TrendAI pētnieki Mayra Rosario Fuentes, Stephen Hilt un David Sancho pētīja, kā iekšējā piekļuve tiek organizēta pazemes pasaulē. Viņu secinājums: no atsevišķiem gadījumiem ir izveidojies nobriedis, ar nišu iedalīts bizness – ar fiksēto cenu, peļņas dalīšanās, starpniecības prēmijām un ilgtermiņa partnerībām, kas vairāk atgādina regulāru nozari, nevis klasisku kibernoziedzību.
"Vissīkākais ceļš uz uzņēmumu vairs ne vienmēr iet caur drošības problēmu – bieži pietiek ar vienu darbinieku. Kibernoziedznieku pazemes scēnā uzticama pieeja arvien vairāk tiek tirgota kā prece: noziedznieki mērķtiecīgi pieņem darbā iekšējos darbiniekus, kuri var apiet drošības pasākumus, tikai veicot savu regulāro darbu. Aizsargāties pret iekšējo draudiem mūsdienās nozīmē arī saprast, ka paši darbinieki var kļūt par uzbrukuma mērķi,” skaidro David Sancho, galvenais draudu pētnieks pie TrendAI.
Svarīgākie secinājumi kopsavilkumā
Iekšējā personu rekrutācija ir kļuvusi par atsevišķu ekonomikas nozari. Pazemes forumos un Telegram kanālos brokeri, amata personas un pastāvīgi biznesa partneri tagad darbojas tik atklāti kā parasta nozare.
Nevis lielākās lietotāju tiesības skaitās, bet gan svarīgākā lēmumu pieņemšanas vara. Noziedznieki mērķtiecīgi meklē darbiniekus, kuri var apstiprināt maksājumus, atjaunot kontus vai apiet krāpšanas pārbaudes – darbības, kuras ārējam uzbrucējam nekad nevarētu būt ticami atdarinājamas.
Iekšējie pakalpojumi kļūst par masu preci. Neatkarīgi no tā, vai tās ir atbloķētas sociālo mediju konti, manipulācija paketes izsekošanu, vai saražoti atlaides: par visu šodien ir skaidras cenas, garantēts izpildes laiks un pat tālākpārdošanas programmas.
Mākslīgā intelekta nozarei tiek pievērsta uzmanība. Jo vairāk vērtīgu modeļu datu, apmācības materiālu un privileģētu piekļuvi mākslīgā intelekta uzņēmumi uzkrāj, jo pievilcīgāki viņu darbinieki kļūst noziedzniekiem.
"Ilgu laiku, runājot par iekšējo draudiem, mēs galvenokārt domājām par neapmierinātiem darbiniekiem vai cilvēciskām kļūdām. Tas, ko mēs šodien novērojam, ir kaut kas pilnīgi cits: noziedznieki mērķtiecīgi rekrutē uzticamus darbiniekus caur organizētām pazemes tirgiem un padara iekšējo piekļuvi par pakalpojumu, kuru var nopirkt un pārdot,” saka Mayra Rosario Fuentes, galvenais draudu pētnieks pie TrendAI.
Ziņojums apskata šo parādību nozarēs, kas ietver valdības, veselības aprūpes, sociālos medijus, telekomunikāciju un finanšu sektoru, kā arī rūpniecību, enerģētiku, loģistiku, mazumtirdzniecību un reputācijas platformas. Cik tālu ir izveidojies profesionalizācijas progress, šķiet jo īpaši skaidrs trīs nozarēs: Telekomunikācijā, Sociālajos medijos un Finanšu nozarē. Šeit ziņojums dokumentē viskonkrētākos piemērus ar nozīmīgiem skaitļiem – dažkārt pat līdz pat kriminālvajāšanai.
Telekomunikācijas: SIM-apmaiņa kā ienesīgākais bizness
Kukuļots darbinieks var ar SIM-apmaiņu apiet SMS balstīto divu faktoru autentifikāciju un tādējādi atvērt uzbrucējiem ceļu uz banku un kripto kontiem. Pazemē tas Verizon, T-Mobile vai AT&T maksā līdz 20 000 ASV dolāru plus 20% peļņas dalīšanās. Tas, ka tiesībsargi jau ir reaģējuši, parāda gadījums ASV: 2025. gada novembrī Manhetenas prokuratūra apsūdzēja SIM-apmaiņas grupu, kas ar kukuļotiem AT&T un T-Mobile darbiniekiem esot izkrāpusi apmēram 435 000 ASV dolāru no četriem upuriem.
Sociālie mediji: Aizturētie konti, atbloķēti pret skaidru naudu
Iekšējās personas atjauno aizturētos kontus pie Meta, TikTok vai X par 1 000 līdz pat vairāk nekā 7 000 ASV dolāru vai apstiprina krāpnieciskās reklāmas. Pie Meta iekšējā rīka “Oops” ļaunprātīga izmantošana kukuļotu darbinieku rezultātā 2022. gada beigās pie vairāk nekā diviem desmitiem darbinieku un līgumslēdzēju partijām izraisīja atlaišanu vai citas disciplināras sekas. Meta pēc tam 2023. gadā iesūdzēja pagaidām iespējamās starpniecības partijas Kanādas tiesā.
Finanšu nozare: Atslēga bankas kontam
Pārdevējs piedāvāja pazemes forumā trīs gadu iekšējo piekļuvi uzņēmuma grāmatvedībā ar 25 miljonu ASV dolāru gada apgrozījumu, sākotnējā piedāvājuma cena: 25 000 ASV dolāru. Par viena vienīga kukuļota darbinieka starpniecību kripto biržās, piemēram, Binance vai Robinhood, pasūtītāji maksāja līdz pat 5 000 ASV dolāru prēmijas vai alternatīvi 15% no peļņas dalīšanās.
Pilnu ziņojumu „The Market for Trust: How Cybercriminals Recruit Corporate Insiders” varat atrast šeit: https://www.trendaisecurity.com/en/resources-insights/deep-research/what-cybercriminals-look-for-in- corporate-insiders
Preses kontakti TrendAI™
c/o BRAND AFFAIRS AG
Mischa Keller / MSc Business Administration
Parters
Telefons: +41 44 254 80 00
E-Pasts: trendmicro-media@brandaffairs.ch
Mühlebachstrasse 8 / 8008 Cīrihe / Šveice