Η νέα αγορά εγκλήματος στον κυβερνοχώρο «OLVX» κερδίζει δημοτικότητα μεταξύ των χάκερ

Μια νέα αγορά εγκλήματος στον κυβερνοχώρο, η OLVX, έχει εμφανιστεί και κερδίζει γρήγορα νέους πελάτες που θέλουν να αγοράσουν εργαλεία για τη διεξαγωγή διαδικτυακής απάτης και κυβερνοεπιθέσεων.

Το OLVX ακολουθεί μια πρόσφατη τάση όπου οι αγορές για το έγκλημα στον κυβερνοχώρο φιλοξενούνται ολοένα και περισσότερο στο καθαρό δίκτυο αντί στο σκοτεινό διαδίκτυο, καθιστώντας

τι

ς πιο προσιτές σε ένα ευρύτερο φάσμα χρηστών και δυνατότητα προώθησης μέσω της βελτιστοποίησης μηχανών αναζήτησης (SEO).

Οι ερευνητές της ZeroFox, οι οποίοι εντόπισαν για πρώτη φορά το OLVX στις αρχές Ιουλίου 2023, ανέφεραν σημαντική αύξηση της δραστηριότητας στη νέα αγορά το φθινόπωρο, σημειώνοντας αύξηση τόσο σε πωλητές όσο και σε αγοραστές.

Αυτή η άνοδος της δημοτικότητας του OLVX αποδίδεται στις προσπάθειες SEO από τους διαχειριστές της αγοράς, τις διαφημίσεις σε φόρουμ χάκερ, την προώθηση μέσω του αποκλειστικού καναλιού Telegram της πλατφόρμας και τη «από στόμα σε στόμα» κοινότητα των hacking.

“Ενώ η αγορά OLVX προσφέρει χιλιάδες μεμονωμένα προϊόντα σε πολλές κατηγορίες, οι διαχειριστές του ιστότοπού της διατηρούν σχέσεις με διάφορους εγκληματίες του κυβερνοχώρου που δημιουργούν προσαρμοσμένες εργαλειοθήκες και μπορούν να αποκτήσουν εξειδικευμένα αρχεία, προωθώντας έτσι την ικανότητα της OLVX να διατηρεί και να προσελκύει πελάτες στην πλατφόρμα.” εξηγεί το ZeroFox.

Αγορά στο OLVX

Το OLVX δεν χρησιμοποιεί υπηρεσία μεσ

εγγύηση

ς όπως οι περισσότερες αγορές αυτού του είδους, αλλά προσφέρει ένα σύστημα “κατάθεσης σε άμεση πληρωμή” που υποστηρίζει Bitcoin, Monero, Ethereum, Litecoin, TRON,

Bitcoin Cash

, Binance Coin και Perfect Money.

Αυτό ενθαρρύνει πρόσθετες δαπάνες για τους χρήστες καθώς τα κεφάλαια είναι συνεχώς διαθέσιμα, επομένως η περιήγηση οδηγεί σε πιο συχνές αγορές.

Οι πελάτες που εξαντλούνται τα κεφάλαιά τους προτρέπονται να «επαναπληρώσουν» τους λογαριασμούς τους χρησιμοποιώντας μια περιορισμένης χρονικής διάρκειας ανώνυμη διεύθυνση κρυπτονομισμάτων για να διατηρήσουν το απόρρητο και την ασφάλεια.

Ενώ τα κατατεθέντα κεφάλαια διευκολύνουν την πραγματοποίηση αγορών, διευκολύνουν επίσης τους χειριστές της αγοράς να πραγματοποιήσουν μια απάτη εξόδου για να κλέψουν όλα τα κατατεθέντα

κρυπτονομίσματα

.

Τι πωλείται

Το OLVX φιλοξενεί χιλιάδες ψηφιακά αντικείμενα, λογισμικό και υπηρεσίες χαμηλού κόστους για τη διεξαγωγή εγκλήματος στον κυβερνοχώρο ή τη βελτίωση των υφιστάμενων λειτουργιών.

Τα προϊόντα που πωλούνται στο OLVX μπορούν να συνοψιστούν ως εξής:

• Πρόσβαση σε
  
  παραβιάζονται νόμιμοι ιστότοποι
  
  παγκοσμίως, με δυνατότητα επαλήθευσης της σύνδεσης πριν από την αγορά. Οι τιμές είναι τόσο χαμηλές όσο κάτω από $5.
• Πάνω από 6.000
  
  ενεργός
  
  
  cPanel
  
  
  προσβάσεις
  
  είναι διαθέσιμα, πιθανώς από παραβιασμένους ιστότοπους. Παρέχονται λεπτομέρειες όπως χώρα, τομέας, πάροχος φιλοξενίας και κατατάξεις, με τιμές γενικά κάτω από 10 $.
• Συμβιβασμένοι
  
  Πρωτόκολλο απομακρυσμένης επιφάνειας εργασίας
  
  και
  
  Ασφαλής πρόσβαση στο Shell
  
  σε δυνητικά νόμιμους διακομιστές, με τιμή κάτω από $10, με επαλήθευση της εγκυρότητας των διαπιστευτηρίων πριν από την αγορά. Η τιμολόγηση ποικίλλει ανάλογα με το επίπεδο πρόσβασης και τις προδιαγραφές του συστήματος.
• Πάνω από 1.000
  
  σε κίνδυνο
  
  
  Λογαριασμοί SMTP
  
  και σενάρια για την εκτέλεση καμπανιών email, με τιμές μικρότερες από 10 $.
• Πάνω από 8.000
  
  σε κίνδυνο
  
  
  διαπιστευτήρια webmail
  
  επιτρέποντας αναζητήσεις συγκεκριμένων τομέων που απαιτούνται για επιθέσεις κοινωνικής μηχανικής, με τιμή μόλις λίγα δολάρια.
• Μαζικές λίστες που περιέχουν
  
  διευθύνσεις email και παραβιασμένα διαπιστευτήρια
  
  που χρησιμοποιείται για επιθέσεις μεγάλης κλίμακας όπως phishing ή ωμή βία, με τιμή μεταξύ 1-200 $ ανάλογα με το μέγεθος της βάσης δεδομένων, τον στόχο και τη χώρα.
• 
  Διαπιστευτήρια από συγκεκριμένους τομείς/υπηρεσίες
  
  , συμπεριλαμβανομένης της πρόσβασης από χρήστη σε διαχειριστή, με τις τιμές να ποικίλλουν. Τα αντικείμενα προς πώληση περιλαμβάνουν λογαριασμούς από ιστότοπους ενηλίκων, παρέχοντας μια οπτική γωνίας κοινωνικής μηχανικής.
• Προ-ανεπτυγμένο
  
  κιτ phishing
  
  ορισμένα με προηγμένες δυνατότητες όπως
  
  Παράκαμψη 2FA
  
  , με τιμή έως 150 $ για κιτ πλούσια σε χαρακτηριστικά και κάτω από 20 $ για γενικές σελίδες. Τα κιτ απευθύνονται σε διάφορους τομείς, συμπεριλαμβανομένου του λιανικού εμπορίου και του χρηματοοικονομικού.

Η ανεξάρτητη επαλήθευση της εγκυρότητας και της ποιότητας των παραπάνω είναι αδύνατη, δεδομένης της φύσης της πλατφόρμας.

Ωστόσο, η αυξανόμενη δημοτικότητα του OLVX και η αξιοπιστία του προσδίδουν αξιοπιστία στην αυθεντικότητα των περισσότερων διαθέσιμων αντικειμένων.

Η Zerofox αναφέρει ότι η δραστηριότητα στην πλατφόρμα κορυφώνεται καθώς πλησιάζουμε στην περίοδο των εορταστικών αγορών, επομένως συνιστάται στους αγοραστές να διατηρούν αυξημένη επαγρύπνηση για να εντοπίσουν και να αποφύγουν τις απάτες.