Cosa sono i mercati di infostealer?

Come funzionano i marketplace

I marketplace funzionano come piattaforme di e-commerce per i dati rubati. I venditori caricano i log dai dispositivi infetti. Il marketplace indicizza i dati per dominio, paese, sistema operativo e tipi di credenziali incluse. Gli acquirenti possono cercare l'accesso a organizzazioni o servizi specifici e acquistare singoli log.

Il prezzo dipende dal valore dell'accesso: un log con credenziali VPN, sessioni di piattaforme cloud o accessi bancari si vende a un prezzo superiore rispetto a uno con soli account di social media personali.

Il passaggio a Telegram

I marketplace criminali operano attraverso forum basati su Tor, Telegram e Discord. Queste piattaforme si differenziano per accessibilità e velocità, ma svolgono la stessa funzione: connettere i venditori di sessioni rubate con gli acquirenti. Alcuni operano come negozi automatizzati in cui gli acquirenti inviano un comando e ricevono istantaneamente i log. Questo cambiamento ha reso l'ecosistema degli infostealer più accessibile, contribuendo alla crescita del volume degli attacchi.

Perché il monitoraggio dei marketplace è importante

Nel momento in care le sessioni rubate appaiono su un marketplace, l'infezione è già avvenuta. Ma la finestra temporale tra la pubblicazione dell'annuncio e lo sfruttamento è il momento in cui le organizzazioni possono agire. Il monitoraggio dei marketplace criminali consente ai team di sicurezza di rilevare le sessioni compromesse e revocarle prima che gli aggressori le utilizzino.

Passguard monitora tutti i principali marketplace criminali e avvisa il tuo team di sicurezza nel momento in cui vengono pubblicate sessioni rubate collegate alla tua organizzazione. Inizia con una scansione gratuita su passguard.com/it/scansione per vedere la tua esposizione attuale.