LIMB
нашел интересные мысли на просторах телеграмма, источник оставлять не буду естесна, но очень интересно услышать мнение местных форумчан в связи с участившимися атаками на РФ. (недавние инциденты с винлабом, аэрофлотом и сетью аптек в мск).
далее цитата
"Я вот что считаю, вы передайте там кому нибудь: для того чтобы победить скамину в России, недостаточно просто закрывать телеграм-каналы, блокировать домены или разгонять офисы, где сидят операторы. Сама система подпитки этой экономики — это низкая оплата труда. Пока человеку проще и выгоднее заниматься криминалом, чем работать официально, скам будет жить. Я считаю, что основной драйвер роста скамины — это доступность технологий и отсутствие реальных экономических альтернатив. Условный школьник, которому 14–17 лет, сегодня почти гарантированно имеет компьютер или хотя бы доступ к нему. Интернет — безлимитный. Он может зайти на любой форум, изучить основы OSINT, сетевой безопасности, установить стиллер, посмотреть пару гайдов на YouTube и — всё, он уже на низком уровне может приносить деньги.Теперь по цифрам. Самая дешевая база данных, особенно если она свежая и уникальная, стоит от 500 долларов. Переводим в рубли — это 45–50 тысяч. Если школьник хотя бы раз в неделю дампит одну базу — он уже получает около 2.000 долларов в месяц, что эквивалентно 180–200 тысяч рублей. И это минимальный уровень. В реальности многое продается по куда более высоким ценам — от 2.000 до 10.000 долларов за дамп в зависимости от страны, объема, свежести, структуры и наличия персональных данных (паспорт, телефон, банковская инфа, логистика и т.п.). И это только пассивный доход с баз. Есть еще и калл-центры, которые работают на этих базах. Они ежемесячно закладывают в бюджеты от 100.000 долларов только на закупку свежих баз данных. Некоторые платят больше — всё зависит от объема операций и уровня агрессии их офферов. Есть офисники — люди, которых нанимают уже не просто как поставщиков, а как часть команды. У них может быть фикс «За рубежом», по слухам, от 10.000 долларов) плюс проценты с проданных баз, выполненных задач, скинутых логов и т.д. Это уже полуофициальные «DevSecOps», только в криминальной индустрии. Если уйти чуть глубже, например в рынок стиллеров, там тоже все довольно структурировано:Стиллер (веб-панель + билд): от 100 до 500 долларов. «создайте софт для борьбы со стелаками для школьников и платите им больше» Логи облачные «мусор» стоят: от 10 долларов за тысячу логов (если ширпотреб), до 100 долларов и выше, если в логах есть нужные данные (админки, платежки, банки, крипта).Отработка криптокошей за 30% от баланса RDP-доступы: от 10 до 20 долларов минимум за штуку в зависимости от географии и роли.Доступ к корпоративной почте (особенно Microsoft 365 или Google Workspace): может быть от 500–1000 долларов за аккаунт и ревеню.Cookie-файлы с банков: от 50 долларов за набор = уход на дропа Добавим сюда рынок ботнетов, автошопов, приватных форумов и закрытых каналов, и мы получаем полноценную IT-экономику, которая по доходам для отдельных участников существенно превышает любые легальные предложения на рынке труда в РФ.Пока оплата труда в официальной сфере не станет конкурентоспособной, а цифровая грамотность — направленной на созидание, а не разрушение, победить скамину невозможно. Нужно бить не только по симптомам, но и по базовой причине: люди идут туда, где есть деньги, признание, независимость — даже если это уголовно наказуемо. И пока они видят, что легальный путь — это бедность и зависимость, выбор очевиден."
далее цитата
"Я вот что считаю, вы передайте там кому нибудь: для того чтобы победить скамину в России, недостаточно просто закрывать телеграм-каналы, блокировать домены или разгонять офисы, где сидят операторы. Сама система подпитки этой экономики — это низкая оплата труда. Пока человеку проще и выгоднее заниматься криминалом, чем работать официально, скам будет жить. Я считаю, что основной драйвер роста скамины — это доступность технологий и отсутствие реальных экономических альтернатив. Условный школьник, которому 14–17 лет, сегодня почти гарантированно имеет компьютер или хотя бы доступ к нему. Интернет — безлимитный. Он может зайти на любой форум, изучить основы OSINT, сетевой безопасности, установить стиллер, посмотреть пару гайдов на YouTube и — всё, он уже на низком уровне может приносить деньги.Теперь по цифрам. Самая дешевая база данных, особенно если она свежая и уникальная, стоит от 500 долларов. Переводим в рубли — это 45–50 тысяч. Если школьник хотя бы раз в неделю дампит одну базу — он уже получает около 2.000 долларов в месяц, что эквивалентно 180–200 тысяч рублей. И это минимальный уровень. В реальности многое продается по куда более высоким ценам — от 2.000 до 10.000 долларов за дамп в зависимости от страны, объема, свежести, структуры и наличия персональных данных (паспорт, телефон, банковская инфа, логистика и т.п.). И это только пассивный доход с баз. Есть еще и калл-центры, которые работают на этих базах. Они ежемесячно закладывают в бюджеты от 100.000 долларов только на закупку свежих баз данных. Некоторые платят больше — всё зависит от объема операций и уровня агрессии их офферов. Есть офисники — люди, которых нанимают уже не просто как поставщиков, а как часть команды. У них может быть фикс «За рубежом», по слухам, от 10.000 долларов) плюс проценты с проданных баз, выполненных задач, скинутых логов и т.д. Это уже полуофициальные «DevSecOps», только в криминальной индустрии. Если уйти чуть глубже, например в рынок стиллеров, там тоже все довольно структурировано:Стиллер (веб-панель + билд): от 100 до 500 долларов. «создайте софт для борьбы со стелаками для школьников и платите им больше» Логи облачные «мусор» стоят: от 10 долларов за тысячу логов (если ширпотреб), до 100 долларов и выше, если в логах есть нужные данные (админки, платежки, банки, крипта).Отработка криптокошей за 30% от баланса RDP-доступы: от 10 до 20 долларов минимум за штуку в зависимости от географии и роли.Доступ к корпоративной почте (особенно Microsoft 365 или Google Workspace): может быть от 500–1000 долларов за аккаунт и ревеню.Cookie-файлы с банков: от 50 долларов за набор = уход на дропа Добавим сюда рынок ботнетов, автошопов, приватных форумов и закрытых каналов, и мы получаем полноценную IT-экономику, которая по доходам для отдельных участников существенно превышает любые легальные предложения на рынке труда в РФ.Пока оплата труда в официальной сфере не станет конкурентоспособной, а цифровая грамотность — направленной на созидание, а не разрушение, победить скамину невозможно. Нужно бить не только по симптомам, но и по базовой причине: люди идут туда, где есть деньги, признание, независимость — даже если это уголовно наказуемо. И пока они видят, что легальный путь — это бедность и зависимость, выбор очевиден."
👍22
🔥6
😁3