Средната себестойност на хакерска атака достигна $20 хиляди, но нападателите не са на загуба

Стойността на една хакерска атака с помощта на криптиращ вирус в началото на 2025 г. е средно $20 хил., пише Positive Technologies. Тези данни са базирани на анализ на повече от 20 хиляди реклами в 40 сайта — големи сенчести форуми, маркети и телеграм канали.

Атаката срещу цел се осъществява на няколко етапа, включително събиране на данни за компанията, наемане или подготовка на инфраструктура, закупуване на необходимите инструменти, получаване на достъп до инфраструктурата и осигуряване на опорна точка в нея. Ако успеят, нападателите могат да получат $100-130 хиляди чиста печалба, изчисляват Positive Technologies. В този случай жертвата на атаката може да се сблъска с огромни финансови щети в резултат на нарушаване на бизнес процесите. Така например през 2024 г., поради атака с рансъмуер, сървърите на американската компания CDK Global спряха да работят за две седмици. За да ги деблокира, компанията плати на киберпрестъпниците 25 милиона долара, докато поради престоя загубите са над 600 милиона долара.

Малуерът е един от основните инструменти в арсенала на нападателите, според проучване на Positive Technologies. 19% от рекламите във форуми и сайтове в сянка предлагат крадци на информация, предназначени да крадат данни, със средна цена от $70. 17% от общия брой реклами предлагат криптори и инструменти за обфускация на код, които позволяват да се скриете от мерките за сигурност на средна цена от $400, а 16% предлагат програми за изтегляне на цена около $500. Експлойтите също са много популярни, чиято цена в 31% от случаите варира от $20 хиляди до няколко милиона долара. Сред услугите за киберпрестъпления хакването на ресурси е най-популярно (49% от докладите). Цената за компрометиране на личен имейл акаунт започва от $100, а за корпоративен акаунт от $200.

Цената на зловреден софтуер зависи от използваните технологии и репутацията на продавача, казва анализаторът по аналитични изследвания на Positive Technologies Дмитрий Стрелцов. „Инструментите, които използват уязвимости от нулевия ден, могат да струват милиони долари, докато зловреден софтуер, базиран на известни уязвимости, струва много по-малко“ — обяснява той, добавяйки, че повечето инструменти се предлагат като абонамент за определен период — седмица, месец или година.

Според експерта, най-скъпият тип зловреден софтуер е рансъмуер със средна цена от $7,5 хил. до $320 хил. Високата цена се обяснява със сложността на разработката и високата ефективност: той бързо се разпространява в компрометираната инфраструктура, добре се маскира. и може да премахне следите от атаката.

Атаките могат да бъдат по-многостепенни и повтарящи се, поради което разходите за подготовка могат да бъдат много повече от 20 хиляди долара, казва Антон Аверянов, главен изпълнителен директор на групата компании ST IT и пазарен експерт на TechNet NTI. В същото време успехът зависи повече от качеството на подготовката и избраната цел, отколкото от размера на инвестицията, казва Ярослав Селиверстов, ръководител на отдела за изследвания в областта на AI на дирекцията за развитие на цифровата платформа на университета 2035.

Експертите отбелязват забележимо увеличение на разходите за извършване на атаки през последните две-три години, което е свързано с увеличаването на тяхната сложност, както и с въвеждането на защитни мерки от компаниите. Цените също се покачват поради нарастващите разходи за професионални хакери и нарастващите разходи за използване на уязвимости и заобикаляне на сигурността. Освен това този процес се влияе от инфлацията.