Цены, трафик, криминальные рынки и государственные меры — всё в одном обзоре.
Под термином «Даркнет» подразумевается зашифрованная часть интернета, которую не индексируют традиционные поисковые системы.
Он существует как скрытая сеть, доступ к которой возможен только с использованием специального программного обеспечения, настроек и протоколов авторизации.
Основной технологией, используемой для доступа в Даркнет, является сеть Tor, позволяющая пользователям сохранять анонимность и конфиденциальность при посещении сайтов и сервисов.
Общая информация
- Размер рынка Dark Web Intelligence в 2023 году достиг 520,3 млн долларов США. По прогнозам к 2032 году рынок вырастет до 2 921,8 млн долларов США, демонстрируя среднегодовой темп роста (CAGR) в 21,8% в период с 2023 по 2032 год.
- Предполагается, что Даркнет примерно в 5 000 раз больше, чем открытая часть интернета (Surface Web).
- В 2022 году ежедневно насчитывалось более 2,5 млн посетителей Даркнета.
- Около 60% сайтов в Даркнете вовлечены в незаконную деятельность.
- По оценкам, общий доход, получаемый от нелегальной деятельности в Даркнете, составляет около 1,5 млрд долларов США в год.
- Биткоин — наиболее часто используемая криптовалюта в Даркнете, на него приходится более 98% транзакций.
- Число активных скрытых сервисов (hidden services) в Даркнете оценивается примерно в 30 000.
- США — страна с наибольшим количеством пользователей Даркнета, за ней следуют Германия, Франция и Великобритания.
(Источник: CSO Online, Европол, Университет Карнеги-Меллон, Chainalysis, The Tor Project, Trend Micro)
Статистика Даркнета – Размер и рост
- По оценкам, в 2022 году количество веб-сайтов в Даркнете составляло около 30 000.
- Даркнет на протяжении многих лет демонстрирует устойчивый рост. Исследование, проведённое в 2022 году, показало, что количество сайтов в Даркнете увеличилось на 44% по сравнению с предыдущим годом.
- Торговля наркотиками является значительной частью деятельности Даркнета. По состоянию на 2022 год в Даркнете функционировало примерно 1 000 наркомаркетов.
- Даркнет стал центром торговли украденными данными и личной информацией. В первой половине 2022 года в Даркнете было обнаружено более 15 млрд украденных учётных данных.
(Источник: Trend Micro, Atlas VPN, Европол, Digital Shadows)
Общая статистика Даркнета по всему миру
- Примерно 56,8% контента, доступного в Даркнете, является нелегальным.
- К 2023 году Даркнет ежедневно посещают около 2,5 млн человек.
- Согласно отчетам, 28% населения стран БРИКС знакомы с Даркнетом.
- В Даркнете можно приобрести 1000 «премиумных» вредоносных программ за 5 000 долларов США.
- Украденные данные кредитных карт продаются в Даркнете по цене от 25 долларов США.
- Фишинг — популярный метод, используемый в Даркнете для сбора финансовых данных.
- Среди утечек в сети наибольшее количество скомпрометированных учётных данных приходится на технологическую индустрию.
- На долю США приходится 60% продаж оружия в Даркнете, в то время как на Европу — 25%.
- Примерно 60 из крупнейших веб-сайтов в Даркнете имеют суммарный размер более 750 ТБ.
- 7 из 10 запросов в Даркнете связаны с попытками установить контакт с преступниками.
- Qwerty и 123456 — одни из самых часто встречающихся паролей, «утёкших» в Даркнет.
- Мировой рынок Даркнета, по прогнозам, достигнет 1,3 млрд долларов США к 2028 году, при среднегодовом темпе роста (CAGR) в 22,3%.
Дополнительные факты
- По состоянию на 2022 год самым популярным поисковиком в Даркнете был Hidden Wiki.
- Более 1,2 млн платёжных карт были скомпрометированы и «утекли» в Даркнет к 2022 году.
- На популярных платформах электронной коммерции, таких как Mercado Libre и Zalando, по состоянию на декабрь 2022 года было зафиксировано около 1 000 упоминаний в дарквебе.
- В Соединённых Штатах к 2022 году примерно 52% компаний внедрили политику мониторинга угроз в Даркнете.
- По состоянию на июнь 2022 года электронные кошельки и верифицированные криптовалютные аккаунты были самыми дорогими нелегальными цифровыми товарами, доступными к продаже в Даркнете.
- Самые сложные для сбора типы данных в Даркнете в США — стратегическая информация, за ней идут оперативная и тактическая.
- Статистика показывает, что 65% активных киберпреступников используют данные из Даркнета для совершения кибератак.
- Около 80% данных электронной почты уже утекли в Даркнет.
- Согласно демографическим исследованиям, среди пользователей Даркнета мужчин больше, чем женщин.
- Во всем мире 78% пользователей полагаются на коммерческие потоки данных об угрозах в качестве основного источника разведданных о киберугрозах.
- К 2022 году было обнаружено примерно 4 000 доменов в Даркнете, выдававших себя за Amazon или Alibaba.
Среднее количество пользователей Tor в день по странам
- США занимает первое место по среднему количеству пользователей Tor в день среди перечисленных стран, на её долю приходится около 21,43% от общего числа пользователей.
- Германия идёт на втором месте со средним показателем в 12,93% пользователей Tor в день.
- Финляндия составляет 5,22% от ежедневной базы пользователей Tor.
- Индия — 3,97% от общего числа пользователей Tor в обычный день.
- Россия — примерно 3,50% от ежедневной базы пользователей Tor.
- Франция — 3,43% от среднего количества пользователей Tor в день.
- Индонезия — 3,02% от общего числа пользователей Tor в обычный день.
- Нидерланды — 2,71% от ежедневной базы пользователей Tor.
- Великобритания — примерно 2,58% от среднего количества пользователей Tor в день.
- Иран — 2,40% от общего числа пользователей Tor в обычный день.
Статистика Даркнета – Незаконная деятельность
Наркоторговля
- Примерно 20% от мировых продаж наркотиков происходит на рынках в Даркнете, что делает его значимой площадкой для наркоторговли.
- В 2022 году количество объявлений о продаже наркотиков на маркетплейсах Даркнета превысило 44 000, что говорит о широком ассортименте доступных запрещённых веществ.
(Источник: Европейский центр мониторинга наркотиков и наркомании)
Киберпреступность и хакерство
- Доступность хакерских инструментов и услуг в Даркнете значительна. По оценкам, около 60% маркетплейсов в Даркнете ориентированы на киберпреступную деятельность.
- Число услуг в формате Cybercrime-as-a-Service выросло на 300% в период с 2016 по 2022 год, указывая на растущий рынок инструментов и сервисов для киберпреступников.
- К 2021 году количество скомпрометированных учётных данных, доступных в Даркнете, превысило 15 млрд, что указывает на широкомасштабное влияние утечек данных и потенциальное использование для кражи личности.
(Источник: Trend Micro, Европол, Cybersecurity Ventures)
Торговля оружием
- Исследование, проведённое в 2022 году, выявило более 35 000 объявлений о продаже оружия на различных маркетплейсах Даркнета. В этих объявлениях предлагались огнестрельное оружие, боеприпасы, взрывчатые вещества и другие виды вооружения.
- В том же исследовании выяснилось, что около 58% объявлений о продаже оружия происходят из США, за ними следует Европа (11%) и Россия (7%).
(Источник: Rand Corporation)
Торговля людьми
- По оценкам Международной организации труда, в мире насчитывается примерно 25 млн жертв торговли людьми.
- По приблизительным данным, торговля людьми ежегодно приносит преступникам около 150 млрд долларов США.
- Примерно 79% случаев торговли людьми связаны с сексуальной эксплуатацией, что делает её самым распространённым видом эксплуатации.
- Около 18% случаев торговли людьми связано с принудительным трудом, включая принудительный домашний труд, сельскохозяйственные и строительные работы.
(Источник: Международная организация труда, Управление ООН по наркотикам и преступности)
Финансовое мошенничество
- Объявления, связанные с финансовым мошенничеством, занимают значительную долю деятельности Даркнета, составляя более 34% от общего количества.
- Украденные данные кредитных карт — один из самых распространённых товаров в Даркнете. В 2022 году количество скомпрометированных данных кредитных карт, доступных в Даркнете, превысило 100 млн.
- На маркетплейсах Даркнета также осуществляется продажа поддельной валюты. В 2022 году правоохранительные органы изъяли поддельные банкноты на сумму более 22 млн долларов США, связанные с деятельностью в Даркнете.
- Форумы и торговые площадки в Даркнете предлагают инструменты и услуги для кражи личности, включая поддельные документы и украденную личную информацию. По состоянию на 2021 год считалось, что утечки персональных данных привели к убыткам в размере 2,7 млрд долларов США по всему миру.
- Устройства и методики для скимминга (кражи данных с платёжных карт) также распространяются в Даркнете. В 2022 году по всему миру было зафиксировано увеличение скимминга на 77%.
(Источник: Digital Shadows, CyberNews, Европол, Cybersecurity Ventures, Gemini Advisory)
Статистика Даркнета по категориям
- Оружие (0,3%): Около 0,3% контента в Даркнете связано с торговлей оружием, включая огнестрельное оружие, боеприпасы и другие незаконные виды вооружения.
- Порнография (1%): Примерно 1% контента в Даркнете связан с нелегальной порнографией, включая запрещённые материалы.
- Взломанные аккаунты (3%): Около 3% контента в Даркнете — это взломанные аккаунты, скомпрометированные учётные записи и украденная личная информация.
- Наркотики (4%): Примерно 4% контента в Даркнете связано с продажей и распространением запрещённых веществ, включая наркотики, рецептурные препараты и контролируемые вещества.
- Форумы (5%): Около 5% контента в Даркнете составляют форумы, где пользователи обсуждают различные темы, включая нелегальную деятельность, методы хакерства и прочие чувствительные вопросы.
- Реклама (6%): Примерно 6% контента в Даркнете посвящено рекламным материалам и объявлениям о разнообразных нелегальных товарах и услугах.
- Новостные ресурсы (10%): Около 10% контента в Даркнете — это новостные ресурсы, где публикуются и обсуждаются сведения о преступной активности, новостях киберпреступности и событиях в подполье.
- Финансовое мошенничество (12%): Примерно 12% контента Даркнета связано с финансовым мошенничеством, включая продажу украденной информации о кредитных картах, банковских данных и инструкций по совершению мошеннических операций.
- Утечки данных (28%): Около 28% контента Даркнета составляет информация из утечек данных — украденные базы данных, личная информация и конфиденциальные записи из различных источников.
- Незаконный файловый обмен (29%): Наибольшая доля (примерно 29%) контента в Даркнете посвящена незаконному обмену файлами: пиратским программам, материалам, защищённым авторским правом, и другим цифровым продуктам без разрешения правообладателей.
Статистика Даркнета по странам
США
- США имеет наибольшее число пользователей Даркнета.
- По состоянию на 2022 год примерно 52% компаний в США внедрили политику мониторинга угроз в Даркнете.
- На США приходится 60% продаж оружия в Даркнете, за ними следует Европа (25%).
- К 2021 году число скомпрометированных учётных данных, доступных в Даркнете, превысило 15 млрд.
- В первой половине 2022 года в Даркнете было обнаружено более 15 млрд украденных учётных данных.
- Сложнее всего собирать в Даркнете стратегические данные, за ними идут оперативные и тактические.
- Около 80% данных электронной почты уже утекли в Даркнет.
- В Даркнете активно продают поддельную валюту. В 2022 году правоохранительные органы изъяли поддельные банкноты на сумму более 22 млн долларов США, связанные с деятельностью в Даркнете.
- На форумах и маркетплейсах Даркнета предоставляются инструменты и услуги для кражи личности (поддельные документы и украденные личные данные). По оценкам, в 2021 году утечки персональных данных обошлись миру примерно в 2,7 млрд долларов США.
(Источник: Trend Micro, Dark Reading, Trend Micro, Cybersecurity Ventures, Digital Shadows, Homeland Security Today, Европол)
Германия
- На Германию приходится примерно 7,16% пользователей Даркнета, что соответствует около 171 009 пользователей в день.
- Серверы, на которых располагался форум Hydra Market, были отключены, а немецкая полиция совместно с Центральным управлением по борьбе с киберпреступностью (ZIT) получила доступ к ключам кошельков с примерно 25 млн долларов США в биткоинах.
- На пике своей деятельности у Hydra Market насчитывалось около 17 млн аккаунтов покупателей и примерно 19 000 зарегистрированных аккаунтов продавцов.
- По оценкам полиции, объём незаконных транзакций, проведённых через Hydra Market в 2020 году, составил около 1,34 млрд долларов США.
(Источник: LinkedIn, TechTarget)
Великобритания
- Около 5% интернет-пользователей в Великобритании хотя бы раз посещали Даркнет.
- В 2020 году британские правоохранительные органы закрыли известную даркнет-площадку «DarkMarket», на которой действовали более 2 400 продавцов и почти 500 000 пользователей.
- Киберпреступность обходится экономике Великобритании примерно в 27 млрд фунтов стерлингов в год, и Даркнет играет значительную роль в организации таких преступлений.
- Наркотики — самый часто продаваемый на даркнет-площадках товар в Великобритании. По результатам исследования, 24% британских объявлений в Даркнете были связаны с наркотиками.
(Источник: Национальное агентство по борьбе с преступностью, Университет Манчестера)
Нидерланды
- У Нидерланды значительное присутствие в Даркнете.
- Примерно 6,92% пользователей Даркнета по всему миру подключаются из Нидерландов.
- Это соответствует примерно 165 281 пользователю в день.
Россия
- Анонимные сайты, базирующиеся в России, составляют более 36% от объёма Даркнета, который отслеживает DarkOwl.
- DarkOwl смог проиндексировать более 300 млн страниц анонимных и глубоких веб-ресурсов, написанных на русском языке (восточнославянская группа).
(Источник: DarkOwl)
Нидерланды
- Сообщается, что в Нидерландах также довольно много пользователей Даркнета.
- Примерно 6,92% пользователей Даркнета, по оценкам, заходят именно из Нидерландов.
- Это около 165 281 пользователей в день.
- Пользователи из Нидерландов в основном занимаются покупкой и продажей различного рода товаров, включая электронику, поддельные товары, наркотики и оружие.
Последние события
Операции правоохранительных органов
- Операция Disruptor (Operation Disruptor): В 2020 году правоохранительные органы провели координированную операцию Disruptor, направленную на подрыв деятельности даркнет-маркетплейсов, занимающихся продажей незаконных товаров и услуг.
- В ходе операции было изъято более 6,5 млн долларов США наличными и в криптовалюте, а также арестовано множество лиц, причастных к деятельности в Даркнете.
Консолидация рынков
- Закрытие Evolution Marketplace: В 2021 году был закрыт Evolution Marketplace, одна из крупнейших даркнет-площадок, в результате действий правоохранительных органов.
- Прекращение работы Evolution Marketplace заметно снизило объёмы нелегальной торговли наркотиками, крадеными данными и другими запрещёнными товарами и услугами.
Финансирование
- Инвестиции в инструменты мониторинга Даркнета: Компании в сфере кибербезопасности получают значительное финансирование для разработки и совершенствования инструментов мониторинга Даркнета, позволяющих бизнесу выявлять и предотвращать киберугрозы, исходящие из тёмной сети.
- Например, платформа для анализа Даркнета DarkOwl привлекла 10 млн долларов США на расширение своих возможностей по мониторингу и анализу активности в Даркнете, чтобы выявлять потенциальные угрозы.
Объём рынка
- Оценка объёма экономики Даркнета: Несмотря на операции правоохранительных органов, экономика Даркнета продолжает развиваться.
- Точный объём экономики Даркнета оценить трудно из-за его скрытого характера, но полагают, что ежегодный оборот исчисляется миллиардами долларов от продажи наркотиков, поддельных товаров, украденных данных и прочей нелегальной деятельности.
Инновации в области криптовалют
- Распространение анонимных криптовалют: Даркнет-маркетплейсы и пользователи всё чаще переходят на ориентированные на конфиденциальность криптовалюты, такие как Monero и Zcash, чтобы сохранять анонимность и избегать преследования правоохранительными органами.
- Эти криптовалюты обладают улучшенной анонимностью и безопасностью по сравнению с Bitcoin, что делает их привлекательными для нелегальных транзакций в Даркнете.
Регулирование
- Законодательные меры в борьбе с деятельностью в Даркнете: Правительства и регуляторы по всему миру предпринимают законодательные усилия, чтобы противостоять Даркнету и укреплять системы кибербезопасности.
- Среди этих мер — усиленное наблюдение за даркнет-маркетплейсами, ужесточение наказаний за киберпреступления и международное сотрудничество в борьбе с преступными сетями, действующими в Даркнете.
Основные выводы
Даркнет представляет собой скрытый сегмент интернета, не индексируемый стандартными поисковиками, часто ассоциируемый с незаконной деятельностью. Он предоставляет платформу для анонимного общения, нелегальной торговли и других противоправных действий.
Несмотря на то, что у Даркнета есть легитимные применения (например, защита приватности и свободы слова в репрессивных режимах), он в основном известен связью с киберпреступностью, наркотрафиком, хакерством и иными преступными схемами.
По мере развития технологий необходимо совершенствовать и меры противодействия нелегальной деятельности в Даркнете, чтобы обеспечить более безопасную онлайн-среду для всех пользователей.
