Средняя цена одной хакерской атаки достигла 20 тысяч долларов
Прибыль от атак может быть в пять раз больше затрат на иподготовку. К таким выводам пришли специалисты Positive Technologies. На рынке даже появились услуги по обучению хакеров
Средняя стоимость хакерской атаки достигла 20 тысяч долларов. При этом атаки все еще очень выгодны и могут приносить доходы в пять раз больше затрат на их подготовку. К таким выводам пришли специалисты Positive Technologies. Они провели мониторинг 20 тысяч объявлений на 40 площадках, в том числе на теневых форумах, маркетах и телеграм-каналах.
Успешная хакерская атака на начало 2025 года может принести от 100 тысяч до 130 тысяч долларов чистой прибыли. Сейчас даже появились услуги по обучению злоумышленников, и хакерские группировки все больше походят на респектабельный и прибыльный бизнес, говорит аналитик направления аналитических исследований в компании Positive Technologies Дмитрий Стрельцов:
Дмитрий Стрельцов аналитик направления аналитических исследований в компании Positive Technologies «Методы работы киберпреступников становятся все более организованными. Теневой бизнес многое перенимает у легального, у него есть свои бизнес-модели, маркетинговые стратегии, служба поддержки клиентов и даже корпоративная культура. Организация популярного сценария фишинговых атак с использованием шифровальщика обходится начинающим хакерам минимум в 20 тысяч долларов, а чистая прибыль от успешной кибератаки может в пять раз превышать затраты на ее организацию. Многим киберпреступники представляются как хакеры-одиночки в очках, которые сутки напролет что-то сидят и ломают, сейчас же все немного иначе. Злоумышленники могут работать в команде, не иметь суперглубоких знаний в той или иной теме. Для получения необходимых знаний начинающие киберпреступники могут воспользоваться утечками мануалов или утечками самих вредоносных программ. Начинающие киберпреступники могут воспользоваться услугой, которая сейчас набирает обороты, а именно доступ на закрытую теневую площадку».
Далеко не всегда для каждой атаки хакерам надо закупать новое оборудование. Однако затраты на подготовку все равно остаются значительными. Одна успешная атака по прибыли окупает пять провальных попыток. Говорит гендиректор компании Zecurion Алексей Раевский:
Алексей Раевский гендиректор компании Zecurion «Здесь под инфраструктурой имеются в виду не серверы или оборудование, а хакерская инфраструктура. Во-первых, хакеры на своих домашних компьютерах не будут этим заниматься, им нужно обеспечить себе такой плацдарм. Они для этого взламывают слабозащищенные домашние или офисные компьютеры, чтобы с них осуществить атаку, чтобы нельзя было отследить. А это все стоит тоже определенных денег. Тут надо пояснить, что в хакерской среде очень высокий уровень специализации, очень высокий уровень разделения труда. Там в какой-то самой простой схеме могут быть задействованы пять или семь звеньев. Один, например, собирает информацию, второй пытается найти, как-то просканировать сеть, третий пишет или находит где-то нужный троян, четвертый коммуницирует с жертвой, пятый обеспечивает финансовые моменты, чтобы этих мошенников не отследили по переводу денег. И поэтому, когда мы говорим о стоимости хакерской атаки, надо все это суммировать. То, что сделано, допустим, для одной потенциальной жертвы, компании, оно, скорее всего, не подойдет, или, может быть, на 10%, на 15% подойдет для другой потенциальной жертвы. Поэтому затраты могут быть очень высокие. Понятно, что говорить о средних цифрах не очень уместно, но известны случаи, когда их доходы измеряются и миллионами долларов, и десятками миллионов».
По результатам исследования Positive Technologies, самым дорогим программным обеспечением хакеров оказался шифровальщик — его медианная стоимость на рынке составила 7,5 тысячи долларов.
Такая стоимость объясняется высокой эффективностью и сложностью разработки шифровальщика — он быстро распространяется в инфраструктуре, лучше маскируется и может самостоятельно удалить следы хакерской атаки.