Potrzebujesz serwera z uprawnieniami administracyjnymi, który będzie tani i nie będzie wymagał zadawania pytań? Według Kaspersky, to kosztuje tylko sześć dolarów, a mówimy o serwerze rządowym w Unii Europejskiej. Ta „wyprzedaż serwerów” pojawiła się na forum handlu elektronicznego znanym jako xDedic, prowadzonym przez grupę rosyjskich hakerów, a oferta obejmuje ponad 70 tysięcy serwerów rozproszonych w ponad 170 krajach.

Kaspersky ujawnia czarny rynek z ponad 70 tysiącami skompromitowanych serwerów
Serwery na sprzedaż

O ile „hakowanie” jako legalna linia badań i rozwoju w zakresie bezpieczeństwa komputerowego zyskuje na znaczeniu dzięki konferencjom, konwencjom i otwartym turniejom, tak złośliwe „hakowanie” postępuje, skupiając się niemal wyłącznie na zdobywaniu pieniędzy, niezależnie skąd na świecie. Niestety, wciąż wiele osób nie wykonuje dobrej roboty w ochronie swoich serwerów, a ta prosta „luka” w Internecie staje się produktem o określonej cenie, który może być wykorzystany, jak tylko jego nowy „właściciel w cieniu” zechce. To może brzmieć jak bardzo zły scenariusz filmu z Hollywood, ale ludzie z Kaspersky ostrzegają, że to rzeczywistość i dzieje się teraz.

Kaspersky ujawnia czarny rynek z ponad 70 tysiącami skompromitowanych serwerów
Tak kupuje się na xDedic, niemal jak Silk Road serwerów

Mroczny rynek xDedic

Najnowsze badanie opublikowane przez firmę skupia się na rynku xDedic, mrocznym forum kupna i sprzedaży, które przez ostatnie dwa lata rozprowadzało dane uwierzytelniające do setek tysięcy skompromitowanych serwerów. Wszystko wskazuje na to, że xDedic jest administrowane przez grupę rosyjskich hakerów, która dba o aktualizację nawet najdrobniejszych szczegółów na swojej liście serwerów na sprzedaż. Statystyki Kaspersky pokazują, że aktywność xDedic wzrosła w czerwcu 2015 i osiągnęła historyczny szczyt w minionym maju, z ponad 70 tysiącami dostępnych serwerów. W proporcji liczba sprzedawców jest stosunkowo niewielka (416 aktywnych).

Kaspersky ujawnia czarny rynek z ponad 70 tysiącami skompromitowanych serwerów
Dziesięć krajów pokrywa połowę oferty

Jedną z opcji, jakie daje xDedic, jest filtrowanie serwerów według kraju, co pozwoliło firmie Kaspersky uzyskać konkretne dane na ten temat. Podczas ostatniej wizyty (ponownie w maju) wykryli łącznie 173 kraje z zainfekowanymi serwerami, a „Top 10” stanowi 49 procent całości. Od największego do najmniejszego: Brazylia (6540), Chiny (5023), Rosja (4020), Indie (3488), Hiszpania (3155), Włochy (3119), Francja (2474), Australia (2448), RPA (2438) i Malezja (2140).

Kaspersky