A Dark Web é o lar de produtos e serviços ilegais e criminosos à venda – e isso certamente abrange a área do crime cibernético. Desde invasão de sites a ataques DDoS, malware personalizado e alteração de notas escolares, você pode comprar um desses serviços de um hacker para alugar. Mas quanto custam esses tipos de itens?
Neste artigo, examino várias fontes para mostrar os custos de contratação de um hacker na Dark Web. A ideia não é tentá-lo para uma vida de crime, mas revelar as últimas descobertas e melhorar seu conhecimento em segurança cibernética.
VEJO: The Dark Web: Um guia para profissionais de negócios (PDF grátis) (TechRepublic)
Contratando um hacker
Antes de examinar os custos, apenas algumas breves palavras sobre como é fácil para indivíduos nefastos encontrarem um hacker. De acordo com uma pesquisa da empresa de contabilidade e consultoria Crowe, “serviços de hackers de aluguel estão disponíveis em abundância na Dark Web”. Os pagamentos geralmente são feitos usando ativos de criptomoeda para fornecer o mais alto nível de anonimato.
Se você está se perguntando o quão grande é a Dark Web, então a empresa de software de segurança cibernética Avast explica: “É difícil medir as estatísticas da dark web, mas estima-se que existam dezenas de milhões de URLs na dark web e dezenas de milhares de dark web ativos. websites, incluindo milhares de fóruns e mercados.”
Esses fatos alarmantes significam que o processo de recrutamento será bastante fácil. Há muitos lugares para encontrar hackers ansiosos por fazer negócios impróprios.
VEJO: Dell revela soluções de IA e segurança cibernética no Microsoft Ignite 2024 (TechRepublic)
Ataques DDoS
Hackers que oferecem ataques distribuídos de negação de serviço podem cobrar de US$ 10 a US$ 750. Com base nos dados do Dark Web Price Index 2023 da Privacy Affairs, US$ 10 comprariam ataques DDoS em um “site desprotegido, 10-50 mil solicitações por segundo, 1 hora”.
Se fosse um “site premium protegido”, um ataque de 24 horas custaria cerca de US$ 170.
Alguns hackers cobrarão por hora ou até mesmo por mês para manter um ataque pelo tempo que o comprador desejar.
Certos hackers alteram os resultados dos mecanismos de pesquisa para aumentar ou diminuir a classificação de um site. Outros removerão uma postagem que o comprador fez em uma rede social. Alguns hackers auditam a segurança de um site, aparentemente para mostrar ao proprietário onde existem vulnerabilidades.
VEJO: Cibersegurança: benefícios e melhores práticas (TechRepublic Premium)
Ataques pessoais
Hackers especializados em ataques pessoais vendem seus serviços por US$ 10 a mais de US$ 600. Um ataque pessoal pode incluir sabotagem financeira, problemas legais ou difamação pública. Uma tática apregoada por um hacker é enquadrar a vítima como compradora de pornografia infantil. Alguns hackers oferecem serviços como “vingança de golpistas” ou “rastreamento de fraude”, nos quais atacam um golpista.
A análise de Crowe, cuja equipe encontrou um “menu de serviços de hackers de aluguel”, afirma que obter acesso a informações pessoais, endereços, números de telefone, e-mails e nomes de parentes custará, em média, US$ 600.
O Dark Web Price Index 2023 diz que uma digitalização de passaporte dos EUA pode custar apenas US$ 50, que é o preço de documentos falsificados.
Hackeamento de site
A invasão de sites inclui ataques contra sites e outros serviços hospedados online. Os hackers podem acessar um servidor web subjacente ou o painel administrativo de um site. Outros podem roubar bancos de dados e credenciais administrativas.
A investigação de Crowe revela que a invasão de sites e bancos de dados custa, em média, US$ 1.200. Esse tipo de atividade pode envolver o acesso ao painel de administração ou back-end.
Hacking de computadores e telefones
Com base nas descobertas de Crowe, um serviço de hacking de computadores e telefones custa em média US$ 950. Nesse tipo de ataque, o hacker invade o PC ou telefone da vítima para roubar dados ou implantar malware. O sistema operacional não parece importar, pois eles se gabam de poder acessar Windows, macOS, Linux, Android ou iOS.
VEJA: Tudo o que você precisa saber sobre a ameaça de malvertising à segurança cibernética (TechRepublic Premium)
Hacking de contas de mídia social
Hackear uma conta de mídia social pode variar de US$ 20 a US$ 500+. Neste serviço, o hacker irá espionar ou sequestrar contas de plataformas como WhatsApp, Facebook, plataforma social X, Instagram, Skype, Telegram, TikTok, Snapchat e Reddit. A atividade maliciosa depende do serviço. Os criminosos que invadem a conta do Facebook ou X da vítima muitas vezes roubam credenciais para dar ao comprador acesso total à conta. Aqueles que acessam uma conta do WhatsApp provavelmente espionarão mensagens ou farão capturas de tela.
Hackeamento de e-mail
De acordo com os dados de Crowe, o hacking de e-mail é vendido em média por US$ 700. Nessa atividade, o hacker rouba a senha do e-mail da vítima e depois fornece essa senha ao comprador ou invade a conta para acessar os dados. Em alguns casos, o criminoso pode configurar um processo de encaminhamento de e-mail para obter uma cópia de todos os e-mails da vítima.
VEJA: Envolvendo executivos: como apresentar a segurança cibernética de uma forma que ressoe (TechRepublic)
Mudança de notas
Os alunos que desejam uma nota mais alta podem, na verdade, pagar alguém para invadir o sistema escolar e alterar suas notas. Disponível para escolas primárias e universidades, este é um dos serviços de hacking mais comuns e um dos mais caros. Como alternativa, alguns hackers também dizem que podem roubar as respostas de exames futuros. Então, isso significa que um aluno pode obter A+ nos resultados dos exames, mas F- no comportamento ético.
Segundo Crowe, os hackers oferecem acesso a bancos de dados para avaliar softwares gerenciados por universidades. Este tipo de serviço não é barato; o custo médio é de $ 1.600.
Conclusão
Como podemos ver pela variedade de ameaças e pelos preços notavelmente baixos, os perigos do hacking exigem que indivíduos e empresas permaneçam constantemente vigilantes.
Eu recomendo monitorar o Dark Web Price Index, pois é um recurso útil que mostra tendências de ataques.
Outras ações que você pode tomar podem incluir treinamento de conscientização dos funcionários, medidas antivírus robustas, testes de penetração e até mesmo empregar um hacker ético para identificar e resolver proativamente as vulnerabilidades em sua organização.
Por último, e porque a iluminação é a nossa nobre intenção, fique a par das últimas notícias de cibersegurança na TechRepublic e aumente os seus conhecimentos com cursos de formação na TechRepublic Academy. Não há razão para deixar a Dark Web obscurecer a sua porta.