Šis brīdinošais stāsts patiesībā nav par interneta tumšo pusi
Prelūdija: kā ir savienoti Darknet un Tor pārlūks
Tor Browser (starp citu, tas ir saīsinājums no The OnionMaršrutētājs - sīpola maršrutētājs, kas atspoguļots tā logo) ir pilnīgi legāla un nekad ļaunprātīga aplikācija, kas izveidota sīpolu maršrutēšanai, izmantojot maršrutētāju tīklu, pateicoties kurai (un arī datu šifrēšanai) tiek nodrošināta lietotāja anonimitāte internetā. Formāli to var izmantot, lai piekļūtu internetam valstīs ar totalitāru pieeju internetam, kur daži sociālie tīkli vai dažas vietnes ir aizliegtas. Ikviens zina par sociālo tīklu bloķēšanu Ķīnā, Krievijā un Ukrainā, taču kopumā pasaulē ir vairāk nekā ducis valstu, kurās daži sociālie tīkli ir aizliegti tādā vai citādā veidā: papildus acīmredzamajai Ziemeļkorejai arī šie ietver, piemēram, Irānu un Turkmenistānu. Vairākās valstīs sociālos tīklus var īslaicīgi bloķēt sociālo satricinājumu un ārkārtas situāciju laikā (šajā ziņā ir izcēlušās Ēģipte un Turcija). Tor pārlūkprogrammas izstrāde (dīvainā kārtā) bija iesaistīta ASV Aizsardzības departamentā un ASV Valsts departamentā. Izstrāde sākās tālajā 1995. gadā, savulaik projektā piedalījās DARPA, taču pārlūkprogrammas pirmkods tika publicēts zem atklātās licences, kas atbruņo sazvērestības teoriju cienītāju argumentus, jo ikviens var pārbaudīt kodu, vai nav grāmatzīmju. no ASV izlūkdienestiem (un arī no citām valstīm).
Tor pārlūks ļauj apiet bloķēšanu un (kasne mazāk svarīgi) šifrēt visus lietotāja datus, lai viņa darbības nevarētu kļūt pieejamas izlūkdienestiem. Protams, tieši šīs iespējas dēļ Tor un tā tīklu iecienījuši noziedznieki, kuri forumos un Darknet vietnēs pārdod (visbiežāk) narkotikas, ieročus un ļaunprātīgu programmatūru vai zagtas dažādu uzņēmumu datu bāzes. Tie var būt lietotāja dati un/vai kredītkaršu numuri. Nav tā, ka parastam “godīgam cilvēkam” šādās vietnēs nav ko darīt (piemēram, informācijas drošības speciālisti var doties uz turieni savas profesionālās darbības dēļ vai izlūkdienesta darbinieki), taču visbiežāk Darknet pircēji iegādājas kaut ko nelegālu. Patiesībā jūs neveidotu tiešsaistes apģērbu veikalu un neslēptu to no meklētājprogrammām, vai ne? Darknet vietņu īpatnība ir to garās, nesagremojamas un grūti iegaumējamās adreses, kas ietver nejaušu rakstzīmju kopu. Tas ir tas, ko uzbrucēji izmanto, viegli nomainot vienu ar citu, lietotājam neradot nekādas aizdomas.
Ekspozīcija: pirms ēšanas nomazgājiet rokas un izmantojiet oriģinālos avotus tīklā
Pirmajā posmā uzbrucēji izveido viltojumuTor pārlūka vietne krievu valodā. Situācijas paradokss ir tāds, ka tā pat nekopē oriģinālo vietni, kas atrodas vietnē torproject.org/ru/. Bet tas ļauj pārliecinoši runāt par anonimitātes priekšrocībām internetā, pateicoties tā iespējām. Projekta oficiālā vietne izskatās šādi:
</ img>
Uzbrucēju vietne izskatās ļoti atšķirīga, tačutas ir paredzēts auditorijai, kas, ja esat dzirdējis par pašu pārlūkprogrammu, jūs nekad tajā neesat bijis, un jūs neesat pieradis izmantot primāros informācijas avotus (tas notiek daudzu viltojumu laikmetā).
</ img>
Vienkāršākais neko nemāca lietotājiemdrošības indikators blakus vietnes adresei, kāda ir visiem mūsdienu pārlūkiem (un visi šo pārlūkprogrammu izstrādātāji pieliek pūles apmācībai un lietotāju informēšanai, bet acīmredzot ne zirgu barībā). Šādi izskatās sākotnējās vietnes drošības ikona:
</ img>
Un šeit ir viltus:
</ img>
Ir skaidrs, ka, ja mana māte bērnībā runāja parka pirms ēšanas jāmazgā rokas, viņa neminēja aplikāciju instalēšanu no vietnēm, uz kurām ir uzraksts krievu valodā “neuzticams” (kas principā atbilst nemazgātiem augļiem). Tāpēc cilvēki patiesi tic, ka no šādas vietnes var instalēt pārlūkprogrammu un pēc tam tērēt tai naudu, nedomājot par sekām.
Sižets: Trojas zirgs (mūžīga klasika)
Kāda ir atšķirība starp pārlūkprogrammu, ko lietotājslejupielādes uz savu risku no it kā oficiālās Tor vietnes? Pateicoties atvērtajam pirmkodam, šī ir īsta Tor pārlūkprogramma ar tikai divām būtiskām atšķirībām: pirmkārt, tajā ir atspējoti visi atjauninājumi (kopš tā laika tīrā versija būtu lejupielādēta no oficiālās vietnes), un tā paplašinājumos ir ietverts ļaunprātīgs kods, kas ļauj jūs varat nozagt lietotāju naudu. Zemāk esošie ekrānuzņēmumi interesēs tikai programmatūras izstrādātājus, citiem tie drīzāk ir paredzēti vispārīgai situācijas izpratnei.
Inficētā pārlūka iestatījumos parādījās šādas izmaiņas (izceltas krāsā), tās attiecas uz atjauninājumu bloķēšanu.
</ img>
Atšķirības starp oriģinālā un modificētā (trojanizētā) Tor pārlūka paplašinājuma kodu:
</ img>
Ļaunprātīga koda pieprasīšanas piemērs, atverot konkrētu Darknet veikalu:
</ img>
Spoileris: pastāv tāda profesija - atrast draudus un aizsargāt lietotājus
</ img>
Antons Čerepanovs, ESET vecākais ļaundabīgo programmu pētnieks
Īstais šī stāsta varonis, kurš visu atklājaŠo shēmu un ar to saistītos draudus izmeklē Antons Čerepanovs, ESET galvenais ļaunprogrammatūras pētnieks. Tieši viņš darba gaitā atklāja gan viltotu vietni, gan inficētu pārlūkprogrammu, kā arī izmeklēja visu notikumu ķēdi – no Tor pārlūkprogrammas Trojas versijas izplatīšanas shēmām līdz krāpnieku nodarītajiem zaudējumiem, kuri saņēma Bitcoin darījumus. savos makos. Pēc Antona teiktā, profesionālas nepieciešamības dēļ viņš apmeklē Darknet forumus, kur tiek pārdota kaitīgā programmatūra, lai vienmēr būtu lietas kursā par jaunākajām tendencēm to attīstībā. ESET reģistrē aptuveni 300 000 programmatūras apdraudējumu dienā, pēta tos un analizē jaunas ļaunprogrammatūras rašanos un to saistību ar darbībām šādos forumos. Visus sistēmā ienākošos draudus pārbauda automātiskās sistēmas, ja sistēmai ir grūti noteikt, vai tā ir ļaunprogrammatūra vai nē, tad procesā tiek iesaistīti cilvēki, pētot apdraudējumu “manuālā” režīmā.
Šādi izskatās draudu uzraudzības centrs ESET galvenajā mītnē Bratislavā (kaut kas līdzīgs, tikai vēl plašākā mērogā ir redzams Turkcell tīkla vadības centrā Turcijā):
</ img>
Augšup un kritumi: ceļš uz infekciju (siers peļu slazdā)
Lai reklamētu pārlūka trojanizēto versijuTor uzbrucēji izmantoja populārus meklēšanas vaicājumus, kas saistīti ar narkotiku meklēšanu, apvedceļa bloķēšanu un Krievijas opozīcijas politiķiem:
</ img>
Lapās, kas tika izveidotas, paturot prātā meklētājprogrammu optimizāciju, tika atstātas saites uz vietni, kurā varēja lejupielādēt Tor pārlūka Trojanizēto versiju:
</ img>
Antons Čerepanovs saskaitīja aptuveni pusmiljonušādu lapu skatījumi, un ļaunprātīgais pārlūkprogrammas kods izmantoja trīs no lielākajiem Krievijas tirgiem Darknet tīklā, trīs Bitcoin maciņus un vairākus KIWI maciņus (šī maksājumu sistēma, lai gan tai ir nepieciešama autorizācija, faktiski nav iespējams izsekot maciņus - tie noved pie nenojaušām cilvēki, piemēram, pazaudējuši dokumentus).
Kulminācija: patiesības mirklis
Darknet tirgus darījumu lapāpircēja maka vietā ļaunprātīgais skripts lietotāja vietā aizstāja kodu, kas satur uzbrucēja maku. Tādējādi nenojauši lietotāji veica maksājumus par labu krāpniekiem, kuru programmatūru viņi izmantoja.
</ img>
Beigās: USD 40 000 bitkoinā un, domājams, vairākas reizes vairāk KIWI makos
Tā kā visi Bitcoin darījumi var būtizsekots, pateicoties blokķēdei, ESET darbinieki varēja novērtēt krāpšanas apjomu. Kopumā uz trim makiem tika pārskaitīti 4,8 bitkoini (apmēram 40 000 USD pētījuma laikā). Bez piekļuves maksājumu sistēmas norēķiniem nav iespējams novērtēt KIWI makiem krāpniecisku darījumu radītos zaudējumus. Lai gan ir acīmredzams, ka summām tur vajadzētu būt vēl lielākām, jo maka izveides procedūra ir daudz vienkāršāka un pieejamāka nekā darbs ar bitkoiniem. Antons Čerepanovs stāsta, ka viņš un viņa kolēģi Trojanizētajā pārlūkprogrammas kodā atraduši trīs Bitcoin maciņus, un tur varētu būt simtiem KIWI kontu.
</ img>
Epilogs: muļķim nazis nav vajadzīgs
Protams, Darknet lietotāji pērknarkotikas, ieroči vai “kara vīrusi” ir pakļauti riskam, neraugoties uz visu anonimitāti, kas apņemas Darknet. Bet visi, kas šajā stāstā pazaudēja naudu, varēja no tā izvairīties, ja būtu ievērojuši vienkāršākos informācijas higiēnas noteikumus internetā. Izmantotie galvenie informācijas avoti - tas ir zelta likums, kas var atvieglot mūsdienu dzīvi tīmeklī ne tikai saistībā ar programmatūras instalēšanu, bet arī ar ziņām ar to bezgaumīgajiem virsrakstiem.
Īpašs projekts
Pārbaude: patiesa vai mīts? Pārbaudi viedtālruņa norēķinu zināšanas
Par "pierādītu avotu" kļūst mūsdienāspēc nepieciešamības pēc roku mazgāšanas pēc tualetes lietošanas vai zobu tīrīšanas. Un kamēr mēs nemācīsim paši uzraudzīt pārlūka ikonas, kas apliecina vietnes drošību, ar kuru mēs plānojam veikt kādu darbību (un nemācām bērnus to pašu), mēs vienmēr nonāksim nepatīkamās situācijās.