Рынок эксплойтов стал более элитным и закрытым из-за блокировок, а рынок корпоративных доступов вырос по числу объявлений о продаже на 20%.
BI.ZONE Threat Intelligence и BI.ZONE Digital Risk Protection изучили теневой рынок, его особенности, тренды, а также рост и падение спроса на популярные нематериальные товары.
То, что на теневом рынке давно уже все работает по правилам рыночной экономики — не новость. Цены формируются в зависимости от спроса, репутация продавца влияет на продажи, а инновации быстро копируются конкурентами.
Интереснее в исследовании то; на что обратил внимание TI, в частности Олег Владимирович Скулкин:
«Исследование показало, что рынок становится более децентрализованным и менее прозрачным. Эксперты проанализировали более 500 площадок и закрытых каналов. Доля объявлений о продаже эксплоитов на теневых форумах снизилась с 18% в 2025 году до 13% в 2026‑м. Однако это связано не со снижением спроса, а со сменой каналов дистрибуции».
Связано это с блокировками популярных хакерских форумов и Telegram-каналов. В современном мире блокировки не самый эффективный метод, так как злоумышленники умеют адаптироваться и переводят свои сделки в более приватный формат и используют более сложные схемы для коммуникации с заказчиками и дистрибуции, поэтому часто от блокировок работа усложняется только для правоохранителей и силовиков. Потому что сделки про купле/продаже эксплоитов стало сложнее обнаруживать.
В то же время, пока ИБ-бизнес развивает свои комплексные ИБ-решения для защиты инфраструктуры и предоставляет услуги как сервис, ту же самую модель копируют злоумышленники: вместо продажи одного ВПО, они продвигают многофункциональные решения, объединяющие удаленный доступ, скрытое управление, сбор данных и возможность загрузки дополнительных модулей для усовершенствования функционала и использования в кибератаках их клиентами.
Так команда BI.ZONE обнаружила, что одна группировка продавала набор программ-вымогателей всего за 1,6 тысяч долларов — стиллер всего 300 долларов, готовый шифровальщик всего 800 долларов, а билдер программы-вымогателя какие-то 500 долларов.
Можно предположить, что для каких-то студентов из страны третьего мира, без высокой квалификации во взломах и собственных ВПО, «инвестиция» в 1,6 000 долларов и последующая атака на компанию за рубежом может потенциально стать вполне окупаемой историей до тех пор, пока до них не доберется Интерпол.
ИМХО: в мире, где зумерам, привыкшим к миру с технологиями как укладу жизни и образу мышления, запрещают социальные сети до определенно возраста, где общемировая экономическая ситуация оставляет желать лучшего, есть масса предпосылок для того, чтобы они использовали свои мозги и желание заработать незаконным способом. Поэтому мое предположение, что с имеющимися мировыми геополитическими и экономическими тенденциями, рост низкоквалифицироыанной киберпреступности с использованием комплексных решений для атак по подписке будет показывать скачок в ближайшие годы. В общем, до 2030.
@cybersachok
The Экономист
