Теневой рынок киберпреступности переходит к комплексным решениям
Эксперты BI.ZONE Threat Intelligence и BI.ZONE Digital Risk Protection проанализировали более 35 000 объявлений злоумышленников на теневых форумах, маркетплейсах и в телеграм-каналах за период с лета 2025 года по лето 2026 года, сообщили SecPost в компании. Результаты исследования представлены на конференции OFFZONE 2026.
Как указывается в сообщении компании, Теневой рынок демонстрирует переход от разрозненных инструментов к комплексным решениям, закрывающим несколько задач злоумышленников. Продавцы всё чаще предлагают готовые продукты и сервисы для проведения атак.
За год количество объявлений о продаже корпоративных доступов выросло на 20%, а средняя стоимость, в зависимости от сегмента, увеличилась до 15%. Вместо одного логина и пароля продавцы предлагают подробные профили организаций с указанием типа подключения, уровня прав, актуальности и подтвержденной работоспособности доступа.
В исследовании отмечается, что рынок становится более децентрализованным и менее прозрачным. Эксперты проанализировали более 500 площадок и закрытых каналов. Доля объявлений о продаже эксплоитов на теневых форумах снизилась с 18% в 2025 году до 13% в 2026. Как сообщили в компании, это связано не со снижением спроса, а со сменой каналов дистрибуции: после блокировки крупных форумов и телеграм-каналов участники рынка перешли на небольшие площадки, закрытые чаты, боты и приватные сделки.
Конкуренция всё чаще строится вокруг набора возможностей, а не отдельных инструментов. Вместо узкоспециализированного ВПО продвигаются многофункциональные решения, объединяющие удаленный доступ, скрытое управление, сбор данных и загрузку дополнительных модулей.
В июле 2026 года специалисты BI.ZONE Threat Intelligence обнаружили, что группировка Wrecking Hyena запустила единую площадку для продажи программ-вымогателей, стилеров, эксплоитов и услуг по разработке ВПО под заказ. Билдер программы-вымогателя стоит $500, готовый шифровальщик — $800, многофункциональный стилер с модулем шифрования — $300. Полный набор обойдется в $1,6 тыс.
Как отмечается в исследовании, наибольшую ценность для злоумышленников представляют учетные записи, токены, cookie-файлы и активные сессии, позволяющие получить доступ к корпоративным сервисам от имени легитимного пользователя. Типовой доступ к корпоративной инфраструктуре стоит $500–600, доступ к доменной инфраструктуре или учетным записям с административными правами оценивается в $2–5 тыс. и выше.
Читайте также
