В Европоле говорят, что теневой интернет предоставляет безопасную среду для персональной конфиденциальности и свободы действий, однако остается также «благодатной средой» для преступников и различных незаконных действий. Кроме того, в ходе операции SaboTor было допрошено 122 человека. 30 сентября 2019 года стало известно, что 200 серверов так называемого «пуленепробиваемого» хостинг-провайдера располагались в бывшем бункере НАТО. Сотрудникам правоохранительных органов удалось перехватить контроль над всей аппаратной инфраструктурой, в том числе более чем двумя десятками серверов, физически располагавшимися на территории Молдовы и Украины.
Компания Positive Technologies оценивает доходы в даркнете на уровне двух миллиардов долларов по итогам третьего квартала 2024 года, что на 25% превосходит аналогичные показатели 2022 года. ФинЦЕРТ неоднократно фиксировал случаи повторных атак на уже взломанные системы, соответственно исследованию регулятора «Обзор основных типов компьютерных атак в финансовой сфере в 2024 году». Некоторые хакеры продают доступ к таким системам другим преступникам, что свидетельствует о растущем спросе на утечку данных и первичный доступ в даркнете. Мега сайт включает в себя сотни категорий товаров, начиная от цифровых услуг (взлом, доступы, ботнеты) и заканчивая физической продукцией. Каждый продавец проходит модерацию и получает рейтинг на основе отзывов. Оплата производится больше в криптовалюте (BTC, XMR), а безобидность сделок обеспечивается внутренней арбитражной системой. При неправильной настройке браузера или системы пользователь может случаем открыть свой натуральный IP-адрес и сделаться жертвой слежки.
Он состоит из тысяч разрозненных сайтов, любой из которых имеет уникальный адрес, зачастую меняющийся и труднодоступный. Навигация в даркнете больше похожа на плутание по лабиринту без карты, чем на сёрфинг в Google. Существенная доля приходится на независимые форумы, новостные издания, платформы анонимной журналистики и площадки для технарей. Там, где трескать приватность и нет контроля, появляются те, кто ищет пути обхода закона. Например, мошенники на скрытых форумах начали обсуждать свои схемы, а на специальных маркетплейсах открыли продажи запрещённых товаров.
Cyble утверждает, что инжекты InTheBox проверяют действительность номеров кредитных карт с помощью алгоритма Луна (Luhn algorithm), кой отфильтровывает неверные данные. Затем украденные данные преобразуются в строку и отправляются на сервер, контролируемый злоумышленником. Магазин InTheBox продвигает на российских киберпреступных форумах веб-инжекты для кражи учетных данных и конфиденциальной информации из банковских приложений, криптокошельков и приложений электронной коммерции.
С полной версией отчета Solar AURA «Ключевые внешние цифровые угрозы для российских компаний в 2023 году» можно ознакомиться по ссылке. Этот процесс связан с участившимися блокировками теневых каналов в Telegram. Несмотря на всплеск активности злоумышленников в Telegram в 2024 году, watch top porn videos они начнут исподволь ворочаться на форумы. Операторы шифровальщиков распадаются на более мелкие независимые команды, что усложняет их отслеживание. Децентрализация позволяет злоумышленникам функционировать более гибко, избегая обнаружения правоохранительными органами, а также специалистами по кибербезопасности.
27 августа 2020 года стало известно о том, что в даркнете опубликован список компаний и организаций, которые были атакованы операторами вымогательского программного обеспечения. База данных содержит список из 280 жертв 12 различных киберпреступных группировок. 11 августа 2021 года эксперты компании IntSights поделились данными исследования, в ходе которого изучили продажи доступа к сетям на подпольных русскоязычных и англоязычных форумах.