img15 июня 2022 в 17:00

Инфраструктуру компаний продают на «черном» рынке

Эксперты «Лаборатории Касперского» проанализировали на «черном» рынке почти 200 объявлений о продаже информации, необходимой для начального доступа к инфраструктуре компаний. Выяснилось, что доступы к сетям компаний продаются в дарквебе за 2 тыс. долларов.

Эксперты «Лаборатории Касперского» проанализировали на «черном» рынке почти 200 объявлений о продаже информации, необходимой для начального доступа к инфраструктуре компаний. Выяснилось, что доступы к сетям компаний продаются в дарквебе за 2 тыс. долларов.

На сайте компании отмечается, что в среднем ее стоимость варьируется от 2 до 4 тыс. долларов. По словам экспертов, злоумышленникам выгоднее заплатить за готовый доступ, чем тратить время на поиск уязвимостей, поэтому такие предложения весьма привлекательны, в частности для операторов программ-вымогателей. Лоты часто продаются в день публикации.

В 75 % изученных объявлений продавались сведения доступа к RDP (протоколу удаленного подключения), то есть готовый вход в инфраструктуру компании. Цены зависели от отрасли и региона, где работает организация, а также от размера ее выручки и того, сколько злоумышленники могут «заработать», обладая легитимной учетной записью. В одном из объявлений была, например, указана цена в 50 тыс. долларов за возможность легально подключиться к сети компании с прибылью 465 млн долларов.

«Мы непрерывно мониторим даркнет-ресурсы и отслеживаем тренды и новые тактики злоумышленников. Сегодня группы вымогателей выставляют на продажу широкий спектр продуктов и сервисов, растет рынок данных, необходимых для организации кибератаки», — прокомментировал эксперт по кибербезопасности «Лаборатории Касперского» Сергей Щербель.

Ранее сообщалось, что «Лаборатория Касперского» и «1C» создали защищенное от кибератак управленческое решение для предпринимателей.

Подписка на рассылку

Подпишитесь на рассылку, чтобы одним из первых быть в курсе новых событий