DarkNet: теневая сторона интернета в фактах и цифрах

Люди все время относились с большим опасением и недоверием ко всему за что скрыто от их взгляда. Это то, что всегда вызывало массу вопросов, пустых домыслов. Актуально это и для так называемой «теневой» стороны интернета — DarkNet. Многие считают, что здесь повсеместно обитают интернет-мошенники, киберпреступники. Но данное утверждение не совсем корректное. По большому счету даркнет — это зашифрованная часть интернета, которая находится вне индексации классических поисковых систем. Доступ к ней получаю только при помощи специального программного обеспечения, а также соответствующих настроек и регламентируемых протоколов авторизации. Базируется DarkNet на сети Tor, что автоматически призвано обеспечивать пользователям высокие показатели конфиденциальности при подключении к сайтам, сервисам.

По большому счету работать в даркнете может абсолютно каждый, кто сможет выполнить соответствующие настройки и подключения. На сегодня здесь наряду с хакерами представлено немало и обычных пользователей, которые используют данное пространство для коммуникации, поиска независимых источником информации. Но ряд рисков и опасностей у теневой стороны интернета все же существует, то есть это не миф, не страшилка для пользователей.

В рамках сегодняшнего обзора остановимся подробно на том. что же представляет собой DarkNet, как он функционирует. Приведем общее данные об этой платформе, актуальные на сегодня, укажем на основные разновидности незаконной деятельности, которая ведется сегодня на этой площадке. Распишем подробно статистические данные по даркнету в зависимости от категории и страны. Рассмотрим основные события, что стали актуальны для платформы относительно недавно. Представленная информация позволит вам понять, что же представляет собой DarkNet, настолько ли он опасен, как об этом говорит мировое сообщество. Итак, обо всем по порядку.

Что такое Даркнет и как он работает

В дословном переводе слово DarkNet звучит как «темная сеть». Она представляет собой один из сегментов интернета, находящийся под надежным сокрытием от всеобщего доступа. Пользователей попадают туда только путем использования специализированного программного обеспечения, в том числе браузера Tor Browser. Здесь участников принято называть пирами. Между ними устанавливается зашифрованное соединение на основании специальных портов и протоколов, нехарактерных для классического интернета. Но если говорить о других аспектах, то обе сети достаточно схожи между собой.

У многих пользователей сложилось мнение, что DarkNet — это нечто незаконное. Более того, миллионы людей во всем мире уверены, что в такой сети повсеместно представлены злоумышленники, среди прочего ведущие продажи незаконных товаров, услуг. К сожалению, в этом есть более, чем существенная доля правды: незаконные действия в даркнете действительно процветают. Но не стоит думать, что если вы лично не заходите в такую сеть, то находитесь в абсолютной безопасности. Дело в том, что даже такие пользователи интернета все равно могут столкнуться на практике с тем, что конфиденциальная информация о них окажется на «темной стороне» сети в результате хакерских атак. То есть, если вы пользуетесь обычным интернетом, если у вас есть аккаунт в социальной сети или на любой другой площадке, вы уже автоматически попадаете в зону риска.

Наряду со всем этим DarkNet также предлагает пользователям вполне легальный и даже достаточно качественный контент. Здесь пользователи смогут подобрать материалы, содержащие независимую информацию, в том числе журналистские расследования. Здесь повсеместно представленные порталы для обычного общения, достаточно схожие с классическими социальными сетями и даже имеются собственные онлайн-библиотеки.

Немного об устройстве DarkNet

В конструктивном плане даркнет представляет собой множество параллельных сетей с высокими показателями анонимности, что обеспечивается использованием передовых технологий. Чего только стоит луковая маршрутизация от браузера Tor. Свое название она получила благодаря техническому решению, которое напоминает данный овощ. Здесь предусмотрено огромное количество слоев шифрования, которое формируется вокруг каждого сообщения, обеспечивая непревзойденные показатели его безопасности и анонимности.

Такие упакованные сообщения будут передаваться через большое количество промежуточных узлов, в каждом из которых будет сниматься один из слоев шифрования, скрывающий в себе данные о следующем уровне, то есть адрес того узла, куда на следующем этапе должна направиться информация. Получается, что окончательная расшифровка сообщений осуществляется уже непосредственно на сервере пользователя, которому она и направлялась. Для обеспечения максимально надежной защищенности маршруты пересылки сообщений постоянно меняются, причем совершенно хаотическим способом. То есть ни один из посредников в ходе пересылки сообщения не знает ни первоначального отправителя, ни адресата. Он видит только то, откуда ему пришли данные и адрес следующей точки, куда он, собственно, и должен сделать пересылку.

К слову, многие закрытые сообщества, которое сегодня повсеместно представлены в мессенджере Telegram переместились сюда непосредственно из даркнета. При этом определенные элементы площадки стали составным элементом «темной сети».

Общая информация о DarkNet в цифрах

Теперь, когда вы понимаете, что в принципе представляет собой DarkNet, хотелось бы раскрыть его масштабы. И лучше всего это можно сделать при помощи цифр:

• На конец прошлого года объем рынка Dark Web Intelligence уверенно пересек цифру в 700 млн долл., в то время как по вполне объективным прогнозом к 2030 году он уже будет исчисляться в триллионах долл. При этом среднегодовой темп роста будет составлять свыше 22%.
• По предварительной оценке размеры DarkNet превышают открытую часть интернета более чем в 5 000 раз, а ежедневное количество пользователей на протяжении последних пару лет –более 3 млн.
• В противозаконной деятельности задействовано более половины всех сайтов, представленных в даркнете. При этом общий доход, который получают злоумышленники здесь от ведения нелегальной деятельности, приближается к 2 млрд долл. за год. Значительная часть этих продаж приходится на наркотические средства. По состоянию на конец прошлого года в даркнете было представлено около 1 500 наркомаркетов. Также здесь повсеместно ведется торговля украденными личными данными: количество раскрытых здесь учетных данных исчисляется в десятках миллиардов.
• Количество скрытых сервисов в данной сети уже перевалило за 30 000. При этом наибольшее количество пользователей приходится на США, далее идут Германия, Франция и Великобритания.
• Для расчетов внутри сети в основном используется криптовалюта. Лидирующие позиции здесь занимает Биткоин с показателями около 97%.

Все эти цифры увеличивается из года в год, то есть DarkNet стабильно демонстрирует рост по большей части параметров. Увеличивается здесь ускоренными темпами и количество сайтов: средний показатель — на 40% за год.

Общие факты по DarkNet

Рассуждая далее о сети даркнет, можем привести и другие цифры. В частности, на сегодня практически 60% контента, представленного здесь, можно по праву отнести к нелегальному. Это значит, что оставшиеся 40% — это вполне законные и полезные материалы. Объемы здесь очень огромные. Если просуммировать только 60 самых крупных сайтов, что представлены в данной сети, то их суммарный размер превышает 750 ТБ. Также последние статистические данные указывают на то, что здесь представлено свыше 1000 вредоносных программ высокого уровня, которые может купить каждый желающий по средней цене в $5 000. Если кого-то интересует персональная информация по кредитным картам, то здесь все также можно найти и приобрести примерно за $25. Наиболее дорогими «активами» здесь можно назвать верифицированные криптовалютные аккаунты и электронные кошельки. А вот самой сложной для сбора в даркнете оказалась стратегическая информация. В тройку лидеров здесь также входят оперативные и тактические данные.

В качестве основного инструмента для сбора важных финансовых данных пользователей DarkNet в основном используется фишинг. При этом наибольшее количество скомпрометированной информации поступает именно из технологической сферы. Если говорить о продаже оружия, то здесь лидерами можно назвать США, на которые сегодня приходится около 60% всех сделок, в то время как на Европу — не более 25%.

На опасность даркнета указывает и то, что 70% всех запросов, которые сюда поступают, напрямую связаны с попытками установить взаимодействие с киберпреступниками. В своих обзорах мы уже неоднократно указывали на то, что слабые пароли— это один из основных источников утечки важной информации. И этот факт в очередной раз подтверждает статистика DarkNet. В частности, речь идет о таких паролях, как Qwerty и 123456. Именно они в своем большинстве стали причиной появления личной пользовательской информации в данной сети.

В качестве основной поисковой системы в даркнете используется Hidden Wiki, но в последнее время стали появляться и другие варианты, что во многом обусловлено расширением сети. Не зря многие мировые компании запускают собственные политики мониторинга угроз в DarkNet, действуя на опережение. В частности, в США подобную практику уже использует свыше половины всех существующих организаций. И это вполне обосновано, так как более 65 % всех активных кибератак осуществляется непосредственно при помощи данных, оказавшихся в даркнете. При этом здесь можно найти более 80% информации об электронной почте обычных пользователей и коммерческих организаций.

Достаточно активно в «темной сети» создаются домены, что выдают себя за те или иные популярные площадки, сервисы. В качестве примера здесь можно назвать Alibaba и Amazon: на конец прошлого года подобных доменов в даркнете было обнаружено примерно около 5 000.

Параллельно с ростом самой сети, увеличивается и количество ее пользователей, причем в разных странах мира. Так, если проанализировать среднее ежедневное количество пользователей браузера Tor в рамках того или иного государства, то здесь можно привести следующие цифры:

1. США. На эту страну приходится практически 32% от общего количества пользователей браузера.
2. Германия. Здесь средний показатель пользователей Tor — 23%
3. Финляндия. В ежедневной массе посетителей на эту страну приходится около 9%.
4. Индия. От общего количества пользователей Tor жители данной страны составляют 8%.
5. Россия. Замыкает пятерку «лидеров» с показателем в 6 %.
6. Франция. Здесь Tor использует ежедневно 5% пользователей.
7. Индонезийский регион. Попал в нашу подборку с показателем 4%.
8. Нидерланды. В общей базе пользователей данного браузера представители этой страны занимают 3%.
9. Великобритания. На жителей данного региона приходится около 2,5% пользователей Tor.
10. Иран. Здесь показатели примерно такие же, как и по Великобритании, а именно 2,5%.

Оставшиеся 5% пользователей распределены по другим странам мира. Такая «география позволяет с достаточно высокой точностью выделить регионы, где сеть DarkNet пользуется повышенным спросом у аудитории. Как видите, лидирующие позиции занимают действительно развитые страны мира.

Виды незаконной деятельности, которая ведется через Даркнет

Выше, приводя статистические данные, мы уже указывали, что более 60% всей деятельности, которая ведется на данной площадке, по праву можно отнести к незаконной. И здесь можно выполнить разбивку на отдельные достаточно масштабные категории:

1. Торговля наркотическими средствами. Свыше 20% всех мировых продаж в этой области ведется непосредственно через DarkNet. Это позволяет с уверенностью утверждать, что данная площадка имеет более, чем существенный вес в наркоторговле. На конец прошлого года примерное количество объявлений о продаже наркотических средств находилось в районе 50 000. Это позволяет с уверенностью утверждать, что ассортимент таких товаров здесь достаточно широкий.
2. Торговля оружием. Одно из последних исследований, которое проводилось на данной площадке, выявила около 40 000 объявлений о продаже оружия непосредственно через маркетплейсы, созданные в DarkNet. Здесь можно без проблем найти как само огнестрельное оружие, так и боеприпасы к нему, всевозможные разновидности взрывчатых веществ и многое другое. Примерно 60% всех таких объявлений приходится на США, следующие 10% — суммарно на европейские страны и более 7 % — на Россию. Остальные 23 %— это другие страны мира, в основном Латинская Америка, Азия.
3. Киберпреступность. В даркнете в достаточно широком разнообразии представлены различные хакерские инструменты. Если проанализировать все те маркетплейсы, которые на сегодня работают в данной сети, то более половины из них ориентированы непосредственно на киберпреступность. Активно здесь предлагаются и услуги хакеров в таком формате, как Cybercrime-as-a-Service. За последние 8 лет количество предложений здесь увеличилось практически на 400%. Это также можно признать за свидетельство растущего рынка сервисов и инструментов, ориентированных на интернет-злоумышленников. Основная масса всех этих действий направлена на компрометацию учетных данных. Здесь уже представлено свыше 15 миллиардов групп данных, которые можно использовать для кражи личности.
4. Мошенничество в финансовой отрасли. Достаточно существенная доля для всех объявлений, представленных в даркнете на сегодня, приходится непосредственно на финансовое мошенничество. От общего количества контента на эту нишу приходится примерно 34 %. Сюда относится украденная информация о кредитных картах (на конец прошлого года количество таких скомпрометированных данных превысило показатель в 100 млн. Также здесь активно ведется торговля поддельной валютой. В отчетах правоохранительных органов указывается, что только за 2022 год их службами было конфисковано свыше 20 млн долл. США непосредственно в разрезе деятельности DarkNet. Также здесь широко представленные специализированные торговые площадки, форумы. В открытую предлагают услуги и инструменты для кражи личности, в том числе изготовление поддельных документов или уже скомпрометированные персональные данные. Подобная деятельность в 2023 году привела к убыткам, размер которых по примерным расчетам достиг 3 млрд долл. по всему миру.
5. Торговля людьми. Неутешительная статистика даркнета наблюдается и в этой категории. Так, согласно отчетам Международной организации труда на сегодня в мире насчитывается свыше 25 миллионов жертв торговли людьми. Ежегодно такая деятельность приносит преступникам более 150 млрд долл. Большая часть торговли людьми приходится на сексуальную эксплуатацию. Этот показатель оказывается в пределах 80%. Еще около 17% случаев из этой области связано с принудительным трудом: в домашних условиях, в сельском хозяйстве, в строительстве.

Проанализировав эти моменты можно сделать вполне закономерные выводы, а именно указать на то, что опасения большей части пользователей относительно DarkNet вполне оправданы: преступность здесь действительно развита, причем достаточно активно.

Статистические данные DarkNet в зависимости от категории

Если разбить контент, который представлен на сегодня в даркнете на соответствующие тематические категории, то показатели в процентном соотношении будет выглядеть следующим образом:

• 29% — незаконный файловый обмен, в частности, пиратскими программами, документами, защищенными авторским правом и многими другими цифровыми продуктами, которые распространяются без наличия разрешительных документов от правообладателей;
• 27% — утечки данных из соответствующих баз, личные сведения о пользователях, а также конфиденциальные записи, собранные из всевозможных источников;
• 13 % —махинации, связанные с финансами, в том числе продажа данных кредитных карт, банковских сведений, пошаговых инструкций по реализации той или иной мошеннической схемы;
• 10% — это площадки, посвященные новостям, в том числе материалы, предполагающие обсуждение преступной активности, передовые кибертехнологии, события в «подполье»;
• 6% —реклама, в своем большинстве речь идет об объявлениях, посвященным всевозможным товарам и услугам, которые относятся к категории нелегальных;
• 5% — тематические форумы, посвященные противозаконной деятельности, обсуждение техник и механик взлома, а также многих других чувствительных вопросов;
• 4 % — распространение, продажа наркотических средств, в том числе контролируемых веществ, рецептурных препаратов;
• 3 % — скомпрометированные данные, взломанные аккаунты, краденая личная информация;
• 1% – порнографические материалы, в том числе запрещенные, связанные с нелегальной деятельностью;
• 0,5% — любые незаконные виды вооружения, включая огнестрельное, боеприпасы и пр.

Наряду с разбивкой по категориям здесь также можно дополнительно выполнить сортировку и по странам, где DarkNet пользуется у аудитории повышенным спросом.

Статистические данные Даркнета по разным странам

Выше мы уже говорили о том, пользователи из каких стран больше всего времени проводят DarkNet в и ведут здесь свою деятельность, среди прочего даже противозаконную. Сейчас расскажем более подробно потом, какие действия в данной сети характерны для той или иной страны:

• Соединенные Штаты Америки. Здесь сосредоточено наибольшее количество пользователей «темной сети». Мы уже говорили, что местный бизнес активно противодействует даркнету, запуская его комплексный мониторинг с целью минимизации угроз. Если говорить непосредственно о поставках оружия здесь, то на США приходится более 60% всех продаж. Лидирующие позиции данная страна занимает также по краже учетных данных, сбору стратегической информации, адресов электронной почты, продаже поддельной валюты. Еще на период 2022 года утечки персональных данных обошлись данной стране примерно в 2 млрд долл.
• Германия. На эту страну приходится немногим более 7% всех пользователей даркнета, а это— около 170 000 ежедневных посетителей. Во время одной из наиболее массовых операций правоохранительных органов (немецкой полиции в совместной работе с Центральным управлением по борьбе с киберпреступностью) удалось заблокировать серверы, где располагался форум Hydra Market и получить доступ к ключам кошельков, где в биткоинах хранилось свыше 25 млн долл. В период наибольшей активности Hydra Market располагала более, чем 17 млн пользовательских аккаунтов и примерно 20 000 зарегистрированных аккаунтов продавцов. Объем финансовых незаконных операций именно на данных серверах исчисляется в миллиардах американских долларов.
• Нидерланды. В данной стране «темную сеть» используют практически 7% всех пользователей. Для государства таких размеров показатель достаточного впечатляющий. В количественном выражении это около 160 000 ежедневных пользователей. Основной акцент здесь сосредоточен на покупке и продаже оружия, наркотических препаратов, поддельной продукции, в том числе и электроники, порнографической деятельности.
• Великобритания. По предварительным расчетам в этой стране сосредоточено около 5% пользователей даркнета. Одной из наиболее крупных площадок, которая была выявлена здесь правоохранительными органами, можно назвать DarkMarket. На то время здесь была представлено около 2 500 продавцов и около полумиллиона покупателей. Киберпреступность, которая реализована через даркнет, по предварительным расчетам обходится данной стране ежегодно более, чем в 27 млрд фунтов стерлингов. Наиболее часто через эту сеть продают наркотические средства — на такую товарную категорию приходится свыше 24% всех объявлений DarkNet.
• Россия. Здесь также представлена примерно 5% пользователей DarkNet. Согласно исследованиям сервиса DarkOwl в ходе проверки свыше 300 млн страниц глубоких и анонимных интернет-площадок, созданных на русском языке, то 36% из них будут размещаться непосредственно в даркнете. Это позволяет утверждать, что в России действительно массово используется данная сеть для ведения скрытой незаконной деятельности.

DarkNet продолжает развиваться ускоренными темпами в разных странах мира за что также подтверждают последние события, фиксирующиеся на данной площадке.

Последняя информация о работе DarkNet

Той информации, которую мы привели выше, вполне будет достаточно для того, чтобы понять, что же представляет собой теневая сеть даркнет, в каких регионах мира она получила наибольшее распространение, какие незаконные действия злоумышленники реализовывают при помощи этой платформы. Но для того, чтобы оценить все возможные риски, связанные с DarkNet, перспективность его развития, надо отчетливо понимать, что происходит здесь в последнее время. Вот несколько последних событий:

1. Одной из наиболее крупных операций для борьбы с маркетплейсами в даркнете, что специализировались на продажах незаконных услуг, товаров стала Operation Disruptor, которая была проведена в 2020 году. В ее рамках было изъято свыше 6,5 млн долл. в криптовалюте. Также под арест попало огромное количество физических лиц, которые вели свою противозаконную деятельность на площадке.
2. Значительное повышение финансирования инструментов, направленных на мониторинг деятельности DarkNet. Многие мировые компании, работающие в сфере кибербезопасности, получают огромные суммы денег для того, чтобы совершенствовать существующие на сегодня методики и предлагать бизнесу решения, способные как можно раньше выявлять потенциальная угрозы, идущие с данной сети и предотвращать их. В качестве примера здесь можно указать платформу DarkOwl, о которой мы уже упоминали в нашем обзоре. Так вот, ей удалось привлечь более 10 млн долл., которые были потрачены на расширение собственных возможностей в появлении потенциальных рисков, идущих из «темной сети».
3. Усилиями многих мировых правоохранительных организаций один из самых крупных маркетплейсов, а именно Evolution Marketplace окончательно был закрыт в 2021 году. Это ощутимо снизило объемы нелегальных продаж наркотических средств, украденных товаров и многих других категорий запрещенной продукции, услуг.
4. Инновационные решения в области криптографических валют. На сегодня DarkNet стал одной из наиболее масштабных сетей в распространении анонимной крипты. Постепенно акцент здесь смещается на конфиденциальные валюты, как вариант Monero и Zcash, что позволяет владельцам сохранять высокие показатели конфиденциальности и тем самым избегая преследования со стороны правоохранительных органов. Такие монеты обладают действительно высокими показателями анонимности и безопасности. Они вполне могут составить достойную конкуренцию Bitcoin при проведении нелегальных транзакций в даркнете уже в обозримом будущем.
5. Увеличение экономических показателей DarkNet. Несмотря на то, что правоохранительные органы многих мировых стран прикладывают немало усилий к противодействию незаконным продажам в данной сети, ее экономика показывает позитивная тенденции. Оценить максимально точно данные цифры не представляется возможным ввиду высокой скрытности информации. Но с уверенностью можно утверждать, что ежегодный оборот от различной нелегальной деятельности здесь исчисляется в миллиардах долларов. Лидерами можно назвать продажу наркотических средств, похищенных данных, поддельных товаров, оружия.
6. Усиление законодательных мер по борьбе с деятельностью в DarkNet. Работы в данном направлении ведутся не только на уровне регуляторов, но и правительства ведущих мировых стран. Разрабатываются соответствующие законы, призванные усилить контроль над «темной сетью». Массовые разработки также ведутся в области совершенствования систем кибербезопасности. Основной акцент здесь сосредоточен на усилении контроля над работой маркетплейсов в даркнете, на принятии более жестких мер и наказаний за совершаемые здесь неправомерные действия. Примечательно то, что все это актуально на общемировом уровне.

Исходя из этого сложно сказать, какое будущее ждет DarkNet. Но то, что он несет в себе серьезные риски даже для тех людей, которые ни разу не подключались к такой сети — это, увы, факт. А это значит, что каждый человек должен лично проявлять заботу о собственной безопасности при работе в интернете. Это самый простой и надежный способ противостоять действиям интернет-злоумышленников.

Подводим итоги

DarkNet —скрытый от общей массы пользователей сегмент в интернете, к индексации которого классические поисковики не имеют никакого отношения. Многие пользователи ассоциируют его с незаконной деятельностью и в этом есть существенная доля правды, что мы подтвердили цифрами выше. Здесь активно ведется нелегальная торговля различными запрещенными продуктами, информацией, осуществляются финансовые мошеннические и многие другие противозаконные действия. Это все то, что существенно перевешивает наличие на площадке абсолютно легальной правдивой информации. То есть даркнет по-прежнему остается местом, где сосредоточены киберпреступность, наркотрафик, где используются прочие преступные схемы.

Современный рынок активно борется как с самой «темной сетью», так и с маркетплейсами, которые на нем массово представлены, предлагает решения для мониторинга деятельности здесь. Но все же обеспечение высоких показателей защищенности от всех тех угроз, которые хранятся здесь — это то, о чем должен задуматься абсолютно каждый человек, даже тот, кто напрямую не работает с DarkNet. И одним из наиболее доступных и эффективных в работе решений, направленных на повышение безопасности при работе в сети в целом, можно назвать мобильные прокси от сервиса MobileProxy.Space. По ссылке вы сможете познакомиться с функциональными возможностями данного продукта, его широкими возможностями, а также убедиться в оптимальном соотношении цены и тех решений, которые можно реализовать на практике с его помощью.

Наряду с обеспечением высоких показателей безопасности мобильные прокси также гарантирует высокие показатели конфиденциальности работы в интернете, эффективное обхождение любых ограничений блокировок, в том числе и установленных на законодательном уровне в той или иной стране мира. С их помощью вы сможете заниматься мультиаккаунтингом, масслайкингом, фоллловингом и выполнять многие другие многопоточные работы, использовать инструменты, автоматизирующие однотипные, рутинные работы. Перед покупкой прокси вы можете протестировать их на протяжении 2 часов совершенно бесплатно, убедившись в эффективности данного решения. Если у вас остались вопросы, загляните в раздел FAQ или обратитесь за консультацией к специалистам службы технической поддержки.

Поделитесь статьёй: