הרשת האפלה (Dark Net)

מהי הרשת האפלה?

ה-Dark Net מתייחס לקטע של האינטרנט המוסתר בכוונה ונגיש רק באמצעות כלים מיוחדים כגון נתב הבצל (TOR). בניגוד לאינטרנט השטח או אפילו Dark Net הרחב יותר, סביבה זו נועדה לספק אנונימיות הן למשתמשים והן לשירותים.

בעוד של-Dark Net יש שימושים לגיטימיים, היא מקושרת בדרך כלל לפעילויות של פשעי סייבר, כולל מכירת נוזקה, ניצול ונתונים גנובים כמו מידע אישי מזהה (PII). לעתים קרובות הוא ממונף על ידי שחקנים מתמשכים מתמשכים (APT) וקבוצות פושעי סייבר כדי לתאם התקפות וסחר במשאבים.

למה משמשת ה-Dark Net?

ה-Dark Net משמש כדי לאפשר תקשורת אנונימית, מקומות שוק ופורומים התומכים בפעולות עברייניות ברשת. הוא משמש כמערכת אקולוגית שבה תוקפים מחליפים כלים, אישורים ומודיעין.

מנקודת מבט הגנתית, ניטור פעילות Dark Net הוא מרכיב מרכזי ב- Cyber ​​Threat Intelligence (CTI). ארגונים משתמשים במודיעין זה כדי לזהות איומים מתעוררים, לעקוב אחר אינדיקטורים לפשרה (IOC), ולהתאים באופן יזום את מצב האבטחה שלהם.