.
.
СЕГОДНЯ:
.
.
.
Главное
.
СВЯЗАННЫЕ МАТЕРИАЛЫ
22 мая 2019 года 10:10
Хакеры повышают рентабельность бизнеса
![]() |

Сергей Коньков/ТАСС
22 мая. FINMARKET.RU - Эксперты оценили экономику хакерских атак на банки, подсчитав себестоимость работы взломщиков. По данным исследования Positive Technologies, расходы в этом бизнесе окупаются после первого же хищения, пишет "Коммерсант".
Согласно оценкам экспертов Positive Technologies, стартовая стоимость целевой атаки на организации финансовой отрасли составляет около $45-55 тыс. Около $2,5 тыс. может составить месячная подписка на сервис по созданию документов с вредоносом, инструменты по созданию вредоносных файлов - от $300, исходный код программы-загрузчика вредоноса - от $1,5 тыс., программа по эксплуатации уязвимостей для внедрения - порядка $10 тыс., легальные инструменты, которые могут использовать хакеры, эксперты оценили в $30-40 тыс. (версии программы CobaltStrike использовались группировкой Cobalt).
И хотя вложения киберпреступников окупаются после первой же успешной атаки, в последний год доходы атакующих банки хакеров снизились - средняя сумма хищения упала, тогда как расходы на инструментарий остались на прежнем уровне.
Для оптимизации расходов злоумышленникам приходится искать пути повышения результативности атак. В частности, подавляющее большинство атак на банки идет с помощью фишинговых рассылок. С точки зрения расходов они хороши тем, что количество адресатов в рассылке практически не влияет на ее стоимость.
Главные затраты - это цена самого инструментария и его "упаковки" как для проникновения в кредитную организацию, так и для "продвижения" от компьютера, взломанного первым, далее по внутрибанковской сети. Операционные расходы на рассылку вредоносов незначительны, по оценкам директора экспертного центра Positive Technologies Алексея Новикова, они составляют порядка $1 тыс. в месяц.
Существенно снизить расходы позволяет использование не покупных вредоносов, а актуальных уязвимостей - хакеры могут сэкономить, адаптировав уязвимость для атаки.
Атака из доверенной сети также позволяет повысить ее рентабельность.
Опубликовано Финмаркет
.
Мнение посетителей сайта, оставляющих свои комментарии на новости и статьи, может не совпадать с мнением редакции ИА «Финмаркет», и за содержание комментариев ИА «Финмаркет» ответственности не несет. При этом агентство оставляет за собой право модерировать и удалять любые комментарии посетителей сайта.
ПОДПИСКА НА РАССЫЛКУ АНАЛИТИКИ ФИНМАРКЕТ:
.
.