Предложения доступа к корпоративным сетям наводнили черный рынок

19 июня 2021 года

Количество объявлений о продаже доступов к корпоративным сетям в первом квартале 2021 года выросло более чем вдвое по сравнению с четвертым кварталом 2020-го (590 новых объявлений против 255), говорится в исследовании Positive Technologies. В 2020 году количество объявлений о продаже доступа увеличилось в семь раз по сравнению с 2019 годом, подсчитали в компании. Там проанализировали десять популярных теневых форумов, в том числе семь русскоязычных.

По данным исследования, ежеквартально продаются доступы в корпоративные сети организаций на сумму около $600 тыс., причем за последние четыре года доля доступов стоимостью от $5 тыс. сократилась вдвое. Самые дорогие – доступы в промышленные компании и финансовые организации, но за последний год их доля уменьшилась с 16% до 14% и с 11% до 6% соответственно.

В тройку самых популярных доступов вошли сферы услуг, промышленности, науки и образования.

Динамика обусловлена тем, что рынок доступов наполняется низкоквалифицированными игроками, говорится в исследовании. У злоумышленников появилась новая специализация – «добытчики доступов», которыми могут быть и новички. Они получают исходный доступ в сеть компании для продажи на теневом рынке. Существовавшая ранее ситуация, когда хакер мог проникнуть внутрь и затем бросить процесс на полпути, сегодня почти невозможна, потому что можно продать результаты атаки на любом этапе, отмечает технический директор Varonis Александр Коновалов.

Пандемия подогрела интерес к продаже доступов к корпоративным сетям, так как они стали более уязвимы. 

Об этом говорит аналитик «Ростелеком-Солар» Дарья Кошкина. Рост предложений коррелирует с возросшими объемами мошенничества, направленного на получение корпоративных аккаунтов, отмечает ведущий эксперт направления информбезопасности компании «Крок» Александр Черныхов.

Хотя в пандемию бизнес стал осознанно инвестировать в защиту дистанционного доступа, процент инвестирующих в информационную безопасность все же очень мал, отмечает директор департамента корпоративного бизнеса ESET Антон Пономарев.

Дольше всего на изменения реагируют сферы образования и медицины из-за отсутствия квалифицированных IТ-кадров и сложной системы закупок, отмечает он. Причем подобные учреждения – «кладезь данных, которые можно выгодно продать», они хранят персональную информацию обучающихся, научные работы, задания к экзаменам.

В то же время доступы к российским корпоративным сетям на черном рынке никогда не пользовались особым спросом, отметил основатель сервиса разведки утечек данных DLBI Ашот Оганесян. Российские компании, поясняет он, почти не платят выкупы при заражении вирусами-шифровальщиками, зато правоохранительные органы быстро находят тех, кто решил заработать таким образом.

Коммерсант

• Предложения доступа к корпоративным сетям наводнили черный рынок