De flesta har någon gång stött på en så kallad bot – en digital robot som kan instrueras till allt från att svara på chattmeddelanden till att hitta det bästa priset på en produkt.
Men alla botar tjänar inte goda avsikter och många kan rentav vara skadliga.
En ny kartläggning från NordVPN visar att femton tusen svenskar drabbats och den stulna informationen finns nu till försäljning på Darknet.
En stor del av internettrafiken består idag av botar som utför olika uppgifter. Det kan handla om att automatisera kundtjänst, söka efter material online eller hjälpa till med sökmotoroptimering. Men en bot kan också skrivas med skadlig programkod som används för att ta kontroll över din dator. Enligt en ny kartläggning från NordVPN finns över fem miljoner stulna identiteter till försäljning på Darknets största botmarknader, ungefär femton tusen av dessa är svenskar. Det genomsnittliga priset för en digital identitet är 63 kronor.
Hur fungerar det?
Skadliga botar kan ta sig in på din dator på en rad olika sätt. Ett av de vanligaste är genom nedladdningar. Skadlig programvara levereras då via sociala medier eller i ett
e-postmeddelande där man uppmanas att klicka på en länk. Den kan också ta formen av ett varningsmeddelande på datorn som säger att du kommer få virus om du inte klickar på den bifogade länken. När boten är installerad kan den kontrollera datorn, spara all information som finns på den, ta skärmdumpar och till och med ta foton med datorns webbkamera.
Vad är en botmarknad?
En botmarknad är en onlinemarknadsplats som hackare använder för att sälja data som stulits från enheter med en skadlig bot. Det som skiljer en botmarknad från andra marknadsplatser på Darknet är att man där kan få tag på stora mängder data om en och samma person. När boten är såld garanteras köparen att offrets information kommer uppdateras så länge personens enhet är infekterad av den skadliga programvaran.
– Ett enda lösenord är idag inte värt så mycket pengar för cyberkriminella, vilket inte är så konstigt när man kan köpa en hel digital identitet för bara 60 kronor. Det som är mest skrämmande med dessa botmarknader är att de underlättar oerhört mycket för hackare och cyberkriminella. En amatör som köpt en personlig identitet kan lätt ta kontroll över personens konton och använda informationen för exempelvis utpressning, säger Donatas Mankus, Country Manager på NordVPN i Sverige.
Vad används informationen till?
Uppgifterna säljs i paket och inkluderar ofta inloggningsuppgifter, cookies och digitala fingeravtryck, alltså fullständiga digitala identiteter. Identiteten används för att exempelvis ta lån eller göra köp i personens namn. Inloggningsuppgifter används ofta för att kunna kontakta personens vänner, lura till sig pengar eller skicka skadliga länkar. Personlig information kan också användas som utpressning av den som blivit drabbad.
