Abnormal AI: доступ к взломанным почтовым аккаунтам правоохранительных органов и правительства продаётся в даркнете за 40 долларов
Изображение: recraft
Компания Abnormal AI представила отчёт, в котором описаны схемы продажи взломанных учётных записей электронной почты сотрудников государственных структур и правоохранительных органов. Исследование показало, что доступ к таким аккаунтам на теневых площадках можно приобрести всего за 40 долларов, при этом речь идёт о действующих адресах, используемых в США, Великобритании, Индии, Бразилии и Германии, в т. ч. домены агентств уровня ФБР.
В документе отмечается, что возможность отправлять письма с адресов в доменах .gov и .police значительно повышает шансы злоумышленников обойти фильтры безопасности и избежать подозрений со стороны получателей. Такой доступ используется для отправки поддельных повесток, кражи данных через экстренные запросы и других схем социальной инженерии.
По информации исследователей, ранее взломанные аккаунты подобных организаций продавались в основном как цифровой товар без акцента на конкретные сценарии применения. Сейчас наблюдается смена подхода — продавцы в даркнете активно рекламируют их использование для мошенничества, включая обход процедур верификации на онлайн-платформах и сервисах. Это, как подчёркивается в отчёте, превратило институциональное доверие в коммерческий ресурс и снизило порог входа для атак с имперсонацией.
Аккаунты распространяются через зашифрованные каналы связи вроде Telegram и Signal. После покупки, как правило за криптовалюту, клиент получает полный комплект учётных данных для SMTP, POP3 и IMAP, что даёт полный контроль над почтовым ящиком через любой почтовый клиент и возможность немедленно отправлять письма от имени госструктур.
Многие объявления в даркнете содержат прямые рекомендации использовать такие почтовые ящики для экстренных запросов данных. Продавцы обещают, что «успешный запрос» позволит получить IP-адреса, e-mail или номера телефонов. Поскольку экстренные запросы применяются правоохранителями для срочного получения информации без повестки, технологические компании и операторы связи часто обязаны реагировать на них в кратчайшие сроки.
