Dünyada ve ülkemizde suç endüstrisi gittikçe büyüyor!

Herşey internette pazarlanıyor.

Diyelim rakibiniz bir şirket var.

Bilançosundan tutun da ürünlerinin tüm şifrelerine ulaşabiliyorsunuz.

Ya da şirketinizin ortağı hakkında bilgilere ulaşmak istiyorsunuz.

Mail adresi ya da sosyal medya hesaplarının şifrelerine ulaşabiliyorsunuz.

Birkaç dolar ile istediğiniz herşeye saatler içinde erişebiliyorsunuz.

İnternette adına Dark web dedikleri bu yapı bu tür karanlık işlerin döndüğü yer.

Dijitalleşme arttıkça bilişim sistemlerinde yer alan kişisel veriler tehlikeli bir hal alıyor.

Kişisel verilerimiz en büyük petrol kaynağı durumunda.

Sosyal medya şirketlerinde yer alan veriler şirketleri en zenginler listesine soktu.

Okuyucular soruyorlar.

Dark Web’e girmek yasak mı diye?

Yasak değildir.

Ancak Dark Web’in içinde yasal olmayan adreslere yönlendirilebilirsiniz.

Uyarmakta fayda var.

Yanlış adresi girerseniz ya da size internet üzerinden bir davetiye gönderilirse ve bu adreslerde herhangi bir aktivite de bulunursanız suçlu duruma düşebilirsiniz.

Dark web’de gerçekleşen yasadışı olaylarda artışın yüzde 650.

 Dark web’e erişimin takip edilemeyen sitelere ve hizmetlere ulaşmanın kolaylığı ile kullanıcı gizliliği bu platforma erişim cazip kılıyor.

Dark Web ihbarcıların, siyasi muhaliflerin ve yasadışı faaliyet yürütenlerin alanları olduğunu belirtmeliyim.

Dark web’te gezmek isteyenlerin siber saldırılara maruz kalma oranı yüksek. Kişisel verileriniz ve kimliğinizi ifşa edecek verilere ulaşılabilir.

Dark web, internette kullanıcıların kimliklerini ve konumlarını başkalarından ve kolluk kuvvetlerinden gizlemesine olanak tanıdığı için başta çalıntı kişisel bilgiler olmak üzere yasadışı tüm hizmetlerin gerçekleştirildiği yer. Kullanıcılarının IP adreslerini gizleyebilen ve anonim web sitelerinden meydana gelen Dark Web, şirketleri zorda bırakıyor.

Veri ihlali olaylarında insan unsuru önemli bir rol oynuyor ve bilgileriniz hala güvende olsa bile kişisel kimlik bilgilerinizin en nihayetinde sızdırılmasının olasılığı oldukça yüksek. Kişisel verilerin nasıl tehlikeye atılabileceğini bir kenara bırakın, insanların %50’sinin Dark Web’in ne olduğunu bilmediğini gösteriyor.

Toplumun yüzde 44’ü pandemide siber saldırıların hedefi oldu!

Çoğu kişi dark web'i deep web'le karıştırmaktadır. Deep web, internetin Google Arama gibi arama motorları ile erişilemeyen bölümlerine verilen addır. Dark web'in yanı sıra Gmail ve Facebook tarafından sağlanan çoğu içerik gibi yalnızca kaydolup oturum açtığınızda görebileceğiniz sayfalar da buna dahildir. İnternetin %90'ı deep web'e dahildir. Dark web ise tüm internetin neredeyse %0,01'inden daha azını içerir. Kişisel bilgiler nasıl dark web'e düşer? Veri ihlalleri ve kötü amaçlı yazılımlar, kişisel bilgilerin dark web'de açığa çıkmasına neden olan başlıca iki yöntemdir. Bilgisayar korsanları şirketlerin veritabanından kullanıcı verilerini çaldığında veri ihlalleri meydana gelir. Bu veriler daha sonra dark web'de kimlik hırsızlarına satılabilir. Kötü amaçlı yazılım, bilgisayarlara zarar verebilecek her tür yazılımı ifade eder. Kötü amaçlı yazılımlar bilgisayarınızdan hassas bilgileri çalabilir, bilgisayarınızı zamanla yavaşlatabilir, hatta hesabınızdan sahte e-postalar gönderebilir. Dark Web’e erişim farklı tarayıcılar ile erişiliyor. Arama motorları tarafından görülmeyen çalınan kredi kartı numaralarına ve abonelik bilgilerine, saldırıya uğramış sitelerdeki hesap şifrelerine ya da DDoS saldırı paketleri de dahil olmak üzere birçok yasadışı materyale ulaşılabiliyor. Siber korsanlar, ele geçirdikleri kişisel verileri ve hesap şifrelerini Dark Web’de kaynağı izlenemeyen dijital paralar ile satışa çıkarıyor.

DARK WEB 2023 BİLANÇOSU

Geçtiğimiz yıl Dark Web’de satılan kurumsal kimlik bilgileri yüzde 650 oranda arttı

2023 yılının ilk 6 ayında 23 milyar kişisel veri kaydının (ad, soyadı, adres, banka hesabı, kripto para cüzdanı, sağlık bilgileri vs ) siber korsanlar tarafından sızdırıldığını ve bunun rekor bir veri ihlali olduğunu belirten Dark web pazarlarında, sahte para, çalıntı veya sahte kredi kartı bilgileri, anonim SIM kartları, ile kötü amaçlı yazılımlar pandemi döneminde ciddi artışlar göstermişti.

● 2026 yılında her 9 saniyede bir fidye yazılımı saldırısı gerçekleşmesi beklenmektedir.      

● Dark web etkinliği son 2 yılda %400 arttı.    

● 2023 de Aralık ayı itibariyle siber suçlardan elde edilen tahmini yıllık gelir 2,3 trilyon dolar.   

● 3 milyondan fazla aktif kullanıcı, her gün TOR tarayıcısı aracılığıyla Dark Web’e bağlanıyor.    

● Dark web’te işlem gören toplam bitcoin değeri 2023’de %80 arttı.  

● Dark Web’de yer alan bilgilerin %70’İ işletmelere zarar verme gücüne sahiptir.    

● Bilgisayar korsanları her 30 saniyede bir, günde ortalama 3.354 kez dark web’ten elde ettikleri veriler ya da araçlarla saldırılar düzenlemektedir.    

2023 yılı itibariyle

● 600.000’den fazla kullanıcı işlem gerçekleştirdi;    

● 2600’den fazla aktif satıcı olduğu tespit edildi;    

● 390.000’den fazla alım-satım işlemi yapıldı;    

● 5.750’den fazla Bitcoin ve 12.800’den fazla Monero kripto para el değiştirdi.    

DARK WEB’TE FİYAT BİLGİLERİ

Ödeme hizmetleri, E-mail veri tabanları, Sosyal medya hesapları, Kripto para hesapları, Kredi kartı bilgileri, hacklenen onbinlerce platformlardan elde edilen bilgiler, DDOS saldırıları ve kötü amaçlı yazılımlar gibi pek çok ‘ürün’ listesi güncellendi.

Örneğin listeye göre şifresiyle birlikte ele geçirilmiş ve kopyalanmış bir Mastercard kartı, ortalama 45 dolarla Dark Web’te satılıyor. İçinde 1.0000 dolara kadar bakiye bulunduran hesaplar 1500 dolar, CVV bilgisiyle ele geçirilen kredi kartları küreselde 35 dolar, en az 1.000 dolar bakiyeli ele geçirilen PayPal hesapları 100 dolardan alıcı buluyor.

Liste oldukça kabarık. Çeşitli kripto para borsalarındaki kullanıcıların tamamen doğruladıkları çalınmış hesaplar da var.  Binance’deki doğrulanmış bir hesap 500 dolara, Blockchain.com’daki 350 dolara, Kranken’deki 710 dolara ve Coinbase’deki 570 dolara satılıyor. Sosyal medya hesaplarındaki fiyat ise Instagram’da ortalama 60, Facebook’da 55, Twitter’da ise 45 dolar.

Şirketler, gelirini artırmak isteyen hackerlerin düzenlediği siber saldırıların hedefinde.  Bu platformda açığa çıkan kurumsal kimlik bilgiler için istenen fiyatın, işletmelerinin ne kadar gelir elde ettiği gibi çeşitli faktörlere bağlı olduğuna ve özellikle kurumlara ait bilgiler 150 bin dolara kadar açık artırmaya çıkarılabiliyor.

Hırsızlar dark web’ten şirkete ait yazılımları bulup şifrelerle Jeep'i çaldılar.

Dark web’de yer alan bilgiler ışığında hırsızların özel olarak hedef aldığı araçlar Jeep Wrangler, Grand Cherokee ve Ram pikaplar. Hırsızlar, araca girdikten sonra DealerCONNECT'e otomobilin kimlik numarasını yazıyor ve böylece anahtarın kodunu almayı başarıyorlar. Hırsızlar, buradan sonra güvenlik sistemini ele geçiriyor. Pikap ve SUV modellerini çalan hırsızlar, geceleyin Meksika sınırına giderek araçları karaborsada satıyorlar.

EN ÇOK SATILAN ÜRÜNLER

● Kredi Kartı Bilgileri – Çalınan kredi kartı verileri her zaman en çok satanlar arasında.      

● Araştırma Verileri – Yeni ilaçların formülleri,  yeni kanser ilaçları ve tedavileri hakkında bilgiler içeren tıbbi araştırmalar en çok talep gören veriler arasında.    

● Ticari Sırlar ve Formüller – Çalınan şirket sırları, Marka Tescilli üretim bilgileri hem popülerdir hem de satılması kolaydır.    

● Planlar ve Güvenlik Planları– Yüksek güvenlikli Binalardan ağlara kadar her türlü şema ve planlama verisi kötü aktörler için faydalıdır.    

● Tıbbi Kayıtlar – Özellikle şantaj için en çok ilgi gören ve popüler olan bilgiler  

● Mali Kayıtlar – Şirketlerin bilançoları, ticari sırları çok rağbet görüyor.  Çok amaçlı veriler kara para aklama, şantaj ve kimlik hırsızlığı için aranılan vergiler arasındadır.    

● İstihbarat Raporları – Başta Ortadoğu ülkeleri olmak üzere Uluslararası casusluk, yüksek tehlike içeren ama bitcoin getirisi yüksek büyük bir Pazar durumunda.

● Devlet Sırları – Güvenlik soruşturmaları, iş insanlarının iletişim bilgileri, programlar, bütçeler, özel görüntüler, belgeler ve daha fazlası.  

DARK WEB’DE EN ÇOK İLGİ GÖREN ÜRÜNLER

● Kiralık DDoS hizmetleri    

● Exploit kitleri: kimlik avı, fidye yazılımı ve diğerleri    

● RDP sunucu erişimi    

● Ödeme kartı verileri    

● Banka günlükleri ve yönlendirme bilgileri    

DARK WEB’DE EN ÇOK TALEP EDİLEN HİZMETLERİN FİYATLARI

DDoS hizmet listeleri, bant genişliği ve zaman aralığına bağlı olarak genellikle günde 50 ila 180 dolar arasında.

Dark Web’te Kiralık DDoS Hizmetleri

Exploit kitleri, önce web sitelerini tehlikeye atan ve ardından kötü amaçlı yazılımları yaymak veya başka saldırılar gerçekleştirmek için site ziyaretçilerinin savunmasız tarayıcılarından yararlanan otomatik saldırı araçlarıdır. Exploit kitlerine olan talepler yine özellikle pandemi döneminde dramatik bir artış gösterdi.

2016 yılında 1957 model antika bir araca sahip olmak isteyen bir ABD vatandaşı aracın İstanbul ilinde olduğunu öğrenince Dark web’de yer alan bir suç organizasyonuna ulaşmış ve araç yapılan araştırmalar sonucunda adresi tespit edilmiş, aracı bir siteden çalan hırsızlar yakayı 15 Temmuz Boğaziçi köprüsünde ele vermişti.