Когда злоумышленник взламывает сайт, веб-сервер, базу данных или рабочую станцию, то говорят, что у него есть доступ. Сегодня такой доступ можно передать третьим лицам, как ключи от квартиры, и это превращается в выгодный бизнес.
Еще недавно, обнаружив известную уязвимость в веб-сервисе большой организации, многие скрипт-кидди могли бы растерянно развести руками подобно герою Траволты в «Криминальном чтиве»: как развивать атаку без специальных знаний? Но в последнее время знания не нужны: лазейки в чужие системы можно просто купить. Согласно исследованию Positive Technologies, в дарквебе продают более 80 доступов к активам очень крупных компаний. Стоимость некоторых доступов доходит до 100 000 долларов. В этой статье мы расскажем, компании из каких стран чаще всего становятся жертвами взлома и что такое «партнерская программа шифровальщика».