Продажи зловредов по-прежнему идут бойко
Новости Безопасность
На теневых рынках хакерских услуг идет бойкая торговля полными комплектами данных для создания фиктивных личностей, что поднимает мошеннические схемы, завязанные на реальных персонажах, на ступень выше, по прибыльности приближая их к мошенничеству с кредитными картами. Как сообщает «Лаборатория Касперского», об этом говорится в отчете о рынке хакерских услуг, опубликованном Dell SecureWorks.
Хакерские услуги и сервисы по разработке вредоносного ПО продолжают использовать бизнес-модели, лежащие в основе деятельности легитимных компаний. Злоумышленники продают не только услуги, но и обучающие материалы — например, тренинги по снятию наличных с кредитных карт и банковских счетов, а также основы кардинга и фишинга. При продвижении услуг киберпреступники используют практику обычных маркетологов, позиционируя свое предложение с учетом уровня обслуживания клиента и гарантии качества похищенных данных.
«Очевидно, что подпольные кибердельцы монетизируют абсолютно все данные, которые могут похитить или купить, а также предлагают дополнительные услуги, чтобы обеспечить мошенников всеми необходимыми инструментами для проведения кампаний», — говорится в отчете.
Это не значит, что преступники, ведущие деятельность онлайн, больше не полагаются на краденые кредитные карты как на важный источник прибыли. Премиальные наборы данных, на сленге хакеров получившие название Fullz, с 2013 года выросли в цене в среднем на $5 и сегодня стоят около $30. Fullz — это полный комплект персональных данных для мошенничества, который включает имя, адрес, номер телефона, дату рождения, номер социального страхования (SSN), адрес электронной почты с паролем, номера банковского счета или платежных карт с учетными данными. Ценность данных возрастает до $45, если они принадлежат пользователю из ЕС, Канады, Австралии или Азии.
Премиальные международные кредитные карты MasterCard и Visa (обычно классифицируемые эмитентами как Black, Platinum или Gold) с набором данных с первой и второй дорожки магнитной полосы оцениваются в $35 и $23 соответственно. Исследователи из Dell сообщили, что, хотя масштабные утечки последних месяцев увеличили предложение на теневом рынке, цены не упали, особенно для карт, владельцы которых не из США. В отчете Dell говорится, что на одном из теневых сайтов, по утверждениям его владельцев, для продажи доступны данные 14 млн кредитных карт из США, 294 тыс. — из Бразилии и 342 тыс. — из остальных стран мира.
Хотя онлайн-мошенничество остается самым «результативным» видом киберпреступления, появление на теневом рынке полных комплектов идентификаторов, по мнению специалистов Dell SecureWorks, облегчает совершение мошеннических действий от имени безвинных граждан (например, оформление займов или получение денег по переводному векселю). Абсолютно новая фиктивная личность, то есть комплект из скана действующего номера соцстрахования, имени и адреса, продается на черном рынке за $250. Действительный счет за коммунальные услуги добавляет к стоимости такого пакета еще $100. Поддельный паспорт гражданина любой страны, кроме США, обойдется как минимум в $500.
Обучающие материалы для хакеров отличаются разнообразием: среди них имеются базовые инструкции по продаже похищенных данных кредитных карт, а также по использованию эксплойт-паков, рассылке спама и проведению фишинговых или DDoS-кампаний.
«Такие «учебники» не только объясняют, что такое Crypter, Remote Access Trojan (RAT) или эксплойт-кит; они также дают рекомендации по использованию, рассказывают о самых популярных инструментах и современных расценках», — пишут эксперты в отчете.
Как утверждают исследователи, продажи зловредов по-прежнему идут бойко, хотя трояны для удаленного доступа (RAT) существенно сбавили в цене. Эффективные зловреды вроде DarkComet ныне продаются по $20–50, хотя год назад цена на них доходила до $250. Дело в том, что на теневом рынке появились бесплатные RAT, что способствовало снижению расценок.
«Среди хакеров есть спрос на дешевые или бесплатные RAT-трояны, которые можно зашифровать при помощи Crypter, чтобы обеспечить обход антивируса или полную недетектируемость», — поясняют эксперты.
Что касается эксплойт-паков, недельная аренда Nuclear или Sweet Orange обойдется в $450, а месячная — до $1800.
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
Ищете, где скачать бесплатные программы?
Скачать бесплатные программы для компьютера на Windows и смартфона на iOS или Android можно на Софтодроме. На данный момент в каталоге Софтодрома представлено более 13 000 бесплатных программ для Windows, iOS, Android и Linux.
|
|
Программы для Windows
Программы для Linux
Приложения для Android
Приложения для iPhone