Компания Bi.zone сообщила об обнаружении больше 500 теневых площадок, где собираются киберпреступники – среда из общения всё более децентрализуется и маскируется: после блокировки крупных форумов и Telegram-каналов кибермошенники перешли на небольшие форумы, закрытые чаты, боты и приватные сделки.
Специалисты компании изучили более 35 тысяч объявлений злоумышленников на теневых форумах, маркетплейсах и в Telegram-каналах с лета 2025 года по лето 2026-го.
Отмечается, что за год количество объявлений о продаже [краденых] корпоративных доступов выросло на 20%, а средняя стоимость, в зависимости от сегмента, увеличилась на 15%. Изменился и формат предложений: вместо одного логина и пароля продавцы всё чаще предлагают подробный профиль организации с указанием типа подключения, уровня прав, актуальности и подтверждённой работоспособности доступа.
Такая информация позволяет покупателю заранее оценить потенциальную ценность доступа и выбрать подходящий сценарий его использования: кражу данных, перемещение по инфраструктуре, шифрование систем или дальнейшую перепродажу.
Украденные данные становятся отправной точкой для новых атак. Злоумышленники обогащают похищенную информацию с данными из других источников, дополняют её и используют повторно.
См. также: Личные данные всех россиян уже утекли – глава «Ростелекома»
Наибольшую ценность для преступников представляют учётные записи, токены, cookie-файлы и активные сессии: они позволяют получить доступ к корпоративным сервисам от имени легитимного пользователя. Типовой доступ к корпоративной инфраструктуре стоит 500–600 долларов, тогда как доступ к доменной инфраструктуре или учётным записям с административными правами оценивается в 2–5 тысяч долларов и выше.
