Дарквеб — часть интернета, доступная только через анонимизирующие сети вроде Tor, где сайты скрывают своё реальное расположение.
Как устроен дарквеб
У веба три слоя. Поверхностный веб индексируется поисковиками. Глубокий веб — всё, что скрыто за логинами и платным доступом: почта, интернет-банк, корпоративные порталы. Дарквеб — небольшая часть, для доступа к которой нужно специальное ПО. Самая известная сеть — Tor: трафик проходит через три случайных узла с многослойным шифрованием, а сайты работают как onion-сервисы с адресами на .onion. Среди других даркнетов — I2P и Freenet.
Чем дарквеб важен для безопасности
Анонимность защищает журналистов, информаторов и людей в странах с цензурой; у крупных СМИ и даже соцсетей есть официальные onion-сайты. Одновременно дарквеб — рынок киберпреступности:
- форумы и магазины, где продают украденные базы, банковские карты и доступы во взломанные компании;
- «логи» стилеров с паролями и cookie-файлами сессий;
- вредоносное ПО, эксплойты и программы «шифровальщик как услуга»;
- сайты утечек, где группировки вымогателей публикуют файлы жертв, отказавшихся платить.
Правоохранительные органы регулярно закрывают крупные площадки, но им быстро находится замена.
Рекомендации
- Отслеживайте дарквеб и сайты утечек на упоминания доменов и учётных данных компании — самостоятельно или через сервис мониторинга.
- Исходите из того, что утёкшие пароли будут перебирать везде: используйте уникальные пароли и MFA.
- Посещать дарквеб в исследовательских целях в большинстве стран законно, но загрузки и покупки несут юридические риски и риск заражения.
