Com o surgimento do cibercrime como modelo de negócio as-a-service, os cibercriminosos estão a perseguir a informação necessária para organizar um ataque. Os peritos da Kaspersky analisaram quase 200 mensagens na Dark Web oferecendo-se para comprar informação para acesso inicial a fóruns de empresas. O custo médio de acesso aos sistemas de uma grande empresa situa-se entre 1.900 e 3.800 euros, o que é relativamente barato em comparação com os danos potenciais que poderiam ser causados às empresas visadas. Tais serviços são de grande interesse para os operadores de ransomware, cujos lucros podem atingir mais de 38 milhões de euros por ano. Estas e outras descobertas podem ser encontradas no novo relatório da Kaspersky,
Quanto custa o acesso a uma infraestrutura corporativa?
A investigação da Kaspersky demonstrou a grande procura que existe na Dark Web, não só de dados obtidos através de um ataque, mas também de informações e serviços necessários para orquestrar um (por exemplo, os dados necessários para executar etapas específicas de um ataque multifásico). Uma vez que um ciberataque tenha acesso à infraestrutura da organização, pode vender esse acesso a outros cibercriminosos, tais como operadores de ransomware. Estes ataques resultam em perdas financeiras e de reputação significativas para a organização visada e podem mesmo causar paragens e perturbações nos processos empresariais. As PME são o principal alvo destes ataques.
Os peritos da Kaspersky analisaram cerca de 200 publicações sobre a oferta da Dark Web para comprar informação de acesso inicial a fóruns de empresas, com o objetivo de definir os principais tipos de dados empresariais vendidos, bem como os critérios que os cibercriminosos utilizam para avaliar o preço dos dados de uma organização. A maioria das ofertas (75%) vendeu acesso RDP (Remote Desktop), que permite o acesso a um ambiente de trabalho ou aplicação alojada remotamente, permitindo depois que os criminosos informáticos acedam e controlem dados e recursos através de um anfitrião remoto, como se os funcionários de uma empresa estivessem a controlar os dados localmente.
A correlação entre o preço dos dados de acesso à rede e as receitas de uma empresa
Os preços de acesso inicial variam muito, entre algumas centenas de euros e centenas de milhares de euros. Como esperado, a chave para os preços elevados das ofertas analisadas é o potencial da receita com a vítima: o preço cresce juntamente com a receita. Os preços podem também diferir de acordo com a indústria e a região de operação da empresa.
O acesso a grandes infraestruturas empresariais custa tipicamente entre 1.900 e 3.800 euros, que são preços relativamente modestos. Mas também não existe um limite para o custo. Os dados pertencentes a uma empresa com receitas de 445 milhões de euros estão à venda por 48.000 euros.
Exemplo de uma oferta para a venda de dados para acesso remoto a cinco empresas de uma rede por 48.000 €
Uma das componentes mais importantes do preço de acesso inicial é, sem dúvida, a quantia que o comprador pode potencialmente ganhar com um ataque utilizando esse acesso. Há uma razão pela qual os operadores de ransomware estão dispostos a pagar milhares de euros, ou mesmo dezenas de milhares de euros, pela oportunidade de se infiltrarem numa rede corporativa. Muitas vezes custam à organização visada milhões de euros. Os agentes mais prolíficos no ano passado receberam potencialmente 5 mil milhões de euros em transferências ao longo dos últimos três anos.
Para além de encriptar dados empresariais, os criminosos informáticos também os roubam. Mais tarde, podem publicar alguns dos dados roubados nos seus blogs, principalmente como prova, mas também como seguro adicional, ameaçando publicar mais se a empresa não pagar o dinheiro exigido dentro de um período de tempo estipulado.
“A comunidade cibercriminosa evoluiu, não só de um ponto de vista técnico, mas também de um ponto de vista organizacional. Hoje em dia, os grupos de ransomware são mais como verdadeiras indústrias com serviços e produtos para venda. Monitorizamos constantemente os fóruns na Dark Web para descobrir novas tendências e táticas de cibercrime. Temos observado o crescimento do mercado de dados necessários para organizar um ataque. Ganhar visibilidade sobre e nas fontes da Dark Web é essencial para as empresas que procuram enriquecer a sua inteligência de ameaças. A obtenção de informação atempadamente sobre ataques planeados, discussões sobre vulnerabilidades e fugas de dados bem-sucedidas ajudará a reduzir a superfície de ataque e a tomar as medidas apropriadas”, comenta Sergey Shcherbel, perito em segurança da Kaspersky.
A pesquisa na Dark Web incluída no portal Kaspersky Threat Intelligence fornece acesso a informação de uma variedade de fontes validadas em todo o mundo, permitindo às empresas mitigar o impacto dos ataques cibernéticos e identificar potenciais ameaças antes que se tornem incidentes.
Pode ver o relatório completo sobre os mercados negros para dados empresariais em Securelist.com.