Ми бачимо тільки 5% того, що в інтернеті. Що ж становить решта 95%?

Злочинна діяльність рясніє як у реальному житті, так і в інтернеті. Дарквеб є частиною прихованої мережі, яка в свою чергу – частина загальної мережі інтернет. За словами Аві Казтона (Avi Kasztan), генерального директора компанії з інтернет-безпеки SixGrill, частка дарквеба становить не менше 95% загального інтернет-ландшафту. При цьому у звичайних пошукових систем доступу до нього немає.

Велика частина прихованої мережі досить нешкідлива. Вона складається з баз даних, сторінок з платним доступом та реєстраційних форм. Але варто копнути трохи глибше і можна наткнутися на жахливі речі. Проект SixGill саме цим і займається. Він досліджує соцмережі даркнета, щоб виявити і знешкодити загрози, перш ніж вони здійсняться у реальному житті. Команда SixGill складається з колишніх співробітників розвідки і експертів кібер-безпеки.

Темні корені
найпопулярніший спосіб доступу до темної павутині — використовувати анонімний Tor браузер, розроблений ВМС США для безпечного зв'язку. Він був створений з хорошими намірами, так як давав людям можливість спілкуватися анонімно в тих країнах, де обмежена свобода слова.

У 2004 році ВМС випустили код для Tor з безкоштовною відкритою ліцензією, і вчені Роджер Динглдайн і Нік Метьюсон отримали фінансування на розвиток проекту. У 2006 році Роджер і Нік разом з п'ятьма іншими розробниками заснували Проект Tor, науково-освітній некомерційний проект, спрямований на надання допомоги прихильникам демократії в авторитарних державах.

Розробники стверджують, що Tor в основному використовують журналісти, активісти та інформатори. Проте з часом мережа Tor почала асоціюватися з злочинною діяльністю. Поки неясно, коли саме це відбулося. Ясно одне, що віртуальна система платежів Bitcoin сприяла процвітанню тіньової економіки, розмір якої дослідники інституту Карнегі-Меллона оцінюють в районі $ 100 мільйонів доларів.

Проникаючи в мережу
Навіть якщо ви скачаєте Tor, щоб отримати доступ до дарквебу, ви не будете знати, як і що шукати, так як там немає еквівалента Google. Шовковий шлях (Silk Road) — одна з причин, по якій дарквеб став популярний. Це свого роду чорний ринок, де можна купити героїн або найняти кілера. Насправді, на сьогоднішній день «шовкових шляхів» у даркнет дуже багато.

Люди збираються в соціальних мережах дарквеб для втілення своїх злих намірів. Вони обговорюють, як успішніше пограбувати банк, напасти на країну, зібрати групу серійних вбивць і т. д. В цьому «темному» онлайн світі існує своя ієрархія.

Проникнути в такі мережі дуже просто. Так само, як і в реальному житті, ви повинні довести свою вірність і відданість. Наприклад, вас можуть попросити пограбувати банк і поділитися награбованим. Деякі йдуть ще далі і вимагають, щоб ви напали на урядову установу або вбили людину.

Лазівки в системі
Так хто на вершині харчового ланцюга? Міжнародні злочинні картелі? Терористи?
Аві утримується від конкретної відповіді, але каже, що це угруповання з різними намірами. Деякі з них хочуть багато грошей, так щоб на пенсії відпочивати на безлюдному острові. Інші хочуть побачити руйнування вже зараз.

У SixGill розробили технологію, яка допомагає визначити область в дарквеб, де намічається злочинна діяльність. Однак витягти дані, що доводять цю діяльність досить непросто. Як не дивно, анонімність, яка повинна захищати цих злочинців, є їх слабким місцем.

По словам Али, преступники хотят заводить друзей, быть признанными, так как это нормальные психологические потребности людей. Именно этими человеческими слабостями и пользуется команда SixGill. Они создают множество липовых аватаров, чтобы словить преступника, который верит, что общается с красивой блондинкой, а на самом деле — со службой безопасности SixGill. Эти аватары извлекают данные по всей сети, а потом складывают всю полученную информацию воедино. Так в SixGill могут определить следующую цель для нападения. Тогда потенциальной жертве предлагают информационную панель SaaS, которая в режиме реального времени отслеживает возможные угрозы и утечки данных.

Страшная правда
Стартап работает с несколькими крупными организациями, в том числе финансовыми учреждениями, правительственными органами и разведывательными службами. Ави заявляет, что они подавили много угроз с момента запуска. Часть средств они планируют инвестировать в укрепление продукта и расширение пропускной способности. Мир изменился, количество кибер-атак постоянно растет, поэтому спрос на продукт SixGill вряд ли упадет в ближайшее время.