Une nouvelle catégorie de cybercriminels commet des infractions et vend ensuite les accès
Une nouvelle catégorie de cybercriminels commet des infractions et vend ensuite les accès, d'après de nouvelles recherches de Digital Shadows
Les cybercriminels entrepreneuriaux agissent comme des intermédiaires en pénétrant dans le plus grand nombre d'entreprises possible et en vendant ensuite l'accès au plus offrant plutôt que d'infiltrer les systèmes eux-mêmes.
De nouvelles recherches de Digital Shadows révèlent que ces "courtiers d'accès initial" se multiplient pendant la pandémie, car les employés se connectent de plus en plus souvent à distance aux systèmes.
Ce type de courtage existe depuis 2016, mais l'année dernière, on a constaté une augmentation notable de l'activité et des inscriptions. De nombreuses places de marché du web noir se sont réorganisées pour placer ces annonces dans des sections dédiées et il y en a actuellement environ 500 dans un instantané que Digital Shadows a pris des forums les plus populaires. De nombreux vendeurs ont également de bons retours de la part d'autres criminels, ce qui indique que leurs affirmations sont authentiques.
Le prix de vente moyen pour l'accès à une organisation est de 7100 $, le prix étant basé sur les recettes, le type d'accès vendu, le nombre d'employés et le nombre de dispositifs accessibles. L'accès RDP (Remote Desktop Protocol) permet à un attaquant de s'emparer de l'ordinateur d'une victime et est le type le plus courant, avec 17 % du total.
L'accès aux administrateurs de domaine est également très prisé et représente 16 % des inscriptions, avec un prix moyen de 8187 dollars. Les offres d'accès VPN ont connu un essor considérable en raison de l'augmentation du travail à distance et permettent d'accéder au réseau d'entreprise d'une organisation pour un prix moyen de 2871 dollars. Cela représente 15 % du total, avec l'accès Citrix (7 %), le panneau de contrôle (6 %), les systèmes de gestion de contenu (5 %) et l'accès shell (5 %) également exploités par la publicité.
"L'augmentation spectaculaire du travail à distance, associée au succès commercial de ransomware, a été une véritable tempête d'opportunités pour les courtiers d'accès initial", déclare Rick Holland, CISO de Digital Shadows. "Ces acteurs s'enrichissent grâce à la demande florissante et à leur spécialisation. Ils se concentrent sur un aspect de l'écosystème cybercriminel, l'accès à votre réseau, et ils le font très bien. Ils passent ensuite le relais à d'autres criminels et passent à leur prochaine cible. En raison de leur capacité à compromettre avec succès des organisations de toutes tailles, les courtiers d'accès initial ont pris de l'importance au sein de la clandestinité cybercriminelle".
Source : Digital Shadows
Et vous ?
Que pensez-vous de ce nouveau type d'attaque ?
Voir aussi :
Répondre avec citation
Partager