На оголошення про продаж украдених даних тепер припадає майже половина пропозицій у даркнеті

Фахівці центру моніторингу та реагування на кібератаки RED Security SOC (входить до МТС) вивчили близько 80 тисяч оголошень на тіньових ресурсах з метою вивчення структури та динаміки нелегального ринку кіберпослуг. В результаті було встановлено, що близько половини від загальної кількості оновлень пов'язані з продажем витоків баз даних. До трійки лідерів увійшли оголошення про продаж зламаних акаунтів для різних платформ та шкідливого програмного забезпечення.

Джерело зображення: xAi

За підрахунками RED Security SOC, оголошення про продаж вкрадених баз даних складають 47 % від загальної кількості пропозицій. На частку зламаних акаунтів від різних сервісів та платформ припадає 18 %, а оголошення про продаж шкідливого ПЗ займають 14 % від загальної кількості оголошень на тіньових ресурсах. Після лідерів йдуть оголошення, пов'язані з кібермахінаціями у сфері фінансів, включаючи кардінг (махінації з банківськими картами) та продаж документів для підтвердження особи при оформленні банківських продуктів. Темі фінансового шахрайства присвячено приблизно кожне десяте оголошення.

Фахівці приділили окрему увагу структурі пропозицій у сегменті шкідливого ПЗ. Приблизно 58 % таких пропозицій пов'язані з продажем вірусів для шифрування або крадіжки даних, а також завантажувачів різного роду шкідливої функціональності та інструментів для віддаленого доступу, які дозволяють зловмисникам повністю контролювати пристрої жертв.

Зазначається, що 42 % пропозицій пов'язані з продажем інструментів для крадіжки криптовалюти. Експерти пов'язують високий попит на такі шкідливі програми з тим, що для їх використання не потрібна висока кваліфікація, а їхня ціна при цьому відносно невелика. На додаток до цього такі інструменти дозволяють швидко і без особливих ризиків отримати вигоду, багаторазово перевищуючи обсяг вкладених коштів.

Найменше на тіньових форумах пропонуються для продажу доступи до інфраструктури компаній, експлойти та вразливості нульового дня, а також послуги зламу на замовлення. На кожну з цих категорій припадає приблизно 1 % від загальної кількості оголошень. Фахівці пов'язують це з тим, що пропозиції такого роду вимагають від продавців більш серйозних компетенцій у сфері кіберзлочинності. При цьому в загальному обсязі в абсолютному вираженні виходить досить велике значення: з початку року з'явилося більше 1000 оголошень на цю тематику.

Найбільш відчутний приріст кількості оголошень, пов'язаних з послугами у сфері кіберзлочинності, зафіксовано в першому кварталі нинішнього року. За цей період з'явилося більше 42 тисяч нових пропозицій. У квітні показник почав знижуватися і за підсумками всього другого кварталу склав близько 32 тисяч оголошень.

Вартість доступу до інфраструктури компаній у даркнеті в основному варіюється від $10 до $10 000. При цьому збитки від атак з використанням первинного доступу можуть досягати мільйонів доларів, вважають фахівці Positive Technologies. Вартість доступу до інфраструктури залежить від розміру компанії та її прибутку, а також від галузі, в якій вона працює. Так, доступ до інфраструктури державних установ може коштувати до $1,5 млн, а у випадку фінансових організацій — до $1 млн.

Хочеш дізнатися більше — читай відгуки