Россияне нашли в интернете биржу взломанных серверов

Доступ к 70,6 тыс. серверов «Лаборатория Касперского» обнаружила международную интернет-площадку xDedic.biz , на которой злоумышленники продают доступ к серверам коммерческих и государственных организаций. Стоимость аутентификационных данных для одного сервера начинается от $6. Площадка появилась в сети ориентировочно в 2014 г., но особой популярностью у злоумышленников она начала пользоваться в середине 2015 г. Сегодня на ней ведут торги более 400 продавцов, которые предлагают доступ к серверам 70,6 тыс. серверам из 173 стран. Причем база пополняется. В марте 2016 г. на продажу были выставлены данные к 55 тыс. серверов. Значительная доля взломанных серверов находится в России. Впрочем, и за торговой площадкой стоит русскоязычная группировка, предполагают исследователи. В компании отказались уточнить CNews, в каком государстве находится площадка, пояснив, что это может навредить расследованию, которое еще не окончено. Помимо России, в числе наиболее пострадавших государств оказались также Бразилия, Китай, Индия, Испания, Италия, Франция, Австралия, ЮАР и Малайзия. Взлом серверов Данные на интернет-форум xDedic попадают в результате взлома серверов, как правило, осуществленного путем перебора паролей (брутфорса). Прежде чем выставить аутентификационные данные на продажу, операторы площадки проверяют конфигурацию протоколов, память, программное обеспечение, историю браузера и другие детали — все те особенности, которые будут интересовать покупателей.
http://filearchive.cnews.ru/img/cnews/2016/06/15/500_b205a.jpg"> Скриншот главной страницы биржи После приобретения данных хакер (в тот числе начинающий или «продвинутый») может, с помощью хакерских инструментов, запускать с серверов вредоносные кампании, проводить DDoS-атаки, осуществлять кибершпионаж, взламывать устройства посредством фишинга и социальной инженерии, осуществлять спам-рассылки или проводить целенаправленные атаки повышенной сложности. При этом на форуме есть оперативная техническая поддержка, доступны специальные инструменты, чтобы «патчить» взломанные серверы и разрешить одновременно несколько RDP-сессий, а также инструменты для сбора информации о взломанных серверах и ее загрузки в базу данных xDedic. [url=http://www.cnews.ru/news/top/2016-06-15_desyatki_tysyach_serverov_vo_vsem_mire_mogut_sluzhit] Ссылка на источник[/url][img]http://filearchive.cnews.ru/img/cnews/2016/06/15/500_b205a.jpg"> Скриншот главной страницы биржи После приобретения данных хакер (в тот числе начинающий или «продвинутый») может, с помощью хакерских инструментов, запускать с серверов вредоносные кампании, проводить DDoS-атаки, осуществлять кибершпионаж, взламывать устройства посредством фишинга и социальной инженерии, осуществлять спам-рассылки или проводить целенаправленные атаки повышенной сложности. При этом на форуме есть оперативная техническая поддержка, доступны специальные инструменты, чтобы «патчить» взломанные серверы и разрешить одновременно несколько RDP-сессий, а также инструменты для сбора информации о взломанных серверах и ее загрузки в базу данных xDedic. Ссылка на источник