ЛК рассказала, сколько зарабатывают хакеры

ЛК рассказала, сколько зарабатывают хакеры

ЛК рассказала, сколько зарабатывают хакеры

Стоимость инструментов, которые используют сегодня хакеры, и прибыль от их применения сравнили эксперты «Лаборатории Касперского». Оказалось, что доходы от проведения хакерской атаки могут в 20 раз превышать расходы на её организацию.

Прибыль растет

Эксперты отмечают, что доходы хакеров с каждым годом растут, однако данные по этой сфере не уточняют. Последние опубликованные данные датируются 2011 годом: тогда объем мирового рынка киберпреступности достигал 12,5 млрд долларов США, рост по сравнению с 2010 годом – 5,5 млрд.

Современные хакеры достаточно редко разрабатывают собственное программное обеспечение, предпочитая использовать чужие решения. Код вредоносного ПО или готовый инструмент можно купить на специальном форуме, а затем усовершенствовать его, передает hi-tech.mail.ru.

Доходы даже от самых простых инструментов значительные. Так, создать в социальной сети поддельную страницу и организовать спам-рассылку с её упоминанием стоит около 150 долларов, при этом если хотя бы 100 человек купятся на уловку и отправят свои личные данные злоумышленникам, продажа конфиденциальной информации принесет не менее 10 тыс. долларов.

Трояны подешевле и подороже

Основной заработок хакерам приносит использование троянских программ. Самые простые варианты – блокировщики экрана, которые заражают персональные компьютеры или смартфоны.

Код трояна обойдется примерно в 1 тыс. долларов, а плата за разблокировку – в среднем 100-200 долларов США. Так что заражение 10-20 пользователей достаточно, чтобы приобретение окупилось, дальше – чистая прибыль.

Аналогичные доходы приносят трояны-шифровальщики, однако стоимость такого вредоносного ПО выше – около 2 тыс. долларов.

Выгоднее же всего использовать банковские троянские программы, которые обеспечат доступ к счетам пользователей. Купить код программы можно за 3 тыс. долларов, а затем достаточно создать несложный эксплойт и организовать спам-рассылку. Доход «предприятия» в среднем составляет 70 тыс. долларов.

Шифрование не делает VPN невидимым: как сети распознают защищённый трафик

Пользователь Хабра под ником mr_tom объяснил, почему зашифрованное VPN-соединение всё равно можно обнаружить и заблокировать. Содержимое туннеля остаётся недоступным наблюдателю, но само соединение продолжает оставлять вполне заметные следы. Система фильтрации может видеть IP-адрес сервера, порт, транспорт, особенности начала обмена, размеры пакетов, интервалы между ними и поведение потока во времени.

Прочитать переписку она не способна, зато определить, на что похож трафик, — вполне. Шифрование надевает на данные броню, но не выдаёт им плащ-невидимку.

Для простейшей блокировки DPI вообще не требуется: достаточно ограничить известный IP-адрес, подсеть, порт или транспорт. Более сложные системы анализируют сочетание признаков и формируют отпечаток — профиль характерных свойств соединения.

 

Дополнительным инструментом становится active probing. Если конечная точка кажется подозрительной, система сама подключается к серверу и изучает его ответ. Поэтому значение имеет не только поведение трафика пользователя, но и реакция серверной стороны на посторонние запросы.

Автор отдельно разбирает популярную связку VLESS, XHTTP и REALITY. Называть её тремя VPN-протоколами некорректно: компоненты работают на разных уровнях. VLESS задаёт логику взаимодействия клиента и сервера, XHTTP отвечает за транспорт, а REALITY — за защиту транспортного соединения и внешний TLS-профиль.

Использование порта 443 тоже не превращает любой VPN в обычный HTTPS. Классификатор может учитывать рукопожатие и последующее поведение потока, а не только номер порта.

Главный вывод: неблокируемого VPN как универсальной инженерной категории не существует. Даже замаскированное соединение можно ограничить по IP, новым сигнатурам или результатам активной проверки. Поэтому безопасность шифрования и устойчивость к распознаванию — две разные характеристики.

RSS: Новости на портале Anti-Malware.ru