Hackers vendem acesso a sistemas de empresas na Dark Web por menos de 2.000 euros

Os especialistas da Kaspersky demonstram que há uma grande procura por dados de empresas obtidos através de ataques, mas também de informação necessária para orquestrar um ataque.

Tek

Uma nova investigação da Kaspersky, onde foram analisadas mais de 200 mensagens publicadas por hackers na Dark Web, revela que o custo médio de acesso aos sistemas de uma empresa encontra-se entre os 1.900 e 3.800 euros.

A maioria das ofertas apresentadas por cibercriminosos na Dark Web (75%) relaciona-se com a venda do acesso RDP (Remote Desktop), que permite o acesso a um ambiente de trabalho ou aplicação  remotamente, dando aos cibercriminosos a possibilidade de aceder a dados e recursos e de controlá-los através de um anfitrião remoto, como se os funcionários de uma empresa estivessem a tratar do processo.

Clique nas imagens para mais detalhes 

• 
• 
• 

Os investigadores notam que o preço das ofertas de acesso aos sistemas de empresas pode variar muito, diferindo de acordo com a indústria e a região de operação da organização: de algumas centenas a centenas de milhares de euros. Por exemplo, os dados pertencentes a uma empresa com receitas de 445 milhões de euros estão à venda por 48.000 euros.

Neste contexto, um dos fatores que faz os preços aumentarem é o potencial das receitas que podem ser "arrecadadas" com as vítima, sendo esta uma das razões pelas quais os operadores de ransomware estão dispostos a pagar quantias avultadas pela oportunidade de se infiltrarem numa rede corporativa.

"A comunidade cibercriminosa evoluiu, não só de um ponto de vista técnico, mas também de um ponto de vista organizacional", afirma Sergey Shcherbel, perito em segurança da Kaspersky. "Hoje, os grupos de ransomware são mais como verdadeiras indústrias com serviços e produtos para venda".

O especialista realça ainda que as empresas precisam de se manter atentas àquilo que se passa nos cantos "obscuros" da Internet. "A obtenção de informação atempadamente sobre ataques planeados, discussões sobre vulnerabilidades e fugas de dados bem-sucedidas ajudará a reduzir a superfície de ataque e a tomar as medidas apropriadas", detalha Sergey Shcherbel.

Nota de redação: A notícia foi atualizada com mais informação. (Última atualização: 12h07)