Хакеры занялись продажей доступов к сетям компаний на собственном сайте

Крупные компании по всему миру столкнулись с новой угрозой безопасности инфраструктуры. Хакеры из группировки в Br0k3r наладили торговлю необходимыми для доступа данными в собственном интернет-магазине. Далее покупатель может самостоятельно проникнуть в сеть организации, заразив ее вымогателем и потребовав от компании выкуп.

Торгующую доступами группировку Br0k3r заметили исследователи из Group-IB. Это новый игрок на хакерском рынке, впервые группа зарегистрирована на одном из теневых форумов только 17 июня 2023 года. Исследователи отметили, что Br0k3r стала одним из первых хакерских объединений, которое предлагает доступы к сетям компаний через собственный сайт.

Веб-сайт работает на базе Tor. В настоящее время на нем предлагаются данные 47 компаний, которые расположены в различных странах. Четыре набора доступов уже нашли своих покупателей. На сайте сообщается, что данные крупной фирмы из энергетической отрасли приобрели за 370 миллионов долларов.

Названия компаний на сайте не раскрываются, они даны под номерами. Для каждой указана страна, сфера деятельности, количество пользователей и устройств в сети, а также стоимость покупки данных. Рекордная цена составляет 1,1 миллиарда долларов за данные международной компании со штаб-квартирой в Норвегии.