Отчёт Flashpoint об изменении цен на инструменты киберпреступности в Dark Web

Flashpoint, разведывательная компания по безопасности, проанализировала тёмную сеть, собрав данные по киберпреступности на крупных дарквеб-сайтах. В отчёте Flashpoint в основном сравниваются цены на инструменты киберпреступности в 2019 году с ценами 2017 года.

Исследование уделило большое внимание FULLZ (полный пакет личной информации), сервису DDoS-атак, комплектам эксплойтов, информации о платежных картах и ​​т.п. В отчёте Flashpoint говорится, что цены на некоторые предложения, используемые для мошенничества и киберпреступности, выросли. Тем не менее, рост цен не может сравниться с драматическими нововведениями в мире киберпреступности, особенно в области целевого вымогательства и подмены SIM-карт.

В мире киберпреступности не существует известного детерминанта цен, и цены могут сильно вырасти без каких-либо реальных объяснений. Как утверждается в отчёте Flashpoint, колебания цен на киберпреступления в тёмной сети и любые будущие изменения должны быть «тревожным звонком» для потенциальных жертв, поскольку это обычно означает, что киберпреступность развивается.

Цены на FULLZ в 2019 году немного выше, чем в 2017 году. FULLZ включает в себя полное имя жертвы, номер социального страхования, дату рождения и многое другое. Они пользуются большим спросом, потому что преступники могут использовать украденную информацию для совершения серьёзных преступлений. Согласно новому отчету Flashpoint, цены варьируются от 4 до 10 долларов.

В отчете Flashpoint также сообщалось, что FULLZ, в котором содержится финансовая информация о жертвах, дороже, чем обычные. Цена колеблется от 30 до 65 долларов. FULLZ с более высоким кредитным рейтингом, как правило, дороже.

Отчёт сообщает, что определённой тенденции ценообразования на DDoS не было. Цены зависят от ряда факторов, таких как пропускная способность и длительность. На различных тёмных веб-рынках цена на Botnet DDO обычно колеблется от 1 до 100 долларов. Максимальный ценовой диапазон для DDoS Botnet был намного выше, чем в 2017 году. Максимальная цена в этом году — 27 долларов.

В отчёте объясняется, что изменения в общей операционной среде способствовали изменению цен на различных веб-рынках даркнета.

Отчёт Flashpoint также осветил наборы эксплойтов в даркнете. Некоторое время назад эксплойт был одним из самых опасных инструментов, используемых преступниками для запуска широкомасштабной атаки от мошенничества с использованием кликов до атаки вымогателей. Тем не менее, в течение некоторого времени популярность эксплойтов сократилось из-за крупных арестов. Наборы эксплойтов способны скомпрометировать веб-сайт, а затем использовать уязвимости в браузерах посетителей для распространения вредоносных программ.

Согласно исследованию, наборы в основном арендуются на ежедневной, еженедельной и ежемесячной основе. Цена за аренду определяется функциональностью и эксклюзивностью комплектов. Цены оставались на прежнем уровне в течение последних двух лет: средняя дневная арендная плата колеблется от 80 до 100 долларов, недельная арендная плата — от 590 до 700 долларов, а ежемесячная арендная плата — от 1400 до 2000 долларов. Надёжность этих комплектов резко снизились, хотя они по-прежнему доступны для проката на сайтах по киберпреступности.

Цены на данные платёжных карт зависят от ряда факторов, включая страну происхождения, дату истечения срока действия карты, дату выдачи и многое другое. Сообщается о ценовом диапазоне от 2 до 20 долларов.

Отчёт показывает, что киберпреступность вызывает растущую обеспокоенность, особенно в связи с многочисленными зарегистрированными случаями в третьем квартале 2019 года. При этои среда киберпреступности стремительно развивается для обхода существующих мер защиты.