Експеримент, проверяващ къде отиват данните от The Dark Web

Не минава и месец, без да няма пробив в компютърната система на някоя известна компания. Например, JPMorgan Chase & Co, Target, Morgan Stanley, Sony, Anthem - големи организации, данните на които бяха откраднати през последните няколко месеца.

Компютърните специалисти по информационна безопасност на компанията Bitglass проведоха много интересен експеримент, който имаше за цел да изясни, къде попадат откраднатите данни.Онлайн-порталът The Dark Web е черен пазар за информация, наркотици, оръжие и хакерски инструменти. Достъпът до него става чрез Tor и е възможно анонимното качване на файлове, нещо от което са се възползвали експертите на Bitglass.В един от сайтовете на The Dark Web за обмен на файлове бил качен Excel-файл с 1568 фалшифицирани записи на измислени служители на компанията. Файлът бил белязан по такъв начин, че при неговото отваряне се засича локацията на отваряне на документа, IP-адреса и типа на компютърното устройство.

След няколко дни екипът започнал да получава информация за това, че файлът е изтеглен в държави от два континента, и че е прегледан над 200 пъти. За 12 дена файлът е копиран 1080 пъти и се е разпространил в 22 държави от 5 континента, като по този начин е направен опит да се направи статистика на държавите с най-голяма киберпрестъпност.Появиха се много коментари, че защитата на The Dark Web е много слаба, но далеч не целия трафик минава чрез Tor. Достатъчно е документът например да съдържа изображение, което се намира в уеб-пространството и Excel самостоятелно се свързва с Интернет.

	Коментари
	Все още няма коментари