Telegram как двигатель продаж услуг киберпреступников
«Число постов киберпреступников в Telegram начало заметно увеличиваться с 2020 года, а в 2021 году активность пользователей в тематических каналах и группах возросла в 3,5 раза. Во II квартале 2022 года специалисты отмечают рекордное количество постов на хакерскую тематику – более 27 тыс., что в 2,5 раза больше, чем во II квартале прошлого года», – приводят цифры эксперты Positive Technologies.
Большинство постов (52%) связаны с торговлей пользовательскими данными и мошенническими операциями с ними. Далее идут сообщения по поводу услуг кибермошенников (29%) и распространения вредоносного программного обеспечения (15%). При этом самыми востребованными оказались программы для удаленного управления и стилеры – вредоносное программное обеспечение (ВПО), предназначенное для кражи паролей и другой информации. 3% составляют обсуждения уязвимостей и эксплойтов – ВПО, который содержит данные или исполняемый код, способный эксплуатировать уязвимостями в программном обеспечении. 1% сообщений касается доступа к корпоративным сетям.
«Лаборатория Касперского» также отмечает, что Telegram сильно облегчил коммуникации между заказчиком и продавцом услуги. Отпала необходимость долго искать места, где есть предложения и сервисы, не надо скачивать анонимный браузер и разбираться, как работает посредник-гарант. Теперь мошеннические услуги легко находятся через поиск в Telegram. Хакеры активно используют мессенджер для продвижения своих услуг и размещают рекламу на множестве телеграмм-каналов.
Цены упали
Российская компания по управлению цифровыми рисками BI.ZONE сообщала, что в 2021 году цена на взлом аккаунта во «ВКонтакте» варьировалась от 700 рублей до 12 тыс. рублей, в Telegram – от 30 тыс. до 170 тыс. рублей, в WhatsApp – от 20 тыс. до 130 тыс. рублей.
Positive Technologies приводит свежие цифры. Средняя цена на проведение DDoS-атак за сутки составляет 2,6 тыс. рублей. В прошлом году при более высоком курсе доллара сумма составляла $50. Стоимость взлома аккаунта во «ВКонтакте» в 2022 году варьируется от 630 рублей до 3,13 тыс. рублей. Взлом Telegram, Viber и WhatsApp стоит от 22 тыс. рублей.
За последний год ВПО написано достаточное множество, исходников в сети много, продукт уже менее уникален. Мошенникам даже с невысокой квалификацией легче собрать свой вредонос и выставить его на продажу.
Как отмечают эксперты, в последнее время злоумышленники стали чаще использовать для атак облачные ресурсы, доступ к которым удается получить, в частности, путем взлома учетных записей администраторов.
