Эксперты Kaspersky Digital Footprint Intelligence изучили публикации в даркнете о сделках с участием гарантов за период с января 2020-го по декабрь 2022 года. Речь идет о сообщениях на международных форумах и площадках теневого Интернета, а также в общедоступных Telegram-каналах, используемых злоумышленниками (в общей сложности 226 форумов и 489 каналов), передает inbusiness.kz.
Гаранты — это незаинтересованные посредники, к услугам которых злоумышленники прибегают для уменьшения рисков мошенничества при заключении сделок. В этой роли могут выступать специальный сервис, организованный и поддерживаемый теневой площадкой, или незаинтересованная в результатах сделки третья сторона (также участник теневого сообщества). В среде англоязычных злоумышленников для обозначения гаранта чаще используется термин "эскроу" (escrow) — эскроу-сервис или эскроу-агент. Оплата услуг гаранта обычно составляет от 3% до 15% от стоимости сделки.
Использование гарантов упоминается в более чем миллионе сообщений. Из них почти 313 тысяч было опубликовано в 2022 году. Около половины сообщений за 2022 год (150 тысяч) было размещено на площадке, специализирующейся на обналичивании денег и связанных с этой активностью услуг.
На протяжении большей части 2022 года происходил спад активности, в том числе связанной с гарантами, на теневых площадках в целом. Возможно, это произошло вследствие обострения геополитической обстановки: многие злоумышленники временно или совсем прекратили нелегальную деятельность и переехали. В конце 2022 года снова начался рост числа упоминаний гарантов, в первую очередь в теневых Telegram-каналах. Связанная с гарантами активность вернулась к показателям начала года.
Динамика количества сообщений на теневых ресурсах, упоминающих гаранты, 2020-2022 гг. Источник — сервис Kaspersky Digital Footprint Intelligence
Некоторые теневые форумы развивают свои автоматические гарант-системы для ускорения и упрощения относительно стандартных сделок в теневом сегменте. Для дорогих или нестандартных случаев при этом все равно привлекают живого посредника. Автоматические гаранты работают по той же схеме, что и "живой" гарант, но при этом существенно быстрее, если сделка стандартная, а стороны соблюдают все условия и договоренности.
"Поскольку теневое сообщество по мере роста усложняется, структурируется и развивает системы саморегуляции, мы выпустили специальный отчет, чтобы помочь компаниям лучше понять, как оно функционирует, как злоумышленники взаимодействуют между собой, где и какую информацию могут опубликовать. Подобные исследования бизнеса в даркнете позволят компаниям отслеживать меняющийся ландшафт киберугроз", ― комментирует Вера Холопова, аналитик Kaspersky Threat Intelligence.
Для защиты от кибератак "Лаборатория Касперского" советует компаниям:
- регулярно обновлять все используемые программы на всех устройствах, чтобы злоумышленники не могли проникнуть в корпоративную инфраструктуру через уязвимости; как можно скорее устанавливать патчи для брешей;
- использовать сервисы Threat Intelligence для анализа потенциальных угроз и оперативного выявления инцидентов;
- предоставить внутренним специалистам по кибербезопасности доступ к отчетам Kaspersky Digital Footprint Intelligence, чтобы они могли посмотреть на ресурсы компании глазами внешних злоумышленников, быстро обнаруживать потенциальные векторы атак и узнавать об угрозах со стороны киберпреступников;
- если инцидент уже случился, можно обратиться к сервису Kaspersky Incident Response, чтобы минимизировать последствия, выявить все скомпрометированные узлы и системы и принять меры, необходимые для того, чтобы подобные атаки не повторились в будущем.
Читайте по теме:
Хакеры могут взломать приложения казахстанских банков?
Мошенники нашли новый способ обвести казахстанцев вокруг пальца
Казахстан потерял более 410 млн долларов из-за отключений Интернета
