По данным Bi.Zone Threat Intelligence, цена на свежие логи стилеров — архивы похищенных вредоносным ПО учётных данных — выросла почти на 13% за последний год. Доля российских данных в общем объёме такой информации на теневом рынке составляет 14-18%, тогда как на данные из США, Великобритании и стран ЕС приходится 40-45%.

Что такое логи стилеров

Стилер — тип вредоносного ПО, которое, попав на устройство жертвы, собирает и передаёт злоумышленникам всё, что может представлять ценность: сохранённые пароли, куки-файлы браузера, токены сессий, доступы к почте, VPN-сервисам, облачным хранилищам и учётные записи администраторов. Собранный с одного заражённого устройства набор такой информации и называется «логом» — цифровым слепком чужой цифровой жизни, готовым к продаже.

Почему именно «свежие» логи растут в цене

По словам руководителя Bi.Zone Threat Intelligence Олега Скулкина, свежесть логов — важнейший критерий, от которого зависит их стоимость. Логика простая: пароль или токен сессии, украденный вчера, с высокой вероятностью всё ещё действителен, тогда как данные месячной давности жертва могла уже сменить после смены пароля или обнаружения подозрительной активности. Повышенный спрос именно на актуальные и верифицированные данные отражает то, что покупатели логов — как правило, злоумышленники, планирующие целевые атаки, — не готовы тратить ресурсы на проверку заведомо устаревшей информации.

Как продаются логи стилеров

  • отдельные архивы — от 10 до 15 долларов за единицу;
  • подписка на «облако логов» с постоянным пополнением — от 250 до 300 долларов в месяц.

Модель подписки показательна: она превращает разовую продажу украденных данных в регулярный сервис, ориентированный на злоумышленников, которым нужен постоянный приток свежих доступов, а не разовая покупка archive с устаревающей информацией.

Почему доля российских данных ниже, чем у крупных экономик

Соотношение 14-18% для России против 40-45% для США, Великобритании и ЕС в первую очередь отражает масштаб экономик и число интернет-пользователей в этих регионах, а не относительный уровень защищённости пользователей. При этом абсолютный объём даже такой меньшей доли остаётся значительным — миллионы записей, которые потенциально можно использовать для целевых атак на российские компании и частных лиц.

Зачем покупателям токены сессий, а не только пароли

Отдельную ценность в логах стилеров представляют не пароли, а токены сессий — данные, позволяющие получить доступ к уже авторизованному сеансу без ввода логина и пароля, а иногда и в обход двухфакторной аутентификации. Это делает такие данные более опасными, чем обычная утечка паролей: смена пароля жертвой не всегда автоматически аннулирует ранее выданные токены сессии на всех сервисах.

Что это значит для корпоративной безопасности

Рост цен на свежие логи — косвенный индикатор растущего спроса со стороны злоумышленников, готовых платить за актуальный доступ к корпоративным системам через скомпрометированные устройства сотрудников. Для компаний это дополнительный аргумент в пользу принудительной ротации токенов сессий при подозрении на компрометацию устройства и мониторинга аномальной активности учётных записей — а не только классической защиты от заражения стилером на этапе проникновения.

Итог: Рост цен на свежие логи стилеров почти на 13% за год показывает, что для злоумышленников актуальность украденных данных стала самостоятельным фактором ценности — компаниям стоит закладывать защиту не только от кражи учётных данных, но и от их быстрой монетизации через теневой рынок, где счёт идёт на дни, а не месяцы.

Читайте также: