Os especialistas da Kaspersky identificaram um aumento significativo em atividades de roubo e extorsão no mercado da Dark Web no último ano, segundo revelou a empresa, que prevê ainda novos desafios, incluindo mais promoção de sites fraudulentos por meio de publicidade de busca, aumento dos códigos maliciosos e maior presença de serviços do tipo “crypto-drainer”, que consiste em transferir fundos de carteiras criptografadas legítimas para as carteiras dos agentes maliciosos. No mais recente Boletim de Segurança da Kaspersky (KSB), especialistas da equipe de pesquisa e análise global da Kaspersky Digital Footprint Intelligence compilaram uma análise completa do último ano e apresentaram insights sobre tendências emergentes no obscuro mercado da Dark Web: um hub central de serviços ilícitos da comunidade de cibercriminosos. Dentre os destaques de 2023, a Kaspersky apontou uma onda de postagens em blogs de ransomware e credenciais pessoais e corporativas enfrentando risco crescente de vazamento. A empresa explicou que, normalmente, os agentes de ransomware criam blogs para chantagear empresas, divulgar novas atividades comerciais bem-sucedidas ou como um lugar para publicar dados roubados. Em 2022, havia cerca de 386 postagens mensais em blogs em plataformas públicas e na Dark Web. Em 2023, a média subiu para 476, com pico em novembro (634 postagens). De acordo com a Kaspersky, o mercado da Dark Web teve um aumento nas postagens relacionadas a malware de roubo, criado para furtar informações sigilosas, como credenciais de login, detalhes financeiros e dados pessoais. Os cibercriminosos vendem esses dados para outros agentes maliciosos para roubo de identidades, fraude financeira ou outras atividades ilícitas. As postagens oferecendo logs do Redline, uma conhecida família de malware de roubo, triplicaram da média de 370 por mês em 2022 para 1.200 em 2023. No todo, o volume de diversos arquivos de logs maliciosos, com dados de usuário comprometidos e publicados livremente na Dark Web aumentou quase 30% em 2023 em comparação com o ano anterior. TendênciasA Kaspersky prevê que, cada vez mais, os golpistas recorrerão à publicidade de busca para promover sites com malware incorporado. Hoje, os cibercriminosos empregam anúncios no Google e no Bing para garantir que suas páginas – com malware incorporado – obtenham as melhores posições nos resultados de pesquisas. Provavelmente os negociantes de tráfego clandestino expandirão suas atividades de vendas no mercado informal, e a Kaspersky espera um aumento contínuo dessas práticas enganosas. Outra tendência que vem ganhando força é da crypto-drainers, uma categoria de software malicioso projetado para transferir fundos de carteiras criptografadas legítimas de maneira ágil e automatizada para as carteiras dos agentes maliciosos, atraindo golpistas de moeda criptografada. A Kaspersky prevê um aumento de demanda desse tipo de malware de roubo de moeda criptografada, resultando na maior prevalência de anúncios promovendo seu desenvolvimento e venda no mercado clandestino. Espera-se que o interesse constante em criptomoedas, NFTs e ativos digitais relacionados estimule a proliferação desses “drainers”.