Вы можете купить доступ к данным компании в Dark Web дешевле, чем Macbook

18 июня 2022 г.

Киберпреступники, желающие получить доступ к конечным точкам и инфраструктуре компании, могут сделать это по цене Macbook. , а иногда и меньше, обнаружен новый отчет.

«Лаборатория Касперского» проанализировала около 200 сообщений в даркнете, рекламирующих украденные данные или украденный доступ к компаниям всех форм и размеров, и обнаружила, что в среднем мошенники платят в среднем от 2000 до 4000 долларов США получить доступ к системам крупных корпораций, что, по мнению исследователей, является надежной инвестицией, учитывая потенциал высокой рентабельности инвестиций.

В конце концов, операторы программ-вымогателей часто требуют миллионные платежи.

Из 200 проанализированных сообщений большую часть времени мошенники рекламировали доступ к удаленному рабочему столу (75%), поскольку это не вирус, но обеспечивает доступ к рабочему столу или приложению, размещенному удаленно, и позволяет преступникам подключаться, получать доступ и контролировать различные данные так же, как сотрудники, физически присутствующие в помещении.

Покупка доступа

Помимо данных, украденных в ходе атак, мошенников также интересуют данные, необходимые для организации такой атаки. Как только злоумышленник проникает в целевую инфраструктуру, он может продать этот доступ третьим лицам, например операторам программ-вымогателей.

В то время как средняя стоимость составляет от 2000 до 4000 долларов, общие цены сильно различаются, от нескольких сотен долларов и выше. Исследователи пришли к выводу, что доход потенциальной жертвы является определяющим фактором номер один для стоимости доступа.

«Сообщество киберпреступников эволюционировало не только с технической точки зрения, но и с точки зрения их организации, — отмечает Сергей Щербель, эксперт по безопасности в Kaspersky.

«Сегодня группы вымогателей больше похожи на настоящие отрасли с услугами и продуктами для продажи. Получение видимости источников в темной сети важно для компаний, стремящихся обогатить свою информацию об угрозах. Своевременная информация о запланированных атаках, обсуждениях уязвимостей и успешных утечках данных поможет уменьшить поверхность атаки и провести соответствующие действия».

Атаки программ-вымогателей в прошлом году просто взорвались. По последним данным SonicWall, было совершено более 600 миллионов атак программ-вымогателей. место в мире в 2021 году, что на 105% больше, чем годом ранее. По сравнению с 2019 годом показатели еще хуже, показав рост на 232%.

«Кибератаки становятся более привлекательными и потенциально более разрушительными по мере роста зависимости от информационных технологий», — сказал президент и генеральный директор SonicWall Билл Коннер.

«Защита информации в безграничном мире — почти невозможная и неблагодарная работа, тем более что границы организаций постоянно расширяются до безграничных конечных точек и сетей».

---

Оригинал