Siber suç forumunda bir satıcı, iş hizmetleri sektöründe faaliyet gösteren iki şirketin ağına giden erişimi satışa çıkardı. Birinin ABD’de, diğerinin Amerika kıtasında olduğu belirtiliyor. Şirket adları ilanda netleştirilmedi.
İlk ilanda yıllık yaklaşık 500 milyon dolar ciro, VPN ve RDP, alan yöneticisi yetkisi, Windows Defender ortamı, 500 civarı host, 226 alana katılmış makine, iki etki alanı denetleyicisi ve 1 terabaytı aşkın veri olduğu yazılı. İstenen fiyat 2.000 dolar. İkinci ilanda yaklaşık 10 milyon dolar ciro, sıradan VPN kullanıcısı, 120 host, 64 alana katılmış makine, dört denetleyici, sekiz Microsoft SQL sunucusu ve Veeam yedekleme altyapısı geçiyor. Fiyat 200 dolar.
Bu fiyatlar, iddia edilen yetkiyle orantısız derecede düşük. Broker piyasasında ucuz ilan ya abartıdır ya da erişimin kısa ömürlü olduğunu gösterir. Yine de alan yöneticisi ve yedekleme sunucusu bir aradaysa, fidye yazılımı operatörü için tablo caziptir.
İlanların gerçekliği, erişimin hâlâ açık olduğu ve belirtilen host sayılarının doğru olduğu bağımsız doğrulanmadı. Şirketlerin dışarıdan bu ilanı görmesi zor; asıl koruma, ayrıcalıklı hesapların sürekli gözden geçirilmesi ve VPN’de cihaz uyumu zorunluluğudur.
