Οι ειδικοί της Kaspersky Digital Footprint Intelligence ανέλυσαν τις πωλήσεις botnet στο dark web και στα παράνομα κανάλια Telegram και ανακάλυψαν ότι οι δράστες μπορούν να αποκτήσουν έτοιμες λύσεις από 99 δολάρια.
Ένα botnet είναι ένα δίκτυο συσκευών που έχουν μολυνθεί με κακόβουλο λογισμικό, από έξυπνες οδοντόβουρτσες έως προηγμένες βιομηχανικές συσκευές διαδικτύου, τις οποίες οι δράστες χρησιμοποιούν για να οργανώσουν αυτοματοποιημένες μαζικές επιθέσεις όπως DDoS.
Εκτός από τις μεμονωμένες αγορές, τα botnets μπορούν να ενοικιαστούν ή να αποκτηθούν ως διαρροή βασικού κώδικα σε συμβολική τιμή. Σε ορισμένες περιπτώσεις, διατίθεται επίσης η ανάπτυξη προσαρμοσμένου botnet.
«Το Mirai είναι ένα από τα πιο διαβόητα παραδείγματα ενός botnet. Σαρώνει το διαδίκτυο για συσκευές IoT με αδύναμους προεπιλεγμένους κωδικούς πρόσβασης, χρησιμοποιεί ένα σύνολο γνωστών προεπιλεγμένων διαπιστευτηρίων για να αποκτήσει πρόσβαση και τις μολύνει. Οι μολυσμένες συσκευές γίνονται στη συνέχεια μέρος του botnet, το οποίο μπορεί να ελεγχθεί εξ αποστάσεως για να εκτελέσει διάφορους τύπους κυβερνοεπιθέσεων», εξηγεί η Alisa Kulishenko, security analyst στο Kaspersky Digital Footprint Intelligence.
Τα δίκτυα botnets όπως το Mirai δημιουργούνται από εγκληματίες του κυβερνοχώρου για να πωλούν και να διαθέτουν εξατομικευμένες διαδικασίες μόλυνσης, τύπους κακόβουλου λογισμικού, υποδομές και τεχνικές αποφυγής. Οι απατεώνες τα πωλούν σε άλλους εγκληματίες στην παράνομη αγορά, με τις τιμές των botnet να εξαρτώνται από την ποιότητα- φέτος οι χαμηλότερες προσφορές ξεκινούσαν από 99 δολάρια και οι υψηλότερες έφταναν τα 10.000 δολάρια.
Στα botnets που είναι διαθέσιμα προς ενοικίαση, οι τιμές κυμαίνονται από 30 έως 4.800 δολάρια τον μήνα. «Τα πιθανά κέρδη από επιθέσεις που χρησιμοποιούν botnets προς ενοικίαση ή πώληση μπορούν να υπερβούν το σχετικό κόστος. Επιτρέπουν δραστηριότητες όπως παράνομη εκμετάλλευση κρυπτονομισμάτων ή επιθέσεις ransomware και πολλά άλλα. Πηγές αναφέρουν ότι μια μέση πληρωμή λύτρων ανέρχεται σε δύο εκατομμύρια δολάρια! Αντίθετα, η ενοικίαση ενός botnet κοστίζει σημαντικά λιγότερο και μπορεί να αποδώσει με μία μόνο επιτυχημένη επίθεση», προσθέτει η Alisa Kulishenko. Από τις αρχές του 2024, οι ειδικοί της Kaspersky έχουν παρατηρήσει περισσότερες από 20 προσφορές για botnets προς ενοικίαση ή πώληση σε φόρουμ του dark web και σε κανάλια του Telegram.
Άλλες επιλογές: bots που διέρρευσαν και προσαρμοσμένη ανάπτυξη
Εκτός από την αγορά μιας έτοιμης λύσης, υπάρχουν φθηνότεροι τρόποι πρόσβασης σε botnets από κακόβουλους φορείς. Ακριβώς όπως τα νόμιμα δεδομένα μπορούν να διαρρεύσουν, ο πηγαίος κώδικας ενός botnet μπορεί επίσης να δημοσιοποιηθεί από κακόβουλους φορείς. Η πρόσβαση σε αυτόν τον κώδικα που διέρρευσε μπορεί να αποκτηθεί δωρεάν ή με αμοιβή από 10 έως 50 δολάρια, με βάση πληροφορίες από περίπου 400 δημοσιεύσεις στο dark web και στο shadow Telegram που παρατηρήθηκαν από τις αρχές του 2024. Ωστόσο, τα botnets που έχουν διαρρεύσει θεωρούνται γενικά επιλογή για λιγότερο έμπειρους δρώντες, καθώς είναι πιο πιθανό να εντοπιστούν από λύσεις ασφαλείας.
Ένας απειλητικός φορέας μπορεί να αναλάβει την ανάπτυξη ενός botnet από το μηδέν. Το κόστος ανάπτυξης ξεκινά από 3.000 δολάρια και δεν περιορίζεται σε κάποιο συγκεκριμένο εύρος τιμών. «Οι περισσότερες από αυτές τις συμφωνίες γίνονται ιδιωτικά, μέσω προσωπικών μηνυμάτων, και οι συνεργάτες επιλέγονται συνήθως με βάση τη φήμη, όπως οι αξιολογήσεις σε φόρουμ», διευκρινίζει η Alisa Kulishenko.
Πηγή: moneyreview.gr
Διαβάστε επίσης: Η μεγάλη απάτη της πυραμίδας: Οι Αρχές εντείνουν τις έρευνες