Kiberjinoyatchilik bozori: Talab taklifdan uch baravar ko’p

Jinoiy kiberbozorda mavjud bo’lgan eng qimmat tayyor, qadoqlangan taklif bankomatlar uchun zararli dastur hisoblanadi.

Positive Technologies mutaxassislari soyali kiberxizmatlar bozoridagi 10 000 dan ortiq takliflarni tahlil qilishdi. . Tahlil shuni ko’rsatdiki, zararli dasturlarni yaratish xizmatlariga talab taklifdan uch baravar yuqori. Jinoiy kiberbozorda mavjud bo’lgan eng qimmat tayyor, qadoqlangan taklif ATM zararli dasturlari hisoblanadi. Tahlil shuningdek, kelajakda hujumlarni aniqlashda murakkablikning ortishi tendentsiyasini ko’rsatdi.

Mutaxassislar jami 3 millionga yaqin ro’yxatdan o’tgan foydalanuvchilarga ega bo’lgan 25 ta rus va ingliz tillaridagi darkweb platformalarini o’rganishdi. Tahlil davomida mavjud vositalar va xizmatlarning keng qamrovliligi va ularning real hayotdagi kiberhujumni amalga oshirish uchun yetarliligi baholandi. Bu ularga, boshqa narsalar qatori, kiberjinoyatchining keng ko’lamli ixtisoslashgan bilimlarga qanchalik ehtiyoji borligini yoki soyali bozor vakillariga murojaat qilish har qanday turdagi hujumni amalga oshirish uchun yetarli ekanligini baholash imkonini berdi.

Mutaxassislar bunday platformalarda sotiladigan turli xil vositalar va xizmatlarning minimal va o’rtacha narxlarini hisoblab chiqdilar. Masalan, veb-saytni buzib kirish va veb-ilovani to’liq nazorat qilish tajovuzkorga atigi 150 dollarga tushadi, tashkilotga qaratilgan hujum esa, uning murakkabligiga qarab, 4500 dollardan oshishi mumkin. Bankomatlarga mantiqiy hujumlar uchun zararli dastur eng qimmat bo’lib chiqdi. Ushbu sinfdagi tayyor zararli dasturlarning narxi 1500 dollardan boshlanadi.

Mutaxassislar kriptomaynerlar (20%), xakerlik vositalari (19%), botnetlar yaratish uchun zararli dasturlar (14%), RATlar (Masofaviy kirish troyanlari) va ransomware (har biri 12% ulushga ega) jinoiy kiberxizmatlar bozorida keng qo’llanilishini, zararli dasturlarni ishlab chiqish va tarqatish bilan bog’liq xizmatlarga esa (55%) tabiiyki, eng yuqori talab mavjudligini aniqladilar.

Tadqiqot shuni ko’rsatdiki, zararli dasturlarni yaratish xizmatlariga talab hozirda taklifdan uch baravar, zararli dasturlarni tarqatishga esa ikki baravar ko’p. Bu kiberjinoyatchilar orasida yangi vositalarga talab ortib borayotganidan dalolat beradi, ularga sheriklik dasturlari, zararli dasturlarni ijaraga berish xizmatlari va «xizmat sifatida» tarqatish modellari orqali tobora ko’proq kirish mumkin bo’lmoqda.

Mutaxassislarning fikriga ko’ra, qorong’u veb-xakerlik so’rovlarining aksariyati veb-sayt zaifliklarini skanerlash (36%) va elektron pochta parolini qazib olish (32%) bilan bog’liq. Taklif etilayotgan xizmatlar orasida eng keng tarqalgani ijtimoiy tarmoq akkauntlarini buzish (33%) va elektron pochta akkauntlarini buzish (33%). Positive Technologies tahlilchilari bu ma’lumotlarni ba’zi odamlarning boshqa odamlarning yozishmalariga kirish istagi bilan bog’laydilar. Boshqa tomondan, bu turdagi xakerlik hujumlari tajovuzkordan eng kam texnik ko’nikmalarni talab qiladi.

«Ushbu tahlilda ko’rsatilganidek, soya bozorining faolligi bizni kiber-hodisalarni tekshirishga yondashuvlarimizni doimiy ravishda moslashtirishga majbur qiladi», dedi Positive Technologies xavfsizlik bo’yicha ekspert markazi rahbari Aleksey Novikov. Bunday monitoring natijalari jinoyatchi tomonidan har bir aniq holatda qo’llanilgan texnika va taktikalarni batafsil tahlil qilish jarayonida hisobga olinadi. Hujumchining vositalar to’plamini batafsil o’rganmasdan, jumladan, soya bozori tendentsiyalarini o’rganish orqali, ya’ni tergov davomida tegishli artefaktlarga duch kelmasdan oldin, to’liq tushunish mumkin emas. Bu hatto bizga, masalan, ma’lum bir vositani sotib olish chastotasiga qarab, hujumchilar yaqin kelajakda nimani nishonga olishlarini tushunishga imkon berishi mumkin. ».