Спрос на услуги хакеров по первоначальному взлому вырос на 20%

Эксперты «Информзащиты» связывают это с развитием модели Cybercrime-as-a-Service (CaaS) и формированием четкого распределения ролей по этапам атаки на теневом рынке. IAB — отдельная группа хакеров, специализирующихся именно на получении неавторизованного доступа к информационным системам, причем доступ эти злоумышленники могут продавать, сдавать в аренду или уступать по индивидуальному заказу.

Рынок первоначального доступа продолжает быстро расти: по оценкам специалистов «Информзащиты», его объем достигает 9–10 млн долларов США, при этом стоимость одного доступа варьируется от 500 до 1500 долларов в зависимости от масштаба и значимости жертвы.

Эксперты «Информзащиты» отмечают, что злоумышленники чаще всего реализуют доступ к инфраструктуре государственных и муниципальных органов (до 15% сделок), компаний сферы услуг (около 12%) и предприятий промышленности (10%). Подобная структура объясняется не только экономической привлекательностью целей, но и деятельностью хактивистов, стремящихся дестабилизировать процессы и нанести максимальный вред государству или крупным компаниям. 

Актуальные механизмы компрометации остаются достаточно прямолинейными: более 70% успешных взломов брокерами первоначального доступа основаны на использовании учетных данных, полученных с помощью фишинга, социальной инженерии или из слитых баз паролей. Еще 15% приходится на эксплуатацию уязвимостей, причем подавляющее большинство - это давно известные n-day-уязвимости, для которых отсутствуют своевременные обновления.