Flashpoint analisa a economia dos fóruns da Dark Web

A Flashpoint publicou uma análise sobre a estrutura dos fóruns da Dark Web, defendendo que o ecossistema do cibercrime está longe de funcionar como um mercado único. Em vez disso, a empresa descreve uma rede de plataformas especializadas que desempenham funções distintas ao longo do ciclo de vida das operações criminosas, formando uma verdadeira cadeia de fornecimento de serviços ilícitos.

Segundo a empresa, a sobrevivência destas comunidades depende da confiança entre os seus membros, num ambiente marcado pela presença de criminosos, investigadores de segurança e autoridades policiais. Para protegerem as suas operações, os administradores implementam mecanismos rigorosos de admissão, controlo de reputação e segurança operacional (Operational Security – OPSEC).

A Flashpoint classifica estes fóruns em três níveis de maturidade. Os fóruns de nível inferior caracterizam-se pelo acesso simples, gratuito ou de baixo custo, reunindo utilizadores menos experientes que partilham grandes volumes de dados roubados, contas comprometidas, software pirateado e guias básicos de phishing e intrusão.

Os fóruns de nível intermédio exigem normalmente recomendação de um membro, uma taxa de adesão ou um depósito inicial. Nestas plataformas circulam credenciais roubadas, kits de phishing, botnets, malware, registos de infostealers e dados para fraude financeira. A reputação dos vendedores e os serviços de garantia (escrow) desempenham um papel importante na redução de burlas entre os próprios criminosos.

Já os fóruns de topo são altamente exclusivos e destinam-se a grupos organizados, programadores de malware e intermediários especializados no acesso inicial a redes empresariais. Nestes ambientes são negociados exploits de dia zero (zero-day), parcerias de Ransomware-as-a-Service (RaaS), esquemas avançados de branqueamento de capitais e acessos comprometidos a organizações.

Além da classificação por níveis, a Flashpoint identifica vários tipos de fóruns especializados. Entre eles encontram-se plataformas de discussão e partilha de informação, fóruns dedicados à fraude financeira e ao comércio de cartões bancários roubados, repositórios de bases de dados resultantes de fugas de informação, comunidades focadas em tutoriais e técnicas de intrusão, mercados destinados à venda de exploits e acessos privilegiados e plataformas orientadas para a comercialização de bens digitais de baixo valor, como contas de serviços online e Software pirateado.

A empresa destaca ainda que muitas destas comunidades funcionam de forma híbrida, combinando várias destas funções na mesma plataforma. Como exemplo, refere fóruns que associam a divulgação de fugas de informação à venda de credenciais, registos de infostealers e outros dados sensíveis, permitindo que utilizadores menos experientes evoluam progressivamente para operações criminosas mais sofisticadas.

Na perspetiva da Flashpoint, compreender estas ligações entre diferentes plataformas é essencial para que as equipas de Cibersegurança consigam acompanhar a evolução dos grupos criminosos e identificar as várias fases de preparação de um ataque. A empresa conclui que as organizações devem deixar de analisar as ameaças de forma isolada e passar a observar o ecossistema do cibercrime como uma cadeia interligada de comunidades, serviços e mercados especializados.