Брокеры начального доступа являются жизненно важным звеном в цепочке киберпреступлений, поскольку эти злоумышленники занимаются взломом корпоративных сетей для будущих атак.

Брокеры затем продают доступ к этим сетям другим киберпреступникам, которые будут выполнять «грязную» и более рискованную работу по развертыванию вредоносных программ, программ-вымогателей, перемещению в горизонтальном направлении, ведению шпионажа и т. д.

Ранее мы видели, как злоумышленники продавали доступ к сетям всего за 1500 долларов, но, как анализируется в отчетах, цена зависит от местоположения, размера и типа скомпрометированной организации.

Наиболее прибыльными целями с точки зрения того, сколько они могут принести в списках даркнета, являются США и Великобритания. Листинги из этих двух стран продаются по средней цене чуть ниже 4000 долларов.

Вот почему на Соединенные Штаты приходится львиная доля целевого внимания, на которые приходится более половины (55%) всех предложений начального доступа на форумах и рынках даркнета.

Еще одним очень востребованным листингом является доступ в канадских организациях, который продается в среднем по 3119 долларов, в то время как Италия также хорошо продается с 2900 долларами.

Источник: secure news