«Касперский» отыскал площадку по продаже 70 тыс. взломанных серверов
На теневой площадке xDedic хакеры реализуют доступ к 70,6 тыс. взломанных серверов в 173 государствах мира. Там могут сберегаться данные для доступа к ресурсам игр, онлайн-магазинам, банковским системам и другим системам платежей, веб-сервисам провайдеров и сотовых сетей.
В Российской Федерации размещено около 4 тыс. взломанных серверов, принадлежащих организациям и коммерческим структурам. Минимальная цена одного сервера составляет всего 6 долларов.
При всем этом на консилиуме есть оперативная техническая поддержка, доступны особые инструменты, чтобы «патчить» взломанные серверы и разрешить одновременно несколько RDP-сессий, а еще инструменты для сбора информации о взломанных серверах и ее загрузки в информационную базу xDedic.
Площадка xDedic, по всей видимости, появилась в сети интернет в минувшем году, но особой популярностью у правонарушителей она начала пользоваться в середине 2015-го. Перед тем как выставить сервер на реализацию, операторы площадки проверяют и описывают его характеристики, представляющие интерес для клиентов.
Законные владельцы серверов при всем этом часто даже не подозревают, что их ИT-инфраструктура скомпрометирована и применяется в киберпреступных операциях.
На черном рынке хакеры предлагают кибермошенникам получить доступ к 70 тысячам серверов.
Кроме РФ, в числе более пострадавших стран оказались также Бразилия, Китай, Индия, Испания, Италия, Франция, Австралия, ЮАР и Малайзия. При всем этом владельцы серверов могут даже не подозревать о взломе собственных серверов.
До этого «Лаборатория Касперского» сказала, что РФ занимает пятое место в мире по числу DDoS-атак.
«Феномен „киберпреступление как услуга“ набирает обороты». Существование коммерческих площадок и выстроенной вокруг них экосистемы дает возможность любому желающему быстро развернуть действенную вредоносную операцию при минимальных затратах. Воспользовавшись сервером, клиенты могут перепродать его на xDedic.
Добавить комментарий
Для отправки комментария вам необходимо авторизоваться.