Noul Raport TrendAI: Criminalii cibernetici se orientează din ce în ce mai mult spre insideri în loc de hacking

Pentru raport, cercetătorii TrendAI, Mayra Rosario Fuentes, Stephen Hilt și David Sancho, au examinat cum este organizată comerțul cu acces de insider în subteran. Constatările lor: Din cazuri izolate, a devenit o afacere matură, divizată pe funcțiuni, cu prețuri fixe, participări la profit, comisioane de intermediere și parteneriate pe termen lung, care amintesc mai degrabă de o industrie regulată decât de criminalitatea cibernetică clasică.

„Cel mai simplu drum într-o companie nu mai este astăzi neapărat printr-o breșă de securitate – deseori este suficient un angajat. În scena subterană a criminalității cibernetice, accesul de încredere este comercializat din ce în ce mai mult ca o marfă: infractorii recrutează în mod țintit insideri care pot ocoli măsurile de securitate doar prin activitatea lor regulată. Protejarea împotriva amenințărilor insider înseamnă astăzi să conștientizăm că proprii angajați pot deveni ținta unor atacuri,” explică David Sancho, cercetător principal de amenințări la TrendAI.

Cele mai importante constatări pe scurt:

- Recrutarea insiderilor este astăzi un sector economic propriu. Pe forumurile subterane și în canalele de Telegram, brokerii, serviciile fiduciare și partenerii de afaceri permanenți acționează acum la fel de deschis ca într-o industrie regulată. - Nu contează majoritatea drepturilor de utilizator, ci puterea cea mai mare de decizie. Criminalii caută în mod țintit angajați care pot aproba plăți, restabili conturi sau ocoli verificările de fraudă – acțiuni pe care un atacator extern nu le-ar putea simula niciodată în mod credibil. - Serviciile de insider devin mărfuri de masă. Indiferent dacă este vorba despre conturi de social media deblocate, urmărirea livrărilor manipulată sau reduceri obținute prin înșelăciune: există acum prețuri fixe pentru toate acestea, termene de procesare garantate și chiar programe de revânzare. - Industria AI devine o țintă. Cu cât companiile AI acumulează mai multe date valoroase, materiale de antrenament și accesuri privilegiate, cu atât angajații lor devin mai atrăgători pentru criminali.

„Mult timp am asociat amenințările insider cu angajații frustrați sau cu erorile umane. Ceea ce observăm astăzi este ceva fundamental diferit: infractorii recrutează în mod țintit angajați de încredere prin piețe organizate și transformă accesul insider într-un serviciu care poate fi cumpărat și vândut”, spune Mayra Rosario Fuentes, cercetător principal la TrendAI.

Raportul examinează acest fenomen pe sectoare - de la autorități, sănătate, social media, telecomunicații și sectorul financiar la industrie și energie, logistică și retail până la platformele de evaluare. Cât de departe a ajuns profesionalizarea se vede cel mai clar în trei sectoare: telecomunicații, social media și sector financiar. Aici, raportul documentează cele mai concrete exemple de cazuri cu date fiabile – uneori până la urmărire penală.

Telecomunicații: SIM-swap-ul ca afacere cea mai profitabilă

Un angajat mituit poate ocoli autentificarea cu doi factori bazată pe SMS prin SIM-swap, deschizând astfel calea atacatorilor către conturi bancare și de criptomonede. În subteran, aceasta costă la Verizon, T-Mobile sau AT&T până la 20,000 de dolari plus 20% participare la profit. Autoritățile de aplicare a legii au reacționat deja, după cum arată un caz din SUA: În noiembrie 2025, procuratura din Manhattan a acuzat un grup de SIM-swapping, care prin angajați mituiți de la AT&T și T-Mobile ar fi sustras aproximativ 435,000 de dolari de la patru victime.

Social Media: Conturi suspendate, deblocate contra numerar

Insiderii reactivează conturi suspendate la Meta, TikTok sau X pentru sume cuprinse între 1,000 și peste 7,000 de dolari sau aprobă reclame frauduloase. La Meta, abuzul instrumentului intern „Oops” de către angajații mituiți a dus la concedieri și alte măsuri disciplinare pentru mai mult de două duzini de angajați și parteneri de contract la sfârșitul anului 2022. Meta a acționat în judecată presupușii intermediari în 2023 în fața unei instanțe canadiene.

Finanțe: Cheia către contul bancar

Un vânzător a oferit pe un forum subteran acces insider de trei ani la contabilitatea unei companii cu o cifră de afaceri anuală de 25 milioane de dolari, oferta de pornire: 25,000 de dolari. Pentru intermedierea unui singur angajat mituit la burse de criptomonede precum Binance sau Robinhood, clienții au plătit până la 5,000 de dolari recompensă sau, alternativ, 15% participare la câștig.

Raportul complet „The Market for Trust: How Cybercriminals Recruit Corporate Insiders” este disponibil aici: https://www.trendaisecurity.com/en/resources-insights/deep-research/what- cybercriminals-look-for-in-corporate-insiders

Biroul de presă TrendAI™

c/o BRAND AFFAIRS AG

Mischa Keller / MSc Business Administration

partener

Telefon: +41 44 254 80 00

E-Mail: trendmicro-media@brandaffairs.ch

Mühlebachstrasse 8 / 8008 Zürich / Switzerland

Notă editorială: Drepturile asupra imaginilor aparțin editorului respectiv.