Сколько стоит доступ к вашей компании? | Блог Касперского

[KL FC Bot]

Когда в новостях пишут о том, что очередную компанию зашифровали и теперь шантажируют, у многих в голове рисуется картина с хитрыми хакерами, которые сначала создали опасный зловред, потом долго и упорно искали способ «взломать» компанию — и вот, наконец, зашифровали. Из-за этого некоторые владельцы бизнесов до сих пор уверены, что «моя компания не настолько интересна, чтобы злоумышленники тратили ресурсы на ее взлом». На самом деле все происходит совершенно иначе. Реальный атакующий не пишет вредоносное ПО сам, а берет его в аренду, да и на взлом он тоже ресурсов не тратит — просто обращается на теневой рынок первоначального доступа. В рамках сервиса Digital Footprint Intelligence наши эксперты выяснили, за сколько можно купить и продать доступ к инфраструктуре компании.

Почем доступ?

Так за сколько же злоумышленники могут купить доступ к вашей инфраструктуре? Разумеется, это зависит от многих факторов, но в первую очередь они ориентируются на выручку компании. Проанализировав около двух сотен объявлений, эксперты пришли к следующим выводам:

• большая часть объявлений предлагает доступ к небольшим компаниям;
• случаи, когда доступ продают дороже чем за 5000 долларов, достаточно редки;
• стоимость доступа к крупным компаниям в среднем от 2000 до 4000 долларов;
• почти в половине объявлений доступ предлагается по цене менее 1000 долларов.

Согласитесь, не самые впечатляющие суммы. Те же операторы шифровальщиков-вымогателей рассчитывают получить гораздо более серьезную выгоду, поэтому вполне могут вложиться в организацию атаки.

 

View the full article