Mycket av det som folk ogillar med internet klumpas ihop med “dark web” (den m?rka webben) – men vad ?r det egentligen? T?nk om vi ber?ttade att endast 1,5% av trafiken p? det hemlighetsfulla Tor-n?tverket faller inom kategorin dark web. ?r det bara teknikens version av boogeyman? Hur oroliga b?r m?nniskor vara?
F?r att hj?lpa till att skilja fakta fr?n fiktion har vi tittat p? bevisen och fr?gat experterna. H?r ?r 10 saker om dark web ?r 2024 som du kanske har missat.
Viktiga insikter om chockerande fakta om dark web
- Dark web finns p? riktigt och ?r en allvarlig k?lla till oro f?r brottsbek?mpande myndigheter och experter inom cyberbrottslighet. Men dess dolda natur g?r den ocks? till en plats f?r myter och missuppfattningar.
- Det ?r en s?ck full av mots?gelser. M?nga obehagliga saker h?nder p? dark web, men ocks? en del bra – och mycket som helt enkelt ?r vardagligt.
- Cyberbrottslingar uppskattar dark webs f?rm?ga att maskera sina aktiviteter, men det g?r ?ven m?nniskor?ttsaktivister och dissidenter i auktorit?ra regimer.
- Dark web v?xer, utvecklas och f?rgrenar sig till nya territorier – och skickar till och med ut s?ndebud till den lagliga webben f?r att g?ra sitt smutsiga arbete.
-
- 1. Den ?r b?de stor och liten
- 2. I b?rjan var det bra. Mycket av det ?r det fortfarande
- 3. AI h?ller p? att omforma den
- 4. Ingen kontrollerar den
- 5. Och ?nd? ?r det mycket v?lorganiserat
- 6. Den utvecklas
- 7. Termen utvidgas
- 8. Den har hemliga agenter
- 9. Drogf?rs?ljning dominerar
- 10. Krypto ?r den lokala valutan
-
- 1. Den ?r b?de stor och liten
- 2. I b?rjan var det bra. Mycket av det ?r det fortfarande
- 3. AI h?ller p? att omforma den
- 4. Ingen kontrollerar den
- 5. Och ?nd? ?r det mycket v?lorganiserat
- 6. Den utvecklas
- 7. Termen utvidgas
- 8. Den har hemliga agenter
- 9. Drogf?rs?ljning dominerar
- 10. Krypto ?r den lokala valutan
Visa fullst?ndig lista
Vad menar vi med dark web?
Vad handlar dark web om? Du har h?rt ryktena: narkotikah?lor, bedr?gerihubbar, marknadsplatser f?r cyberbrottslighet, hemskt ?vergreppsinneh?ll; hur mycket av det ?r verkligt?
En del av det ?r s?kert sant.
Kiran Chinnagangannagari, Chief Product & Technology Officer p? Securin, sa:
“F?rest?ll dig internet som ett isberg. Den synliga delen, som ?r tillg?nglig via vanliga s?kmotorer, ?r surface web. Under den ligger den djupa webben, som best?r av databaser och privata n?tverk som inte indexeras av s?kmotorer. ?nnu djupare ligger den m?rka webben (dark web), som endast ?r tillg?nglig via specialiserad programvara som Tor.”
Hur kommer man in p? dark web? Det snabbaste s?ttet att komma ?t dark web ?r att ladda ner och installera Tor dark web browser. Den dirigerar din trafik genom Tor-n?tverket och ger tillg?ng till det djupaste lagret av webben.
Det ?r dock i detta bottenlager som de flesta d?liga sakerna h?nder.
Tor-n?tverket anv?nds ofta som v?rd f?r m?rka webbsidor och forum som ?r involverade i olagliga aktiviteter som droghandel, hacking, handel med stulna data och v?rre.
?ven med dessa negativa aspekter i ?tanke avsl?jar en n?rmare titt en blandning av mots?gelser. Det ?r b?de stort … och litet. Kaotisk och mycket v?lorganiserad.
Bland brottslighet och tvivelaktiga aff?rer finns det tillr?ckligt mycket bra som p?g?r f?r att h?vda att den m?rka webben ?r ett positivt netto.
S? vad h?nder om man ger sig ut p? den m?rka webben? L?t oss ta en n?rmare titt.
10 saker om den Dark Web som du kanske inte k?nde till
1. Den ?r b?de stor och liten
Om du inkluderar den icke-indexerade djupa webben i ber?kningen ser den m?rka webben enorm ut. Siffror fr?n ExpressVPN anger dess totala storlek till cirka 7 500 terabyte data j?mf?rt med cirka 20 TB f?r surface web (det ?ppna n?tet). Det skulle inneb?ra att 90-95% av det vi kallar internet ?r dolt f?r allm?nheten.
Beroende p? var du st?r n?r det g?ller r?tten till privatliv kan den siffran vara oroande. Men den riktiga dark web – den som h?ller brottsbek?mpande myndigheter och cybers?kerhetsteam vakna om n?tterna – ?r mycket mindre.
En studie fr?n King’s College London unders?kte ?ver 2 700 m?rka webbplatser och fann att ungef?r 60% inneh?ll osmakligt inneh?ll.
Som andel av all onlineaktivitet ?r det knappt ett n?lstick. ExpressVPN uppskattar att dark web utg?r mindre ?n 5% av det totala internet.
2. I b?rjan var det bra. Mycket av det ?r det fortfarande
“En ?verraskande aspekt som ofta utel?mnas i diskussioner om dark web ?r att en betydande del av dess inneh?ll och aktiviteter faktiskt ?r lagliga”, s?ger Stephen Kowski, Field CTO p? SlashNext Security.
“M?nga journalister, aktivister och integritetsf?respr?kare f?rlitar sig p? dark webs anonymitet f?r s?kerhet och ocensurerad kommunikation, s?rskilt i f?rtryckande regimer.”
Faktum ?r att den ursprungliga avsikten med Tor var att maskera kommunikation och skydda identiteterna f?r amerikanska agenter och dissidenter som arbetade bakom linjerna i auktorit?ra regimer.
Freenet (numera Hyphanet), ett annat n?tverk som f?redras av kriminella f?r sina anonymiseringsfunktioner, lanserades ursprungligen f?r att skydda yttrandefriheten och bek?mpa censur.
3. AI h?ller p? att omforma den
Stora spr?kmodeller (LLM) ?r mycket popul?ra p? surface web, och ?ven akt?rer p? Dark Web har tagit dem till sig. Cybers?kerhetsforskare har redan sett en ?kning av annonser f?r kloner av ChatGPT i n?tets m?rkare h?rn.
En rapport fr?n Kaspersky i januari 2024 fann ?ver 3 000 inl?gg p? Dark Web som diskuterade hur ChatGPT och LLMs kan anv?ndas f?r kriminella ?ndam?l.
En version, kallad FraudGPT, ?r utformad f?r att lura m?nniskor att dela med sig av personlig eller finansiell information.
En annan, kallad WormGPT, kan anv?ndas f?r att driva AI-styrda phishing-kampanjer och genomf?ra Business Email Compromise (BEC) attacker.
Prenumerationsavgifterna ?r s? l?ga som 100-200 dollar per m?nad.
4. Ingen kontrollerar den
Securins Chinnagangannagari s?ger att Tors ?ppna n?tverk av webbservrar g?r att dark web kan fungera som en decentraliserad enhet utan ?verordnad myndighet eller organisation. Denna komplexitet i flera lager g?r ocks? dark web-motst?ndare sv?ra att besegra.
“Den saknar centrala svaga punkter, vilket g?r det sv?rare f?r myndigheter att infiltrera med konventionella metoder”, s?ger han.
“Genom att styra webbtrafiken genom en labyrint av proxyservrar som hanteras av frivilliga ?ver hela v?rlden d?ljer Tor anv?ndarnas IP-adresser, vilket g?r dem praktiskt taget om?jliga att sp?ra med en niv? av integritet och anonymitet som ?r om?jlig att uppn? p? surface webb.
5. Och ?nd? ?r det mycket v?lorganiserat
En vanlig missuppfattning om dark web ?r att det ?r kaotiskt.
“Det ?r det inte”, s?ger AJ Nash, VP & Distinguished Fellow of Intelligence p? ZeroFox. “Det ?r ett mycket v?lorganiserat, strukturerat ekosystem med olika lager och roller som ansvarar f?r specifika saker.”
Dark web utg?r en leveranskedja f?r cyberkriminellas underjordiska ekonomi, fr?n IAB:er (initial access brokers) som skannar n?tverk av oskyddade organisationer efter s?rbarheter till ransomware-operat?rer som de s?ljer informationen till. Han till?gger:
“Dark web ?r en spegelbild av ekonomin ovan jord, d?r utbud och efterfr?gan spelar roll, uppf?randekoder f?ljs och till?mpningen ?r omfattande.”
6. Den utvecklas
F?rutom Tor och Freenet/Hyphanet str?cker dark web ut sina tentakler till andra applikationer och tar sig nya former.
Nick Ascoli, Senior Product Specialist p? Flare, s?ger att cyberbrottslingar i allt h?gre grad v?nder sig till popul?ra krypterade meddelandetj?nster som Telegram, Signal, Sessions och Tox f?r att sk?ta sina aff?rer.
“Det ?r inte ovanligt att grupper ?r v?rdar f?r Telegram-gruppchattar d?r de delar uppdateringar, planer och stulna data”, s?ger han. “Dessa gruppchattar ?r ofta gratis och ?ppna f?r alla som har appen att g? med i.”
7. Termen utvidgas
Dark web anv?nds ibland synonymt med deep web och darknet. Cybers?kerhetsforskare b?rjar nu inkludera webbplatser som ?r hostade i skumma jurisdiktioner i samma definition.
Aamir Lakhani, cybers?kerhetsforskare och ut?vare vid Fortinets FortiGuard Labs, ber?ttade f?r Techopedia att dark web nu kan omfatta “webbplatser och forum som finns i l?nder d?r internationell brottsbek?mpning har mycket litet inflytande”, som alla “kan n?s med en vanlig webbl?sare”.
Cyberbrottslingar delade ungef?r 3 000 dataintr?ng p? popul?ra dark web-forum under 2023, till?gger han, medan det p? Telegram fanns diskussioner om 237 olika s?rbarheter och hur man utnyttjar dem.
8. Den har hemliga agenter
Dark web har blivit synonymt med olaglig f?rs?ljning av exfiltrerade data. Vad som ?r mindre k?nt ?r hur m?nga av dessa intr?ng som underl?ttas av “Bad Bots” – automatiserade dark web-agenter som v?gar sig ut p? ytan f?r att utnyttja s?rbarheter och stj?la personlig information.
Erez Hasson, Application Security Expert p? Imperva (en del av Thales), ber?ttade f?r Techopedia att bad bots blir en allt st?rre k?lla till oro.
“De st?r f?r n?rvarande f?r 32% av all internettrafik”, s?ger han, “och blir allt mer sofistikerade i sina s?tt att undvika uppt?ckt, vilket g?r traditionella s?kerhetsverktyg f?r?ldrade.”
Han noterar en n?ra korrelation mellan nyligen tillg?ngliga uppgifter fr?n dataintr?ng och en ?kning av botattacker. I augusti 2022 registrerade Imperva det h?gsta antalet botattacker under de senaste tv? ?ren, samtidigt som antalet globala dataintr?ng ?kade med 70% under samma tidsperiod.
9. Drogf?rs?ljning dominerar
F?rs?ljning av olagliga droger st?r f?r mer ?n h?lften av transaktionerna p? dark web, vilket g?r det till den undre v?rldens fr?msta handelsvara p? n?tet.
Ungerska forskare fann att receptbelagda l?kemedel och cannabis utg?r ungef?r h?lften av de droger som s?ljs p? dark web, medan LSD och MDMA st?r f?r ytterligare 20%.
10. Krypto ?r den lokala valutan
Eftersom de har inbyggda anonymiseringsfunktioner genomf?rs 98% av dark web-aff?rerna i kryptovalutor som Bitcoin (BTC) eller Ethereum (ETH).
Enligt den senaste Chainalysis 2024 Crypto Crime Trends-rapporten, “Vissa former av olaglig kryptovalutaktivitet, s?som darknet-marknadsf?rs?ljning och utpressning av ransomware, sker fortfarande fr?mst i Bitcoin. Andra, som bedr?gerier och transaktioner som ?r associerade med sanktionerade enheter, har skiftat till stablecoins.”
Darknet-marknader och bedr?geributiker s?g int?kterna minska under 2022. Chainalysis uppskattade att de totala int?kterna f?r darknet-marknaden f?r 2022 slutade p? 1,5 miljarder dollar, en minskning fr?n 3,1 miljarder dollar 2021.
?nd? ?r darknet-marknaden en av de mest framtr?dande formerna av kryptobrott som s?g int?kterna ?ka 2023. Chainalysis noterade: “Sektorn som helhet ?terh?mtar sig, med totala int?kter som kl?ttrar tillbaka mot 2021 ?rs toppar.”
De st?rsta hoten
Och hur ?r det med de hemska urbana myterna? Lyckligtvis verkar det som s? kallade Red Rooms (f?rmodligen) inte existerar, och Murder for Hire-webbplatser, ?ven om de ?r skr?mmande, ?r bara detaljerade bedr?gerier.
Det som ?r verkligt ?r 2024 ?r det hot som akt?rer p? den m?rka webben utg?r f?r individer och organisationer.
Impervas Hasson varnar f?r att f?retag m?ste vara vaksamma eftersom den m?rka webben har m?jliggjort cyberbrottslighet som en tj?nst (CaaS), vilket avsev?rt s?nker intr?desbarri?ren f?r bedragare och tjuvar. Han s?ger s? h?r:
“En riktad DDoS-attack (distributed denial of service), som utnyttjar botn?t f?r att ?versv?mma en specifik webbplats med trafik fr?n m?nga k?llor, kan best?llas p? den m?rka webben f?r s? lite som 5 $.”
I ett annat exempel p? att cyberbrottsligheten l?nar idéer fr?n den legitima ekonomin pekar ZeroFox Nash p? den ?kande entusiasmen f?r samarbete mellan dark web-grupper.
“Det finns mycket korsbefruktning mellan dessa grupper, vilket har varit avg?rande f?r att ge cyberbrottslingar strukturerade operationer f?r att ?ka vinsten. Vi har b?rjat se en f?rskjutning av kommunikationen mellan dem, bort fr?n den offentliga dom?nen till att skapa relationer och affiliate-program som skapar synergier mellan IAB:er och ransomware-operat?rer”, s?ger han.
Sam Curry, Global VP, CISO p? Zscaler, ber?ttade f?r Techopedia att skydda f?retag fr?n hot fr?n den m?rka webben “inte handlar om att screena ett kreditkortsnummer h?r eller irritera en anst?lld d?r. Det b?r respektera den naturliga anv?ndningen av internet f?r aff?rer.”
Det ?r m?jligt om skyddsr?ckena finns p? plats “f?r att h?lla trafiken p? r?tt v?gar samtidigt som man respekterar integriteten och allas r?ttigheter.”
Slutsatsen: Forts?tt med f?rsiktighet
Ska du ge dig ut p? dark web? Om du ?r en vanlig webbanv?ndare, f?rmodligen inte. Det finns legitima anv?ndningsomr?den – integritet, anonymitet och skydd av visselbl?sare framst?r som helt f?rsvarbara s?tt att anv?nda den f?r goda ?ndam?l – men det finns ocks? mycket d?ligt.
“?ven om inget p? Dark Web chockar mig l?ngre, ?r jag alltid f?rsiktig med hur djupt jag dyker”, s?ger Ngoc Bui, cybers?kerhetsexpert p? Menlo Security.
Traumatiska upplevelser kan intr?ffa, till?gger hon, som att av misstag klicka p? vad som verkar vara en blogg om utpressningstrojaner “bara f?r att uppt?cka de m?rkaste aspekterna av m?nskligt beteende”.
“N?r du v?l har g?tt f?r djupt blir du mer f?rsiktig med att navigera i den dark webs kaninh?l”, avslutar Bui.
Vanliga fr?gor om chockerande fakta om dark web
Hur tar jag reda p? om min information finns p? dark web?
Hur kontrollerar man dark web-rapporter i Google?
Vem skapade dark web?
Vilka olagliga saker h?nder p? dark web?
?r dark web olaglig?
Referenser
- Kiran Chinnagangannagari?(Linkedin)
- Deep web vs. dark web: What’s the difference??(Expressvpn)
- Full article: Cryptopolitik and the Darknet?(Tandfonline)
- J Stephen Kowski, MSEE, JD – SlashNext | LinkedIn?(Linkedin)
- Hyphanet?(Hyphanet)
- AJ Nash – ZeroFox | LinkedIn?(Linkedin)
- Nick Ascoli – Flare | LinkedIn?(Linkedin)
- Author: Aamir Lakhani | Threatpost?(Threatpost)
- Thales Blog?(Cpl.thalesgroup)
- Ranking Trust Factors Affecting Risk Perception in Illicit Drug Purchase on the Darknet: A Large-Scale Survey Study in Hungary?(Ncbi.nlm.nih)
- 2024 Crypto Crime Trends: Illicit Activity Down as Scamming and Stolen Funds Fall, But Ransomware and Darknet Markets See Growth?(Chainalysis)
- Urban Dictionary: Red Rooms?(Urbandictionary)
- What’s being done about ‘murder-for-hire’ sites on the dark web, and how dangerous are they??(News.sky)
- Sam Curry | CXO Revolutionaries?(Zscaler)
- Secure the browser.?(Menlosecurity)