Les chercheurs en sécurité ont découvert un nouveau marché Darknet. Des packages de données de diverses entreprises et gammes de prix et même des données gratuites sont proposés sur Industrial Spy.
Toute personne qui trouve un fichier avec le titre README.txt dans tous les dossiers de son ordinateur ces jours-ci, qui fait référence à un site appelé Industrial Spy, devrait vérifier si son ordinateur est infecté par un logiciel malveillant. Les chercheurs en sécurité de MalwareHunterTeam ont trouvé des logiciels malveillants exécutables qui créent ces fichiers README.txt. D'autres enquêtes menées par Bleeping Computer ont révélé qu'il est distribué à l'aide d'autres téléchargeurs de logiciels malveillants, dont la plupart se déguisent en logiciels publicitaires ou en cracks. Il va donc de soi que les ordinateurs hébergeant les fichiers README sont également menacés par d'autres logiciels malveillants et que les cerveaux d'Industrial Spy se sont associés à d'autres criminels pour promouvoir leur site Web.
Publicité pour la place de marché Industrial Spy sur le dark web
Si vous exécutez le fichier README, vous verrez qu'il s'agit d'une publicité pour un nouveau marché sur le dark web appelé Industrial Spy, avec une erreur détaillée, quoique orthographiée et grammaticale, une description du service et un lien vers la page TOR du marché. .
Les bailleurs de fonds promettent que l'on peut y trouver aussi bien des données privées et compromettantes gratuites que payantes de ses concurrents. "Nous publions des plans, des dessins, des technologies, des secrets politiques et militaires, des rapports comptables et des bases de données clients", indique le message. Les données avaient été recueillies auprès des plus grandes entreprises, conglomérats et sociétés du monde entier. Les criminels ont pénétré leurs systèmes via les points faibles de l'infrastructure informatique.
Prix des données de gratuit à 1,4 million
Bien sûr, les places de marché pour les données volées ne sont pas nouvelles sur le dark web, mais au lieu de faire chanter les entreprises avec les informations volées, les bailleurs de fonds d'Industrial Spy commercialisent leur offre aux entreprises qui l'utilisent pour accéder à des informations confidentielles - secrets commerciaux, schémas de fabrication, comptabilité enregistrements ou bases de données clients - de pour atteindre les concurrents. Les prix des données à vendre vont de gratuit à des millions. Apparemment, les données d'une entreprise indienne dans la catégorie premium sont actuellement proposées pour 1,4 million de dollars américains, payables en Bitcoin.
Fichiers bon marché pour 2 dollars - un faux ?
Mais Industrial Spy propose également une multitude d'options pour les petits budgets. Par exemple, les prospects peuvent acheter une grande partie de la liste sous forme de fichiers individuels pour aussi peu que XNUMX $ chacun. Vraisemblablement comme offre d'appât, il existe également une vaste base de données gratuite à partir de laquelle vous pouvez sélectionner des packages de données.
Les
De nombreuses entreprises dont les données apparaissent sur Industrial Spy sont connues pour avoir été victimes d'attaques de ransomwares dans le passé. Il est donc supposé que les opérateurs de la boutique ont téléchargé au moins une partie de leur offre à partir des pages de fuite des maîtres-chanteurs de rançongiciels. Cependant, comme ils ont probablement collaboré avec d'autres groupes criminels pour la distribution, la même chose pourrait s'appliquer à leur "stock".
À propos de 8com Le 8com Cyber Defense Center protège efficacement les infrastructures numériques des clients de 8com contre les cyberattaques. Il comprend la gestion des informations et des événements de sécurité (SIEM), la gestion des vulnérabilités et des tests de pénétration professionnels. En outre, il propose le développement et l'intégration d'un système de gestion de la sécurité de l'information (ISMS) incluant la certification selon des normes communes. Des mesures de sensibilisation, des formations à la sécurité et la gestion de la réponse aux incidents complètent l'offre.