Киберпреступность молодеет и превращает школьников в участников атак на компании

Правоохранители 10 стран вместе с Европолом и Евроюстом 30 сентября 2026 года завершили операцию KillSwitch, забрали сайт утечек и серверы вымогательской группировки KillSec, провели восемь обысков и задержали троих подозреваемых. Предполагаемым боссом банды оказался 16-летний подросток, а разработчику группы в августе исполнилось 18, поэтому часть эпизодов могла случиться до совершеннолетия. Юных киберпреступников плодят готовые криминальные сервисы, нейросети и сообщества, где взлом подают как быстрый способ поднять денег и репутацию.

Следствие стартовало в 2025 году, и с KillSec связывают около 1000 атак по миру, причём примерно половина прошла успешно. Банда работала как стартап с чёткими ролями, только вместо маркетинга там был шантаж:

• администратор;
• разработчик;
• переговорщик;
• участник, связанный с распространением атак.

В марте польская полиция задержала шестерых подростков от 12 до 16 лет за продажу инструментов для DDoS, а админу их сообщества было всего 14. В июле белорусская милиция взяла троих 17–18-летних, подозреваемых в сборке хакерской группы, а во Франции в мае задержали 15-летнего школьника с ником breach3d, который подозревался в попытке продать данные миллионов граждан после взлома агентства ANTS, сообщает Forbes.

LAPSUS$, которую связывали с атаками на Samsung, Nvidia, Microsoft и Okta, в 2022 году лишилась семерых участников 16–21 года. Молодёжь способна лезть в крупные компании, а подростки претендуют уже и на организационные роли в международных группах, заявил старший эксперт Kaspersky GReAT Леонид Безвершенко.

Гендиректор Positive Technologies Денис Баранов в начале октября на форуме «Цифровые решения» предупредил о школьниках, которым ИИ раздаёт суперсилы, ведь даже средний по уровню новичок заметно прокачивает эффективность, если запускает несколько ИИ-агентов. Нейросети разбирают код, ищут баги и автоматизируют рутину, но ноль-скилла в профи ИИ не превращает, и для успешной атаки по-прежнему нужны доступ к уязвимой системе и понимание цели.

Уточняется, что автономный ИИ-агент с доступом к данным и кривыми ограничениями может сам полезть за информацией, которую пользователь видеть не должен.

Гендиректор F6 Валерий Баулин заявил, что главное изменение не в снижении возраста профи, а в росте числа людей, способных влиться в схемы, ведь готовая инфраструктура ждёт на теневых рынках и работает как конструктор:

• Ransomware-as-a-Service, где одни дают платформу, а другие ищут жертв и проводят атаки;
• Malware-as-a-Service, где вредоносы расходятся по той же схеме;
• нейросети, которые ускоряют рутину и подготовку материалов.

Точно измерить помолодение киберпреступности нельзя, потому что страны по-разному считают возраст подозреваемых и участие несовершеннолетних в группах. Косвенные данные дают теневые рынки, где Kaspersky Digital Footprint Intelligence в ноябре 2025 года разобрала более 2000 объявлений и заметила среди соискателей подростков, которые ищут быстрый заработок и уже знают схемы мошенничества. Эксперт Positive Technologies Ирина Зиновкина обратила внимание на то, что снижение порога входа раздувает массовую базу, ведь рядом с профи появляется масса молодёжи, которой поручают отдельные операции от фишинга до продажи доступов.

Замгендиректора Servicepipe Даниил Щербаков описал путь подростка в схему как прокачку по уровням, знакомую любому геймеру:

• подросток находит сообщество, где читы и взлом чужих аккаунтов подают как развлечение;
• ему предлагают подзаработать на передаче аккаунта или простых поручениях;
• после первых выплат появляются задачи посложнее, от продажи доступов до переговоров с жертвами.

В России тоже не до смеха, ведь по данным МВД, число несовершеннолетних, совершивших киберпреступления за первые восемь месяцев 2026 года, выросло на 28%, а подростков-дропперов, которые сдают банковские счета для сомнительных операций, стало резко больше. Более 100 000 несовершеннолетних подписаны примерно на 2500 даркнет-каналов про аренду аккаунтов в Telegram, и подобные «подработки» легко принять за безобидный фриланс, хотя учётки потом идут на мошенничество.

Интересно, что подростков вербуют в игровых сообществах, соцсетях, TikTok и мессенджерах, обещая лёгкие деньги, бесплатную игровую валюту или доступ к закрытым сервисам.

В 2025 году F6 выявила более 7000 инцидентов, где мошенники использовали детей ради доступа к деньгам родителей, а потенциальный ущерб оценили больше чем в 1 млрд рублей, и российским семьям пора обсудить это за ужином, тем более что в 2026 году компания нашла новые схемы:

• фишинговые страницы с бесплатной игровой валютой под предлогом возвращения Roblox, которые использовали для кражи аккаунтов в мессенджерах;
• объявления для школьников и студентов с обещанием от 7000 до 18 000 рублей в неделю за аренду аккаунтов сервисов объявлений.

Эксперты CISOCLUB отметили, что молодеющая киберпреступность упирается не в гениев, а в массовость, ведь готовые сервисы, теневые рынки и ИИ-инструменты позволяют раздать работу сотням новичков, и защищаться приходится от потока автоматизированных атак. Компаниям хватит базовой гигиены вроде своевременных обновлений, закрытых админок, многофакторной аутентификации, сегментации сети и бэкапов, которые реально проверяют на восстановление. ИИ-агентам стоит выдавать минимум прав под конкретную задачу.

Иллюзия анонимности у юных участников рассыпается быстро, потому что следы остаются в переписках, платежах и инфраструктуре. Родителям полезно присматриваться к предложениям лёгкого заработка за передачу аккаунтов и карт, а подросткам нужно объяснять, что аренда учётки для незнакомца превращает в соучастника даже без единой строчки вредоносного кода. Романтика хакерства мешает увидеть цену, ведь реальным людям достаются утечки данных, простои сервисов, потери денег и шантаж.

Ранее сообщалось, что правоохранительные органы десяти стран совместно с Europol и Eurojust провели операцию KillSwitch, в результате которой ликвидировали инфраструктуру вымогательской группировки KillSec. Были отключены её серверы, домены и сайт, где публиковались похищенные данные. По оценкам следователей, участники группировки причастны примерно к 1 000 кибератак по всему миру, а руководившим основным направлением деятельности банды оператором оказался 16-летний подросток.