На сайте компании отмечается, что в среднем ее стоимость варьируется от 2 до 4 тыс. долларов. По словам экспертов, злоумышленникам выгоднее заплатить за готовый доступ, чем тратить время на поиск уязвимостей, поэтому такие предложения весьма привлекательны, в частности для операторов программ-вымогателей. Лоты часто продаются в день публикации.
В 75 % изученных объявлений продавались сведения доступа к RDP (протоколу удаленного подключения), то есть готовый вход в инфраструктуру компании. Цены зависели от отрасли и региона, где работает организация, а также от размера ее выручки и того, сколько злоумышленники могут «заработать», обладая легитимной учетной записью. В одном из объявлений была, например, указана цена в 50 тыс. долларов за возможность легально подключиться к сети компании с прибылью 465 млн долларов.
«Мы непрерывно мониторим даркнет-ресурсы и отслеживаем тренды и новые тактики злоумышленников. Сегодня группы вымогателей выставляют на продажу широкий спектр продуктов и сервисов, растет рынок данных, необходимых для организации кибератаки», — прокомментировал эксперт по кибербезопасности «Лаборатории Касперского» Сергей Щербель.
Ранее сообщалось, что «Лаборатория Касперского» и «1C» создали защищенное от кибератак управленческое решение для предпринимателей.