Особенности киберпреступлений в России: инструменты нападения и защиты информации

— предоставление детализации, включая возможность просмотра текста SMS-сообщений, — от 100 до 150 тыс. руб. за месячный период;

— также детализация с текстом, но по регионам России — от 200 тыс. руб. за месяц, а за полугодие злоумышленники предлагают это информацию за 500–600 тыс. руб.;

— установить идентификатор мобильного устройства — IMEI — предлагают за 50–60 тыс. руб., обратная услуга, установление SIM-карт, которые использовались в телефонном аппарате по неизвестному IMEI, — от 90 тыс. руб.

На черном рынке установлены цены и на детализацию с определением координат. Например, в районе 150 тыс. руб. за полгода: GPS и звонки с местоположением. Или, например, 30 местоположений за 7 суток — от 60 тыс. руб.

Черный рынок предлагает разнообразные «тарифы» и «пакеты» незаконных услуг, как будто их разрабатывают опытные маркетологи. Так, предлагают информацию о местоположении мобильного за 40 тыс. руб. — 8 местоположений, по России — 30 тыс. руб., в течение месяца — 200 тыс. руб.

У каждого оператора связи для своего абонента предусмотрен личный кабинет, который включает возможности по управлению услугами и содержит массу интересной информации. На черном рынке пароль в личный кабинет можно получить за 50 тыс. руб. независимо от региона.

Все перечисленные услуги на черном рынке предлагаются не только в России. Злоумышленники готовы предоставить данные и по странам СНГ, разница только в сроках предоставления информации.

Местоположение SIM-карты отечественного оператора связи за пределами нашей страны предлагают предоставить за 90 тыс. руб., определение местоположения по IMEI — 70 тыс. руб. Одноразовое местоположение — одна так называемая «вспышка» — улица, дом и адрес на карте — всего за 45 тыс. руб.

Помимо этого, на «черном рынке» предлагается услуга по контролю мобильного телефона, включая «прослушку» и запись разговоров, просмотр любых сообщений, включая все мессенджеры и информацию о местоположении, и все это — от 50 тыс. руб. в месяц. Техническая реализация таких функций была подробно рассмотрена в части «Атака на мобильные телефоны».

В отношении стационарных телефонов все так же «хорошо», прослушка городских телефонов злоумышленниками предлагается за 120 тыс. руб. в неделю.

Помимо этого, в отношении абонентов телефонной связи предлагаются услуги по блокировке любого телефона от 10 тыс. руб. в день, при этом абонент постоянно занят или недоступен.

Про дубликаты SIM-карт, совершаемые путем неправомерной замены или переоформления, рассказывать скучно, это довольно частое явление, предлагается на черном рынке от 10 до 50 тыс. руб.

Предлагаются также SIM-карты с изменением номера на тот, который захочет заказчик, подменой голоса и изменяемым, так называемым «плавающим» IMEI — от 100 тыс. руб., с обещанием «безлимитного общения по всему миру и защитой от прослушки». Возможность реализации таких услуг была рассмотрена в части «Доступные средства анонимной связи».

Второй блок

На время позаимствованный или похищенный (потерянный) мобильный телефон может также оказаться ценным источником информации, используемой в дальнейшем для кибершпионажа.

На сегодняшний день существующее на рынке специализированное программное обеспечение и аппаратные комплексы, используемые для криминалистических исследований, могут быть применены и в незаконных целях.

Завладев чужим мобильным телефоном или ноутбуком, злоумышленники могут заставить технику «вспомнить все», а уж сколько используемая техника хранит в себе сведений, многие даже не подозревают.

Нужно ли говорить об опасности последствий забытого телефона, оставления его без присмотра или сдачи его в ремонт.

Простая услуга, представленная на «черном рынке», позволяет показать все учетные записи и пароли, когда-либо используемые на мобильном телефоне, всего за 5-10 тыс. руб.

Третий блок

Получить пароли от электронной почты или аккаунтов социальных сетей злоумышленниками предлагается с большим разбросом цен — от 3 до 100 тыс. руб.

Параллельно черный рынок информационных услуг может предложить услугу отправки поддельного электронного письма от 5 тыс. руб. и доступа к компьютеру по IP-адресу за 150 тыс. руб. удаленно, выборку информации с электронного устройства и ее сохранение. О реализации подобных услуг было много сказано в книге, поэтому идем дальше.

Черный рынок предлагает:

— установление абонента по известному IP-адресу — от 20 до 60 тыс. руб., в зависимости от провайдера;

— получение полных регистрационных данных о владельце любого сайта — 100 тыс. руб.;

— получение данных о владельцах электронных кошельков — от 65 тыс. руб.;

— установление данных по учетным записям в социальных сетях, включая ФИО, дату рождения, электронную почту, абонентский телефон, список используемых для авторизации IP-адресов, — от 65 тыс. руб.;

— получение истории обмена сообщениями (переписки) пользователя социальной сети — плюс 45 тыс. руб. к предыдущей услуге.