Nếu ai đó muốn gỡ một trang web, sửa bảng điểm danh hoặc hack luôn tài khoản Twitter của sếp cũ, thì có rất nhiều dịch vụ “thuê hacker” bất hợp pháp để sử dụng.
Các nhà nghiên cứu gần đây đã nghiên cứu sâu về dark web để tìm hiểu xem việc thuê một hacker mũ đen sẽ khiến bạn gặp trở ngại như thế nào.
Với suy nghĩ này, dưới đây là một cái nhìn sâu hơn về các kết quả nghiên cứu và thị trường hacker mũ đen hiện tại.
Làm thế nào để bạn thuê một hacker trên dark web?
Cách phổ biến nhất để làm điều đó là thông qua thị trường darknet. Về cơ bản, đây là các trang web mua sắm hàng hóa và dịch vụ bất hợp pháp và bán hợp pháp được truy cập thông qua các mạng bảo mật như Tor và I2P.
Các dịch vụ hack có hai loại cơ bản:
Hacker cho thuê. Loại hình kinh doanh này thường bao gồm một nhóm tin tặc làm việc cùng nhau. Bằng cách sử dụng email được mã hóa hoặc ứng dụng trò chuyện an toàn, bạn cho nhóm biết trang web cụ thể, tài khoản mạng xã hội hoặc nội dung nào khác mà bạn muốn nhắm mục tiêu. Một trong những hacker của họ sẽ liên hệ lại để cho bạn biết liệu điều đó có khả thi hay không và đưa ra một mức giá cho bạn. Bạn hầu như luôn phải trả trước bằng bitcoin hoặc các loại tiền điện tử khác. Sau đó hacker sẽ lo mọi thứ cho bạn.
Dịch vụ Ransomware. Mô hình đăng ký cung cấp cho bạn quyền truy cập vào các chương trình ransomware được tạo sẵn và các loại phần mềm độc hại khác. Được trang bị gói ransomware, bạn có thể điều chỉnh nó theo yêu cầu mong muốn và khởi động cuộc tấn công của mình mà chỉ cần có kiến thức kỹ thuật tối thiểu. Bộ dụng cụ RaaS nổi tiếng đã xuất hiện trong những năm gần đây bao gồm Locky, Goliath và Jokeroo.
Phí thuê hacker là bao nhiêu?
Comparitech đã thu thập danh sách từ 12 dịch vụ hack web đen vào tháng 9 năm 2021 để xem những gì được cung cấp và giá quảng cáo trung bình. Những điều này như sau:
Hack mạng xã hội $230
Hack mạng xã hội là dịch vụ được chào hàng thường xuyên nhất, chiếm 29% tổng số danh sách. Các nhóm tuyên bố có thể lấy mật khẩu cho WhatsApp, Facebook, Twitter, Instagram, Skype, Telegram, TikTok, Snapchat và reddit, cho phép theo dõi, chiếm quyền điều khiển và truy cập vào các nhóm đặc quyền.
Hack trang web $394
Danh mục này bao gồm các cuộc tấn công vào các trang web cụ thể và các dịch vụ khác lưu trữ trên web. Các dịch vụ phụ bao gồm truy cập vào các máy chủ web phụ và các bảng điều khiển quản trị. Ít nhất một nhóm tuyên bố rằng họ có thể có quyền truy cập vào cơ sở dữ liệu và thông tin đăng nhập người dùng quản trị.
Thay đổi học bạ $526
Một loạt các dịch vụ liên quan đến trường học và đại học bao gồm việc xâm nhập vào hệ thống để thay đổi điểm số và bảng điểm chuyên cần. Một số thậm chí có thể truy cập vào các kỳ thi.
Phần mềm độc hại tùy chỉnh $318
Nếu bạn không muốn “tự xử” ransomware, luôn có thể thuê một tin tặc để thay bạn xử lý mọi thứ, bao gồm cả phát triển tùy chỉnh và thực sự lên kế hoạch tấn công.
Tấn công cá nhân $551
Ví dụ ở đây bao gồm phá hoại tài chính và cài “kompromat” trên máy tính của một cá nhân hoặc hệ thống của công ty để gây ra rắc rối pháp lý và hủy hoại danh tiếng. Comparitech cũng xác định một vài doanh nghiệp cung cấp dịch vụ ‘trả thù bằng lừa đảo. Vì vậy, nếu bạn đã từng bị tin tặc tấn công trong quá khứ, họ sẽ truy tìm và gây khó khăn cho cuộc sống đám hacker đó.
Định vị $195
Đối với điều này, tin tặc thường sẽ theo dõi định vị điện thoại của mục tiêu.
Hack máy tính và điện thoại $343
Điều này liên quan đến việc giành quyền truy cập vào các thiết bị cụ thể để lấy cắp thông tin và cài đặt phần mềm gián điệp hoặc các loại phần mềm độc hại khác. Các dịch vụ này đã được cung cấp trên tất cả các hệ điều hành chính.
Hack email $241
Tin tặc thường hứa lấy thông tin xác thực của chủ tài khoản mục tiêu, cấp cho khách hàng của họ quyền truy cập chung vào tài khoản. Ngoài ra, nếu có một số thông tin cụ thể mà bạn muốn lấy cắp từ hộp thư đến, bạn có thể thuê một tin tặc để lấy thông tin đó cho bạn. Họ cũng có thể thiết lập một quy trình chuyển tiếp email bí mật, vì vậy mọi thứ mà nạn nhân của bạn gửi hoặc nhận đều được chuyển tiếp cho bạn.
Sửa điểm tín dụng xấu $251
Một số tin tặc tuyên bố có thể xâm nhập vào hệ thống quản lý tài khoản, xác định vị trí các hồ sơ liên quan đến tài khoản của bạn và xóa mọi hồ sơ kỹ thuật số về khoản nợ của bạn. Một số dịch vụ này tính phí khách hàng theo cách tương tự như các đại lý thu hồi nợ: tức là họ tính phí hoa hồng phần trăm dựa trên giá trị khoản nợ mà họ định xóa, thậm chí có thể xóa tên bạn khỏi danh sách đen tín dụng.
DDoS $26/giờ
Nếu trang web của đối thủ cạnh tranh của bạn ngừng hoạt động, dù chỉ trong vài giờ, có khả năng một số khách hàng bên họ sẽ tìm đến bạn. Đây thường là lý do đằng sau việc các doanh nghiệp phi đạo đức thuê ai đó để tấn công từ chối dịch vụ phân tán (DDoS). Sử dụng mạng botnet, tin tặc sẽ làm ngập các máy chủ của mục tiêu với lưu lượng truy cập, tạm thời phá hủy khả năng xử lý lưu lượng truy cập từ những người dùng hợp pháp của mạng này. Bạn trả cho họ càng nhiều, họ sẽ duy trì cuộc tấn công càng lâu.
Chi phí ransomware-as-a-service là bao nhiêu?
Theo Crowdstrike, việc truy cập vào bộ ransomware có thể khiến bạn mất bất cứ thứ gì từ khoảng 40 đô la mỗi tháng cho đến vài nghìn đô la.
Lấy cảm hứng từ các doanh nghiệp kinh doanh phần mềm như một dịch vụ hợp pháp, những người này thường khá tinh vi với các mô hình tính phí của họ. Ví dụ: một số cung cấp các chương trình liên kết của công ty, trong đó khách hàng chọn đăng ký hàng tháng thấp hơn nhưng với tỷ lệ phần trăm của bất kỳ khoản tiền chuộc nào nhận được sẽ đến tay các nhà cung cấp ransomware.
Bài học: hãy nghĩ về động cơ tấn công…
Tại sao ai đó lại cố gắng hack hệ thống của tôi? Đầu tiên, những phát hiện này sẽ như một lời nhắc nhở rằng không chỉ các công ty lớn mới có nguy cơ bị nhắm mục tiêu. Cũng cần nhớ rằng 43% các cuộc tấn công mạng đặc biệt nhằm vào các tổ chức nhỏ hơn.
Nếu một đối thủ cạnh tranh, một cựu nhân viên bất mãn hoặc bồ cũ muốn làm hại bạn hoặc doanh nghiệp của bạn, thì việc đó chưa bao giờ dễ dàng (hoặc có giá rẻ hơn).
Vina Aspire là Công ty tư vấn, cung cấp các giải pháp, dịch vụ CNTT, An ninh mạng, bảo mật & an toàn thông tin tại Việt Nam. Đội ngũ của Vina Aspire gồm những chuyên gia, cộng tác viên giỏi, có trình độ, kinh nghiệm và uy tín cùng các nhà đầu tư, đối tác lớn trong và ngoài nước chung tay xây dựng
Các Doanh nghiệp, tổ chức có nhu cầu liên hệ Công ty Vina Aspire theo thông tin sau:
Email: info@vina-aspire.com | Tel: +84 944 004 666 | Fax: +84 28 3535 0668 | Website: www.vina-aspire.com
Vina Aspire – Vững bảo mật, trọn niềm tin
Nguồn: https://www.stationx.net/hacker-cost/
