Больше всего предложений хакеров по продаже доступа в компании приходится на предприятия из США, Италии, Великобритании, Бразилии и Германии, сообщает «Прайм» со ссылкой на исследование компании Positive Technologies.
Компания проанализировала 190 площадок в дарквебе, которые предлагают покупку и продажу инструментов для кибератак, а также разработку вредоносного ПО. Исследовались ресурсы преимущественно с русско- и англоговорящей аудиторией, средняя общая посещаемость ресурсов — более 70 млн человек в месяц.
«Чаще всего продаются доступы в компании из США (более трети всех предложений), также в пятерку входят Италия и Великобритания (по 5,2% предложений), Бразилия (4,4%), Германия (3,1%)»,— показало исследование.
В США в основном продают доступы в организации сферы услуг (20%), промышленные компании (18%) и госучреждения (14%). В Италии наибольший спрос на промышленность (25%) и сферу услуг (17%), а в Великобритании — сферу услуг (33%), сферу науки и образования (25%) и финансовую отрасль (17%). В Бразилии 20% случаев — продажа доступа к сетям госучреждений, 10% — медицинских. В Германии по 29% всех продаваемых доступов приходится на сферу ИТ и сферу услуг.
«Прямых свидетельств продажи доступов в российские организации не зафиксировано, однако надо учитывать, что 17,5% всех подобных предложений на теневом рынке не имеют географической привязки, а также что часть данных продается и покупается вообще без подобных объявлений… Продавцы оценивали свой товар от $500 до $100 тыс.
Средняя стоимость привилегированного доступа к локальной сети сейчас составляет порядка $5 тыс.»,— говорится в сообщении.