Nowy raport TrendAI: Cyberprzestępcy coraz częściej wybierają insiderów zamiast hakowania

Aby opracować raport, badacze TrendAI, Mayra Rosario Fuentes, Stephen Hilt i David Sancho, zbadali, jak handel dostępem insiderów jest zorganizowany w podziemiu. Ich ustalenie: pojedyncze przypadki przekształciły się w dojrzały, podzielony na zadania biznes - z ustalonymi cenami, udziałami w zyskach, premiami za pośrednictwo i długoterminowymi partnerstwami, które bardziej przypominają regularną branżę niż klasyczną cyberprzestępczość.

„Najprostsza droga do firmy nie prowadzi już koniecznie przez lukę w zabezpieczeniach – często wystarcza pracownik. W podziemnym świecie cyberprzestępczości zaufany dostęp jest coraz częściej traktowany jak towar: przestępcy celowo rekrutują insiderów, którzy mogą omijać środki bezpieczeństwa jedynie poprzez swoją regularną pracę. Ochrona przed zagrożeniami insiderów oznacza dziś również zrozumienie, że sami pracownicy stają się celem ataków”, wyjaśnia David Sancho, Senior Threat Researcher w TrendAI.

Najważniejsze spostrzeżenia w skrócie

Insider recruitment stał się obecnie oddzielnym sektorem gospodarki. Na podziemnych forach i kanałach Telegram brokerzy, usługi powiernicze i stali partnerzy biznesowi działają obecnie tak otwarcie jak w regularnej branży.

Nie liczą się największe uprawnienia użytkownika, ale największa władza decyzyjna. Przestępcy poszukują pracowników, którzy mogą zatwierdzać płatności, przywracać konta lub omijać kontrole oszustw – czynności, które atakujący z zewnątrz nigdy nie mógłby wiarygodnie odtworzyć.

Usługi insiderów stają się towarem masowym. Niezależnie od tego, czy chodzi o odblokowane konta w mediach społecznościowych, manipulowane śledzenie przesyłek czy uzyskane zniżki: obecnie istnieją ustalone ceny, gwarantowane czasy realizacji, a nawet programy dealerskie.

Branża AI znajduje się w centrum uwagi. Im więcej wartościowych danych modeli, materiałów szkoleniowych i uprzywilejowanych dostępów gromadzą przedsiębiorstwa AI, tym bardziej ich pracownicy stają się atrakcyjni dla przestępców.

„Przez długi czas zagrożenia ze strony insiderów kojarzyliśmy głównie z niezadowolonymi pracownikami czy błędami ludzkimi. To, co obecnie obserwujemy, to coś zupełnie innego: przestępcy celowo rekrutują zaufanych pracowników za pośrednictwem zorganizowanych rynków podziemnych i przekształcają dostęp insiderów w usługę, którą można kupować i sprzedawać”, mówi Mayra Rosario Fuentes, Senior Threat Researcher w TrendAI.

Raport bada to zjawisko w różnych branżach – od administracji publicznej, opieki zdrowotnej, mediów społecznościowych, telekomunikacji i finansów po przemysł i energię, logistykę i handel detaliczny oraz platformy oceniające. Jak daleko zaszła profesjonalizacja, najlepiej widać w trzech branżach: telekomunikacji, mediach społecznościowych i finansach. Tutaj raport dokumentuje najbardziej konkretne przypadki z wiarygodnymi liczbami – częściowo aż do postępowań karnych.

Telekomunikacja: SIM-Swap jako najlukratywniejszy biznes

Przekupiony pracownik może dzięki SIM-Swap obejść uwierzytelnianie dwuskładnikowe oparte na SMS i tym samym otworzyć drogę atakującym do kont bankowych i kryptowalutowych. W podziemiu u Verizon, T-Mobile czy AT&T kosztuje to do 20 000 dolarów plus 20% udziału w zyskach. Że organy ścigania już reagują, pokazuje przypadek z USA: w listopadzie 2025 roku prokuratura okręgowa w Manhattanie oskarżyła gang zajmujący się wymianą SIM, który przy pomocy przekupionych pracowników AT&T i T-Mobile zdobył około 435 000 dolarów od czterech ofiar.

Media społecznościowe: Zablokowane konta, odblokowane za gotówkę

Insiderzy reaktywują zablokowane konta w Meta, TikTok czy X za 1 000 do ponad 7 000 dolarów lub zatwierdzają oszukańcze reklamy. W Meta nadużycie wewnętrznego narzędzia „Oops” przez przekupionych pracowników doprowadziło pod koniec 2022 roku do zwolnień lub innych konsekwencji dyscyplinarnych ponad dwóch tuzinów pracowników i kontrahentów. Meta pozwała rzekomych pośredników przed kanadyjskim sądem w 2023 roku.

Branża finansowa: Klucz do konta bankowego

Sprzedawca oferował na podziemnym forum trzyletni dostęp insiderowski do księgowości firmy o rocznym obrocie 25 milionów dolarów, cena wywoławcza: 25 000 dolarów. Za pośrednictwo jednego przekupionego pracownika na giełdach kryptowalutowych, takich jak Binance czy Robinhood, zleceniodawcy płacili do 5 000 dolarów nagrody lub alternatywnie 15% udziału w zyskach.

Pełen raport „The Market for Trust: How Cybercriminals Recruit Corporate Insiders” znajdziesz tutaj: https://www.trendaisecurity.com/en/resources-insights/deep-research/what-cybercriminals-look-for-in- corporate-insiders

Kontakt dla prasy TrendAI™

c/o BRAND AFFAIRS AG

Mischa Keller / MSc Business Administration
Partner
Telefon: +41 44 254 80 00
E-Mail: trendmicro-media@brandaffairs.ch
Mühlebachstrasse 8 / 8008 Zürich / Szwajcaria

Informacja redakcji: prawa do zdjęcia należą do odpowiedniego wydawcy.