• Login
  • Προφίλ
  • Συνδρομές
  • Διαφήμιση
    • Περιοδικό
    • NewsLetter
    • Site
  • Newsletter
  • Επικοινωνία
    • Τομέας Σύνταξης
    • Τομέας Διαφήμισης
    • Τομέας Συνδρομών
facebook
linkedin
youtube
  • ΑΡΧΙΚΗ
  • Articles
    • COVER ISSUE
    • ISSUE
    • PRACTICAL
    • REFERENCE
    • LAW
  • IT NEWS
  • SECURITY NEWS
  • BUSINESS IT
  • EVENTS
    • Συνέδρια
  • INTERVIEWS
  • REPORTS
  • ONLINE ΤΕΥΧΗ
    • IT Security Pro
    • Business IT

Οι εγκληματίες του κυβερνοχώρου πωλούν πρόσβαση σε εταιρείες από $2.000, μέσω του Dark Web

Posted On 15 Ιούν 2022
Tag: Kaspersky

Με την άνοδο του επιχειρηματικού μοντέλου του κυβερνοεγκλήματος as a service, οι πληροφορίες που είναι απαραίτητες για την οργάνωση μιας επίθεσης είναι περιζήτητες μεταξύ των εγκληματιών στον κυβερνοχώρο. Οι ειδικοί της Kaspersky ανέλυσαν σχεδόν 200 αναρτήσεις στο dark web, οι οποίες προσέφεραν την αγορά πληροφοριών για αρχική πρόσβαση σε φόρουμ εταιρειών. Το μέσο κόστος για την πρόσβαση στα συστήματα μιας μεγάλης εταιρείας κυμαίνεται μεταξύ $2.000 και $4.000, το οποίο είναι σχετικά φθηνό σε σύγκριση με την πιθανή ζημιά που θα μπορούσε να προκαλέσει σε στοχευμένες επιχειρήσεις. Τέτοιες υπηρεσίες παρουσιάζουν πρωταρχικό ενδιαφέρον για τους χειριστές ransomware, των οποίων τα κέρδη θα μπορούσαν να φτάσουν τα 40 εκατομμύρια δολάρια ετησίως. Αυτά και άλλα ευρήματα βρίσκονται στη νέα έκθεση της Kaspersky, «Πόσο κοστίζει η πρόσβαση στην εταιρική υποδομή;».

Η έρευνα της Kaspersky αποκάλυψε μεγάλη ζήτηση στο dark web όχι μόνο για δεδομένα που αποκτήθηκαν μέσω μιας επίθεσης αλλά και για τα δεδομένα και τις υπηρεσίες που είναι απαραίτητες για την οργάνωση μίας τέτοιας επίθεσης (π.χ. τα δεδομένα που απαιτούνται για την εκτέλεση συγκεκριμένων βημάτων μιας πολυφασικής επίθεσης). Μόλις ένας εισβολέας αποκτήσει πρόσβαση στην υποδομή του οργανισμού, μπορεί να πουλήσει αυτήν την πρόσβαση σε άλλους προηγμένους εγκληματίες του κυβερνοχώρου, όπως χειριστές ransomware. Τέτοιες επιθέσεις έχουν ως αποτέλεσμα σημαντικές οικονομικές απώλειες και απώλειες φήμης για τον στοχευόμενο οργανισμό και μπορεί ακόμη και να προκαλέσουν αναστολή της εργασίας και διακοπή των επιχειρηματικών διαδικασιών. Τόσο οι μικρομεσαίες όσο και οι υπόλοιπες επιχειρήσεις γίνονται στόχος αυτών των επιθέσεων.

Εμπειρογνώμονες της εταιρείας ανέλυσαν σχεδόν 200 αναρτήσεις στο dark web που προσφέρουν την αγορά πληροφοριών για αρχική πρόσβαση στα φόρουμ των εταιρειών, με σκοπό να καθορίσουν τους κύριους τύπους εταιρικών δεδομένων που πωλούνται, καθώς και ποια κριτήρια χρησιμοποιούν οι εγκληματίες του κυβερνοχώρου για να αξιολογήσουν την τιμή για τα δεδομένα ενός οργανισμού. Οι περισσότερες αναρτήσεις (75%) πουλούσαν πρόσβαση RDP (Remote Desktop). Παρέχει πρόσβαση σε έναν επιτραπέζιο υπολογιστή ή μια εφαρμογή που φιλοξενείται εξ αποστάσεως και, στη συνέχεια, επιτρέπει στους εγκληματίες του κυβερνοχώρου να συνδέονται, να έχουν πρόσβαση και να ελέγχουν δεδομένα και πόρους μέσω ενός απομακρυσμένου κεντρικού υπολογιστή, σαν οι υπάλληλοι μιας εταιρείας να ελέγχουν τα δεδομένα τοπικά.

Οι τιμές για την αρχική πρόσβαση ποικίλλουν σημαντικά από μερικές εκατοντάδες δολάρια έως εκατοντάδες χιλιάδες. Δεν αποτελεί έκπληξη ότι ο καθοριστικός παράγοντας για τις υψηλές τιμές των προσφορών που αναλύθηκαν είναι τα έσοδα του πιθανού θύματος – η τιμή αυξάνεται παράλληλα με τα έσοδα. Οι τιμές μπορούν επίσης να διαφέρουν ανάλογα με τη βιομηχανία και την περιοχή λειτουργίας της εταιρείας.

Η συσχέτιση μεταξύ της τιμής των δεδομένων πρόσβασης στο δίκτυο και των εσόδων μιας εταιρείας

Η πρόσβαση σε μεγάλες επιχειρηματικές υποδομές κοστίζει συνήθως μεταξύ 2.000 και 4.000 $, που είναι σχετικά μέτριες τιμές. Δεν υπάρχει όμως ανώτατο όριο στο κόστος. Δεδομένα που ανήκουν σε εταιρεία με έσοδα 465 εκατομμυρίων δολαρίων πωλούνται προς 50.000 δολάρια.

Αναμφίβολα, ένα από τα πιο σημαντικά στοιχεία της αρχικής τιμής πρόσβασης είναι το χρηματικό ποσό που μπορεί να κερδίσει ο αγοραστής από μια επίθεση χρησιμοποιώντας αυτήν την πρόσβαση. Οι χειριστές ransomware είναι έτοιμοι να πληρώσουν χιλιάδες, ή και δεκάδες χιλιάδες, για την ευκαιρία να διεισδύσουν σε ένα εταιρικό δίκτυο για κάποιον λόγο. Αυτά συχνά κοστίζουν εκατομμύρια δολάρια στην εταιρεία – στόχο. Οι πιο παραγωγικοί δράστες από το περασμένο έτος έχουν λάβει πιθανότατα 5,2 δισεκατομμύρια δολάρια σε μεταφορές τα τελευταία τρία χρόνια.

Εκτός από την κρυπτογράφηση εταιρικών δεδομένων, οι εγκληματίες του κυβερνοχώρου τα κλέβουν επίσης. Ενδέχεται αργότερα να δημοσιεύσουν ορισμένα από τα κλεμμένα δεδομένα στα ιστολόγιά τους – κυρίως ως απόδειξη, αλλά και για επιπλέον μόχλευση – απειλώντας να δημοσιεύσουν περισσότερα εκτός εάν η εταιρεία πληρώσει τα χρήματα που ζητούν εντός καθορισμένου χρονικού πλαισίου.

«Η κοινότητα του κυβερνοεγκλήματος έχει εξελιχθεί, όχι μόνο από τεχνική άποψη, αλλά και από τη σκοπιά της οργάνωσης. Σήμερα οι ομάδες ransomware μοιάζουν περισσότερο με πραγματικές βιομηχανίες με υπηρεσίες και προϊόντα προς πώληση. Παρακολουθούμε συνεχώς τα φόρουμ του darknet για να ανιχνεύουμε νέες τάσεις και τακτικές του εγκλήματος στον κυβερνοχώρο. Παρατηρήσαμε την αυξανόμενη αγορά δεδομένων που απαιτούνται για την οργάνωση μιας επίθεσης. Η απόκτηση της ορατότητας των πηγών στο dark web είναι απαραίτητη για τις εταιρείες που επιδιώκουν να εμπλουτίσουν τη λύση γνωστοποίησης απειλών τους. Η έγκαιρη πληροφόρηση σχετικά με προγραμματισμένες επιθέσεις, συζητήσεις γύρω από τρωτά σημεία και επιτυχείς παραβιάσεις δεδομένων θα συμβάλει στη μείωση της επιφάνειας της επίθεσης και θα οδηγήσει σε κατάλληλες ενέργειες», σχολιάζει ο Sergey Shcherbel, ειδικός σε θέματα ασφάλειας της Kaspersky.

Η αναζήτηση στο dark web που έχει ενσωματωθεί στο Kaspersky Threat Intelligence portal παρέχει πρόσβαση σε πληροφορίες από μια σειρά επικυρωμένων πηγών παγκοσμίως, επιτρέποντας στις εταιρείες να μετριάσουν τον αντίκτυπο των κυβερνοεπιθέσεων και να εντοπίζουν πιθανές απειλές προτού γίνουν περιστατικά.

Διαβάστε την πλήρη αναφορά των dark markets για εταιρικά δεδομένα στο Securelist.com.

  • google-share
Previous Story

Το Snake Keylogger επιστρέφει μετά από μακρά απουσία στην δεκάδα της λίστας με τα πιο διαδεδομένα κακόβουλα λογισμικά για τον Μαΐου 2022

Next Story

Νέα προϊόντα από την ESET για τηλεπικοινωνιακούς παρόχους και παρόχους υπηρεσιών διαδικτύου

Σχετικά Άρθρα

off

Αυτά είναι τα phishing emails που παραπλανούν ευκολότερα τους εργαζομένους

Posted On 28 Ιούν 2022
off

Η Kaspersky επεκτείνει το δίκτυο των Κέντρων Διαφάνειας εγκαινιάζοντας τρεις νέες εγκαταστάσεις

Posted On 23 Ιούν 2022
off

KICS – Kaspersky Industrial Cyber Security – Αποτελεσματική Προστασία Βιομηχανικών Συστημάτων

Posted On 31 Μάι 2022

ΤΕΛΕΥΤΑΙΟ ΤΕΥΧΟΣ

Περιεχόμενα τεύχους

ΕΓΓΡΑΦΗ ΣΤΟ NEWSLETTER

Login

 
 
Forgot Password

Business IT

ΑΡΧΕΙΟ ΠΕΡΙΟΔΙΚΩΝ

Smart Press A.E. | Μάγερ 11, 10438, Αθήνα | Τηλ.: 210 5201500, Fax: 210 5241900
Το itsecuritypro.gr χρησιμοποιεί cookies. Προχωρώντας στο περιεχόμενο, συναινείτε με την αποδοχή τους.Αποδοχή Περισσότερα
Privacy & Cookies Policy

Privacy Overview

This website uses cookies to improve your experience while you navigate through the website. Out of these, the cookies that are categorized as necessary are stored on your browser as they are essential for the working of basic functionalities of the website. We also use third-party cookies that help us analyze and understand how you use this website. These cookies will be stored in your browser only with your consent. You also have the option to opt-out of these cookies. But opting out of some of these cookies may affect your browsing experience.
Necessary
Always Enabled
Necessary cookies are absolutely essential for the website to function properly. This category only includes cookies that ensures basic functionalities and security features of the website. These cookies do not store any personal information.
Non-necessary
Any cookies that may not be particularly necessary for the website to function and is used specifically to collect user personal data via analytics, ads, other embedded contents are termed as non-necessary cookies. It is mandatory to procure user consent prior to running these cookies on your website.
SAVE & ACCEPT
Posting....