TrendAI uurijad Mayra Rosario Fuentes, Stephen Hilt ja David Sancho uurisid, kuidas korraldatakse siseinfo vahendamisega kauplemist allmaailmas. Nende järeldus: üksikjuhtumitest on saanud küps, tööjaotusele tuginev äri – fikseeritud hindade, kasumijaotuste, vahendustasude ja pikaajaliste partnerlustega, mis meenutavad rohkem tavalist tööstust kui klassikalist küberkuritegevust.
"Lihtsaim tee ettevõttesse ei käi enam tingimata turvaaugu kaudu – sageli piisab töötajast. Küberkuritegevuse allilmas kaubeldakse usaldusväärset ligipääsu üha enam kaubana: kurjategijad värbavad sihilikult siseinfo valdajaid, kes suudavad turvameetmeid ainuüksi oma igapäevase töö kaudu kõrvale hiilida. Sisemiste ohtude vastu kaitsmine tähendab täna ka teadmist, et enda töötajatest saavad ise ründesihtmärgid," selgitab TrendAI vanemohutuse uurija David Sancho.
Peamised järeldused on järgmised:
- Insiderite värbamine on täna omaette tööstusharu. Allilmafoorumites ja Telegrami kanalites tegutsevad maaklerid, usaldusteenused ja kindlad äripartnerid juba nii avatult kui tavasfääris.
- Pole oluline mitte kõige rohkem kasutajaõigusi, vaid suurim otsustusvõime. Kurjategijad otsivad sihilikult töötajaid, kes saavad kinnitada makseid, taastada kontosid või vältida pettusülevaatusi – tegevusi, mida väljastpoolt tulija ei suutnud kunagi usutavalt jäljendada.
- Insiderite teenuseid kaubeldakse massikaupadena. Olgu selleks avatud sotsiaalmeedia kontod, manipuleeritud saadetiste jälgimised või väljapetetud allahindlused: selleks on olemas juba fikseeritud hinnad, garanteeritud töötlusajad ja isegi edasimüügiprogrammid.
- Tehisintellekti tööstus liigub sihtmärgiks. Mida rohkem väärtuslikke mudelandeid, koolitusmaterjale ja privileegitud ligipääse AI ettevõtted koguvad, seda atraktiivsemaks saavad nende töötajad kurjategijate jaoks.
„Pikka aega mõtlesime insiderite ohtude põhjustena peamiselt rahulolematutele töötajatele või inimlikele vigadele. Täna näeme midagi põhimõtteliselt teistsugust: kurjategijad värbavad sihilikult usaldusväärseid töötajaid organiseeritud allilma turgude kaudu ja muudavad insiderite ligipääsud teenuseks, mida saab osta ja müüa," ütleb Mayra Rosario Fuentes, TrendAI vanemohutuse uurija.
Aruanne uurib seda nähtust tööstusharude üleselt – alates ametiasutustest, tervishoiust, sotsiaalmeediast, telekommunikatsioonist ja rahandusest kuni tööstuse ja energia, logistika ja jaekaubanduse kuni hindamisplatvormideni. Kui kaugele on professionaliseerumine jõudnud, näitab end selgelt kolmes tööstuses: telekommunikatsioon, sotsiaalmeedia ja rahandus. Siin dokumenteerib aruanne kõige konkreetsemad juhtumid koos usaldusväärsete andmetega – osaliselt kuni kriminaalse menetluseni.
Telekommunikatsioon: SIM-kaardi vahetus kui kõige tulusam äri
Altkäemaksu saanud töötaja saab SIM-kaardi vahetusega maskeerida SMS-põhise kahefaktorilise autentimise ja avada ründajatele tee panga- ja krüptokontodele. Allmaailmas maksab see Verizonis, T-Mobile’is või AT&T-s kuni 20 000 USA dollarit pluss 20 protsenti kasumist. Et õiguskaitseorganid juba reageerivad, näitab juhtum USA-st: Novembris 2025 esitas Manhattani prokuratuur süüdistuse SIM-kaarti vahetanud rühmitusele, kes oli altkäemaksuga AT&T ja T-Mobile töötajatelt ligi 435 000 USA dollarit nelja ohvri käest hankinud.
Sotsiaalmeedia: Suletud kontod, taasaktiveeritud sularaha eest
Insiderid aktiveerivad Meta, TikToki või X suletud kontosid 1 000 kuni üle 7 000 USA dollariga või kiidavad heaks petlikke reklaame. Meta sisetööriista „Oops“ väärkasutamine altkäemaksuga töötajate poolt 2022. aasta lõpus viis üle kahekümne töötaja ja lepingupartneri vallandamiste või teiste distsiplinaarmeetmeteni. Seejärel esitas Meta 2023. aastal Kanada kohtule nõude väidetavate vahendajate vastu.
Rahandus: Võti pangakontole
Üks müüja pakkus allmaailmafoorumis kolm aastat terves tšeki ettevõtte raamatupidamise juurde, mille aastakäive on 25 miljonit USA dollarit, alghinnaga 25 000 USA dollarit. Üheainsa korrumpeerunud töötaja vahendamise eest krüptovaluutabörsidel nagu Binance või Robinhood maksid tellijad kuni 5 000 USA dollarit pearaha või alternatiivselt 15 protsenti tuludest.
Täieliku aruande "The Market for Trust: How Cybercriminals Recruit Corporate Insiders“ leiate siit: https://www.trendaisecurity.com/en/resources-insights/deep-research/what-cybercriminals-look-for-in- corporate-insiders
TrendAI pressiosakond
c/o BRAND AFFAIRS AG
Mischa Keller / MSc Business Administration
Partner
Telefon: +41 44 254 80 00
E-Mail: trendmicro-media@brandaffairs.ch
Mühlebachstrasse 8 / 8008 Zürich / Šveits