06 марта 2015
Опубликован анализ «бизнеса по взлому интернет-ресурсов»
Компания «High-Tech Bridge» опубликовала статью о том, каким образом происходит взлом сайта и как киберпреступники в дальнейшем распоряжаются скомпрометированным ресурсом.
В статье сформулирован ряд правил, которыми руководствуются злоумышленники.
-
Взломанный вебсайт приносит киберпреступникам прибыль вне зависимости от его размера, целевой аудитории и размещенного на нем контента.
-
Каждый web-сайт – очередной лот на черном рынке, который имеет свою цену.
-
Если сайт продается на черном рынке, то он уже скомпрометирован и киберпреступники исправляют использованную уязвимость, чтобы никто не смог взломать сайт.
-
База данных клиентов сайта стоит гораздо больше, чем сам ресурс.
-
Расходы на цифровой маркетинг и поисковую оптимизацию могут использоваться для продвижения услуг конкурентов.
-
Небольшой сайт может оказаться частью большой схемы.
Доступ к большому ресурсу хакеры могут продать, например за 1000 долларов, а небольшая вебстраница может стоить около одного доллара. Такая разница объясняется тем, что взломать 1000 мелких сайтов намного проще, чем атаковать крупный ресурс. Поэтому хакеры непрерывно ищут уязвимые сайты в интернете.
Хакеры могут купить ресурс для осуществления нелегальной деятельности. Они используют поисковых роботов, которые круглосуточно сканируют интернет в поисках уязвимых ресурсов. В большинстве случаев взломы осуществляются через эксплуатацию уязвимостей в системах управления и плагинах для них. Иногда администраторы используют ненадежные пароли. Киберпреступники собирают информацию о ресурсах и записывают ее в архив. Если появляется информация об уязвимости в используемых на сайте программных модулях – они извлекают данные из архивов и осуществляю взлом.
После получения доступа к ресурсу злоумышленники исправляют уязвимость, устанавливают бэкдоры для повторного получения доступа и продают ресурс.
Хакеры зарабатывают деньги, продавая информацию из баз данных другим киберпреступникам. В базах данных обнаруживаются адреса электронной почты и пароли, и взломщики получают доступ к аккаунтам жертв на других ресурсах.
Хакеры не брезгуют привлечением посетителей за счет ботов или так называемого «серого трафика». Скомпрометированные ресурсы могут использоваться для проведения таргетированных атак на топ-менеджеров компаний или политиков. Они находят вебсайты, которыми регулярно пользуются либо сами жертвы, либо их ассистенты. Более 80% информации об увлечениях жертвы или посещаемых ею сайтах можно узнать через социальные сети или поисковые системы. После этого злоумышленники компрометируют вебсайты и инфицируют целевых пользователей вредоносным программным обеспечением.
