По утверждению служащих Positive Technologies., компании, специализирующейся на информационной безопасности, исследования проводились при анализе теневого сектора интернета, на котором реализуются и покупаются разные киберуслуги.
Сейчас хакеры в состоянии сделать в 3 раза меньше разрушительных программ, чем им заказывают, а распространить — в 2 раза меньше, говорится в исследовании Positive Technologies.
Специалисты изучили предложения не менее чем 10 000 кибермошенников.
Создание вредоносного программного обеспечения для банкоматов является самой дорогой хакерской услугой в теневом интернете. В процессе анализа также оценивались полнота предъявленных инструментов и услуг, их достаточность для проведения реальной кибератаки. Для экспертов было важно выявить минимальную и среднюю стоимость услуги, а еще оценить долю рынка, которую она занимает. Оказалось, что взлом сайта с получением полного контроля над веб-приложением обойдется в 150 долларов, а целевая атака на компанию может стоить до 4500 долларов.
Специалисты узнали, что на рынке противозаконных киберуслуг широко распространены криптомайнеры (20%), хакерские утилиты (19%), ВПО для создания ботнетов (14%), RAT (Remote Access Trojans, троянские программы для удаленного доступа) и трояны-вымогатели (доля любого ― 12%), а основным спросом закономерно пользуются услуги, связанные с разработкой и распространением ВПО (55%). «Такое положение дел дает возможность говорить о востребованности среди киберпреступников новых инструментов», — поведали в Positive Technologies. Также распространены криптомайнеры (20%); хакерские утилиты (19%); ботнеты (14%), трояны для удаленного доступа (12%) и трояны-вымогатели (12%).
Начальная стоимость готового ПО для атаки на банкомат составляет $1,5 тысячи.
