לא להאמין: האקרים היום כבר מציעים מחירון מפורט, שירות לקוחות ואחריות

כמה עולה לפרוץ לחשבון פייסבוק, כמה עולה להפיל אתר וכמה עולה רישיון נהיגה ישראלי? מחקר חדש חושף את מחירון ההאקרים המלא ואת סטנדרט השירות והאחריות שהם מציעים, שעולה על הסטנדרט של חברת התקשורת שלכם

מקור: CC0-by-Pixabay

כנראה שחלפו הימים, שבהם מתקפות האקינג היו פעולות גרילה מאולתרות על ידי חובבנים. דו״ח חדש של Dell SecureWorks מציג מחירון מעודכן של פעולות האקינג שונות ומגמות מדאיגות כמו ‘שירות לקוחות’ ואפילו ‘אחריות על העבודה’. המחקר מתבסס על סריקה שיטתית של זירות סחר מקוונות מרוסיה וממדינות דוברות אנגלית והממצאים והמחירים מעודכנים לרבעון הראשון של 2016.

המחירון: פריצות

פריצה לחשבון Yahoo או ג’ימייל: 129 דולר

פריצה לחשבון מייל רוסי דוגמת Mail.ru או Yandex למשל: 65 דולר עד 103 דולר

פריצה לחשבון מייל ארגוני: 500 דולר לתיבת דואר

פריצה לחשבון פייסבוק, טוויטר או כל רשת חברתית אחרת: 129 דולר

השתלת RAT (טרוייאני שמאפשר השתלטות על מחשב מרחוק): 5 דולר עד 10 דולר

Crypters, כלי להסוואת וירוסים, טרוייאנים או קילוגרים בתוכנות: 80 דולר עד 440 דולר

המחירון: פריצה לחשבונות אונליין

העברת כספים בשירותים דוגמת פייפאל: זיכוי של 750 דולר לחשבון: 226 דולר, זיכוי של 3800 דולר לחשבון: 950 דולר

פרטי גישה לחשבונות בנק במצב טוב (עם יתרה של יותר מ-70 אלף דולר): 6 אחוזים מהחשבון

נקודות נוסע מתמיד – חברות תעופה אמריקאיות: 1,500,000 נקודות תמורת 450 דולר

נקודות נוסע מתמיד – חברות תעופה במזרח התיכון: 500,000 נקודות תמורת 150 דולר

נקודות בכרטיס נאמנות של רשת מלונות גדולה: 1,000,000 נקודות תמורת 200 דולר, 50 אלף נקודות תמורת 10 דולר

המחירון: שירותי האקינג שונים

פריצה לאתר וגניבת מידע: 350 דולר

מתקפת DDoS, כלומר, מתקפת מניעת שירות מבוזרת, במהלכה מחשבים רבים מציפים אתר בבקשות וגורמים לנפילתו: 10 דולר לשעה, 55 דולר ליום, 555 דולר לשבוע

Doxing, כלומר, השגת פרטים מלאים על אדם מסויים: 19.99 דולר

המחירון: כרטיסי אשראי ותעודות

Fullz – כלומר חבילה שכוללת מספר כרטיס אשראי, מספר זהות ופרטים מלאים: 15 דולר עד 65 דולר

פרטי כרטיס אשראי: מ-7 דולר ועד 60 דולר, תלוי בכרטיס ובמורכבות

סריקה של דרכון בריטי: 25 דולר

תבנית לזיוף דרכון אמריקאי: 100 דולר עד 300 דולר

רישיון נהיגה אמריקאי פיזי: 238 דולר

רישיון נהיגה ישראלי פיזי: 173 דולר

האחריות

אחת המגמות המטרידות שמציג הדו״ח היא האחריות שמעניקים ההאקרים על הפעולות שלהם. האחריות מתבצעת על ידי גורם צד ג’, שמקבל לידיו את התשלום, אולם מעביר אותו להאקר, רק אחרי שמזמין העבודה מביע סיפוק מלא מהעבודה. על הדרך הוא גוזר כמובן קופון קטן. לזה אנחנו קוראים אחריות. חוקרי אבטחת המידע אף גילו “פרסומות” שבהן מציעים ההאקרים לקבל תשלום רק לאחר שהם יוכיחו שביצעו את העבודה.

השירות

החוקרים שסרקו את הפורומים השונים נדהמו לגלות את המסירות של ההאקרים ל”לקוחות”, כשהשיא הוא בזמינות שלהם. לא מעט האקרים פרסמו שהם זמינים 24/7 להזמנות עבודה או ‘קריאות שירות’ ואחרים פרסמו כמעט בהתנצלות שהם זמינים כל היממה למעט שעה אחת בצהריים ושעה אחת בערב, שבהן הם אוכלים.