Un nouveau rapport intitulé Derrière Bromium the Dark Net Black Mirror offre une analyse détaillée des marchés nets sombres. Le rapport a été réalisé par le Dr. Michael McGuire qui présentera ses conclusions en pleine au cours de la dernière édition du Infosecurity Europe 2019 conférence.
Le rapport de McGuire est le dernier chapitre de la Dans le Web de la série Profit, sur lequel le chercheur travaille avec Bromium pour les deux dernières années. Le dernier chapitre révèle un compte rendu détaillé des différentes menaces en provenance du filet noir qui sont déployés contre l'entreprise.
Comment a été la recherche sur le net sombre réalisé?
McGuire a examiné la «monde complexe» Du filet noir et ses plates-formes, et quelques-unes des conclusions étaient «vraiment choquant".
"Pour vraiment aller au fond de ce qui se passe dans le filet noir, J'ai examiné plus 70,000 annonces sur les plates-formes nettes sombres, l'analyse d'un certain nombre de facteurs - y compris quels produits sont en vente, des prix, vecteurs d'attaque, modèles de négociation, et de plus," il a écrit.
L'analyse approfondie nécessite l'accès à des forums nets sombres, et McGuire et son équipe a obtenu trois adhésions. Ils leur a permis non seulement d'observer et de recueillir des informations, mais aussi de s'engager avec les fournisseurs subrepticement, en les encourageant à être tout à fait franc-parler de leur arsenal de possibilités.
En outre, la recherche est également basée sur des entretiens et des analyses à partir d'un panel mondial d'experts de l'application de la loi, Gouvernements, et des experts en cybersécurité.
Au cours de ma présentation [à Infosecurity Europe 2019], Je vais parler à travers ce que je rencontrais lors de mes recherches; la variété d'outils impromptu qui sont vendus en ligne, ainsi que la prévalence des services ciblés pour l'espionnage industriel. Je vais aussi décrivais mes conversations avec les vendeurs criminels qui offrent des services visant FTSE 100 et Fortune 500 entreprises, le chercheur a expliqué.
La conclusion du rapport est pas surprenant. Toute personne avec le temps et le mobile peut avoir accès à un «marché pour attaquer chaque fois tailormade et quels qu'ils veulent". Il est très inquiétant qu'il est tout à fait possible de trouver une surveillance très ciblée et sophistiquée et des services de hacking en un clin d'œil.
Il y avait aussi un certain nombre de services sur mesure pour les industries spécifiques, mettant l'accent sur la façon dont les cybercriminels aigus sont devenus au sujet des points faibles dans les défenses des organisations, le chercheur partagé.