כנראה שחלפו הימים בהם מתקפות האקינג היו פעולות גרילה מאולתרות על ידי חובבנים. דו״ח חדש של Dell SecureWorks מציג מחירון מעודכן של פעולות האקינג שונות ומגמות מדאיגות כמו 'שירות לקוחות' ואפילו 'אחריות על העבודה'. המחקר מתבסס על סריקה שיטתית של זירות סחר מקוונות מרוסיה וממדינות דוברות אנגלית והממצאים והמחירים מעודכנים לרבעון הראשון של 2016.
המחירון: פריצות
פריצה לחשבון Yahoo או ג'ימייל: 129 דולר
פריצה לחשבון מייל רוסי דוגמת Mail.ru או Yandex למשל: 65 דולר עד 103 דולר
פריצה לחשבון מייל ארגוני: 500 דולר לתיבת דואר
פריצה לחשבון פייסבוק, טוויטר או כל רשת חברתית אחרת: 129 דולר
השתלת RAT (טרוייאני שמאפשר השתלטות על מחשב מרחוק): 5 דולר עד 10 דולר
Crypters, כלי להסוואת וירוסים, טרוייאנים או קילוגרים בתוכנות: 80 דולר עד 440 דולר
המחירון: פריצה לחשבונות אונליין
העברת כספים בשירותים דוגמת פייפאל: זיכוי של 750 דולר לחשבון: 226 דולר, זיכוי של 3800 דולר לחשבון: 950 דולר
פרטי גישה לחשבונות בנק במצב טוב (עם יתרה של יותר מ-70 אלף דולר): 6 אחוזים מהחשבון
נקודות נוסע מתמיד – חברות תעופה אמריקאיות: 1,500,000 נקודות תמורת 450 דולר
נקודות נוסע מתמיד – חברות תעופה במזרח התיכון: 500,000 נקודות תמורת 150 דולר
נקודות בכרטיס נאמנות של רשת מלונות גדולה: 1,000,000 נקודות תמורת 200 דולר, 50 אלף נקודות תמורת 10 דולר
החוקרים נדהמו לגלות עד כמה ההאקרים זמינים למשימות| צילום: fotolia
המחירון: שירותי האקינג שונים
פריצה לאתר וגניבת מידע: 350 דולר
מתקפת DDoS, כלומר, מתקפת מניעת שירות מבוזרת, במהלכה מחשבים רבים מציפים אתר בבקשות וגורמים לנפילתו: 10 דולר לשעה, 55 דולר ליום, 555 דולר לשבוע
Doxing, כלומר, השגת פרטים מלאים על אדם מסויים: 19.99 דולר
המחירון: כרטיסי אשראי ותעודות
Fullz – כלומר חבילה שכוללת מספר כרטיס אשראי, מספר זהות ופרטים מלאים: 15 דולר עד 65 דולר
פרטי כרטיס אשראי: מ-7 דולר ועד 60 דולר, תלוי בכרטיס ובמורכבות
סריקה של דרכון בריטי: 25 דולר
תבנית לזיוף דרכון אמריקאי: 100 דולר עד 300 דולר
רישיון נהיגה אמריקאי פיזי: 238 דולר
רישיון נהיגה ישראלי פיזי: 173 דולר
האחריות
אחת המגמות המטרידות שמציג הדו״ח היא האחריות שמעניקים ההאקרים על הפעולות שלהם. האחריות מתבצעת על ידי גורם צד ג', שמקבל לידיו את התשלום, אולם מעביר אותו להאקר, רק אחרי שמזמין העבודה מביע סיפוק מלא מהעבודה. על הדרך הוא גוזר כמובן קופון קטן. לזה אנחנו קוראים אחריות. חוקרי אבטחת המידע אף גילו "פרסומות" שבהן מציעים ההאקרים לקבל תשלום רק לאחר שהם יוכיחו שביצעו את העבודה.
השירות
החוקרים שסרקו את הפורומים השונים נדהמו לגלות את המסירות של ההאקרים ל"לקוחות", כשהשיא הוא בזמינות שלהם. לא מעט האקרים פרסמו שהם זמינים 24/7 להזמנות עבודה או 'קריאות שירות' ואחרים פרסמו כמעט בהתנצלות שהם זמינים כל היממה למעט שעה אחת בצהריים ושעה אחת בערב, שבהן הם אוכלים.
לכתבה בגיקטיים
עוד בגיקטיים: לא עוד סירים ומחבתות: 6 מתנות גיקיות לחג עד 200 ש׳׳ח
עוד בגיקטיים: מריצים חלונות ויש לכם קוויקטיים? הסירו אותו עכשיו
|