एक सेवा के रूप में साइबर अपराध: सेवाएं और कीमतें

साइबर अपराध उद्योग ने 2015 में दुनिया का तीन ट्रिलियन डॉलर खर्च किया है और 2021 तक इसे छह ट्रिलियन तक बढ़ने का अनुमान है। सभी लागतों का मूल्यांकन एक जटिल में किया जाता है - उदाहरण के लिए, एनकोडर का उपयोग करते हुए एक हमले में, हम न केवल फिरौती की राशि पर विचार करते हैं, बल्कि उत्पादकता को कम करने की लागत, सुरक्षा उपायों के बाद के सुदृढ़ीकरण, छवि को नुकसान और न केवल।

एक सेवा के रूप में साइबर अपराध मौलिक रूप से कुछ नया नहीं है। मालवेयर डेवलपर्स काले बाजार पर उत्पादों या बुनियादी ढांचे की पेशकश करते हैं। लेकिन वास्तव में वे क्या बेचते हैं और इसकी लागत कितनी है? हमने इन सवालों के जवाब खोजने के लिए कई डार्कनेट साइटों को देखा।

सेवा के रूप में रैंसमवेयर

डार्कनेट पर कई रैंसमवेयर पैकेज उपलब्ध हैं। अपडेट, तकनीकी सहायता, सी एंड सी-सर्वर तक पहुंच, टैरिफ प्लान - सब कुछ "सफेद" सॉफ़्टवेयर की तरह है, जिसमें विधायी प्रतिबंध के अपवाद हैं।


चित्र 1. डार्कनेट पर उपलब्ध रैनियन रैंसमवेयर

संकुल में से एक के रूप में, रानियन रैंसमवेयर की पेशकश की जाती है, यह एक महीने और एक वर्ष के लिए सदस्यता द्वारा उपलब्ध है। कई टैरिफ योजनाएं हैं, न्यूनतम शुल्क प्रति माह $ 120 से शुरू होता है। प्रीमियम बंडल - प्रति वर्ष $ 900 या $ 1900 यदि ग्राहक कार्यक्रम की निष्पादन योग्य फ़ाइल में अतिरिक्त कार्य जोड़ना चाहता है।


चित्रा 2. साइबरक्रिमिनल रोनियन सदस्यता विकल्प

एक और भुगतान योजना संभव है - साइबर क्रिमिनल मुफ्त में C & C अवसंरचना के लिए मैलवेयर या पहुंच प्रदान करते हैं, और फिर पीड़ितों से प्राप्त धन का हिस्सा लेते हैं।

जो भी रणनीति लागू की जाती है, हम देखते हैं कि किरायेदार मालवेयर के साथ आगे के संचालन को लेता है। उसे प्रोग्राम को पीड़ित के डिवाइस तक पहुंचाने की जरूरत है, उदाहरण के लिए, स्पैम मेल के माध्यम से या आरडीपी के माध्यम से कमजोर सर्वर तक पहुंच।

सर्वर एक्सेस बेचना

डार्कनेट पर, आप आरडीपी प्रोटोकॉल के माध्यम से सर्वर तक पहुंचने के लिए क्रेडेंशियल्स प्रदान करने वाली सेवाएं पा सकते हैं। कीमत प्रति सर्वर $ 8-15 की सीमा में है, उन्हें देश, ऑपरेटिंग सिस्टम द्वारा सॉर्ट किया जा सकता है, यहां तक ​​कि भुगतान साइटों के अनुसार जो उपयोगकर्ता इन सर्वरों से गए थे।


चित्रा 3. RDP के माध्यम से कोलम्बिया में सर्वर एक्सेस बेचना

ऊपर की तस्वीर में - कोलंबिया में स्थित 250 उपलब्ध सर्वर द्वारा एक फिल्टर। प्रत्येक सर्वर के लिए, विस्तृत जानकारी प्रदान की जाती है, जिसे निम्नलिखित छवि में देखा जा सकता है।


चित्र 4. डार्कनेट पर बेचा जाने वाला सर्वर एक्सेस का विवरण

एक्सेस खरीदने के बाद, एक साइबर क्रिमिनल इसे रैनसमवेयर प्रोग्राम लॉन्च करने या अधिक गुप्त मैलवेयर, ट्रोजन या स्पाइवेयर स्थापित करने के लिए उपयोग कर सकता है।

बुनियादी ढाँचा किराये का

कुछ बॉटनेट ऑपरेटर स्पैम या DDoS हमलों को भेजने के लिए अपनी कंप्यूटिंग शक्ति को पट्टे पर देते हैं।

इस तरह के हमलों की लागत अवधि (1 से 24 घंटे की सीमा में) के आधार पर भिन्न होती है और इस समय बॉटनेट कितना ट्रैफ़िक उत्पन्न कर सकता है। नीचे दिए गए आंकड़े में, $ 60 के लिए तीन घंटे के हमले के साथ एक संस्करण।


चित्रा 5. DDoS हमले के लिए किराये की पेशकश का उदाहरण

कुछ अपने (आमतौर पर छोटे) बोटनेट को ऑनलाइन गेम सर्वर पर हमलों के लिए किराए पर देने की पेशकश करते हैं, जैसे कि फोर्टनाइट। वे अक्सर चोरी के खाते बेचते हैं। सोशल नेटवर्क का उपयोग "सेवाओं" को बढ़ावा देने के लिए किया जाता है; खाता स्वामी विशेष रूप से गुमनामी के बारे में चिंतित नहीं होते हैं।


चित्र 6. इंस्टाग्राम पर बोटनेट किराये की पेशकश


चित्र 7. YouTube उपयोगकर्ता Fortnite सर्वर पर DDoS के हमलों का प्रदर्शन करते हैं

पेपैल खातों और क्रेडिट कार्ड बेचना

सफल फ़िशिंग हमलों के संचालक अक्सर अपने स्वयं के चोरी किए गए खातों का उपयोग करने का जोखिम नहीं उठाते हैं। अन्य साइबर अपराधियों के लिए शिकार को फिर से बेचना अधिक सुरक्षित और अधिक प्रभावी है। जैसा कि नीचे दी गई तालिका में देखा जा सकता है, वे लगभग 10% धनराशि एक समझौते वाले खाते में लेते हैं।


चित्रा 8. पेपैल खातों और क्रेडिट कार्ड बेचना

कुछ विक्रेता गर्व से नकली साइट्स और अन्य फ़िशिंग टूल प्रदर्शित करते हैं।


चित्रा 9. चरण-दर-चरण प्रक्रिया विवरण

Segurinfo 2018 में एक प्रस्तुति में , ESET इंजीलवादी टोनी एनस्कोम ने कहा कि मैलवेयर विकास उद्योग अब एक सॉफ्टवेयर कंपनी जैसा दिखता है। सायबर क्रिमिनल्स द्वारा प्रस्तुत सॉफ्टवेयर, उत्पाद और सेवाएँ "कानूनी" बिक्री और वितरण से उधार ली गई योजनाओं का सफलतापूर्वक उपयोग करती हैं।

डार्कनेट की बिक्री, विपणन, बिक्री के बाद सेवा, सॉफ्टवेयर अपडेट और मैनुअल की रिहाई के साथ एक पूर्ण उद्योग है। पारिस्थितिकी तंत्र में कई घरेलू खरीदार हैं, और मुख्य लाभ सबसे विकसित बुनियादी ढांचे के नेटवर्क और वर्गीकरण के साथ बड़े खिलाड़ियों को जाता है। "उद्योग" के विकास के परिणामस्वरूप, उनकी तकनीकी जटिलता के साथ, मैलवेयर की व्यापक उपलब्धता है।