МОСКВА, 11 мар — Различные этапы подготовки хакерской штурмы обходятся киберпреступникам в тысячи долларов, известил замначальника основного управления безопасности и защиты информации Банка России Артем Сычев во пора форума Vestifinance.
По его словам, подготовка и проведение спам-рассылок или DDoS-атак стоят распорядка 10-15 тысяч долларов, модификация вредоносного кода — возле 15-20 тысяч долларов, аренда бот-сети (правящих серверов) — распорядка 1-15 тысяч долларов. При этом, отметил Сычев, доход участников криминальных схем распределяется вытекающим образом: заливщик получает 20% дохода, картовод — 5-8%, дроппер — 20-40%, координатор — 30%.
«Мы находим, что основа войны с хищениями хакерами денег — это создание злоумышленникам условий, в каких им трудиться невыгодно. Хищение маленьких сумм не очень выгодно — чересчур немало людей вовлечены в эту деятельность. Поэтому цель у злоумышленников — получить как можно вящую барыш за один раз, потратив при этом как можно меньше денежек», — пояснил Сычев.
«Как лишь злоумышленники понимают, что не могут получить за раз вящие суммы, что чересчур много тратят на организацию атаки, тогда они пытаются удалиться в иную сторону», — добавил он.
История развития криминальной индустрии, по его словам, повергла к тому, что сейчас киберпреступники расходуют примерно полгода на розыск уязвимостей. Если раньше они сосредотачивались на каналах банковского сервисы, то сейчас из интересует финтех, еще полгода — год уходят на создание многоопытного образчика, рассказал Сычев. Полтора-три года тратятся на тестирование новоиспеченного способа хищений, дальней злоумышленники пришли к выводу, что им перспективнее реализовать эту разработку на черноволосом рынке, чем самим совершать непосредственные кражи, добавил он.
