Come funzionano i marketplace

I marketplace funzionano come piattaforme di e-commerce per i dati rubati. I venditori caricano i log dai dispositivi infetti. Il marketplace indicizza i dati per dominio, paese, sistema operativo e tipi di credenziali incluse. Gli acquirenti possono cercare l'accesso a organizzazioni o servizi specifici e acquistare singoli log.

Il prezzo dipende dal valore dell'accesso: un log con credenziali VPN, sessioni di piattaforme cloud o accessi bancari si vende a un prezzo superiore rispetto a uno con soli account di social media personali.

Il passaggio a Telegram

I marketplace criminali operano attraverso forum basati su Tor, Telegram e Discord. Queste piattaforme si differenziano per accessibilità e velocità, ma svolgono la stessa funzione: connettere i venditori di sessioni rubate con gli acquirenti. Alcuni operano come negozi automatizzati in cui gli acquirenti inviano un comando e ricevono istantaneamente i log. Questo cambiamento ha reso l'ecosistema degli infostealer più accessibile, contribuendo alla crescita del volume degli attacchi.

Perché il monitoraggio dei marketplace è importante

Nel momento in care le sessioni rubate appaiono su un marketplace, l'infezione è già avvenuta. Ma la finestra temporale tra la pubblicazione dell'annuncio e lo sfruttamento è il momento in cui le organizzazioni possono agire. Il monitoraggio dei marketplace criminali consente ai team di sicurezza di rilevare le sessioni compromesse e revocarle prima che gli aggressori le utilizzino.

Passguard monitora tutti i principali marketplace criminali e avvisa il tuo team di sicurezza nel momento in cui vengono pubblicate sessioni rubate collegate alla tua organizzazione. Inizia con una scansione gratuita su passguard.com per vedere la tua esposizione attuale.