«Лаборатория Касперского» обнаружила черный рынок взломанных серверов

Пoлучить дoступ к скoмпрoмeтирoвaннoму сeрвeру злoумышлeнники мoгут всeгo зa 6 дoллaрoв. Пo oцeнкe «Лaбoрaтoрии Кaспeрскoгo», мeсячный оборот площадки составляет от 50 до 60 тысяч долларов. Также многие взломанные серверы находятся в Бразилии, Китае, Индии, Испании, Италии, Франции и Австралии. После использования сервера в своих целях клиенты могут перепродать его на xDedic.После покупки серверов клиенты теневой площадки могут использовать их для атак на инфраструктуру владельцев или же в качестве стартовой площадки для более масштабных кампаний. Как и в обычных магазинах, операторы xDedic предлагают своим покупателям техническую поддержку. Из них в России расположено около 4000 взломанных серверов (названия владеющих ими организаций компания не раскрывает). Кроме того, Волков отметил, что взломанные серверы могут использоваться для обеспечения анонимности киберпреступников.»Сайт xDedic – это очередное подтверждение того, что феномен «киберпреступление как услуга» набирает обороты. По словам представителя «Лаборатории Касперского» Юлии Кривошеиной, это могут быть DDoS-атаки, фишинг, рекламные рассылки или кибершпионаж. Перед тем как выставить сервер на продажу, операторы площадки проверяют и описывают его характеристики, представляющие интерес для клиентов. Предположительно, за этой торговой площадкой стоит русскоязычная группировка хакеров.По данным «Лаборатории Касперского», в настоящее время база злоумышленников насчитывает 70 624 сервера, принадлежащих правительственным и коммерческим структурам 173 стран. Существование коммерческих площадок и выстроенной вокруг них экосистемы позволяет любому желающему быстро развернуть эффективную вредоносную операцию при минимальных затратах», — отметил руководитель Глобального центра исследований и анализа угроз «Лаборатории Касперского» Костин Райю. Фото NEWSru.com

«Лаборатория Касперского» обнаружила крупную международную торговую площадку под названием xDedic, на которой злоумышленники с 2014 года продают доступ к взломанным серверам, пишет газета «Ведомости» со ссылкой на сообщение компании. По словам директора департамента киберразведки компании Group-IB Дмитрия Волкова, xDedic — не единственная площадка, где продаются инструменты для киберпреступников.