изображение: recraft
Теневые онлайн-платформы, в том числе даркнет, функционируют по тем же принципам, что и традиционные рынки: на каждое предложение находится свой спрос. Об этом сообщают специалисты департамента Threat Intelligence компании F.A.C.C.T. Существенная разница заключается в том, что здесь и продавцы, и покупатели действуют за рамками закона.
Специалисты Threat Intelligence компании F.A.C.C.T. заявили изданию «Известия», что в даркнете невозможно выделить конкретные группы пользователей, формирующих рынок, поскольку все взаимодействия происходят анонимно. Кроме того, со временем изменяется и перечень востребованных услуг.
Если ранее основное внимание уделялось кардингу, мошенничеству с банковскими картами, то сейчас популярностью пользуется торговля доступами и исходными кодами различных вредоносных программ. У каждого сегмента есть своя аудитория: кто-то занимается хактивизмом, кто-то предпочитает вымогательство, а другие покупают или продают вредоносное ПО.
Юрий Дубошей, эксперт в сфере киберразведки Angara SOC, дополняет, что продавцами на этих площадках могут быть как организованные преступные группировки, так и отдельные хакеры. Среди покупателей встречаются мошенники, заинтересованные в инструментах для атак, а также другие киберпреступники, нуждающиеся в узкоспециализированных услугах.
Алина Байрамова, аналитик-исследователь угроз кибербезопасности R-Vision, обращает внимание на три основных направления, которые определяют современный рынок киберпреступности. Одним из них является подписка на сервисы, предоставляющие инструменты для атак, включая DDoS, фишинг и взлом учётных записей, за фиксированную ежемесячную плату.
Второй крупный сегмент — создание уникального вредоносного программного обеспечения (вирусы и программы-вымогатели), которые сложно выявить антивирусными решениями. Третья категория — торговля личными данными (логины, пароли, банковские сведения и информация о скомпрометированных системах).
Примером утечки технологий является ситуация с компанией Ridge Security, разработавшей автоматизированный инструмент для тестирования на проникновение — RidgeBot. Этот продукт способен находить уязвимости в цифровых системах и использовать их.
Как отмечает Алина Байрамова, в результате утечки RidgeBot оказался доступен на подпольных ресурсах, где его можно приобрести всего за тысячу долларов. Это сделало инструмент лёгкой добычей для злоумышленников, что может привести к серьёзным последствиям, в том числе краже конфиденциальной информации и последующему вымогательству.
Оригинал публикации на сайте CISOCLUB: "Эксперты назвали основных игроков рынка киберпреступности в даркнете".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: VK | Rutube | Telegram | Дзен | YouTube | X.