Trend Micro проанализировала российский рынок товаров и услуг для хакеров

1 Ноября 2012
Купертино, шт. Калифорния, США. 1 ноября 2012 г. – Trend Micro Incorporated (TYO: 4704; TSE: 4704) представляет новое исследование, посвященное ассортименту инструментов и услуг, которые можно купить и продать на нелегальных торговых площадках в Интернете.

Отчет Trend Micro также содержит сведения о расценках на различные услуги, а также примеры информации, которой обмениваются киберпреступники. Изучив около двух десятков базовых инструментов и технологий, создаваемых и применяемых хакерами для получения прибыли, исследователи компании Trend Micro составили список из 10 наиболее распространенных вредоносных действий и услуг:
• Услуги программирования и продажа программ.
• Услуги по взлому компьютерных систем и программ.
• Продажа и размещение специализированных серверов.
• Рассылка спама по электронной почте и SMS, а также телефонный спам.
• Продажа услуг по загрузке файлов.
• Услуги по проведению атак типа «отказ в обслуживании».
• Продажа трафика.
• Услуги по шифрованию файлов.
• Продажа троянских вирусов.
• Услуги по созданию и продаже эксплойтов.

Отчет иллюстрирован снимками экранов с ценами, указанными на страницах нелегальных форумов, что позволяет более полно представить себе, что и по какой цене продается сегодня в российском ИТ-подполье. Оказалось, что «входной билет» в мир киберпреступности стоит совсем недорого.

Ниже приведены примеры того, что можно приобрести на теневом рынке приблизительно за 50 долларов США.
• Шифрующий модуль с различными надстройками и дополнениями обойдется в 30–80 долларов. Шифрование используется главным образом для того, чтобы скрыть зараженные файлы или вредоносные программы от защитного ПО.
• Услуги VPN на три месяца стоят 50–55 долларов. Использование этой технологии позволяет злоумышленникам получать анонимный доступ к веб-сайтам.
• От 30 до 70 долларов стоит однодневная атака типа «отказ в обслуживании». Целью таких атак является вывод из строя веб-сайтов и компьютеров.
• Установка ZeuS на сервере покупателя ¬– 35 долларов. Установка ZeuS на сервере продавца – 40 долларов. ZeuS — это один из наиболее известных наборов инструментов для управления «ботнетами». Среди прочего он позволяет удаленно похищать личные сведения с компьютеров жертв.
• Исходный код троянского вируса продается за 50 долларов. Троянский вирус «выдает себя» за «добропорядочную» компьютерную программу или приложение и предназначен для кражи данных пользователей.

Согласно отчету, более совершенные технологии, средства и услуги предлагаются по намного более высоким расценкам (превышающим 50 долларов). Киберпреступники могут даже тестировать работу своих вредоносных решений с существующими средствами ИТ-защиты. Вся собранная информация позволила аналитикам Trend Micro сделать следующий вывод: «Российский теневой ИТ-рынок — это «экономика масштаба». Это сервис-ориентированная клептократия, воспроизводящая коррумпированные капиталистические отношения в киберпространстве».


Отчет доступен по адресу: http://www.trendmicro.com/cloud-content/us/pdfs/security-intelligence/white-papers/wp-russian-underground-101.pdf.


О компании Trend Micro
Trend Micro Incorporated (TYO: 4704;TSE: 4704), мировой лидер в области обеспечения безопасности облачных сред, предлагает предприятиям и отдельным пользователям решения для защиты информации в Интернете и управления угрозами, способные сделать обмен данными совершенно безопасным. Более 20 лет назад мы стали первопроходцами в области защиты серверов. Сегодня мы предлагаем первоклассные клиентские, серверные и облачные решения для обеспечения безопасности, которые отвечают потребностям заказчиков и партнеров, оперативно предотвращают распространение новых угроз, а также защищают данные в физических, виртуальных и облачных средах. Созданные на основе передовой инфраструктуры облачной защиты Trend Micro™ Smart Protection Network™, наши продукты и услуги блокируют угрозы в месте их возникновения — в Интернете. Нам помогают более 1000 специалистов в области обнаружения угроз по всему миру.
Дополнительную информацию о компании Trend Micro Incorporated, ее продуктах и услугах можно найти на веб-сайте Trend Micro.com.ru. Узнайте больше о защите виртуальных сред на новом информационном портале www.virtualsecurity.ru
Данный пресс-релиз и другие новости Trend Micro см. по адресу www.trendmicro.com.ru/newsroom. Вы также можете следить за нашими новостями в Twitter: @TrendMicro_ru.
Алексей Шишков
Trend Micro
+7 495 660 9208
shishkov@bcom.ru
Сайт компании Trend Micro