Na Deep Web, cibercriminosos ampliam o foco além de dados vazados. A nova cartilha de ataques envolve acessos legítimos de empresas: credenciais de funcionários, logins administrativos e sessões válidas de VPN são vendidos a preços elevados. A prática alimenta um mercado clandestino em expansão.
Os acessos são comprados por diversos grupos, nem sempre os que realizam as invasões. Isso cria uma cadeia organizada, difícil de rastrear, com impactos mais complexos do que o simples roubo de dados. A compra de credenciais facilita invasões sofisticadas.
Muitos acessos são obtidos discretamente por infostealers, phishing personalizado ou malware em dispositivos pessoais. Vendedores fornecem provas como prints de painéis internos, conexões ativas e gravações de tela. Empresas de médio e grande porte têm sido alvos frequentes, principalmente nos setores financeiro, varejista e tecnológico.
Como funciona o risco
Quando há privilégios elevados, os preços sobem, ultrapassando milhares de dólares por credencial. Um invasor com login legítimo pode agir como usuário comum e navegar pelo ambiente, aumentando o dano antes de qualquer exploração técnica.
Defesa e monitoramento
A inteligência de ameaças (threat intelligence) tornou-se crucial para detectar negociações de acessos. Monitorar fóruns, marketplaces e canais da Deep e Dark Web ajuda a identificar acessos negociados antes de ataques. Empresas ativas nesse monitoramento podem revogar credenciais comprometidas e ajustar defesas.
Entre na conversa da comunidade