facebook LinkedIN LinkedIN - follow
Aktuality -> Komunikace a sítě - 16. 6. 2016

Černý trh s hacknutými servery

Kaspersky LabOdborníci již dlouho varují před profesionalizací kybernetických zločinců, jejichž hlavní motivací už dávno není nějaká pochybná prestiž v rámci hackerské komunity, ale jednoduše peníze. Velké peníze. Obchodují s ukradenými databázemi, nabízejí provedení DDoS útoku za úplatu. Jednoznačně to potvrzuje aktuální úlovek analytiků z Kapspersky Lab, kteří odhalili celosvětové fórum, ve kterém kybernetičtí zločinci kupují a prodávají přístupy k hacknutým serverům za pouhých 6 dolarů (asi 145 Kč).



Obchod xDedic, který pravděpodobně ovládá rusky mluvící skupina, v současné době nabízí k prodeji více než 70 000 protokolů RDP (Remote Desktop Protocol). Mnoho serverů hostí nebo poskytuje přístup k oblíbeným uživatelským webům a službám. Některé mají software nainstalovaný pro direct mail, účetnictví a Point-of-Sale procesy (PoS). Servery mohou být zneužity k útoku na infrastrukturu jejich majitelů nebo jako základ pro větší útoky. Jejich majitelé, včetně vládních jednotek, korporací a univerzit, mezitím nemají ani tušení, co se děje.

xDedic je příkladem nového druhu kyberzločineckého obchodu. Je dobře organizovaný se silnou podporou a nabízí komukoli levný a rychlý přístup k legitimní organizační infrastruktuře. Dokáže tak udržet zločiny mimo dosah radaru co nejdéle.

xDedic

Na existenci xDedic upozornil analytiky Kaspersky Lab jeden evropský poskytovatel internetového připojení (ISP). Společnosti začali na vyšetřování, jak fórum funguje, spolupracovat. Celý proces je jednoduchý a důkladný. Útočníci se nabourají do serverů a získané údaje poskytnou xDedic. U hacknutých serverů jsou pak zkontrolovány RDP konfigurace, paměť, software, historie vyhledávání a další – všechny doplňky, které mohl uživatel prohledávat před samotným nákupem. Po tomto procesu jsou servery přidány do stále rostoucí databáze.

Členové fóra xDedic mohou za poplatek získat přístup k serveru, ke všem jeho datům nebo ho použít jako platformu pro další škodlivé útoky. Potenciálně to může zahrnovat cílené útoky, malware, DDoS, phishing, sociální inženýrství, adware útoky a další.

xDedic byl pravděpodobně spuštěn v průběhu roku 2014. Od poloviny následujícího roku jeho popularita značně rostla. V květnu 2016 už obsahoval celkem 70 624 serverů na prodej ze 173 zemí světa, které nabídlo 416 různých prodejců. Mezi top deset zemí, ve kterých hrozí nebezpečí, patří Brazílie, Čína, Rusko, Indie, Španělsko, Itálie, Francie, Austrálie, Jihoafrická republika a Malajsie. Skupina, která stojí za xDedic nabízí pouze obchodní platformu a nemá žádné spojení ani vztahy s prodejci.

Více se o xDedic dozvíte zde.


 
  

- PR -

Mějte reálná očekávání a nepřeceňujte síly!

IT Systems 1-2/2024V prvním letošním vydání IT Systems narazíte hned několikrát na téma umělé inteligence. Nezajímá nás ovšem, jak hezké obrázky už dokáže AI vygenerovat. Zabýváme se raději uplatněním AI v oblasti e-commerce a logistiky. Podíváme se také, jak AI mění zákaznické linky a jak dokáže zvýšit produktivitu zaměstnanců a zrychlit interní procesy.

  

- PR -

S mluvícím skladem firmy ušetří až 25% nákladů

Tempo růstu firem nabírá na obrátkách. Počet zákazníků roste, zvyšuje se obrat, ale co dělat, když najímání nových zaměstnanců nestačí na stále rychlejší zpracování objednávek? Existuje řada řešení, která při stávajících zásobách a stavech zvýší produktivitu až o 35%, přičemž uspoří firemní náklady až o 25%.