AlphaLock, хакерская группа, появившаяся только в этом году, называет себя «организацией по обучению пентестингу», которая монетизирует свои услуги по обучению через партнерские программы.
Бизнес-модель группы разделена на две части: под видом подготовки пен-тестеров она обучает хакеров с помощью онлайн-курсов, например, курса Bazooka Code стоимостью 185 долл. Вторая часть — это хакерский рынок ALPentest Hacking Marketplace. Группа использует группу свежеподготовленных хакеров «для создания рынка, на котором субъекты угроз могут приобрести «услуги пентестинга», направленные на конкретную организацию».
Еще более подробную информацию можно найти в Telegram-канале группы, который с тех пор стал закрытым.
«За два месяца мы собрали очень сильный штат и обучили его для себя. Придет время, когда эта эпоха закончится, и лучшие просто исчезнут, и вы о них больше не услышите, они будут спокойно зарабатывать на жизнь своим внукам и правнукам», — говорится в сообщении. «Всем нашим коллегам я рекомендую проявить терпение и приложить усилия к изучению PenTesting. За PenTesting — будущее».
Компания Bazooka Code пояснила, что готовит платформу, на которой клиенты смогут наблюдать за ходом выполнения различных тестов пен-тестерами. Угрожающие лица смогут перечислить желаемые цели, которые они хотели бы протестировать, а другие компании смогут выбрать их, разместить доказательства атаки и получить свое вознаграждение.
Однако в связи с повышенным вниманием к платформе она будет перенесена в чат-приложение, известное как Matrix, хотя Telegram по-прежнему будет использоваться для обновления новостей, запросов о членстве и запросов. Bazooka Code также написала, что для развития этого опыта будет запущен канал на YouTube, а те, кто заинтересовался платформой, смогут подать портфолио.
