7 Minacce alla Sicurezza del Dark Web (e Come Evitarle)

Prima di esplorare il dark web, è necessario tenere traccia delle varie minacce alla sicurezza del dark web. Queste attività illegali includono malware, attacchi DDoS e spionaggio da parte di governi o elementi dissidenti. Questa guida copre i principali attori delle minacce nel dark web e raccomanda abitudini di navigazione sicure per mantenerti protetto.

Indice

• Principali Minacce alla Sicurezza del Dark Web
• 1. Software Malevolo (Malware)
• 2. Truffe
• 3. Furto d’Identità e Dati Rubati
• 4. Ransomware
• 5. Attacchi DDoS
• 6. Monitoraggio Governativo
• 7. Attività Criminali nel Dark Web
• Come Rimanere Sicuri nel Dark Web
• Usa la Navigazione Anonima
• Evita Download o Acquisti
• Non Cliccare sui Link
• Usa una VPN

Principali Minacce alla Sicurezza del Dark Web

Il Dark Web è un internet all’interno di Internet. Si compone di siti web con link onion che non puoi accedere da un browser normale e che non puoi trovare su Google o altri motori di ricerca. Le principali minacce alla sicurezza del dark web che devi tenere d’occhio includono le seguenti:

1. Software Malevolo (Malware)

A seconda dei siti oscuri che visiti, puoi imbatterti in centinaia di diverse varianti di malware. Ad esempio, esiste un malware chiamato “CoinMiner” che può infiltrarsi nell’hardware del tuo computer per utilizzare la tua CPU o RAM per estrarre criptovalute. Ci sono anche trojan di accesso remoto, come “Agent Tesla”, che possono essere lanciati per rubare password.

I trojan bancari e i ladri di informazioni sono abbastanza comuni nel dark web. Un esempio noto è il bot bancario “Godfather” che infetta i dispositivi tramite pubblicità ingannevoli per rubare SMS e trasferire denaro. Un’altra minaccia è il virus “Dark Tequila”, un backdoor che prende di mira i sistemi messicani e latinoamericani in lingua spagnola.

Queste minacce sono solo l’inizio, con nuove che compaiono di continuo, come “Black Lotus.” Può bypassare la protezione del secure boot di Windows 11. Questi malware sono più comuni nel dark web, poiché sarebbero bloccati dai fornitori di servizi Internet.

FYI: non tutti i siti oscuri sono pericolosi. Dai un’occhiata alla nostra lista dei migliori siti web del dark web che non troverai su Google e altri motori di ricerca.

2. Truffe

Per i nuovi arrivati che esplorano il dark web, può sembrare una frontiera selvaggia dove puoi trovare cose non disponibili sul web superficiale. Potresti aver letto di un popolare servizio della rete oscura, “Rent A Hacker.” Ci sono anche attori malintenzionati che affermano di spiare il tuo partner come un detective personale.

Oltre all’illegalità di queste transazioni, un problema maggiore è che quasi tutti questi siti sono gestiti da criminali. Ricorda solo che sono lì per rubare i tuoi soldi tramite carte di credito e saldi di portafoglio di criptovaluta che poi metteranno all’asta - proprio nel dark web.

Buono a sapere: scopri il valore delle tue informazioni personali nel dark web.

3. Furto d’Identità e Dati Rubati

Il dark web è pieno di ladri d’identità che cercano di rubare le tue informazioni. Possono apprendere dettagli personali, come il tuo nome, indirizzo email, data di nascita e storia lavorativa, dai social media, così come i seguenti:

• Typosquatting: Consiste nel creare nomi di dominio che assomigliano a marchi famosi. I malintenzionati usano trucchi come sostituire una “l” minuscola con una “I” e copiare il design di siti come Gmail per rubare i tuoi dettagli. Può spesso essere difficile distinguere un sito web del dark web da un altro.
• Attacchi di Presa del Conto (ATO): questa è una minaccia seria, poiché gli attori malintenzionati cercano di prendere il controllo dei tuoi conti utilizzando trucchi come ingegneria sociale, malware, phishing e sfruttando le debolezze delle app. Usare la tua email regolare, numero di telefono e altri dettagli privati ti rende un bersaglio ATO.

4. Ransomware

Gli attacchi ransomware nel dark web vengono utilizzati per ricattare governi, istituzioni e individui. Gli hacker rubano informazioni personali, quindi minacciano di rivelarle o bloccare l’accesso ai conti a meno che non venga pagato un riscatto. Anche dopo aver effettuato il pagamento, non c’è garanzia che l’accesso all’account venga ripristinato.

“Mallox” è un esempio di un gruppo di ransomware attivo da tempo nel dark web. Sfruttano le debolezze su Tor per attaccare i server MS-SQL, inviare email di phishing e utilizzare attacchi brute force per crittografare i dati e bloccare l’accesso ai conti.

Un attacco ransomware sconosciuto ha colpito Columbus, Ohio, nell’agosto 2024. Hacker di un gruppo chiamato Rhysida sono entrati nei server della città e hanno rilasciato 3,1 terabyte di dati personali nel dark web, che rappresentano circa il 45% di tutti i loro dati. Hanno richiesto 1,7 milioni di dollari, minacciando di rivelare il resto.

5. Attacchi DDoS

Gli attacchi di negazione del servizio distribuiti (DDoS) prendono di mira siti web e server. Utilizzano botnet e paralizzano i loro servizi drenando le risorse di un’applicazione. Alcuni dei noti attori delle minacce DDoS nel dark web includono RedStress, KillNet e il Lazarus Group della Corea del Nord.

Molti siti e forum del darknet sono veicoli per attacchi DDoS. Se cerchi erroneamente di procurarti un servizio illegale su questi siti, il tuo dispositivo personale potrebbe diventare parte di un’operazione globale di botnet DDoS. Fai attenzione e non lasciarti attrarre da un servizio online che sembra troppo bello per essere vero.

Gli hacker possono essere assunti per rubare dati segreti e danneggiare la reputazione delle aziende facendo andare offline i loro servizi. Nel 2023, un hacker russo di nome Dariy Pankov è stato arrestato e estradato negli Stati Uniti dopo aver progettato uno strumento DDoS, NLBrute, che rubava dettagli di accesso da migliaia di aziende in tutto il mondo e li vendeva a criminali informatici del dark web.

Consiglio: le tue informazioni sensibili sono state diffuse nel dark web? Scoprilo utilizzando uno di questi scanner del dark web.

6. Monitoraggio Governativo

Il dark web è un luogo saturo di sorveglianza informatica progettata per dissuadere le persone dal visitare mercati illegali. Potresti imbattersi in alcuni dei numerosi investigatori federali e agenti remoti che lavorano per il governo.

Le minacce da governi stranieri sono anche una preoccupazione. Gli hacker sponsorizzati dallo stato includono Emissary Panda (Cina), APT 28 e APT 33 (Russia), Charming Kitten (Iran) e Midnight Blizzard (Russia). Se sei un cittadino statunitense, sei un obiettivo di alto valore. Possono utilizzare l’hardware del tuo dispositivo e le reti internet domestiche per attacchi a settori della difesa, aerospaziale e altri settori militari.

7. Attività Criminali nel Dark Web

Siti web criminali possono essere trovati anche nel dark web. Ricorda che visitare siti del genere è illegale. Se per caso finisci su un link onion del genere, lascia immediatamente e non tornare per curiosità. Nota che questi siti web non sono facili da incontrare.

Consiglio: utilizza uno di questi motori di ricerca del deep web per trovare informazioni che non puoi trovare su Google.

Come Rimanere Sicuri nel Dark Web

Per rimanere al sicuro nel dark web, mantieni la calma e non avventurarti in nulla di illegale per curiosità. Mantieni sempre il software di sistema aggiornato per prevenire vari attacchi malware. Puoi anche utilizzare alternative a Tor.

Inoltre, i seguenti suggerimenti ti aiuteranno a evitare eventuali minacce informatiche.

Usa la Navigazione Anonima

Naviga in modo anonimo evitando di fornire le tue credenziali utente regolari. Mantieni la tua anonimato e le tue attività nel dark web molto distinte dalle tue attività sul web normale.

Non usare la tua email attiva, Facebook, X, altri account, o un numero di telefono reale in nessun momento. Invece, utilizza uno di questi servizi di email privati. Crea nuovi account anonimi per ogni attività.

Vai su Hidden Wiki per trovare fornitori di email anonime. Il suo indirizzo è paavlaytlfsqyvkg3yqj7hflfg5jw2jdg2fgkza5ruf6lplwseeqtvyd.onion.

Evita Download o Acquisti

Scaricare e installare software e fare acquisti nel dark web è una ricetta per il disastro. Mentre il software può essere veicoli per malware, attacchi DDoS e furto di dati, gli acquisti possono compromettere l’integrità delle tue carte di credito e altre informazioni finanziarie.

Non Cliccare sui Link

Cliccare su link casuali nel dark web può rendere il tuo dispositivo vulnerabile all’accesso non autorizzato. Fai molta attenzione e clicca solo su link sicuri del deep web.

Usa una VPN

Soprattutto, non dimenticare di utilizzare un servizio VPN prima di esplorare il dark web, poiché è noto che gli ISP bloccano o rallentano il traffico Tor. Una VPN affidabile e Tor utilizzati insieme sono sufficienti per mantenerti privato. Se desideri maggior protezione, prova una VPN basata su Onion come Cryptostorm tramite stormwayszuh4juycoy4kwoww5gvcu2c4tdtpkup667pdwe4qenzwayd.onion.

Cryptostorm supporta le VPN in catena, quindi puoi collegarti a un altro fornitore di VPN prima di utilizzare Tor. Collega ulteriormente l’utente tramite token hashed, il che garantisce che la tua identità di cliente rimanga anonima. Tutti i loro server sono pubblici e l’azienda ha sede in Islanda ma non ha uffici reali per contattarli.

Se sei nuovo nel dark web, segui la nostra guida dettagliata per imparare a accederci.