Контакты
Подписка 2025
ТБ Форум 2025
Кибербезопасность. Защита АСУ ТП. Безопасность КИИ. Москва | 11 февраля | ТБ Форум 2025
Регистрируйтесь и приходите!

Новая группа AlphaLock обучит всех желающих ремеслу кибервзломщика за 2 месяца

16/11/23

hacker-4

Новая киберпреступная группировка AlphaLock, обладающая яркой маркетинговой стратегией и уникальной бизнес-моделью, привлекла внимание исследователей кибербезопасности. Группа, называющая себя «организацией по обучению пентестингу», обучает хакеров и монетизирует их услуги через специализированную партнерскую программу. О деятельности группы написало издание BleepingComputer, ссылаясь на расследование специалистов, пишет Securitylab.

AlphaLock предлагает двухэтапную бизнес-модель: обучение пентестингу и хакерский рынок ALPentest.

 

  • Обучение пентестингу (Bazooka Code Pentest Training): AlphaLock предлагает курсы для обучения хакеров. По заявлениям группы, хакеры обучают «пентестеров», что предполагает законную деятельность. Курс стоит 185$ и длится 2 месяца. Многие эксперты видят в курсах прикрытие для подготовки киберпреступников. Группа утверждает, что обучение направлено на создание сильной команды специалистов, которые могут в будущем переключиться на законные виды деятельности в сфере кибербезопасности.
  • Хакерский рынок ALPentest: платформа, на которой клиенты могут заказывать услуги по пентестингу. Возможно, выпускники курсов Bazooka Code будут предоставлять такие услуги. Клиенты могут наблюдать за процессом выполнения заданий в реальном времени, используя зашифрованный ключ.

AlphaLock активно использует различные соцсети для привлечения участников и клиентов. Киберпреступники владеют Telegram-каналами, которые недавно стали приватными, и планируют создание контента на YouTube. Также хакеры ищут контентмейкеров и дизайнеров для продвижения своего бренда. Это свидетельствует о стремлении к расширению своего влияния и привлечению новой аудитории.

В связи с возрастающим вниманием к деятельности группы, AlphaLock объявили о переходе на менее популярную и децентрализованную платформу общения Matrix, что может быть связано с желанием уменьшить риск обнаружения деятельности правоохранительными органами.

AlphaLock демонстрирует новые тенденции в сфере киберпреступности: улучшение специализации, создание собственных образовательных программ и расширение методов монетизации. Группа AlphaLock подчеркивает растущую организационную и бизнес-грамотность киберпреступников, а также использование публичных платформ для своей деятельности.

Темы:УгрозыобучениеПентест
Безопасная разработка
Подходы и инструменты управления процессом разработки безопасного программного обеспечения
Регистрируйтесь и приходите! 13 февраля 2025
Статьи по темеСтатьи по теме

  • Зачем автоматизировать пентест
    Максим Пятаков, заместитель генерального директора/сооснователь CtrlHack
    Тесты на проникновение стали неотъемлемой частью работ по оценке защищенности информационных систем. Многие компании осознают, что такой тест является одним из наиболее действенных способов проверить инфраструктуру и подготовиться к возможным киберугрозам.
  • Карьера пентестера: с чего начинать
    Андрей Горшков, специалист команды анализа защищенности Angara Security
    Тем, кто выбирает эту профессию, следует иметь в виду, что она требует постоянного развития и умения пользоваться библиотекой ресурсов для самообразования.
  • Взлом во благо: пентест и его место в ИБ-процессах
    Антон Соловьев, руководитель направления Positive Technologies компании MONT
    Организация и поддержка должного уровня ИБ требует комплексного подхода. Одна из его важнейших составляющих – “проверка боем”, или пентест, – тестирование надежности периметра защиты через попытку проникновения.
  • SECURITY AWARENESS: разработка мероприятий по повышению осведомленности
    Константин Саматов, Член Правления Ассоциации руководителей службы информационной безопасности
    Поговорим о создании системы мероприятий по повышению осведомленности персонала организации в вопросах информационной безопасности. Рассмотрим, зачем они нужны, кто является их потребителем и как их организовать.
  • Расширения для браузеров: удобный инструмент или ворота для хакеров?
    Ксения Рысаева, Руководитель группы аналитики Центра противодействия киберугрозам Innostage CyberART
    Расширения для браузеров и недостаточное внимание к ним со стороны администраторов усиливают риски возникновения угроз для компаний
  • Задачи по подготовке руководителей и персонала предприятий в условиях перехода на технологический суверенитет
    Игорь Морозов, к.э.н., ректор Академии АйТи
    Образование в сфере ИБ отстает от потребностей, рынку нужны новые образовательные форматы. На что обращать внимание при планировании обучения?

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2024
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
ТБ Форум
Актуальные вопросы защиты информации
12 февраля 2025 | Организатор: ФСТЭК России

Еще темы...

More...