PIN по дешевке/Доходы хакеров падают от перенасыщения рынка

В новом исследовании экспертов Finjan говорится, что жизнь теневой стороны Интернета мало отличается от того, что происходит в видимой части киберпространства и реальном финансовом мире. В Сети сегодня можно купить персональную информацию самого разного назначения: компьютерные воры предлагают продукты в виде банковских счетов и PIN-кодов к ним, а также набирающие популярность пакеты медицинских данных. Увеличивается предложение всевозможной деловой переписки, включая перехваченные электронные письма со сведениями, содержащими коммерческую тайну, — из них можно выудить что-нибудь ценное для получения незаконной выгоды.

Характер предлагаемых личных данных теперь стал зависеть от фантазии злонамеренных покупателей, для которых обналичить деньги с чужого банковского счета становится слишком опасно и маловыгодно, поэтому растет спрос на средства для махинаций поинтереснее. По данным экспертов по безопасности из Finjan, еще недавно действующий PIN-код вместе с деталями соответствующего активного счета можно было приобрести за 100 долл. Теперь эта сумма упала до 10—20 долл., так как объем предложений по кредитным картам, добытым со взломанных банковских серверов, сильно вырос. «Спрос очень велик, но цены снижаются из-за значительного прироста предложений, — сказал РБК daily директор по технологиям Finjan Ювал Бен-Ицхак. — Хакеры предлагают информации больше, чем рынок может купить. Тем не менее эти люди продолжают искать что-то новое, чтобы суметь получить за эти новинки побольше денег».

Сетевые воры постепенно расширяют список выставленных на продажу персональных сведений. Так, чья-то личная медицинская информация может пригодиться мошенникам для махинаций со страховыми выплатами или для покупки и продажи недешевых рецептурных лекарств. Растет спрос на пароли и имена доступа ко всевозможным коммерческим сайтам, почтовым серверам, а также закрытым ресурсам FTP. При этом продавцы часто дают гарантию на свой «товар», как в обычном магазине: покупка будет «свежей» в течение двух суток, но если пароли или PIN-коды из-за защиты банков «испортятся» раньше, то их можно обменять как «некачественные».

Специалисты Finjan отмечают зрелость рынка, на котором сегодня продаются продукты киберпреступлений. Экспертам фирмы удалось доказать его четкую структурную организованность, о чем раньше только догадывались. «Прежде участниками рынка были одиночки, которые теперь превратились в группы людей, работающих сообща, — заявил г-н Бен-Ицхак. — Их структуры организованы по мафиозному принципу: там есть босс, а также те, кто ему подчиняется, обладая при этом минимальной информацией о том, как именно эти данные добываются, чтобы главарь мог их безопасно продавать». Перекупщики частной финансовой информации являются прослойкой между низовыми исполнителями и верхушкой кибербанды — своеобразным криминальным заслоном, какой существует у их коллег из реального преступного мира для успешного сбыта краденого.

Роман Кириллов