По данным Bi.Zone Threat Intelligence, в 2026 году на теневом рынке предложение о продаже уязвимостей в IT-инфраструктуре российских компаний выросло на 20%. Год назад за подобный период прирост превышал 150%, сообщает «Коммерсантъ».
В 2026 году на промышленный сектор приходится 20% предложений о продаже доступов к IT-инфраструктуре. Промышленные организации завлекают шпионские кластеры, охотящиеся за данными о новых разработках. Также популярны ритейл и финансовые организации. IT-сектор занимает более 10% объявлений, а сервисные компании и поставщики - 8%. Типичный доступ, предлагаемый на теневых ресурсах, отыскивает покупателя в течение 7–14 дней. Востребованные предложения бронируются или закрываются за 1–3 дня. Дорогие или узкоспециализированные доступы могут оставаться актуальными один-два месяца или длительнее.
Как повелевает газета, средняя стоимость доступа, как правило, к скомпрометированным наружным службам удаленного доступа, составляет 500–600 долл США и существенно не менялась. На цену влияют актуальность, достоверность, тип подключения, уровень прав и детализация описания. Более дорогие категории, такая как доступы к доменной инфраструктуре или учетные данные администраторов с доступом к критическим бизнес-системам, оцениваются в 2-5 тысяч долл и выше.
уководитель Bi.Zone Threat Intelligence Олег Скулкин повелевает на значительную долю продаж через посредников, особенно в Telegram. Неоднократно материалы появляются на одной площадке, а затем распространяются по иным каналам от имени третьих лиц, изредка с измененными параметрами. Это приводит к тому, что одни и такие же предложения могут часто появляться на рынке, воспринимаясь как новые.
Фото: Шедеврум.