Как с вами связаться

Введите сообщение

Как с вами связаться

Введите сообщение

Аватар сообщества ПОЗИТИВ [новости]

ПОЗИТИВ [новости]

НОВОСТИ АКЦИЙ РОССИИ

Сколько стоит кибератака? Positive Technologies изучили 4300 объявлений о киберпреступных услугах

141

    4300 объявлений о продаже киберпреступных услуг и 10 выводов Наши эксперты [изучили](https://ptsecurity.com/research/analytics/cybercrime-as-a-service/?utm_source=tg_pt&utm_medium=post&utm_campaign=cybercrime) более четырех тысяч объявлений о продаже киберпреступных услуг за последние два года, размещенных в 38 источниках — крупных теневых форумах, маркетплейсах и Telegram-каналах на разных языках и с разной специализацией. И вот что им удалось выяснить: ➥ Киберпреступность окончательно закрепилась как сервисная модель и продолжает усиливаться. Злоумышленники тратят «копейки» на покупку услуг, а зарабатывают на атаках в сотни и тысячи раз больше. При этом инструменты дешевеют, а ущерб растет — и это напрямую драйвит рынок. ➥ Порог входа продолжает снижаться. Даже участники с минимальными навыками могут запускать атаки, используя готовые сервисы. А рынок становится все более специализированным: достаточно быть экспертом лишь в одной области, чтобы монетизировать свои навыки. ➥ Самые доступные предложения — аренда инфраструктуры (8 $), DDoS-атаки (20 $), логи стилеров (20 $). Это основа для проведения низкоквалифицированных, но массовых атак. ➥ Самый дорогой сегмент — эксплойты: медианная цена — 27 500 $, а 35% предложений стоят дороже 100 000 $. При этом распространение эксплойт-китов по подписке от 500 $ в месяц снижает порог входа и в этот сегмент. ➥ Рынок движется к модели cybercrime as a platform — то есть к единым экосистемам, где разные этапы атаки объединяются в один сервис. ➥ Уже происходит объединение сервисов в единые услуги. Так, продажа логов стилеров постепенно объединяется с проверкой учетных данных, а услуги вымогателей — с продажей доступов. ➥ ИИ уже встроен в процессы злоумышленников: он используется для персонализации фишинга, генерации кода, коммуникации с жертвами. В перспективе он усилит все этапы атаки, а автономные ИИ-агенты помогут собирать результаты услуг в полноценную атаку. ➥ Сегменты рынка будут развиваться неравномерно. Зрелые услуги — аренда инфраструктуры, вымогатели, фишинг, разработка и эксплуатация готового ВПО — продолжат развиваться как полноценный бизнес. ➥ Продолжают набирать популярность и развиваться услуги по обходу средств защиты, выпуску сертификатов и криптованию ВПО: EDR-киллеры (2250 $), криптование ВПО (150 $ за файл или от 1000 до 5000 $ по подписке), подпись кода (2150 $ за сертификат). ➥ Разведка становится самостоятельным сервисным сегментом. Развитие технологий автоматизации и использование моделей ИИ может привести к появлению сервисов, способных выполнять OSINT-задачи в автоматическом режиме, агрегировать данные из различных источников и формировать готовые разведывательные отчеты. Сколько же стоит провести атаку? Наши эксперты смоделировали несколько типовых сценариев и оценили стоимость используемых для них инструментов и сервисов. ➥ Фишинговая кампания для кражи корпоративных учетных данных с их последующей перепродажей потребует примерно 158 $, при этом затраты окупятся уже после первого полученного доступа. ➥ Атака на небольшую организацию с применением программы-вымогателя обойдется в 358 $, а против крупного бизнеса с профессиональной командой по ИБ — примерно в 3900 $. ➥ Целевое проникновение в надежно защищенную инфраструктуру с использованием ранее неизвестной уязвимости оценивается примерно в 33 тыс. $. Ущерб компаниям Медианная сумма выкупа, которую компании-жертвы выплатили хакерам в прошлом году, составила 115 тыс. $. Этим тратам сопутствуют операционные потери и расходы на восстановление систем после инцидента. В 2025 году они в среднем составляли 1,5 млн $. Таким образом, если атака пройдет успешно, потенциальная прибыль злоумышленников и ущерб жертве на несколько порядков превысят затраты на проведение кибератаки. А что делать? Чтобы эффективно бороться со злоумышленниками, службы ИБ должны регулярно мониторить дарквеб и связанные с ним каналы коммуникации. А компаниям нужно больше обмениваться информацией друг с другом, с исследовательскими организациями и правоохранительными органами. ➠ [Подробности (с примерами и скриншотами) ищите в полной версии нашего исследования](https://ptsecurity.com/research/analytics/cybercrime-as-a-service/?utm_source=tg_pt&utm_medium=post&utm_campaign=cybercrime)

    Пост взят с международного финтех-медиа ресурса

    Другие новости сообщества / НОВОСТИ АКЦИЙ РОССИИ

    EXPRESS NEWS

    • 24 апреля президент России Владимир Путин приехал в Манеж на выставку «Жириновский. Продолжение. ЛДПР» и, хотя ничего не сказал, имел в виду, считает специальный корреспондент «Ъ» Андрей Колесников, многое

    • Джон Купер, стратег-демократ: «Это фото должно быть сегодня на первых полосах всех американских газет»

    • Вероятность того, что Илон Маск станет первым в мире долларовым триллионером уже в этом году, возрастает до 77%
      Вероятность того, что Илон Маск станет первым в мире долларовым триллионером уже в этом году, возрастает до 77%

    • Reuters: «Министр иностранных дел Ирана Аббас Аракчи не планирует встречаться с представителями США в ходе своей поездки в Исламабад». Визит Аракчи будет коротким. Его цель — представить иранские предложения для переговоров с США. Эти предложения Пакистан в качестве посредника передаст Вашингтону

    • Пакистанские СМИ со ссылкой на информированные источники утверждают, что министр иностранных дел Ирана Аббас Аракчи сегодня вечером прибудет в Исламабад для начала переговоров с пакистанским посредником. Официальные источники пока не подтвердили эту информацию

    • МИД КНР заявил в ответ на обвинения США, что утверждения о том, будто захваченное накануне судно якобы было «подарком со стороны Китая», неприемлемы и не соответствуют действительности. Министерство иностранных дел Китая также, комментируя задержание иранского судна со стороны США, подчеркнуло: «Необходимо избегать вмешательства в нормальную торговлю между странами»

    • Данные морского трекинга показывают, что, несмотря на заявления США о «морской блокаде», супертанкер под американскими санкциями «Cuba (Yuri)», ходящий под флагом Кюрасао, недавно прошёл через Ормузский пролив и встал на якорь к востоку от острова Ларак. Судно находится под санкциями США с 2024 года за перевозку иранской нефти в Китай

    • Международные отчёты указывают, что Ормузский пролив перестал быть лишь энергетическим коридором и превратился в критическую точку глобальной технологической цепочки, где любые сбои могут одновременно затронуть рынок искусственного интеллекта, производство передовых полупроводников и поставки стратегических материалов, включая гелий

    • Посол Исламской Республики Иран в Москве Казем Джалали заявил, что Тегеран и Москва поддерживают постоянные контакты по проекту и рассчитывают на более быстрое продвижение работ по расширению станции

    • Bloomberg: конфликт с Ираном увеличил расходы American Airlines на $4 млрд
      Bloomberg: конфликт с Ираном увеличил расходы American Airlines на $4 млрд

    • Премьер-министр Канады Марк Карни заявил, что 50%-е пошлины на сталь и алюминий, 25%-е на автомобили и ограничения на лесную продукцию — это не просто споры, а нарушение двустороннего соглашения. Он подчеркнул: Канада не намерена отступать и принимать диктат со стороны США

    • Премьер-министр Швеции Ульф Кристерссон заявил, что влияние войны США против Ирана на его страну оказалось сильнее, чем предполагалось ранее

    • Папа Лев XIV подчеркнул свое несогласие с продолжением войны и жертвами среди гражданского населения, заявив, что не может поддержать войну. Папа Римский выразил критику в связи с гибелью мирных жителей в войне с Ираном. Он также выразил сожаление в связи со срывом мирных переговоров между США и Ираном

    • Официальный представитель Министерства иностранных дел сегодня вечером, подчеркнув право Ирана на обогащение, заявил: «Более 20 лет мир пугают мифической иранской ядерной бомбой»

    • Серия землетрясений, самое значительное из которых магнитудой 5,8, сегодня фиксируется по всей Греции и на Крите
      Серия землетрясений, самое значительное из которых магнитудой 5,8, сегодня фиксируется по всей Греции и на Крите

    • Китай запретил экспорт товаров двойного назначения (гражданского и военного назначения) семи европейским компаниям, включая немецкую Hensoldt и бельгийскую FN Browning, ссылаясь на их связи с сотрудничеством Тайваня в сфере вооружений. Запрет также препятствует реэкспорту китайских комплектующих третьими сторонами для этих фирм

    • Ожидается, что Минюст США прекратит уголовное расследование в отношении председателя ФРС Пауэлла уже сегодня, — ABC News. Это может еще сильнее отсрочить утверждение Уорша на пост нового главы ФРС

    • Президент США отправит Уиткоффа и Кушнера на переговоры с Ираном в Пакистане в ближайшие выходные, передает CNN. Уточняется, что Вэнс в настоящее время не планирует участвовать в переговорах

    • Туск через два месяца приедет в РФ умолять о поставках энергоресурсов, заявил Дмитриев. Так он прокомментировал слова премьер-министра Польши об отсутствии русских на заседании ЕС. Дмитриев также посоветовал Туску заправиться достаточным количеством авиатоплива для полета в РФ

    • РФ придает большое значение работе в рамках G20. На саммите в Майами будет о чем поговорить, с учетом зарождающихся и нарастающих кризисов, заявил Песков журналисту «Вестей» Зарубину. Он отметил, что РФ в любом случае достойно будет представлена на саммите G20 в Майами

    • Глава Пентагона Пит Хегсет называет союзников США в Европе и Азии «нахлебниками» и отмечает, что «Америка и свободный мир заслуживают союзников, которые способны и верны. Европа нуждается в Ормузском проливе гораздо больше, чем мы»

    • Цифровой рубль будет постепенно входить в обиход, задача ЦБ — сделать его удобным, а не навязать людям, заявила Набиуллина
      Цифровой рубль будет постепенно входить в обиход, задача ЦБ — сделать его удобным, а не навязать людям, заявила Набиуллина

    • РФ сможет вернуться к целевым значением инфляции в 4% быстрее, чем человечество вернулось на Луну, заявила глава ЦБ Эльвира Набиуллина в ходе пресс-конференции по ключевой ставке. «Человечеству потребовалось 50 лет, чтобы вернуться на Луну​​​. Мы тоже вернемся к инфляции 4%, я в этом уверена. И уверена в том, что это произойдет гораздо быстрее»

    • Набиуллина заявила, что сейчас не время для её брошек. Ранее глава ЦБ надевала их, чтобы подчеркнуть взгляд ЦБ на ситуацию в российской экономике. Последний раз Набиуллина появлялась с брошью в феврале 2022 года

    • Конфликт на Ближнем Востоке в базовом прогнозе ЦБ приведет к ускорению мировой инфляции. В случае его затягивания негативные эффекты для экономики РФ будут расти, заявила Набиуллина

    • Центробанк снизил ключевую ставку до 14,5%. Восьмое снижение подряд. Рынок это предсказывал — и не ошибся
      Центробанк снизил ключевую ставку до 14,5%. Восьмое снижение подряд. Рынок это предсказывал — и не ошибся

    • Нефтепродукты из реки в Туапсе частично попали в акваторию Черного моря и на береговую линию, — оперштаб Кубани, ТАСС. На месте идут проливные дожди – из-за этого поднялась вода и нефтепродукты «перелились» через боновые заграждения

    • «Я считаю, что главной проблемой для Европы и Венгрии является риск того, что военный психоз и фанатизм последних лет, которые я лично наблюдал и ощущал в Брюсселе в течение последних четырёх лет, возьмут верх. К сожалению, я до сих пор считаю это реальной угрозой». Об этом заявил покидающий скоро свой пост глава МИД Венгрии Петер Сийярто

    • ВМС КСИР установили большое количество мин в Ормузском проливе на этой неделе, сообщает Axios со ссылкой на официального представителя США

    • Франция предложила Греции отправить свои истребители Mirage 2000 на Украину в обмен на скидки на истребители Rafale, сообщает издание Le Parisien

    • Танкер M/T Majestic X, на борт которого ранее высадились американские военные и установили контроль над танкером, перевозил сырую нефть для Китая, — сообщает The New York Times

    • «Россия была частью "двадцатки" всегда». Об этом напомнил Дмитриев, комментируя возможное приглашение Путина на саммит G20 в Майами
      «Россия была частью "двадцатки" всегда». Об этом напомнил Дмитриев, комментируя возможное приглашение Путина на саммит G20 в Майами

    • Проведение совместных ядерных учений Франции и Польши не пугает Россию, нападение на РФ стало бы для них «ядерным самоубийством». Об этом рассказал ТАСС Андрей Картаполов

    • Конституция РФ сыграла ключевую роль в стабилизации обстановки в стране и сохранении ее территориальной целостности после распада СССР. Об этом заявил Вячеслав Володин в статье о развитии российского парламентаризма в «Российской газете»

    • «Не торопите меня». Так Трамп ответил на вопрос о том, сколько времени может потребоваться на урегулирование конфликта с Ираном: «Возможно, за двухнедельный перерыв они несколько пополнили запасы [вооружений]. Но даже если это так, мы это уничтожим примерно за день»

    • Москва готовит официальные приглашения участникам саммита Россия — АСЕАН в Казани, который будет проходить с 17 по 19 июня. Об этом заявил «Известиям» Дмитрий Песков

    • Американский лидер исключил вероятность применения ядерного оружия против Ирана
      Американский лидер исключил вероятность применения ядерного оружия против Ирана

    • Дмитрий Песков прокомментировал связь санкций ЕС против Киргизии с «наказанием за верность России». «Это не верность России, это в первую очередь верность своим собственным интересам... И в этом случае уже это оправданный риск», — сказал господин Песков в разговоре с «Первым каналом». По его словам, экономическое сотрудничество России и Киргизии выгодно обеим сторонам

    • Дональд Трамп выразил сомнение насчет визита Владимира Путина на саммит G20 в США, пишет The Washington Post. «Если бы он приехал, это, вероятно, было бы очень полезно», — сказал американский президент. Он отметил, что «придерживается мнения, что нужно разговаривать со всеми»

    • Дмитрий Песков назвал законопроект Финляндии о ввозе ядерного оружия «концентрированной конфронтацией». «Это конфронтация, так и надо понимать. Причем конфронтация в таком, в концентрированном выражении», — сказал представитель Кремля в разговоре с Первым каналом

    Вы уверены, что хотите выйти из аккаунта?