В теневом сегменте интернета начали появляться маркетплейсы для хакеров
источник: dall-e
Хакеры в теневом сегменте интернета начали активно предлагать другим киберпреступникам в аренду скомпрометированные устройства для проведения кибератак. Соответствующие предложения об аренде заражённых гаджетов и компьютеров публикуются на различных прокси-маркетплейсах, причём в ряде случаев всего через 10 минут после компрометации конкретного устройства.
Специалисты по информационной безопасности компании Trend Micro заявили, что обнаружили в теневом сегменте интернета так называемые прокси-маркетплейсы. Эти площадки активно используются хакерской группировкой Water Barghest.
Представители этой киберпреступной группы превращают огромное количество уязвимых устройств интернета вещей в обширные прокси-сети всего за несколько минут после их компрометации. В течение 2024 года хакеры с использованием автоматизированных инструментов смогли скомпрометировать более 20 000 устройств.
Злоумышленники не просто заражают компьютеры и телефоны, но и предоставляют эти скомпрометированные устройства в аренду другим хакерам через прокси-маркетплейсы. Интересным моментом является то, что от первоначального заражения гаджета до размещения соответствующего лота на маркетплейсе проходит зачастую менее 10 минут.
После завершения установки вредоносная программа соединяется с серверами управления и проверяет соединение. Затем гаджет автоматически добавляется на прокси-маркетплейс, где его могут использовать другие преступники для проведения кибератак или попыток похищения конфиденциальной информации.
По словам экспертов, основное преимущество подобной схемы для киберпреступников заключается в возможности анонимизации с использованием географически правдоподобных IP-адресов. При этом, поскольку вредоносное программное обеспечение запускается в оперативной памяти устройств, наличие такого заражения на гаджете легко устранить — достаточно просто перезагрузить компьютер или телефон.
