 자금에 신속하게 액세스 할 수 있으며, 구매가 며칠로 압축 된 경우 다음 명세서까지 세부 정보가 도용 된 것 같지 않습니다. 즉, 어두운 웹에서 사용할 수있는 수많은 개인 정보가 놀랍습니다. 비밀번호에서 쇼핑 사이트, 의료 기록에 이르기까지 모든 것이 가능합니다.

시장의 예산 끝에서 적어도 미국의 데이터는 사회 보장 번호, 1 달러에 구입할 수 있습니다. 당신은 그 권리를 읽었습니다 : $ 1. 시장의 다른 쪽 끝에는 잡기가 매우 어려운 세부 사항 또는 위조하기 어려운 문서가 있습니다. 역사적으로, 여권은 프리미엄 품목이었습니다, 최근 몇 년간 도난당한 의료 기록에 대한 걱정스러운 경향이 있었지만 미국 버전은 $ 1000에서 $ 2000 사이에서 판매되었습니다..

우리는 이러한 가격 중 일부에 대한 편리한 인포 그래픽을 만들었습니다. 여기있어:

유용한 가이드이지만 위의 항목은 사용 가능한 유일한 정보와는 거리가 있으며 가격은 크게 다릅니다..

가장 일반적인 정보?

데이터 보호에 대한 대부분의 가이드는 신원 도용자가 구매 한 가장 일반적인 정보는 ‘fullz’라는 패키지. 이 패키지에는 신용 카드 번호뿐만 아니라 계정과 관련된 다른 정보도 포함되어 있으며, 이로 인해 공격자가 자동 ​​도난 방지 시스템에 의해 문제가 발생할 경우 신원을 확인할 수 있습니다..

따라서 신용 카드 정보 도난의 규모는 다크 웹의 가격에 대한 대부분의 연구의 초점이었습니다. 예를 들어, 올해 초에 발표 된 TRU (Amour Threat Resistance Unit) 보고서는 신용 카드 세부 정보의 가격 추세 만 조사했습니다..

TRU 보고서에서 신용 카드 번호는 테스트되지 않은 카드 가격은 해당 카드의 신용 한도에 따라 크게 다르지만 10 달러에서 12 달러 사이에 구입할 수 있습니다. 광고 된 $ 5,000 한도를 가진 사람들은 $ 450에 판매되는 반면 $ 10,000 한도를 가진 카드는 $ 800에 판매되었습니다. $ 15,000의 다른 한도는 $ 1,000로 선전되었습니다.

그러나 빠르게 인기를 얻고있는 또 다른 상품이 있습니다. 일반 비밀번호. 기본 서비스를 제공하는 많은 사이트는 이제 모든 사용자에게 액세스 권한을 얻기 위해 계정에 가입하도록 요청하고 있으며, 일부 잘못 만든 사람들은 새 비밀번호를 요청하면 대부분의 사람들이 거의 모든 사람에게 액세스 할 수있는 동일한 비밀번호를 사용한다는 사실을 깨달았습니다 그들의 다른 계정.

우리 자신의 연구에서 우리는 신원 도용자들이 대부분의 사람들이 동일한 비밀번호 세트 거의 모든 계정에 대해 이것은 민감한 개인 정보를 공공 장소에서 보내는 모든 사람이 고품질 VPN 서비스를 사용하도록 촉구하는 이유 중 하나입니다..

이러한 이유로 개인의 인스 타 그램 계정 또는 이와 유사한 정보와 같이 10 달러 미만으로 팔리는 데 사용 된 세부 정보는 예전보다 비쌉니다.이 세부 정보를 사용하여 누군가의 정체성을 도용하는 것은 단순히 주문하는 것보다 조금 더 복잡합니다 물론 불법 여권이지만, 작업에 기꺼이 참여하려는 사람들에게는 보상이 더 클 수 있습니다.

시스템

개인 정보를 입수하거나 파는 것은 불법이기 때문에이 정보를 구매하는 데 사용 된 시스템이 복잡하고 신비하다는 것을 알게되면 놀랄 일이 아닙니다. 일반적으로 데이터를 훔치는 사람들과 데이터를 판매하는 사람들 사이에서 거래를하는 많은 ‘중개인’이 있으며, 체인의 모든 사람들은 법 집행 기관의 발견으로부터 자신을 보호하기 위해 큰 고통을 겪습니다..

이러한 방식으로 시장을 조직하면 각 개인이 출처에 대한 지식이 거의없고 도난당한 데이터의 사용이 의도 된 것으로 주장 할 수 있습니다. 이것과 함께 다크 웹의 오래되고 비효율적 인 법 집행, 이용 가능한 정보의 양이 여전히 빠르게 증가하고 있음을 의미.

이러한 규제가없는 시스템은 잠재적 구매자에게 ‘문제’라고 부를 수도 있습니다. 불법 데이터에 대한 많은 온라인 샵은 구매자가 구매자로부터받는 서비스를 평가할 수있는 Amazon과 같은보다 합법적 인 사이트에 익숙한 검토 시스템을 운영합니다. 이것은 신뢰 구축에 도움이되지만, 우리 자신의 연구에서 신뢰할 수있는 중개인조차도 종종 제작 된 데이터를 제공한다는 경고를 지속적으로 받았습니다..

물론 신원 도둑에 대한 동정심을 갖는 것은 어려운 일이지만, 이러한 사기는 시장에 많은 투자를 한 사람들조차도 시장에서 규제가 완전히 부족하다는 것을 보여주었습니다..

내가 할 수있는 일?

불행히도, 어두운 웹에 데이터를 표시하는 가장 일반적인 방법은 거의 없습니다. 우리 자신의 연구에서 우리가 본 가장 일반적인 데이터는 대규모 금융 회사의 핵으로부터 얻은 것으로 나타났습니다. 물론 계정 제공 업체에 불만을 제기하고 결국이 데이터에 대해 더 큰 보안 보호 기능을 설치하기를 희망하는 것 외에는이 작업을 수행 할 수있는 고객이 거의 없습니다.

즉, 개인이 취할 수있는 몇 가지 간단한 단계가 있습니다. 금액을 제한하다 범죄자들이 이용할 수있는 데이터. 우리 자신의 연구 결과 일반 비밀번호 시장이 성장하고 있다는 사실은 사실 데이터를 훔치는 사람으로부터 자신을 보호하는 가장 좋은 방법 중 하나는 가장 오래된 방법 중 하나라는 것을 시사합니다. 다양한 강력한 비밀번호 사용.

가입 한 각 온라인 서비스에 대해 동일한 약한 암호를 사용하는 대신 매번 새로운 암호를 생각하는 것이 좋습니다. 웹 호스팅 계정과 같이 명백히 무해한 서비스에 약하고 쉽게 추측되는 암호를 사용한다고해서 취약점이 발생하지는 않을 것이라고 생각할 수 있지만, 이러한 다양한 서비스에 동일한 암호를 사용하면 공격자가이 암호를 상호 참조하여 당신의 정체성에 대한 놀라운 통찰력.

또 다른 좋은 방법은 어두운 웹에서 데이터를 이미 사용할 수 있는지 테스트하고 정기적으로 수행하는 것입니다. 몇 년 전에 해킹의 대상이 되더라도 정기적으로 점검 할 가치가 있습니다. 때로는 데이터가 온라인 마켓 플레이스로 다시 돌아 오는 데 시간이 걸릴 수 있기 때문입니다..

미래

궁극적으로 다크 웹에서 귀하의 정보 가격은 고대 수요와 공급 규칙. 현재 공급측 초과분이 많음에도 불구하고 둘 다 많이있는 것 같습니다. 평균적인 기업 해킹으로 인해 수천 명의 개인 데이터에 액세스 할 수 있기 때문에 신원 도용이 점점 더 심각한 문제가 되더라도 관련 범죄의 수는 자비 적으로 (그리고 상대적으로) 낮게 유지됩니다.

그럼에도 불구하고 여전히 법 집행 기관은 다크 웹을 처리하는 데는 실마리가없는 것처럼 보이므로 도난당한 정보 시장은 현재와 가까운 미래에 익숙해 져야 할 것입니다..

빠르게 인기를 얻고있는 데이터를 보호하는 방법은 인터넷을 통해 인터넷에 연결하는 것입니다. 가상 사설망 또는 VPN. 이 항목에서는 페이지 자체를 사용할 자격이 있지만이 옵션을 사용하면 연결을 암호화하여 악의적 인 사용자가 정보를 훔치기가 더 어렵다고 말할 수 있습니다. 그러나 모든 VPN이 동일하게 생성되는 것은 아닙니다. 이것을 옵션으로 진지하게 고려하기 전에 IP 주소를 기록하기 때문에 수줍어하는 기사를 읽으십시오..