Услуги кибермошенников подешевели в десятки раз: причины

За последний год в интернете резко выросло число предложений с хакерскими услугами. Цены стали ниже, а поиск исполнителя проще. Как следует из исследования российского разработчика в области информационной безопасности Positive Technologies, такое положение вещей стало возможным из-за того, что обсуждение DDoS-атак и взломов перешло с форумов киберпреступников в мессенджеры, главным образом в Telegram.

Telegram как двигатель продаж услуг киберпреступников

«Число постов киберпреступников в Telegram начало заметно увеличиваться с 2020 года, а в 2021 году активность пользователей в тематических каналах и группах возросла в 3,5 раза. Во II квартале 2022 года специалисты отмечают рекордное количество постов на хакерскую тематику – более 27 тыс., что в 2,5 раза больше, чем во II квартале прошлого года», – приводят цифры эксперты Positive Technologies.

Большинство постов (52%) связаны с торговлей пользовательскими данными и мошенническими операциями с ними. Далее идут сообщения по поводу услуг кибермошенников (29%) и распространения вредоносного программного обеспечения (15%). При этом самыми востребованными оказались программы для удаленного управления и стилеры – вредоносное программное обеспечение (ВПО), предназначенное для кражи паролей и другой информации. 3% составляют обсуждения уязвимостей и эксплойтов – ВПО, который содержит данные или исполняемый код, способный эксплуатировать уязвимостями в программном обеспечении. 1% сообщений касается доступа к корпоративным сетям.

«Лаборатория Касперского» также отмечает, что Telegram сильно облегчил коммуникации между заказчиком и продавцом услуги. Отпала необходимость долго искать места, где есть предложения и сервисы, не надо скачивать анонимный браузер и разбираться, как работает посредник-гарант. Теперь мошеннические услуги легко находятся через поиск в Telegram. Хакеры активно используют мессенджер для продвижения своих услуг и размещают рекламу на множестве телеграмм-каналов.

Цены упали

Российская компания по управлению цифровыми рисками BI.ZONE сообщала, что в 2021 году цена на взлом аккаунта во «ВКонтакте» варьировалась от 700 рублей до 12 тыс. рублей, в Telegram – от 30 тыс. до 170 тыс. рублей, в WhatsApp – от 20 тыс. до 130 тыс. рублей.

Positive Technologies приводит свежие цифры. Средняя цена на проведение DDoS-атак за сутки составляет 2,6 тыс. рублей. В прошлом году при более высоком курсе доллара сумма составляла $50. Стоимость взлома аккаунта во «ВКонтакте» в 2022 году варьируется от 630 рублей до 3,13 тыс. рублей. Взлом Telegram, Viber и WhatsApp стоит от 22 тыс. рублей.

За последний год ВПО написано достаточное множество, исходников в сети много, продукт уже менее уникален. Мошенникам даже с невысокой квалификацией легче собрать свой вредонос и выставить его на продажу.

Как отмечают эксперты, в последнее время злоумышленники стали чаще использовать для атак облачные ресурсы, доступ к которым удается получить, в частности, путем взлома учетных записей администраторов. 

Читайте также
Читать

Binance пошла на попятную и отказалась от покупки FTX

Глава крупнейшей криптобиржи принял такое решение после новостей о нецелевом использовании торговой площадкой средств клиентов. После заявления FTX приостановила операции по выводу финансов.
Читать

Opera определили самым безопасным браузером

В 2022 году в нем не зафиксировали ни одной уязвимости. Google Chrome занял первое место среди «незащищенных» ПО. За все время в браузере было обнаружено более 3 тыс. «дыр».