Эксперты «Лаборатории Касперского» выяснили, что хактивисты и продавцы DDoS-услуг всё чаще действуют заодно: первые получают доступ к мощной инфраструктуре, вторые — бесплатную рекламу и подтверждение эффективности своих сервисов.
Специалисты Kaspersky Digital Footprint Intelligence в рамках исследования «DDoS-экономика: сколько стоит „положить” сайт» проанализировали свыше 256 тыс. сообщений о DDoS-сервисах в даркнете и дипвебе. Среди них нашлось 148 действующих провайдеров подобных услуг. Выяснилось, что девять активных поставщиков имеют связи с хактивистскими группировками. О результатах CNews рассказал представитель «Лаборатории Касперского».
Смысл такого партнёрства обоюден. Хактивисты благодаря сотрудничеству получают более серьёзные мощности для атак, а провайдеры используют громкие публичные кампании для саморекламы: они открыто заявляют о совместной работе и выкладывают отчёты об атаках на ресурсах группировок, демонстрируя клиентам, на что способны их сервисы. При этом как минимум четыре хактивистские группировки не ограничиваются чужими услугами и продвигают собственные DDoS-инструменты.
В продвижении услуг участники рынка задействуют сразу несколько каналов в разных слоях интернета. Один из них — агрегаторы DDoS-услуг, каталоги, где провайдеры ранжируются по характеристикам и отзывам. Второй — массовые рекламные посты в мессенджерах. Третий — теневые форумы с системами репутации и даже проверками на мошенничество, что поднимает доверие заказчиков. Сравнительно недавно к ним прибавились рейтинговые платформы: инструмент сначала замеряет мощность атаки на выделенный ресурс, а затем вносит злоумышленника в существующую таблицу рейтинга. Такой механизм помогает закрепить публичный статус и выделиться на фоне конкурентов.
«Рынок DDoS-услуг в даркнете и дипвебе сегодня работает по тем же принципам, что и обычный бизнес, — с конкуренцией, а также использованием рекламных инструментов для продвижения. Понимание того, как устроена эта экосистема, помогает специалистам по кибербезопасности оперативно выявлять новых участников, определять приоритетные каналы для мониторинга и прогнозировать развитие атак», — отметила Ксения Кудашева, аналитик Kaspersky Digital Footprint Intelligence.
Для усиления защиты бизнеса «Лаборатория Касперского» советует использовать сервис мониторинга цифровых угроз для отслеживания активов организации и выявления угроз в дипвебе и даркнете, например Kaspersky Digital Footprint Intelligence; обеспечить специалистам SOC доступ к актуальным данным об угрозах, например через Kaspersky Threat Intelligence, чтобы оперативно отслеживать тактики и инструменты злоумышленников; повышать осведомлённость сотрудников с помощью Kaspersky Automated Security Awareness Platform, помогающей выработать навыки безопасного поведения в цифровой среде; дополнить средства защиты решением с экспертным анализом и глобальными данными об угрозах, например Kaspersky Managed Detection and Response (MDR).
Загрузка...
