В дарквебе спрос на доступы к корпоративным сетям вырос на 69%

В дарквебе спрос на доступы к корпоративным сетям вырос на 69%

В дарквебе спрос на доступы к корпоративным сетям вырос на 69%

Анализ торговых площадок в дарквебе выявил скачок интереса к доступам в корпоративные сети. По словам экспертов Positive Technologies, которые провели соответствующее исследование, в первом квартале 2020 года количество объявлений о продаже доступов к корпоративным сетям превысило показатель предыдущего квартала на 69%.

В завершающем квартале 2019 года на хакерских форумах «тёмной сети» злоумышленники выставили на продажу более 50 доступов к сетям крупных компаний. В первом квартале этого года таких доступов уже насчиталось 80.

Наиболее популярны у злоумышленников промышленные организации, за ними идёт сфера услуг, после которой финансы, наука и образование. Завершает пятёрку сфера информационных технологий.

Как отметили в Positive Technologies, хакеры начали проявлять повышенный интерес к покупке доступов к локальным сетям со второй половины 2019 года. Параллельно с интересом выросли и суммы сделок — сегодня доступ к инфраструктуре компании, чей годовой доход начинается от $500 млн, предлагают за долю до 30% от потенциальной прибыли от кибератаки. А средняя стоимость доступа к локальной сети сейчас составляет около $5000.

От действий киберпреступников обычно страдают организации с годовым доходом от сотен миллионов до нескольких миллиардов долларов. Больше трети всех предложений на тёмном онлайн-рынке касается компаний из США, также востребованы данные организаций из Великобритании (5,2%), Бразилии (4,4%), Германии (3,1%).

Количество уязвимостей в банковских приложениях за год выросло в 10 раз

По данным исследования AppSec Solutions, посвящённого анализу 90 приложений компаний финансового сектора — банков, микрофинансовых организаций и страховых компаний, — количество критических уязвимостей в них за год выросло в 10 раз. Об этом сообщили специалисты AppSec Solutions.

Всего в ходе анализа было выявлено 3 555 уязвимостей, из которых 2 006 отнесены к высоким или критическим. Для сравнения: в 2023 году исследователи обнаружили около 4 500 уязвимостей, однако критический статус тогда получили лишь 183 из них.

Как отметил руководитель отдела анализа защищённости мобильных приложений AppSec Solutions Никита Пинаев, одной из самых распространённых проблем остаётся наличие критически важной информации прямо в коде. Это создаёт условия для перехвата конфиденциальных данных, включая банковские реквизиты и личную информацию пользователей.

При этом мобильные приложения финансовых компаний, как подчёркивают исследователи, остаются абсолютными лидерами по числу опасных уязвимостей.

По данным исследования Роскачества и ГК «Солар», ошибки и уязвимости обнаруживаются в каждом втором мобильном приложении. В основном такие проблемы создают риск перехвата пользовательских данных и реализации сценария «человек посередине». Наиболее проблемными тогда оказались приложения онлайн-аптек и сервисов доставки.

RSS: Новости на портале Anti-Malware.ru