Privacy Affairs répertorie les tarifs appliqués à la vente des données personnelles sur le Dark Web

Pour encourager les internautes à mieux protéger leurs données

Le site web PrivacyAffairs, spécialiste en cybersécurité a proposé l'édition 2020 de Dark Web Price Index 2020 qui répertorie les différents prix des données sur le marché noir. Sa méthodologie consiste à scanner les marchés, forums et sites web du dark web, afin de créer un indice des prix moyens pour une gamme de produits et services spécifiques.

Cartes de crédit clonées et données associées
Les détails de la carte de crédit sont généralement au format CC | MM | YY | CVV | HOLDER_NAME | ZIP | CITY | ADDRESS | EMAIL | PHONE avec les 4 premières sections étant les détails sur la carte et le reste les détails du titulaire du compte. Cela causera certainement un inconvénient majeur, mais la perspective que quelqu'un utilise vos identifiants bancaires en ligne pour accéder pleinement à votre compte est beaucoup plus décourageante.


Services de traitement des paiements
Les détails du compte PayPal étaient les articles les plus courants répertoriés et extrêmement bon marché. Les transferts réels à partir d'un compte piraté étaient plus chers. Un autre article très courant qui était vendu sur le dark net était des guides sur la façon de retirer de l'argent d'une manière qui n'alerte pas les autorités. Ces guides coûtent quelques centimes, mais PrivacyAffairs n'a pas cherché à savoir si les astuces qu'ils proposent fonctionnent réellement ou non.

Documents falsifiés
Ces documents sont assortis d'une série de garanties et sont disponibles avec tous les détails que l'acheteur choisit. Avec seulement quelques informations réelles sur quelqu'un, un criminel pourrait créer tout un dossier de documents officiels à utiliser pour toutes sortes d'activités frauduleuses. C'est l'une des façons dont une identité est volée.

Les médias sociaux
Les offres de pirater des comptes ou de les vendre étaient relativement rares, mais non inexistantes. Peut-être en raison d'un manque de demande pour le produit associé à des pratiques de sécurité accrues. Les pirates qui tentent d'obtenir les informations d'identification de leurs victimes sur les réseaux sociaux doivent généralement recourir à des techniques d'ingénierie sociale, qui nécessitent un effort très élevé pour un taux de réussite relativement faible.


Les logiciels malveillants
Des outils malveillants sont installés sur des systèmes compromis (Windows, Android et autres), ce qui permet aux attaquants d'accéder au système. L'installation initiale se fait après ingénierie sociale. Certaines formes de logiciels malveillants peuvent simplement utiliser les ressources de votre ordinateur pour des activités telles que le minage de cryptomonnaie. D'autres peuvent être utilisés pour voler des informations d'identification lorsque vous les entrez sur un site Web. A chaque palier de 1000 installations, les pirates peuvent souvent voler des dizaines de milliers de dollars.

Les attaques DDoS
[table="width: 500, class: grid"]
[tr]
[td]Produit [/td]
[td] Prix moyen sur le dark web[/td]
[/tr]
[tr]
[td]Site web non protégé, 10 à 50 000 consultations par seconde, 1 heure [/td]
[td]10 $[/td]
[/tr]
[tr]
[td]Site web non protégé, 10-50 000 demandes par seconde, 24 heures [/td]
[td]60 $[/td]
[/tr]
[tr]
[td]site web non protégé, 10 à 50 000 demandes par seconde, 1 semaine[/td]...