Nová zpráva TrendAI: Kyberzločinci se stále více zaměřují na zaměstnance než na hacking

Pro zprávu zkoumali výzkumníci TrendAI Mayra Rosario Fuentes, Stephen Hilt a David Sancho, jak se obchod s přístupy insiderů organizuje v podzemí. Jejich zjištění: Z jednotlivých případů se stal vyzrálý, dělící se obchod - s pevnými cenami, podíly na zisku, poplatky za zprostředkování a dlouhodobými partnerstvími, které spíše připomínají regulérní průmysl než klasickou kyberkriminalitu.

„Nejjednodušší cesta do podniku dnes už nutně nevede skrze bezpečnostní mezeru - často stačí zaměstnanec. V podzemní kybernetické kriminální scéně je stále více důvěryhodný přístup obchodován jako zboží: Zločinci cíleně verbují insidery, kteří mohou obejít bezpečnostní opatření jen svou běžnou prací. Ochrana před insiderovými hrozbami dnes znamená také chápat, že vlastní zaměstnanci se stali cílem,“ vysvětluje David Sancho, Senior Threat Researcher v TrendAI.

Klíčové poznatky shrnuté:

- Nábor insiderů je dnes vlastní odvětví. Na podzemních fórech a kanálech na Telegramu jednají makléři, zástupci a stálí obchodní partneři dnes tak otevřeně jako v regulérním průmyslu.

- Nejdůležitější nejsou největší uživatelská práva, ale největší rozhodovací pravomoci. Zločinci cíleně hledají zaměstnance, kteří mohou schválit platby, obnovit účty nebo obejít kontroly podvodů - kroky, které útočník zvenčí nikdy nemůže důvěryhodně napodobit.

- Služby insiderů se stávají masovou komoditou. Ať už jde o odemčené účty sociálních médií, manipulovanou sledovací službu nebo podvodné slevy, všechno to má dnes pevné ceny, garantované doby vyřízení a dokonce i programy pro další prodejce.

- Odvětví AI je v hledáčku. Čím více hodnotných modelových dat, tréninkových materiálů a privilegovaných přístupů firmy AI akumulují, tím atraktivnější se jejich zaměstnanci stávají pro zločince.

„Dlouho jsme u insiderových hrozeb přemýšleli hlavně o frustrovaných zaměstnancích nebo lidských chybách. Co dnes pozorujeme, je něco zcela jiného: Zločinci cíleně rekrutují důvěryhodné zaměstnance přes organizované podzemní trhy a dělají z přístupů insiderů službu, kterou je možné koupit a prodat,“ říká Mayra Rosario Fuentes, Senior Threat Researcher v TrendAI.

Zpráva zkoumá tento fenomén napříč všemi odvětvími - od státních úřadů, zdravotnictví, sociálních médií, telekomunikace a finančnictví přes průmysl a energetiku, logistiku a maloobchod až po hodnotící platformy. Jak daleko je profesionalizace už postoupila, ukazuje především na třech odvětvích: telekomunikace, sociální média a finančnictví. Zde dokumentuje zpráva nejkonkrétnější příklady s průkaznými čísly - často až k trestnímu stíhání.

Telekomunikace: SIM- swap jako nejlukrativnější obchod Uplacený zaměstnanec může pomocí SIM-swap obejít SMS dvoufaktorové ověření a otevřít útočníkům přístup k bankovním a kryptografickým účtům. V podzemí to stojí u Verizon, T-Mobile nebo AT&T až 20,000 USD plus 20% podíl na zisku. Reagovat na to již začaly represivní orgány, což ukazuje případ z USA: V listopadu 2025 státní zastupitelství v Manhattanu obžalovalo SIM-swappingový gang, který od čtyř obětí ukradl přibližně 435,000 USD s pomocí uplacených zaměstnanců AT&T a T-Mobile.

Sociální média: Odemknutí zablokovaných účtů za hotovost Insidery obnovují zablokované účty u Meta, TikTok nebo X za 1,000 až přes 7,000 USD nebo schvalují podvodné reklamní kampaně. U Meta vedlo zneužití interního nástroje „Oops“ uplacenými zaměstnanci koncem roku 2022 k více než dvě desítkám zaměstnanců a smluvních partnerů, kteří byli propuštěni nebo čelili jiným disciplinárním důsledkům. Meta pak žalovala údajné zprostředkovatele v roce 2023 před kanadským soudem.

Finančnictví: Klíč k bankovnímu účtu Prodejce nabídl na podzemním fóru tříletý insiderový přístup k účetnictví společnosti s ročním obratem 25 milionů USD, úvodní nabídka: 25,000 USD. Za zprostředkování jediného uplaceného zaměstnance u kryptoburz jako Binance nebo Robinhood platili zadavatelé až 5,000 USD jako finderskou odměnu nebo alternativně 15% podíl na výnosech.

Tiskové oddělení TrendAI™
c/o BRAND AFFAIRS AG

Mischa Keller / MSc Business Administration
Partner

Telefon: +41 44 254 80 00
E-Mail: trendmicro-media@brandaffairs.ch
Mühlebachstrasse 8 / 8008 Zürich / Switzerland

Poznámka redakce: Autorská práva k obrázku náleží príslušnému vydavateli.