Почти половина объявлений в даркнете посвящены продаже утекших баз данных
Компания RED Security, открытая экосистема ИБ-решений и экспертизы для комплексной защиты бизнеса, представила результаты исследования площадок и форумов даркнета, посвященного анализу предложений хакерских услуг и сервисов. Специалисты центра мониторинга и реагирования на кибератаки RED Security SOС изучили почти 80 тысяч объявлений, размещенных на теневых ресурсах, чтобы оценить структуру и динамику нелегального рынка киберуслуг.
Согласно результатам исследования, наиболее популярным товаром на теневых площадках остаются базы утекших данных – на них приходится 47% всех изученных объявлений.
Второе место занимают взломанные аккаунты различных сервисов и платформ с долей 18%
А третье – продажа вредоносного программного обеспечения, доля которого составила 14%.
Далее следуют услуги, связанные с кибермошенничеством в сфере финансов, такие как кардинг и продажа документов для подтверждения личности при оформлении банковских продуктов. Этому посвящено примерно каждое десятое объявление в даркнете.
Отдельное внимание аналитики RED Security SOC уделили структуре предложения в сегменте вредоносного программного обеспечения. В большей части объявлений (58%) киберпреступники предлагают приобрести вирусы для шифрования или кражи данных, загрузчики вредоносной функциональности и программы для удаленного доступа (RAT), позволяющие злоумышленникам скрытно получать контроль над зараженными рабочими станциями и серверами.
Однако, кроме этого, очень большая доля предложений (42%) посвящена продаже дрейнеров криптокошельков -инструментов для кражи криптовалюты. По мнению экспертов RED Security SOC, это связано с тем, что для с атак с помощью дрейнеров злоумышленнику не нужна серьезная квалификация, при этом цены на них сравнительно низкие. Кроме того, дрейнеры позволяют злоумышленникам практически моментально и без особых рисков монетизировать атаки и получить выручку, многократно превышающую вложенные средства.
Наиболее редким предложением на теневых форумах оказались доступы в инфраструктуру компаний, эксплойты для уязвимостей нулевого дня и услуги взлома на заказ: на каждую из этих категорий приходится по 1% от общего числа объявлений. Аналитики RED Security SOC связывают это с тем, что подобные предложения требуют от продавцов более серьезных компетенций в сфере киберпреступности.
В исследовании также отмечается, что, несмотря на невысокую долю таких предложений в общем объеме, в абсолютном выражении цифры достаточно значимы: с начала года появилось более тысячи новых объявлений на данные темы.
Наиболее заметный прирост количества объявлений об услугах в сфере киберпреступности был зафиксирован в первом квартале, когда число новых предложений превысило 42 тысячи. С апреля оно стало снижаться и по итогам второго квартала составило чуть больше 32 тысяч.
«С начала года мы фиксируем снижение числа новых объявлений с предложением подобных услуг примерно на 23%, – отметил Григорий Поздеев, руководитель направления Threat Intelligence (разведки киберугроз) центра мониторинга и реагирования на кибератаки RED Security SOC. – Это может свидетельствовать как об усилении мер противодействия киберпреступности со стороны правоохранительных органов в виде блокировок нелегальных площадок, так и о трансформации самого теневого рынка, где часть активности смещается в более закрытые и труднодоступные каналы. Тем не менее, сохраняющийся высокий спрос на подобные услуги говорит о том, что компаниям необходимо продолжать инвестировать в защиту от киберугроз».
RED Security SOC предоставляет сервисы защиты от киберугроз в режиме 24/7 и ежедневно обрабатывает более 8,6 млрд событий информационной безопасности в инфраструктурах клиентов. Эксперты центра мониторинга выявляют цепочки кибератак и выдают рекомендации, которые помогают заблокировать их развитие на ранних стадиях – до того, как злоумышленники достигнут своей цели и нанесут ущерб организации.
О компании
RED Security – открытая экосистема ИБ-решений и экспертизы для комплексной защиты бизнеса. Портфель RED Security включает сервисы центра мониторинга и реагирования на кибератаки RED Security SOC, сервисы по защите от DDoS-атак (Anti-DDoS) и атак на веб-приложения (WAF), сервисы шифрования каналов связи по ГОСТ (ГОСТ VPN), многофакторной аутентификации (MFA) и повышения киберграмотности пользователей (Security Awareness), а также сервис по защите веб-сайтов и API от ботов (Antibot).