Siber suç pazarları, bunları iş e -posta uzlaşması ve kimlik avı saldırıları veya ağlara ilk erişim için kullanan bilgisayar korsanları tarafından artan bir talebi doldurmak için 2 $ 'a kadar düşük bir şekilde çalınan kurumsal e -posta adreslerini daha fazla satıyor.
İsrail siber istihbarat firması Kela'daki analistler, yeraltı pazarlarında satış için en az 225.000 e-posta hesabı bildirerek bu eğilimi yakından takip ettiler.
En büyük webmail mağazaları Xleet ve Lufix, 100K'dan fazla ihlal edilen kurumsal e-posta hesaplarına erişim sunduğunu iddia ediyor ve fiyatları daha fazla olmasa da, yüksek düzeyde değil, daha fazla olmasa da 2 ila 30 dolar arasında değişiyor.
Tipik olarak, bu hesaplar şifre çatlaması (kaba zorlama) veya kimlik bilgisi doldurma yoluyla çalındı, kimlik bilgileri kimlik avı yoluyla çalındı veya diğer siber suçlardan satın alındı.
Bilgisayar korsanları, işletme e-posta uzlaşması (BEC), sosyal mühendislik, mızrak aktı ve daha derin ağ sızması gibi hedefli saldırılarda kurumsal e-posta hesaplarına erişimini kullanır.
Kurumsal e -posta erişiminin satışları, son birkaç yıl içinde siber suç alanında sabit kaldı ve çeşitli firmalara erişmek için e -posta “combo listeleri” satan tüm büyük hack forumlarında tehdit aktörleri.
Yakın zamanda yüksek profilli bir durumda, fidye yazılımı aktörü 'Everest', bir havacılık üretim şirketinin e-posta hesaplarına 15.000 dolara erişim teklif etti.
Hem toplu hem de küratörlü teklifler, satıcı ile müzakere etme ve iddiaların geçerliliği konusunda risk alma sürecini içerir. Aynı zamanda, kurumsal e -postalara olan talep artmaya devam ediyor.
Bu, siber suçluların seçtikleri e -posta hesaplarına kolayca erişim satın almalarına izin veren Xleet, Odin, Xmina ve Lufix gibi otomatik webmail mağazalarına ihtiyaç yarattı.
Raporda Kela, “Bu mağazaların birçoğu webmail erişiminin gerçekten işe yaradığı“ kanıtlar ”gibi gelişmiş işlevler sunuyor” diye açıklıyor.
“Bu kanıtlar, erişimi doğrulamak veya tehlikeye atılan hesap gelen kutusunun bir ekran görüntüsünü göstermek için e -postada canlı bir kontrol gerçekleştirmeyi içerir.”
En cazip teklifler, listelenen tüm webmaillerin neredeyse yarısını oluşturan Office 365 hesaplarıdır ve bunu CPanel, Godaddy ve Ionos gibi barındırma sağlayıcılarıdır.
Bu dükkanlardaki satıcılar takma adlar kullanmıyor, ancak onlara sayı atayan bir maskeleme sisteminin arkasına saklanıyor. Odin satıcılar hakkında satılan ürün sayısı, toplam satış rakamları ve kullanıcı derecelendirmeleri gibi daha fazla ayrıntı sunar.
Odin ve Xleet, “hacklenmiş”, “çatlak”, “günlükler” veya “oluşturulan” gibi kategorilerle webmaillerin nasıl tedarik edildiğini de netleştiriyor. Ancak, Xleet'teki çoğunluğu (%98) ya “saldırıya uğradı” ya da “çatlamış” idi.
“Günlükler”, bilgi yönlendiren kötü amaçlı yazılımlar tarafından çalınan e-posta kimlik bilgileridir, “oluşturulan”, ihlal edilen yönetici hesaplarını kullanarak ihlal edilen firmada oluşturulan ağ davetsiz misafirlerinin yeni e-posta hesaplarıdır.
Bu pazarların yükselişi, tüm hizmetlerin ve platformların tehlikeye atılmış kimlik bilgilerini işe yaramaz hale getirmesi için periyodik şifre sıfırlamalarını uygulamayı zorunlu kılmaktadır.
Teklif edilen webmaillerin çoğu kırıldığından veya hacklendiğinden, kimlik avı e -postalarını tanımlamak için güçlü (daha uzun) şifreler ve eğitim personeli kullanılarak bu tehditleri önemli ölçüde azaltmaya yardımcı olacaktır.
Yeni Kızıl Kingsnake Gang, BEC saldırılarında hukuk firmalarını taklit ediyor
MSP Uzaktan Erişim Aracı Göndermek İçin Kullanılan Hacked Kurumsal E -posta Hesapları
Caffeine Service, herkesin Microsoft 365 kimlik avı saldırılarını başlatmasına izin verir
Rackspace, fidye yazılımı saldırısından sonra kimlik avı riskleri konusunda uyarıyor
Çalışan verilerini çalmak için ABD ağlarını hacklediği için tutuklanan şüpheliler
Kaynak: Bleeping Computer