Доступы к сетям компаний продаются в дарквебе за 2 тысячи долларов. Эксперты «Лаборатории Касперского» проанализировали на черном рынке почти 200 объявлений о продаже информации, необходимой для начального доступа к инфраструктуре компаний.
Выяснилось, что в среднем ее стоимость варьируется от 2 до 4 тыс. долл. Эксперты отмечают, что злодеям выгоднее платить за готовый доступ, чем уделять много внимания на поиск уязвимостей, поэтому такие предложения весьма чудны, в частности для операторов программ-вымогателей. Лоты неоднократно продаются в сутки публикации.
В 75% выученных объявлений продавались данные доступа к RDP (протоколу удалённого подключения), то бишь готовый вход в инфраструктуру компании. Цены зависели от отрасли и региона, где работает организация, а также от размера ее выручки и того, сколько преступники могут «заработать», обладая легитимной учетной записью. В каком-то из объявлений была, например, указана цена в 50 тыс. долл. за возможность легально подключиться к сети компании с прибылью 465 млн долл.
«Мы постоянно мониторим даркнет-ресурсы и выслеживаем тренды и новые тактики преступников. Сегодня группы вымогателей выставляют на продажу широкий спектр продуктов и сервисов, растет рынок данных, требуемых для организации кибератаки», - прокомментировал эксперт по кибербезопасности «Лаборатории Касперского» Сергей Щербель.