Sachok

Я оптимист, есть своя теория о том, что происходит, верю, что концерт все таки будет. Поэтому ждем еще одного подтверждения и потом пуляем розыгрыш.

Что хочется сказать, уважаемая публика. В ИБ не корпоративном течет своя жизнь.

Пока дяди и тети с уставшими лицами и опущенными уголками губ в пиджаках решают, как адаптировать свои продукты под новые регуляторные требования, чтобы под соусом импортозамещения и роста хакерских атак на российские компании (читай штрафов, уголовных дел, репутационного ущерба, снижения доверия клиентов и ночных срочных звонков оттуда, откуда хочется меньше всего), продать их подороже и побольше и занять самую жирную и наваристую долю нашего тесного рынка ИБЕ, в некорпоративном, неофициальной нашей социальной жизни все тоже идет своим чередом, со своими традициями, культурой, закрытыми клубами.

На днях отгремела традиционная неформальная вечеринка ПоИБЭшэчка, где старая, но с порохом в порохвницах, гвардия в неформальном формате со стендап-шоу, отраслевым юмором и безалкогольными напитками обсуждает наболевшее. Состав там очень хороший. Платиновый, я бы сказал.

Зумеры тем временем собираются на свои вечеринки, следуя примеру старших, арендуют модные лофты, выписывают себе диджеев, барный запас, приглашают старших почитать им не душные лекции.

Но самое интересное социально-антропологическое отраслевое явление — это закрытые клубы элитных CISO с выездами в дикие российские природные места. Кого попало туда не берут. Фильтр как в известное здание на Мичуринском проспекте при Советах. Там люди проверяются выносливостью хайкингом, трекингом, сплавами и прочими прелестями походной жизни. Побывавшие там говорят, что напоминает все это шоу «Остаться в живых», которое шло на Первом в 2000-х только без достопочтенного Николая Дроздова, который кормит всех супом с ядовитыми лягушками.

Про банные и барные традиции не пишем, так как это само собой разумеющееся.

Рынок эксплойтов стал более элитным и закрытым из-за блокировок, а рынок корпоративных доступов вырос по числу объявлений о продаже на 20%.

BI.ZONE Threat Intelligence и BI.ZONE Digital Risk Protection изучили теневой рынок, его особенности, тренды, а также рост и падение спроса на популярные нематериальные товары.

То, что на теневом рынке давно уже все работает по правилам рыночной экономики — не новость. Цены формируются в зависимости от спроса, репутация продавца влияет на продажи, а инновации быстро копируются конкурентами.

Интереснее в исследовании то; на что обратил внимание TI, в частности Олег Владимирович Скулкин:

«Исследование показало, что рынок становится более децентрализованным и менее прозрачным. Эксперты проанализировали более 500 площадок и закрытых каналов. Доля объявлений о продаже эксплоитов на теневых форумах снизилась с 18% в 2025 году до 13% в 2026‑м. Однако это связано не со снижением спроса, а со сменой каналов дистрибуции».

Связано это с блокировками популярных хакерских форумов и Telegram-каналов. В современном мире блокировки не самый эффективный метод, так как злоумышленники умеют адаптироваться и переводят свои сделки в более приватный формат и используют более сложные схемы для коммуникации с заказчиками и дистрибуции, поэтому часто от блокировок работа усложняется только для правоохранителей и силовиков. Потому что сделки про купле/продаже эксплоитов стало сложнее обнаруживать.

В то же время, пока ИБ-бизнес развивает свои комплексные ИБ-решения для защиты инфраструктуры и предоставляет услуги как сервис, ту же самую модель копируют злоумышленники: вместо продажи одного ВПО, они продвигают многофункциональные решения, объединяющие удаленный доступ, скрытое управление, сбор данных и возможность загрузки дополнительных модулей для усовершенствования функционала и использования в кибератаках их клиентами.

Так команда BI.ZONE обнаружила, что одна группировка продавала набор программ-вымогателей всего за 1,6 тысяч долларов — стиллер всего 300 долларов, готовый шифровальщик всего 800 долларов, а билдер программы-вымогателя какие-то 500 долларов.

Можно предположить, что для каких-то студентов из страны третьего мира, без высокой квалификации во взломах и собственных ВПО, «инвестиция» в 1,6 000 долларов и последующая атака на компанию за рубежом может потенциально стать вполне окупаемой историей до тех пор, пока до них не доберется Интерпол.

ИМХО: в мире, где зумерам, привыкшим к миру с технологиями как укладу жизни и образу мышления, запрещают социальные сети до определенно возраста, где общемировая экономическая ситуация оставляет желать лучшего, есть масса предпосылок для того, чтобы они использовали свои мозги и желание заработать незаконным способом. Поэтому мое предположение, что с имеющимися мировыми геополитическими и экономическими тенденциями, рост низкоквалифицироыанной киберпреступности с использованием комплексных решений для атак по подписке будет показывать скачок в ближайшие годы. В общем, до 2030.

@cybersachok

13 августа мы выпустили результаты нашумевшего исследования «Квадранта Технологий» по рынку коммерческих SOC.

Вполне ожидаемо у многих возник вопрос: А ГДЕ ОСТАЛЬНЫЕ? Те, кто не попал в матрицу SOC.

Такой вопрос возник и у нас.

Мы спросили у авторов исследования, почему нет большого количества MSSP из РФ(Как минимум 5 крупных игроков).

И получили такой ответ:

Другие ИБ-компании либо не стали, либо не смогли предоставить достаточное количество клиентов для опросов и всесторонней оценки их центров мониторинга.


На наш взгляд, вполне исчерпывающий ответ.

@cybersachok

Специалисты Threat Intelligence Positive Technologies выпустили исследование о новом вредоносном ПО для Android-устройств.

Исследователи TI обнаружили около 150 образцов вредоносного ПО.

Схема работает так:

Вредонос DragonDoll распространяется через поддельный сайт, оформленный как официальная страница Google Chrome. Пользователю предлагают срочно обновить браузер, но вместо обновления на устройство загружается вредоносное приложение. Получив доступ к специальным возможностям, вредоносное ПО позволяет злоумышленникам практически полностью контролировать смартфон: отслеживать действия пользователя в реальном времени, фиксировать нажатия, читать и отправлять SMS, совершать звонки, управлять контактами и делать скриншоты. Также программа может похищать отображаемые на экране данные из мессенджеров, включая переписку и списки контактов.

Полное исследование по ссылке https://ptsecurity.com/research/pt-esc-threat-intelligence/dragondoll-what-s-behind-the-google-chrome-update

@cybersachok