Миллионы людей продали свои данные на рынках ботов

Миллионы людей продали свои данные на рынках ботов

7 декабря 2022 г.

По данным нового исследования, киберпреступники продают полные цифровые удостоверения людей всего за горсть мелочи на рынках ботов.

Согласно новому отчету NordVPN, некоторые киберпреступники заражают пользователи с ботом вредоносным ПО, который затем собирает как можно больше конфиденциальных данных о жертве, включая снимки экрана устройства, логин учетные данные, хранящиеся в браузере, файлы cookie, цифровые отпечатки пальцев (разрешение экрана, информация об устройстве, настройки браузера и т. д.), автозаполнение форм и другая информация.

Затем данные упаковываются и продаются на рынках ботов, иногда всего за 6 долларов на человека. Более того, покупатель получает гарантию того, что данные действительны и что они будут обновляться новой информацией до тех пор, пока целевая конечная точка остается зараженной вредоносным ПО.

Три рынка, пять инфостилеров

В ходе исследования NordVPN проанализировал три отдельных рынка ботов: рынок Genesis, российский рынок и 2Easy.

Все они были активны и доступны на веб-сайте на момент анализа. Самыми популярными типами вредоносных программ и инфостилеров были RedLine, Vidar, Racoon, Taurus и AZORult.

Исследователи говорят, что эти торговые площадки чрезвычайно опасны, поскольку использовать проданные данные относительно легко. С помощью файлов cookie и паролей злоумышленники могут обойти средства защиты и закрепиться в социальных сетях и бизнесе людей. учетных записей и использовать украденные удостоверения для совершения мошенничества с использованием электронных средств связи, распространения вредоносных программ и программ-вымогателей или просто перепродажи аккаунт по более высокой цене 

«Хакер может, например, получить контроль над аккаунтом Steam жертвы, изменив пароль. Учетные записи Steam продаются по цене до 6000 долларов США за учетную запись и могут быть легкими деньгами для преступника», — сказал Мариюс Бриедис, технический директор NordVPN.

«Чтобы защитить себя, всегда используйте антивирус. Другие меры, которые могут помочь, — менеджер паролей и инструменты шифрования файлов, чтобы гарантировать, что даже если преступник заразит ваше устройство, ему будет очень мало украсть».


Оригинал