‘Pasar Rusia’ muncul sebagai toko masuk untuk kredensial curian

Pasar kejahatan dunia maya “pasar Rusia” telah muncul sebagai salah satu platform paling populer untuk membeli dan menjual kredensial yang dicuri oleh malware pencuri informasi.

Meskipun pasar telah aktif selama sekitar enam tahun dan menjadi relatif populer pada tahun 2022, Laporan Reliaquest Bahwa pasar Rusia baru -baru ini mencapai ketinggian baru. Bagian dari lonjakan popularitas ini adalah karena pencopotan pasar genesisyang menciptakan kekosongan besar di lapangan.

Meskipun mayoritas (85%) kredensial yang dijual di pasar Rusia “didaur ulang” dari sumber yang ada, ia masih memenangkan audiens kejahatan dunia maya besar berkat berbagai pilihan barang penjualan dan ketersediaan log dengan harga serendah $ 2.

Log infostealer umumnya adalah file teks, atau beberapa file, dibuat oleh infostealer malware yang berisi kata sandi akun, cookie sesi, data kartu kredit, data dompet cryptocurrency, dan data profil sistem yang dicuri dari perangkat yang terinfeksi.

Setiap log dapat berisi lusinan atau bahkan ribuan kredensial, sehingga jumlah total kredensial curian bisa ratusan juta atau lebih. Setelah dikumpulkan, log diunggah kembali ke server penyerang, di mana mereka dikumpulkan untuk digunakan dalam aktivitas jahat lebih lanjut atau dijual di pasar seperti pasar Rusia.

Infostealer telah menjadi alat yang sangat populer bagi para aktor ancaman, dengan banyak kampanye Sekarang menargetkan perusahaan untuk mencuri cookie sesi dan kredensial perusahaan.

Reliaquest mengatakan ini tercermin di pasar Rusia, dengan 61% dari log curian yang berisi kredensial SaaS dari platform seperti Google Workspace, Zoom, dan Salesforce. Juga, 77% dari log termasuk kredensial SSO (Sign-On).

“Akun cloud yang dikompromikan memberi penyerang akses ke sistem kritis dan menyajikan peluang sempurna untuk mencuri data sensitif,” jelas para peneliti.

Lumma terputus -putus, naik acreed

Reliaquest menganalisis lebih dari 1,6 juta posting di pasar Rusia untuk grafik kenaikan dan jatuh dalam popularitas malware mencuri info spesifik.

Sampai baru -baru ini, sebagian besar log dicuri oleh Lumma Stealer, yang menyumbang 92% dari semua log kredensial yang dijual di pasar Rusia.

Lumma mendominasi pasar setelah runtuhnya pencuri rakun, mengikuti tindakan penegakan hukum. Namun, nasib yang sama bisa berlangsung untuk Lumma, karena operasinya baru -baru ini terganggu oleh operasi penegakan hukum global di mana 2.300 domain disita.

Hasil jangka panjang dari operasi ini masih belum jelas, dan Titik periksa dilaporkan Pengembang Lumma saat ini sedang berusaha membangun kembali dan memulai kembali operasi kejahatan dunia maya mereka.

Sementara itu, Laporan Reliaquests melihat tiba -tiba munculnya infosteal baru bernama Acreed, yang dengan cepat mendapatkan daya tarik setelah pencopotan Lumma.

Pendakian cepat Acreed di pasar Rusia tercermin dalam lebih dari 4.000 log yang diunggah dalam minggu pertama operasinya, Menurut Webz.

Acreed tidak berbeda dari pencuri info khas mengenai informasi yang ditargetkannya, yang mencakup data yang disimpan di Chrome, Firefox, dan berbagai turunannya, termasuk kata sandi, cookie, dompet cryptocurrency, dan detail kartu kredit.

Info-pencuri menginfeksi pengguna melalui email phishing, serangan “clickfix”, malvertising untuk perangkat lunak premium, dan video YouTube atau Tiktok. Jadi, kewaspadaan dan praktik unduhan perangkat lunak yang baik disarankan untuk menghindari risiko yang tersebar luas ini.