De online zwarte markt, die bekend staat als Xdedic die zich gedraagt ​​als een eBay voor criminelen. XDedic heeft een directory van meer dan 70.000 die kopers in staat stelt uitgebreide cyberaanvallen over de hele wereld uit te voeren.
Site Verkoop van 70k gehackte overheids- en bedrijfsservers voor $ 6 per stuk
Volgens het Kaspersky Lab presenteert Xdedic eenvoudig een marktplaats voor kopers om iets op internet te verkrijgen en deze keer hebben ze meer dan 70.000 gecompromitteerde servers te koop en worden ze in slechts $ 6 per stuk op de markt gebracht.
De servers komen uit 173 landen die behoren tot bedrijven, universiteiten en zelfs overheidsinstanties. Aldus kunnen andere cybercriminelen die de database kopen, deze om te gaan om gemakkelijker toegang te krijgen tot slachtoffers, spam te sturen, gegevens te stelen en bedreigingen te handelen om te handelen.
Kaspersky Lab zei: “De eenmalige kosten geven een kwaadaardige koper toegang tot alle gegevens op de server en de mogelijkheid om deze toegang te gebruiken om verdere aanvallen te lanceren. Het is de droom van een hacker, waardoor de toegang tot slachtoffers wordt vereenvoudigd, waardoor het goedkoper en sneller is, en nieuwe mogelijkheden openen voor zowel cybercriminalen als geavanceerde dreigingsactoren.”
Volgens de bronnen werkte Kaspersky Lab samen met Europen ISP en ontdekte dat Xdedic een markt is die mogelijk door Russische sprekers is gemaakt. Het aantal gecompromitteerde servers in maart 2016 was 55.000 en in mei 2016 is het 70.624. Dat betekent dat het een marktplaats werd waar een netwerk van gelieerde ondernemingen gecompromitteerde servers kan verhandelen.
Xdedic verbond om verkopers van gecompromitteerde servers met illegale kopers, en XDedic neemt 5 procent vooraf betaling van alle geld in handel, zei Costin Raiu, directeur van Kaspersky Research and Analysis Team.
Grafiek hieronder toont u de locatie van de gehackte servers
De grafiek wordt bijna twee jaar langdurig floreren en heeft nu meer dan 416 verkopers. Volgens de hierboven genoemde grafiek kunnen we zien dat Brazilië negen procent van de gehackte server, China 7%, Rusland 6% enz. Deelt.
Kaspersky Labs zei: “We konden een aantal spraakmakende slachtoffers zoals overheidsentiteiten en universiteiten identificeren. Tijdens het onderzoek hebben we samengewerkt met verschillende partners waardoor we sommige slachtoffers konden informeren over de infecties in hun netwerken.”
