В Україні продовжує зростати попит на нелегальний доступ до систем компаній

Ринок несанкціонованого доступу до систем російських компаній продовжує зростати, хоча темпи його зростання сповільнилися: минулого року вони становили 150%, а цього скоротилися до 20%. Медіанна ціна за послугу коливається від $500 до $600 — конкуренція на ринку висока, тому продавці змушені стримувати ціни, повідомляє «Коммерсантъ» з посиланням на дані Bi.Zone Threat Intelligence. Найбільшим попитом користується промисловий сектор.

Джерело зображення: Kevin Horvat / unsplash.com

Щороку фіксуються тисячі пропозицій про продаж доступу до корпоративних мереж, повідомили в компанії F6. На тіньовому ринку послуга користується попитом, зокрема через просту монетизацію — кіберзлочинцям легше масово купувати готові точки входу, ніж займатися проникненням власними силами. Через зростання конкуренції продавці утримуються від різкого підвищення цін; медіанна ціна за типовий доступ, а це зазвичай компрометація зовнішніх служб віддаленого доступу, становить від $500 до $600. Вартість залежить від актуальності, достовірності, типу підключення, рівня прав і повноти опису. Активно зростають ціни на такі позиції, як доступ до доменної інфраструктури, облікові дані з правами адміністратора та доступ до роботи з критичними бізнес-системами — їх оцінюють у суму від $2000 до $5000. Найчастіше такі пропозиції публікуються посередниками, а не тими, хто безпосередньо здійснив злочин.

Найбільш затребуваним на тіньовому ринку є доступ до систем промислових підприємств — шпигунів приваблює інформація про нові технології та розробки. Попит спостерігається на системи компаній у сфері роздрібної торгівлі та представників фінансового сектора. На компанії в секторі IT припадає 10% оголошень; частка сервісних і будівельних організацій становить 8%. В середньому кожен лот знаходить покупця за один або два тижні. Якщо пропозиція користується дуже високим попитом, вона резервується на один-три дні і стає закритою угодою. Дорогі пропозиції або вузькоспеціалізовані доступи можуть чекати покупця один або два місяці.

Однією з причин зростання тіньового ринку експерти вважають зниження порогу входу: штучний інтелект допомагає автоматизувати розвідку, підбір облікових даних, експлуатацію типових вразливостей — до справи залучаються нові учасники, які раніше не мали достатніх технічних навичок. При цьому не всі продавці розуміють, який доступ вони отримали, тому зростання кількості оголошень не завжди означає зростання реально небезпечних доступів, пояснюють фахівці.

Хочеш дізнатися більше — читай відгуки