Швейцарская компания в области информационной безопасности начала приобретать устаревшие учетные записи с хакерских форумов и даркнета

Главное:

• Швейцарская компания Prodaft начинает закупку старых аккаунтов на хакерских форумах.
• Основная цель — шпионаж за киберпреступниками и сбор разведданных.
• Акаунты должны быть созданы до декабря 2022 года и не участвовать в преступной деятельности.
• Оплата за учетные записи осуществляется в криптовалюте.

Инициатива «Sell your Source»

Швейцарская компания по кибербезопасности Prodaft запустила программу по покупке проверенных и зарегистрированных аккаунтов на хакерских форумах. Название этой инициативы — «Sell your Source». Эта стратегия подразумевает использование купленных аккаунтов для шпионажа за киберпреступниками с целью изучения их поведения, тактики и инструментов. В условиях современного мира, когда киберугрозы становятся все более сложными и многочисленными, такие меры становятся необходимыми для повышения уровня безопасности.

Исследования показывают, что кибератаки увеличились на 700% за последние четыре года, и выявление угроз на ранних стадиях имеет решающее значение. Таким образом, действия Prodaft могут быть восприняты как шаг в правильном направлении, направленный на борьбу с растущим объемом киберпреступности.

Процесс покупки аккаунтов

Prodaft закупает аккаунты на популярных форумах, таких как XSS, Exploit.in, RAMP4U и Breachforums. Особое внимание уделяется аккаунтам, имеющим права модератора или администратора, которые должны быть созданы до конца 2022 года и не связываться с противоправной деятельностью. Привлечение таких аккаунтов позволяет устройствам кибербезопасности получить доступ к скрытой информации и аналитике, что делает их щещщще более эффективными.

Контакт с продавцами осуществляется через анонимные системы, такие как TOX. Оплата производится в криптовалюте, что обеспечивает дополнительный уровень анонимности и безопасности как для продавца, так и для покупателя. Анонимность имеет решающее значение в данном бизнесе, и Prodaft уделяет много внимания этому аспекту при организации своих операций.

Ранее осуществлённые операции

Стоит отметить, что Prodaft в прошлом успешно внедрялась в инфраструктуру хакерских группировок, таких как FIN7. В результате одного из таких операций компания получила доступ к платформе, использующей уязвимости для взлома корпоративных сетей, включая использование SQL-инъекций. Эти действия позволили предупредить более восьми тысяч потенциально уязвимых организаций, что говорит о высоком уровне ответственности и серьезности подхода компании.

В условиях постоянных изменений мира кибербезопасности, меры, принимаемые Prodaft, подчеркивают растущую важность сотрудничества между частными компаниями и правоохранительными органами для борьбы с киберугрозами. Такие инициативы, как «Sell your Source», дают надежду на то, что в будущем киберпреступность сможет быть эффективно отслеживаться и нейтрализоваться.