Даркнет в цифрах: как устроен скрытый интернет

[Собака]

Цены, трафик, криминальные рынки и государственные меры — всё в одном обзоре.

Под термином «Даркнет» подразумевается зашифрованная часть интернета, которую не индексируют традиционные поисковые системы.
Он существует как скрытая сеть, доступ к которой возможен только с использованием специального программного обеспечения, настроек и протоколов авторизации.
Основной технологией, используемой для доступа в Даркнет, является сеть Tor, позволяющая пользователям сохранять анонимность и конфиденциальность при посещении сайтов и сервисов.

Выбор редакции​

• Размер рынка Dark Web Intelligence в 2023 году достиг 520,3 млн долларов США. По прогнозам к 2032 году рынок вырастет до 2 921,8 млн долларов США, демонстрируя среднегодовой темп роста (CAGR) в 21,8% в период с 2023 по 2032 год.
• Предполагается, что Даркнет примерно в 5 000 раз больше, чем открытая часть интернета (Surface Web).
• В 2022 году ежедневно насчитывалось более 2,5 млн посетителей Даркнета.
• Около 60% сайтов в Даркнете вовлечены в незаконную деятельность.
• По оценкам, общий доход, получаемый от нелегальной деятельности в Даркнете, составляет около 1,5 млрд долларов США в год.
• Биткоин — наиболее часто используемая криптовалюта в Даркнете, на него приходится более 98% транзакций.
• Число активных скрытых сервисов (hidden services) в Даркнете оценивается примерно в 30 000.
• США — страна с наибольшим количеством пользователей Даркнета, за ней следуют Германия, Франция и Великобритания.

(Источник: CSO Online, Европол, Университет Карнеги-Меллон, Chainalysis, The Tor Project, Trend Micro)

Статистика Даркнета – Размер и рост​

• По оценкам, в 2022 году количество веб-сайтов в Даркнете составляло около 30 000.
• Даркнет на протяжении многих лет демонстрирует устойчивый рост. Исследование, проведённое в 2022 году, показало, что количество сайтов в Даркнете увеличилось на 44% по сравнению с предыдущим годом.
• Торговля наркотиками является значительной частью деятельности Даркнета. По состоянию на 2022 год в Даркнете функционировало примерно 1 000 наркомаркетов.
• Даркнет стал центром торговли украденными данными и личной информацией. В первой половине 2022 года в Даркнете было обнаружено более 15 млрд украденных учётных данных.

(Источник: Trend Micro, Atlas VPN, Европол, Digital Shadows)

Общая статистика Даркнета по всему миру​

• Примерно 56,8% контента, доступного в Даркнете, является нелегальным.
• К 2023 году Даркнет ежедневно посещают около 2,5 млн человек.
• Согласно отчетам, 28% населения стран БРИКС знакомы с Даркнетом.
• В Даркнете можно приобрести 1000 «премиумных» вредоносных программ за 5 000 долларов США.
• Украденные данные кредитных карт продаются в Даркнете по цене от 25 долларов США.
• Фишинг — популярный метод, используемый в Даркнете для сбора финансовых данных.
• Среди утечек в сети наибольшее количество скомпрометированных учётных данных приходится на технологическую индустрию.
• На долю США приходится 60% продаж Орудия в Даркнете, в то время как на Европу — 25%.
• Примерно 60 из крупнейших веб-сайтов в Даркнете имеют суммарный размер более 750 ТБ.
• 7 из 10 запросов в Даркнете связаны с попытками установить контакт с преступниками.
• Qwerty и 123456 — одни из самых часто встречающихся паролей, «утёкших» в Даркнет.
• Мировой рынок Даркнета, по прогнозам, достигнет 1,3 млрд долларов США к 2028 году, при среднегодовом темпе роста (CAGR) в 22,3%.

Дополнительные факты​

• По состоянию на 2022 год самым популярным поисковиком в Даркнете был Hidden Wiki.
• Более 1,2 млн платёжных карт были скомпрометированы и «утекли» в Даркнет к 2022 году.
• На популярных платформах электронной коммерции, таких как Mercado Libre и Zalando, по состоянию на декабрь 2022 года было зафиксировано около 1 000 упоминаний в дарквебе.
• В Соединённых Штатах к 2022 году примерно 52% компаний внедрили политику мониторинга угроз в Даркнете.
• По состоянию на июнь 2022 года электронные кошельки и верифицированные криптовалютные аккаунты были самыми дорогими нелегальными цифровыми товарами, доступными к продаже в Даркнете.
• Самые сложные для сбора типы данных в Даркнете в США — стратегическая информация, за ней идут оперативная и тактическая.
• Статистика показывает, что 65% активных киберпреступников используют данные из Даркнета для совершения кибератак.
• Около 80% данных электронной почты уже утекли в Даркнет.
• Согласно демографическим исследованиям, среди пользователей Даркнета мужчин больше, чем женщин.
• Во всем мире 78% пользователей полагаются на коммерческие потоки данных об угрозах в качестве основного источника разведданных о киберугрозах.
• К 2022 году было обнаружено примерно 4 000 доменов в Даркнете, выдававших себя за Amazon или Alibaba.

Среднее количество пользователей Tor в день по странам​

• США занимает первое место по среднему количеству пользователей Tor в день среди перечисленных стран, на её долю приходится около 21,43% от общего числа пользователей.
• Германия идёт на втором месте со средним показателем в 12,93% пользователей Tor в день.
• Финляндия составляет 5,22% от ежедневной базы пользователей Tor.
• Индия — 3,97% от общего числа пользователей Tor в обычный день.
• Россия — примерно 3,50% от ежедневной базы пользователей Tor.
• Франция — 3,43% от среднего количества пользователей Tor в день.
• Индонезия — 3,02% от общего числа пользователей Tor в обычный день.
• Нидерланды — 2,71% от ежедневной базы пользователей Tor.
• Великобритания — примерно 2,58% от среднего количества пользователей Tor в день.
• Иран — 2,40% от общего числа пользователей Tor в обычный день.

Статистика Даркнета – Незаконная деятельность​

Наркоторговля​

• Примерно 20% от мировых продаж наркотиков происходит на рынках в Даркнете, что делает его значимой площадкой для наркоторговли.
• В 2022 году количество объявлений о продаже наркотиков на маркетплейсах Даркнета превысило 44 000, что говорит о широком ассортименте доступных запрещённых веществ.

(Источник: Европейский центр мониторинга наркотиков и наркомании)

Киберпреступность и хакерство​

• Доступность хакерских инструментов и услуг в Даркнете значительна. По оценкам, около 60% маркетплейсов в Даркнете ориентированы на киберпреступную деятельность.
• Число услуг в формате Cybercrime-as-a-Service выросло на 300% в период с 2016 по 2022 год, указывая на растущий рынок инструментов и сервисов для киберпреступников.
• К 2021 году количество скомпрометированных учётных данных, доступных в Даркнете, превысило 15 млрд, что указывает на широкомасштабное влияние утечек данных и потенциальное использование для кражи личности.

(Источник: Trend Micro, Европол, Cybersecurity Ventures)

Торговля оружием​

• Исследование, проведённое в 2022 году, выявило более 35 000 объявлений о продаже Орудия на различных маркетплейсах Даркнета. В этих объявлениях предлагались огнестрельное Орудие, боеприпасы, взрывчатые вещества и другие виды вооружения.
• В том же исследовании выяснилось, что около 58% объявлений о продаже Орудия происходят из США, за ними следует Европа (11%) и Россия (7%).

(Источник: Rand Corporation)

Торговля людьми​

• По оценкам Международной организации труда, в мире насчитывается примерно 25 млн жертв торговли людьми.
• По приблизительным данным, торговля людьми ежегодно приносит преступникам около 150 млрд долларов США.
• Примерно 79% случаев торговли людьми связаны с сексуальной эксплуатацией, что делает её самым распространённым видом эксплуатации.
• Около 18% случаев торговли людьми связано с принудительным трудом, включая принудительный домашний труд, сельскохозяйственные и строительные работы.

(Источник: Международная организация труда, Управление ООН по наркотикам и преступности)

Финансовое мошенничество​

• Объявления, связанные с финансовым мошенничеством, занимают значительную долю деятельности Даркнета, составляя более 34% от общего количества.
• Украденные данные кредитных карт — один из самых распространённых товаров в Даркнете. В 2022 году количество скомпрометированных данных кредитных карт, доступных в Даркнете, превысило 100 млн.
• На маркетплейсах Даркнета также осуществляется продажа поддельной валюты. В 2022 году правоохранительные органы изъяли поддельные банкноты на сумму более 22 млн долларов США, связанные с деятельностью в Даркнете.
• Форумы и торговые площадки в Даркнете предлагают инструменты и услуги для кражи личности, включая поддельные документы и украденную личную информацию. По состоянию на 2021 год считалось, что утечки персональных данных привели к убыткам в размере 2,7 млрд долларов США по всему миру.
• Устройства и методики для скимминга (кражи данных с платёжных карт) также распространяются в Даркнете. В 2022 году по всему миру было зафиксировано увеличение скимминга на 77%.

(Источник: Digital Shadows, CyberNews, Европол, Cybersecurity Ventures, Gemini Advisory)

Статистика Даркнета по категориям​

• Орудие (0,3%): Около 0,3% контента в Даркнете связано с торговлей оружием, включая огнестрельное Орудие, боеприпасы и другие незаконные виды вооружения.
• Порнография (1%): Примерно 1% контента в Даркнете связан с нелегальной порнографией, включая запрещённые материалы.
• Взломанные аккаунты (3%): Около 3% контента в Даркнете — это взломанные аккаунты, скомпрометированные учётные записи и украденная личная информация.
• Наркотики (4%): Примерно 4% контента в Даркнете связано с продажей и распространением запрещённых веществ, включая наркотики, рецептурные препараты и контролируемые вещества.
• Форумы (5%): Около 5% контента в Даркнете составляют форумы, где пользователи обсуждают различные темы, включая нелегальную деятельность, методы хакерства и прочие чувствительные вопросы.
• Реклама (6%): Примерно 6% контента в Даркнете посвящено рекламным материалам и объявлениям о разнообразных нелегальных товарах и услугах.
• Новостные ресурсы (10%): Около 10% контента в Даркнете — это новостные ресурсы, где публикуются и обсуждаются сведения о преступной активности, новостях киберпреступности и событиях в подполье.
• Финансовое мошенничество (12%): Примерно 12% контента Даркнета связано с финансовым мошенничеством, включая продажу украденной информации о кредитных картах, банковских данных и инструкций по совершению мошеннических операций.
• Утечки данных (28%): Около 28% контента Даркнета составляет информация из утечек данных — украденные базы данных, личная информация и конфиденциальные записи из различных источников.
• Незаконный файловый обмен (29%): Наибольшая доля (примерно 29%) контента в Даркнете посвящена незаконному обмену файлами: пиратским программам, материалам, защищённым авторским правом, и другим цифровым продуктам без разрешения правообладателей.

Статистика Даркнета по странам​

США​

• США имеет наибольшее число пользователей Даркнета.
• По состоянию на 2022 год примерно 52% компаний в США внедрили политику мониторинга угроз в Даркнете.
• На США приходится 60% продаж Орудия в Даркнете, за ними следует Европа (25%).
• К 2021 году число скомпрометированных учётных данных, доступных в Даркнете, превысило 15 млрд.
• В первой половине 2022 года в Даркнете было обнаружено более 15 млрд украденных учётных данных.
• Сложнее всего собирать в Даркнете стратегические данные, за ними идут оперативные и тактические.
• Около 80% данных электронной почты уже утекли в Даркнет.
• В Даркнете активно продают поддельную валюту. В 2022 году правоохранительные органы изъяли поддельные банкноты на сумму более 22 млн долларов США, связанные с деятельностью в Даркнете.
• На форумах и маркетплейсах Даркнета предоставляются инструменты и услуги для кражи личности (поддельные документы и украденные личные данные). По оценкам, в 2021 году утечки персональных данных обошлись миру примерно в 2,7 млрд долларов США.

(Источник: Trend Micro, Dark Reading, Trend Micro, Cybersecurity Ventures, Digital Shadows, Homeland Security Today, Европол)

Германия​

• На Германию приходится примерно 7,16% пользователей Даркнета, что соответствует около 171 009 пользователей в день.
• Серверы, на которых располагался форум Hydra Market, были отключены, а немецкая полиция совместно с Центральным управлением по борьбе с киберпреступностью (ZIT) получила доступ к ключам кошельков с примерно 25 млн долларов США в биткоинах.
• На пике своей деятельности у Hydra Market насчитывалось около 17 млн аккаунтов покупателей и примерно 19 000 зарегистрированных аккаунтов продавцов.
• По оценкам полиции, объём незаконных транзакций, проведённых через Hydra Market в 2020 году, составил около 1,34 млрд долларов США.

(Источник: LinkedIn, TechTarget)

Великобритания​

• Около 5% интернет-пользователей в Великобритании хотя бы раз посещали Даркнет.
• В 2020 году британские правоохранительные органы закрыли известную даркнет-площадку «DarkMarket», на которой действовали более 2 400 продавцов и почти 500 000 пользователей.
• Киберпреступность обходится экономике Великобритании примерно в 27 млрд фунтов стерлингов в год, и Даркнет играет значительную роль в организации таких преступлений.
• Наркотики — самый часто продаваемый на даркнет-площадках товар в Великобритании. По результатам исследования, 24% британских объявлений в Даркнете были связаны с наркотиками.

(Источник: Национальное агентство по борьбе с преступностью, Университет Манчестера)

Франция​

• У Нидерландов (приведено в исходном тексте как France, но по контексту речь о Нидерландах) значительное присутствие в Даркнете.
• Примерно 6,92% пользователей Даркнета по всему миру подключаются из Нидерландов.
• Это соответствует примерно 165 281 пользователю в день.

(Источник: LinkedIn)

Россия​

• Анонимные сайты, базирующиеся в России, составляют более 36% от объёма «DARKINT™», который отслеживает DarkOwl.
• DarkOwl смог проиндексировать более 300 млн страниц анонимных и глубоких веб-ресурсов, написанных на русском языке (восточнославянская группа).

(Источник: DarkOwl)

Нидерланды​

• Сообщается, что в Нидерландах также довольно много пользователей Даркнета.
• Примерно 6,92% пользователей Даркнета, по оценкам, заходят именно из Нидерландов.
• Это около 165 281 пользователей в день.
• Пользователи из Нидерландов в основном занимаются покупкой и продажей различного рода товаров, включая электронику, поддельные товары, наркотики и Орудие.

(Источник: LinkedIn)

Последние события​

Операции правоохранительных органов​

• Операция Disruptor (Operation Disruptor): В 2020 году правоохранительные органы провели координированную операцию Disruptor, направленную на подрыв деятельности даркнет-маркетплейсов, занимающихся продажей незаконных товаров и услуг.
• В ходе операции было изъято более 6,5 млн долларов США наличными и в криптовалюте, а также арестовано множество лиц, причастных к деятельности в Даркнете.

Консолидация рынков​

• Закрытие Evolution Marketplace: В 2021 году был закрыт Evolution Marketplace, одна из крупнейших даркнет-площадок, в результате действий правоохранительных органов.
• Прекращение работы Evolution Marketplace заметно снизило объёмы нелегальной торговли наркотиками, крадеными данными и другими запрещёнными товарами и услугами.

Финансирование​

• Инвестиции в инструменты мониторинга Даркнета: Компании в сфере кибербезопасности получают значительное финансирование для разработки и совершенствования инструментов мониторинга Даркнета, позволяющих бизнесу выявлять и предотвращать киберугрозы, исходящие из тёмной сети.
• Например, платформа для анализа Даркнета DarkOwl привлекла 10 млн долларов США на расширение своих возможностей по мониторингу и анализу активности в Даркнете, чтобы выявлять потенциальные угрозы.

Объём рынка​

• Оценка объёма экономики Даркнета: Несмотря на операции правоохранительных органов, экономика Даркнета продолжает развиваться.
• Точный объём экономики Даркнета оценить трудно из-за его скрытого характера, но полагают, что ежегодный оборот исчисляется миллиардами долларов от продажи наркотиков, поддельных товаров, украденных данных и прочей нелегальной деятельности.

Инновации в области криптовалют​

• Распространение анонимных криптовалют: Даркнет-маркетплейсы и пользователи всё чаще переходят на ориентированные на конфиденциальность криптовалюты, такие как Monero и Zcash, чтобы сохранять анонимность и избегать преследования правоохранительными органами.
• Эти криптовалюты обладают улучшенной анонимностью и безопасностью по сравнению с Bitcoin, что делает их привлекательными для нелегальных транзакций в Даркнете.

Регулирование​

• Законодательные меры в борьбе с деятельностью в Даркнете: Правительства и регуляторы по всему миру предпринимают законодательные усилия, чтобы противостоять Даркнету и укреплять системы кибербезопасности.
• Среди этих мер — усиленное наблюдение за даркнет-маркетплейсами, ужесточение наказаний за киберпреступления и международное сотрудничество в борьбе с преступными сетями, действующими в Даркнете.

Основные выводы​

Даркнет представляет собой скрытый сегмент интернета, не индексируемый стандартными поисковиками, часто ассоциируемый с незаконной деятельностью. Он предоставляет платформу для анонимного общения, нелегальной торговли и других противоправных действий.
Несмотря на то, что у Даркнета есть легитимные применения (например, защита приватности и свободы слова в репрессивных режимах), он в основном известен связью с киберпреступностью, наркотрафиком, хакерством и иными преступными схемами.
По мере развития технологий необходимо совершенствовать и меры противодействия нелегальной деятельности в Даркнете, чтобы обеспечить более безопасную онлайн-среду для всех пользователей.

Для просмотра ссылки необходимо нажать Вход или Регистрация