🙆🏾 👂🏻 💲 अध्ययन: काले बाजार में कॉर्पोरेट नेटवर्क एक्सेस ट्रेडिंग बढ़ रही है 💝 🌡️ 🛡️

पॉजिटिव टेक्नोलॉजीज के विशेषज्ञों ने शैडो साइबर सर्विसेज मार्केट में ट्रेडिंग प्लेटफॉर्म का अध्ययन किया और कॉरपोरेट नेटवर्क तक पहुंच में दिलचस्पी देखी गई: 2020 की पहली तिमाही में एक्सेस बेचने के ऑफर की संख्या पिछली तिमाही की तुलना में 69% अधिक थी। कर्मचारियों को बड़े पैमाने पर दूरस्थ कार्य के दौरान पहचान की प्रवृत्ति कॉर्पोरेट बुनियादी ढांचे की सुरक्षा को प्रभावित करती है।

क्या हुआ

2019 की चौथी तिमाही में, दुनिया भर की बड़ी कंपनियों के नेटवर्क तक 50 से अधिक एक्सेस को हैकर मंचों पर बिक्री के लिए रखा गया था (हमने पूरे 2018 के लिए समान गिना था), और 2020 की पहली तिमाही में 80 से अधिक एक्सेस थे। सबसे अधिक बार, पहुंच औद्योगिक संगठनों, सेवा क्षेत्र की कंपनियों, वित्त, विज्ञान और शिक्षा, सूचना प्रौद्योगिकी (यह सब कुल प्रस्तावों का 58% है) से बेची जाती है।

यदि एक या दो साल पहले, हमलावरों को मुख्य रूप से एकल सर्वर तक पहुंच में दिलचस्पी थी, जिसकी लागत लगभग $ 20 थी, तो 2019 की दूसरी छमाही से कंपनियों के स्थानीय नेटवर्क तक पहुंच खरीदने में रुचि बढ़ गई है। वृद्धि और लेनदेन की मात्रा। उदाहरण के लिए, अब बुनियादी ढांचे तक पहुंच के लिए, $ 500 मिलियन के वार्षिक राजस्व वाली कंपनियां या हमले पूरा होने के बाद संभावित लाभ के 30% तक की पेशकश करती हैं। स्थानीय नेटवर्क पर विशेषाधिकार प्राप्त पहुंच की औसत लागत अब लगभग $ 5000 है।

छाया बाजार में नेटवर्क तक पहुंच बेचने की पेशकश

पीड़ितों की संख्या में आज लाखों से लेकर कई अरब डॉलर तक वार्षिक राजस्व वाले संगठन शामिल हैं।

सबसे अधिक बार, एक्सेस संयुक्त राज्य अमेरिका की कंपनियों को बेची जाती है (सभी प्रस्तावों का एक तिहाई से अधिक), शीर्ष पांच में इटली और यूनाइटेड किंगडम (5.2% प्रत्येक), ब्राजील (4.4%), जर्मनी (3.1%) शामिल हैं। इसके अलावा, संयुक्त राज्य अमेरिका के मामले में, वे अक्सर सेवा उद्योग संगठनों (20%), औद्योगिक कंपनियों (18%), और सरकारी एजेंसियों (14%) तक पहुंच बेचते हैं। इटली के संबंध में, उद्योग (25%) और सेवा क्षेत्र (17%) मांग में अग्रणी हैं, जबकि ब्रिटेन में, वे विज्ञान और शिक्षा (25%) और वित्तीय क्षेत्र (17%) हैं। जर्मन कंपनियों की 29% बिक्री के लिए आईटी और सेवाओं के लिए जिम्मेदार है।

कुछ एक्सेस की लागत 100 हजार डॉलर तक पहुंच जाती है

आमतौर पर, ऐसे उत्पाद के खरीदार अन्य घुसपैठिए होते हैं। वे नेटवर्क पर विशेषाधिकार बढ़ाने और पीड़ित कंपनी के महत्वपूर्ण बुनियादी ढाँचों पर दुर्भावनापूर्ण फ़ाइलों को होस्ट करने के लिए अपने दम पर हमला करने या हैकर्स की एक अनुभवी टीम को नियुक्त करने के लिए पहुँच प्राप्त करते हैं। इस तरह की योजना को अपनाने वाले पहले में से एक क्रिप्टोग्राफर्स के संचालक थे।

खुद की सुरक्षा कैसे करें

हम उम्मीद करते हैं कि निकट भविष्य में बड़े संगठन कम-कुशल उल्लंघनकर्ताओं के शिकंजे में आ सकते हैं, जिन्होंने आसान पैसा कमाने का रास्ता खोज लिया है। वैश्विक संगरोध अवधि के दौरान, जब कंपनियां बड़े पैमाने पर कर्मचारियों को दूरस्थ कार्य में स्थानांतरित करती हैं, तो हैकर्स नेटवर्क की परिधि पर सिस्टम में किसी भी खुले अंतर की तलाश करेंगे। कंपनी जितनी बड़ी होगी, उसका नेटवर्क पहुंच प्राप्त करने में सक्षम होगा, और प्राप्त विशेषाधिकार जितना अधिक होगा, अपराधी उतना अधिक कमा सकता है।

समस्याओं से बचने के लिए, पॉजिटिव टेक्नोलॉजीज के विशेषज्ञ कंपनियों को व्यापक आधारभूत संरचना संरक्षण पर ध्यान देने की सलाह देते हैं - दोनों नेटवर्क परिधि पर और स्थानीय नेटवर्क पर। सबसे पहले, आपको यह सुनिश्चित करने की आवश्यकता है कि नेटवर्क परिधि पर सभी सेवाओं को संरक्षित किया गया है, और यह कि घुसपैठिए की पहचान करने के लिए स्थानीय नेटवर्क में सुरक्षा के लिए निगरानी का पर्याप्त स्तर प्रदान किया गया है। सुरक्षा घटनाओं का नियमित रूप से पूर्वव्यापी विश्लेषण आपको पूर्व में हुए साइबर हमलों का पता लगाने और हमलावरों की जानकारी चोरी करने या व्यापार प्रक्रियाओं को पूरा करने से पहले खतरे को खत्म करने की अनुमति देगा।

अध्ययन का पूर्ण संस्करण यहां उपलब्ध है ।

- . - , .

, 30 14:00, « » Positive Technologies , , MaxPatrol SIEM PT Network Attack Discovery. , MaxPatrol SIEM PT NAD .

, .

अध्ययन: काले बाजार में कॉर्पोरेट नेटवर्क एक्सेस ट्रेडिंग बढ़ रही है

क्या हुआ

खुद की सुरक्षा कैसे करें

More articles: