Даркнет наполовину полон. Базами утекших данных

Базы утекших данных остаются самым востребованным товаром на теневых площадках: на них приходится 47% почти из 80 тыс. объявлений, изученных аналитиками RED Security SOC (входит в МТС). На втором месте — взломанные аккаунты (18%), на третьем — вредоносное программное обеспечение (14%). При этом число новых объявлений во II квартале сократилось примерно на 23% по сравнению с I кварталом.

Аналитики центра мониторинга и реагирования на кибератаки RED Security SOC исследовали почти 80 тыс. объявлений, опубликованных на теневых интернет-ресурсах, чтобы оценить структуру и динамику нелегального рынка киберуслуг. С результатами исследования ознакомился Forbes.

Наиболее распространенной категорией остаются базы утекших данных, на которые приходится 47% всех объявлений. Следом идут взломанные учетные записи различных сервисов и платформ с долей 18%, а третью позицию занимает продажа вредоносного программного обеспечения — 14%. Еще около 10% предложений связаны с финансовым кибермошенничеством, включая кардинг и продажу документов для оформления банковских продуктов.

В сегменте вредоносного ПО 58% объявлений приходится на программы для шифрования и кражи данных, загрузчики вредоносного кода и средства удаленного доступа (RAT). Еще 42% составляют предложения о продаже дрейнеров криптокошельков. По оценке экспертов, их популярность объясняется невысокой стоимостью, простотой использования и возможностью быстро монетизировать атаки.

Наименее распространенными категориями оказались доступы к корпоративной инфраструктуре, эксплойты для уязвимостей нулевого дня и услуги взлома на заказ — каждая занимает около 1% рынка. Однако даже при такой доле с начала года появилось свыше 1 тыс. новых объявлений по этим направлениям.

Максимальная активность продавцов пришлась на I квартал, когда было опубликовано более 42 тыс. новых объявлений. По итогам II квартала этот показатель снизился до немногим более 32 тыс. По словам руководителя направления Threat Intelligence RED Security SOC Григория Поздеева, сокращение примерно на 23% может быть связано как с усилением действий правоохранительных органов против нелегальных площадок, так и с миграцией части активности в более закрытые каналы.

Стоимость доступа к инфраструктуре компаний на теневом рынке обычно варьируется от $100 до $10 000, однако для государственных организаций она может достигать $1,5 млн, а для финансовых компаний — до $1 млн.

Авторы:

Артемий Шохор