随着网络犯罪作为一种服务业务模式的兴起，网络罪犯对组织攻击所需的信息有了需求。卡巴斯基的专家分析了暗网上的近200个帖子，这些帖子提供购买信息以初步访问公司系统的服务。访问一家大公司的系统的平均成本在2000美元到4000美元之间，与它可能对目标企业造成的潜在损害相比，这个价格是相对便宜的。这种服务是勒索软件运营者最感兴趣的，他们每年的利润可能高达4000万美元。这些和其他发现出自于卡巴斯基最新的报告“访问企业基础设施的成本是多少？”
卡巴斯基的研究表明，暗网不仅对通过攻击获得的数据有很高的需求，而且对组织攻击所需的数据和服务也有很高的需求（例如，执行多阶段攻击的具体步骤所需的数据）。一旦攻击者获取到组织基础设施的访问权限，他们就可以将这种访问权限售卖给其他高级网络罪犯，例如勒索软件运营者。此类攻击会给目标组织带来重大的经济和声誉损失，甚至可能导致暂停工作和业务流程中断。中小企业和大型企业都是这些攻击的目标。
该公司专家分析了暗网上近200个提供购买公司论坛初始访问权限信息的帖子，目的是确定出售的主要企业数据类型，以及网络罪犯使用哪些标准来评估一个组织数据的价格。大多数帖子（75%）都是销售RDP（远程桌面）访问权限。它提供对远程托管的桌面或应用程序的访问，然后允许网络罪犯通过远程主机连接、访问和控制数据和资源，就像公司的员工在本地控制数据一样。
初始访问权限的售价差异很大，从几百美元到几十万美元不等。不出所料的是，所分析的售价的关键决定因素是潜在受害者的收入——价格与收入一起增长。价格也可能因公司的行业和运营区域而异。
网络访问数据价格与公司收入之间的相关性
对大型企业基础设施的访问权限的售价通常在2,000美元至4,000美元之间，这是相对适中的价格。但是在定价方面也没有上限。一家收入为4.65亿美元的公司的访问数据以5万美元的价格出售。
一个关于远程访问一个网络中五家公司的数据的销售报价的例子，价格为50,000美元
毫无疑问，初始访问权限的售价的最重要组成部分之一是买方利用该访问权限从攻击中可能赚取的金额。勒索软件运营者愿意支付数千甚至数万美元，以获得渗透企业网络的机会，这是有原因的。这些攻击往往使受攻击企业损失数百万美元。过去一年最多产的威胁行为者在过去三年中可能收到52亿美元的转账。
除了加密企业数据，网络罪犯还会窃取数据。之后，他们可能会在博客上发布一些被盗数据——主要是作为证据，但也是为了获得额外的筹码——威胁要发布更多数据，除非公司在规定的时间内向他们支付他们要求的钱。
“网络犯罪社区已经发生了演化，这一点不仅从技术角度可以看出，还可以从其组织形式看出。今天的勒索软件组织看起来更像是出售服务和产品的真实行业。我们不断监控暗网论坛，以发现网络犯罪地下世界的新趋势和策略。对于寻求丰富其威胁情报的公司来说，获得暗网来源的可见性非常重要。有关计划中的攻击、围绕漏洞的讨论和成功的数据泄露等及时信息将有助于减少攻击面并引导采取适当的行动，”卡巴斯基安全专家Sergey Shcherbel评论说。
卡巴斯基威胁情报门户中引入的暗网搜索提供了对来自全球一系列经过验证的来源的见解的访问，使企业能够缓解网络攻击的影响，并在事件发生前识别潜在的威胁。
卡巴斯基的安全专家Yuliya Novikova和Sergey Shcherbel将在6月21日举办的网络研讨会上介绍企业的数据和系统信息是如何在暗网市场上销售的。点击这里免费注册。
要阅读有关企业数据的黑市报告全文，请访问Securelist.com
