На теневом рынке киберпреступники активнее всего скупают доступ к системам промышленных предприятий — злоумышленников привлекает информация о новых технологиях и разработках. Также высок спрос на инфраструктуру ритейлеров и финансовых организаций.
На компании из сферы IT приходится около 10% всех объявлений, на сервисные и строительные организации — примерно 8%. В среднем лот находит покупателя за одну-две недели.
Если предложение вызывает ажиотаж, его бронируют на один-три дня, после чего сделка становится закрытой. Дорогие или узкоспециализированные доступы могут искать покупателя от одного до двух месяцев.
Эксперты связывают рост теневого рынка со снижением порога входа: искусственный интеллект помогает автоматизировать разведку, подбор учётных данных и эксплуатацию типовых уязвимостей.
Благодаря ИИ в киберпреступность приходят новички без серьёзной технической подготовки. При этом не все продавцы понимают ценность полученного доступа, поэтому рост числа объявлений не всегда означает рост реально опасных проникновений.
По данным компании F6, ежегодно фиксируются тысячи предложений о продаже доступа в корпоративные сети. Услуга востребована из-за простой монетизации: преступникам проще купить готовую точку входа, чем самостоятельно проникать в систему.
Из-за высокой конкуренции продавцы не спешат резко повышать цены. Медианная стоимость типового доступа — обычно это компрометация внешних служб удалённого подключения — составляет $500–600.
Цена зависит от актуальности и достоверности данных, типа подключения, уровня прав и полноты описания лота. Заметно дорожают доступ к доменной инфраструктуре, учётные данные администраторов и доступ к критичным бизнес-системам — от $2000 до $5000.
Такие дорогие предложения чаще публикуют посредники, а не сами хакеры, проводившие взлом. Рынок несанкционированного доступа к системам российских компаний продолжает расти, хотя темпы замедлились: с 150% в прошлом году до 20% в этом.
По данным Bi.Zone Threat Intelligence, на которые ссылается «Коммерсантъ», медианная цена услуги остаётся на уровне $500–600 из-за высокой конкуренции среди продавцов. Наибольший спрос по-прежнему приходится на промышленный сектор.