Web-cайт предлагает удаленный доступ к корпоративным ПК

Web-cайт предлагает удаленный доступ к корпоративным ПК

Эксперт в области информационной безопасности и известный исследователь интернет-угроз по имени Брайан Кребс (Brian Krebs) поделился с читателями своего блога весьма интересной информацией. Специалист обнаружил русскоязычный веб-сайт, предлагающий своим клиентам услуги удаленного доступа к нескольким тысячам скомпрометированных серверов и компьютеров в разных странах мира.

За скромную плату в размере нескольких долларов, любой желающий сможет подключиться к рабочему столу удаленного компьютера по протоколу Remote Desktop Protocol (RDP). В списке доступных систем можно обнаружить компьютеры, принадлежащие крупным международным предприятиям, включая ряд компаний из списка Fortune 500.

Сайт под названием Dedicatexpress.com предоставляет свои услуги под лозунгом «Весь мир в одном сервисе» и активно рекламируется на многочисленных подпольных хакерских ресурсах. В настоящее время посетителям предлагается доступ к 17 000 компьютеров и серверов по всему миру, пишет soft.mail.ru.

Работа сайта организована следующим образом. Хакеры передают владельцам ресурса похищенные реквизиты доступа к удаленным системам и получают комиссионные с их последующей сдачи в аренду. Брайану Кребсу удалось идентифицировать наиболее активных поставщиков, которые скрываются под никами «lopster» (12,254 проданных серверов) и «_sz_» (6,645 систем). Стоит отметить, что продавцы могут оговаривать правила использования скомпрометированных машин, к примеру, запретить их использование для азартных игр в «онлайне» или осуществления мошеннических операций с платежной системой PayPal.

Регистрация на сайте стоит всего $20, после чего новый пользователь получает доступ к обширной коллекции доступных систем. Стоимость RDP-доступа к компьютерам и серверам может начинаться с нескольких долларов и зависит от целого ряда критериев, таких как тактовая частота процессора удаленной системы и количество процессорных ядер, поддерживаемая скорость передачи данных, а также продолжительность пребывания системы в «онлайне». В ходе проведенного расследования эксперт установил, что доступ к системам, принадлежащим таким международным корпорациям, как Microsoft и Cisco, можно получить всего за $4,55.

Брайан Кребс также уточняет, что владельцы сайта предпочитают не связываться с RDP-серверами, принадлежащими российским компаниям. Такая позиция позволяет им избегать конфликтов с местными властями. По словам специалиста, российские правоохранительные органы смотрят на деятельность группировки киберпреступников «сквозь пальцы».

Сайт Dedicatexpress.com, основанный в 2010 году, за два года своего существования предоставил клиентам доступ к 300 000 различных систем. Любопытно, что в том же 2010 году исследователи впервые обнаружили вредоносное приложение под названием Georbot Trojan. Этот троян сканирует зараженный компьютер на наличие установленных средств удаленного доступа, после чего крадет имена пользователей и пароли и передает их своему хозяину. А недавно специалисты из компании ESET столкнулись с модифицированной версией вируса, которая, в случае недоступности основного контролирующего сервера передает информацию с захваченного компьютера на резервный сервер, зарегистрированный в Грузии.

Чаще всего жертвами хакеров становятся беспечные владельцы компьютеров, которые не соблюдают даже элементарных мер предосторожности. К примеру, для доступа к упомянутым выше системам, принадлежащим корпорации Cisco, используются легко угадываемые имя пользователя и пароль — «Cisco». Впрочем, даже сложные имена пользователей и пароли не являются непреодолимым препятствием для киберпреступников.

Напомним, что встроенная поддержка технологии RDP была впервые представлена в операционной системе Windows XP Professional и с тех пор присутствует в каждой новой версии ОС. Нынешним пользователям соответствующее программное обеспечение известно под именем Remote Desktop Services (серверная версия) и Remote Desktop Connection (клиентская версия). Из соображений безопасности многие специалисты рекомендуют пользователям удалять указанные инструменты или активировать их лишь в случае необходимости.

Треть звонков от организаций не маркируется

Около трети звонков от организаций по-прежнему не маркируются, несмотря на то что соответствующее требование действует с 1 сентября 2025 года. Эксперты связывают это с игнорированием нормы со стороны небольших операторов связи, нерешёнными вопросами оплаты и фактическим отсутствием ответственности за её несоблюдение.

Как пишут «Известия», до трети звонков от компаний остаются анонимными.

По данным источников издания, такие вызовы чаще всего проходят через фиксированные сети небольших операторов, которых в России насчитывается около тысячи. В целом же, отмечают собеседники «Известий», в маркировке звонков не заинтересованы ни сами операторы, ни их корпоративные клиенты. Особенно это касается банков и микрофинансовых организаций.

Как сообщил РБК со ссылкой на источники, с 27 января вся «большая четвёрка» мобильных операторов перестала маркировать звонки от крупнейших банков, включая Сбербанк, ВТБ и Альфа-банк. Причиной, по данным источников на финансовом рынке, стало отсутствие договоров между банками и операторами связи.

«По нашим данным, примерно одна треть от общего количества звонков, поступающих нашим клиентам ежемесячно, не маркируется, — сообщили “Известиям” в “Вымпелкоме” (Билайн). — При этом доля таких вызовов может меняться от месяца к месяцу. Как правило, речь идёт о звонках от компаний финансового сектора и небольших операторов связи».

Официальный представитель Т2 Дарья Колесникова оценила долю немаркированных звонков в 35–40%. По её словам, корпоративные заказчики, особенно из финансового сектора, сферы недвижимости и числа небольших операторов, зачастую не заинтересованы в подключении услуги из-за нежелания оплачивать маркировку.

Источники «Известий» также указывают, что такую позицию усиливает отсутствие прямой ответственности за саботаж маркировки. На эту проблему обращали внимание ещё в феврале 2020 года, когда инициатива только обсуждалась. Тогда Минцифры обещало проработать механизм ответственности, однако соответствующие изменения так и не были реализованы.

Партнёр ComNews Research Леонид Коник напомнил, что в правительственном постановлении, регулирующем маркировку звонков от организаций, прямо не прописан характер договоров между операторами и коммерческими заказчиками — в том числе, должны ли они быть возмездными. По его оценке, сама операция обходится оператору в среднем в 30 копеек за звонок, вне зависимости от того, состоялось соединение или нет. Малые операторы и бизнес-клиенты компенсировать эти расходы, как правило, не готовы.

«Многие компании и индивидуальные предприниматели не заключили со своими операторами договоры на маркировку. Причём зачастую речь идёт вовсе не о мелком бизнесе», — констатирует Леонид Коник.

«Поскольку наибольшую долю среди немаркированных звонков составляют кредитно-финансовые организации, мы ожидаем от Банка России указаний о необходимости обязательной идентификации таких вызовов, — заявила Дарья Колесникова. — Это критически важно, поскольку маркировка не только снижает раздражение абонентов от нежелательных звонков, но и помогает бороться с телефонным мошенничеством».

«В Кодексе об административных правонарушениях необходимо закрепить конкретные меры ответственности за звонки без маркировки. Кроме того, должны быть разработаны документы, чётко регламентирующие оплату этой услуги», — считает генеральный директор TelecomDaily Денис Кусков.

По мнению Дениса Кускова, маркировка звонков — полезный инструмент, который помогает абонентам понять, можно ли доверять вызывающему номеру. При этом он признаёт, что стоимость услуги остаётся ощутимой нагрузкой для бизнес-заказчиков и небольших операторов связи.

RSS: Новости на портале Anti-Malware.ru