По оценкам BI.ZONE, доля данных российских пользователей составляет около 14–18% от всего объема логов стилеров, выставленных на подпольных площадках. Для сравнения, совокупная доля данных пользователей из США, Великобритании и стран Евросоюза составляет порядка 40–45%.
Логи стилеров представляют собой собранную с зараженных устройств информацию, которая может включать cookie-файлы, токены сессий, данные браузеров, учетные данные для электронной почты, VPN и облачных сервисов, а также доступы к административным учетным записям.
Свежесть повышает стоимость
Большая часть логов продается в виде архивов. Однако из-за значительного объема предложений этот сегмент рынка оказался перенасыщен. Наибольшим спросом пользуются свежие и проверенные данные, поскольку они имеют более высокую практическую ценность для атак.
Одним из наиболее востребованных типов информации являются cookie-файлы. Они могут использоваться злоумышленниками для получения доступа к уже авторизованным сессиям и в некоторых случаях позволяют обойти необходимость повторного ввода учетных данных.
«Свежесть логов — важнейший критерий, от которого зависит их стоимость», — отмечает Олег Скулкин, руководитель BI.ZONE Threat Intelligence. По его словам, актуальные данные особенно ценны для проведения целевых атак, поскольку срок действия отдельных элементов, в частности cookies, может составлять от нескольких часов до нескольких дней.
Архивы и облачные подписки
Приобрести логи на подпольном рынке можно как отдельными архивами, так и через специализированные сервисы с подпиской. Средняя стоимость одного архива составляет $10–15.
Другой моделью распространения является так называемое облако логов — закрытый сервер или канал, куда администраторы регулярно загружают новые данные. Подписка дает покупателю доступ ко всему массиву информации. Ее средняя стоимость составляет $250–300 в месяц.
Цена подписки зависит не только от актуальности данных, но и от их качества. Дополнительную ценность имеют наборы, которые предварительно отсортированы и проверены. По данным BI.ZONE, количество подписчиков также влияет на стоимость: чем меньше пользователей получают доступ к определенному массиву, тем выше его эксклюзивность.
Эксперты отмечают, что подобные данные могут использоваться злоумышленниками для получения первичного доступа к инфраструктуре, фишинговых кампаний, захвата учетных записей и дополнения уже существующих баз данных.
Полное исследование BI.ZONE «Threat Zone 2026: обратная сторона» планируется представить 21 августа.
Источник: https://thenextweb.com/news/dario-amodei-ai-public-trust-cure-cancer-ipoЕсли вам понравился материал, кликните значок — вы поможете нам узнать, каким статьям и новостям следует отдавать предпочтение. Если вы хотите обсудить материал —не стесняйтесь оставлять свои комментарии : возможно, они будут полезны другим нашим читателям!
