Брокеры начального доступа являются жизненно важным звеном в цепочке киберпреступлений, поскольку эти злоумышленники занимаются взломом корпоративных сетей для будущих атак.
Брокеры затем продают доступ к этим сетям другим киберпреступникам, которые будут выполнять «грязную» и более рискованную работу по развертыванию вредоносных программ, программ-вымогателей, перемещению в горизонтальном направлении, ведению шпионажа и т. д.
Ранее мы видели, как злоумышленники продавали доступ к сетям всего за 1500 долларов, но, как анализируется в отчетах, цена зависит от местоположения, размера и типа скомпрометированной организации.
Наиболее прибыльными целями с точки зрения того, сколько они могут принести в списках даркнета, являются США и Великобритания. Листинги из этих двух стран продаются по средней цене чуть ниже 4000 долларов.
Вот почему на Соединенные Штаты приходится львиная доля целевого внимания, на которые приходится более половины (55%) всех предложений начального доступа на форумах и рынках даркнета.
Еще одним очень востребованным листингом является доступ в канадских организациях, который продается в среднем по 3119 долларов, в то время как Италия также хорошо продается с 2900 долларами.
