Сделки в даркнете: как происходит саморегуляция внутри преступного сообщества

Гаранты — это незаинтересованные посредники, к услугам которых злоумышленники прибегают для уменьшения рисков мошенничества при заключении сделок. В этой роли может выступать специальный сервис, организованный и поддерживаемый теневой площадкой, или незаинтересованная в результатах сделки третья сторона (также участник теневого сообщества). В среде англоязычных злоумышленников для обозначения гаранта чаще используется термин «эскроу» (escrow) — эскроу-сервис или эскроу-агент. Оплата услуг гаранта обычно составляет от 3% до 15% от стоимости сделки.

Использование гарантов упоминается в более чем миллионе сообщений. Из них почти 313 тысяч было опубликовано в 2022 году. Около половины сообщений за 2022 год (150 тысяч) было размещено на площадке, специализирующейся на обналичивании денег и связанных с этой активностью услуг.

На протяжении большей части 2022 года происходил спад активности, в том числе связанной с гарантами, на теневых площадках в целом. Возможно, это произошло вследствие обострения геополитической обстановки: многие злоумышленники временно или совсем прекратили нелегальную деятельность и переехали. В конце 2022 года снова начался рост числа упоминаний гарантов, в первую очередь в теневых Telegram-каналах. Связанная с гарантами активность вернулась к показателям начала года.

Динамика количества сообщений на теневых ресурсах, упоминающих гаранты, 2020–2022 гг.

Источник: сервис Kaspersky Digital Footprint Intelligence

Некоторые теневые форумы развивают свои автоматические гарант-системы для ускорения и упрощения относительно стандартных сделок в теневом сегменте. Для дорогих или нестандартных случаев при этом все равно привлекают живого посредника. Автоматические гаранты работают по той же схеме, что и «живой» гарант, но при этом существенно быстрее, если сделка стандартная, а стороны соблюдают все условия и договоренности.

«Поскольку теневое сообщество по мере роста усложняется, структурируется и развивает системы саморегуляции, мы выпустили специальный отчёт, чтобы помочь компаниям лучше понять, как оно функционирует, как злоумышленники взаимодействуют между собой, где и какую информацию могут опубликовать. Подобные исследования бизнеса в даркнете позволят компаниям отслеживать меняющийся ландшафт киберугроз», ― комментирует Вера Холопова, аналитик Kaspersky Threat Intelligence.

Для защиты от кибератак «Лаборатория Касперского» советует компаниям:

• регулярно обновлять все используемые программы на всех устройствах, чтобы злоумышленники не могли проникнуть в корпоративную инфраструктуру через уязвимости; как можно скорее устанавливать патчи для брешей;
• использовать сервисы Threat Intelligence для анализа потенциальных угроз и оперативного выявления инцидентов;
• предоставить внутренним специалистам по кибербезопасности доступ к отчётам Kaspersky Digital Footprint Intelligence, чтобы они могли посмотреть на ресурсы компании глазами внешних злоумышленников, быстро обнаруживать потенциальные векторы атак и узнавать об угрозах со стороны
• киберпреступников;
• если инцидент уже случился, можно обратиться к сервису Kaspersky Incident Response, чтобы минимизировать последствия, выявить все скомпрометированные узлы и системы и принять меры, необходимые для того, чтобы подобные атаки не повторились в будущем.

Источник: «Лаборатория Касперского»