Предложение корпоративных доступов на теневом рынке выросло на 20%
изображение: grok
Средняя цена за корпоративный доступ выросла не более чем на 15%. При этом заметно подорожали отдельные категории объявлений.
В 2025 году количество предложений о продаже доступов к IT-инфраструктуре компаний выросло на 150% по сравнению с 2024-м. В 2026-м темпы роста замедлились: число объявлений увеличилось еще на 20% относительно 2025 года.
Рост конкуренции вынуждает продавцов удерживать цены от резкого повышения. Годом ранее медианная цена за типовой доступ (чаще всего это компрометация внешних служб удаленного доступа) составляла около 500 $, сейчас варьируется в диапазоне от 500 до 600 $. На стоимость влияет актуальность и проверенность доступа, тип подключения, уровень прав и полнота описания.
Олег Скулкин, руководитель BI.ZONE Threat Intelligence:
По данным готовящегося исследования «Threat Zone 2026: обратная сторона», более заметно дорожают отдельные категории — доступы к доменной инфраструктуре, учетные данные с административными правами и возможностью работать с критичными бизнес-системами. Такие предложения оцениваются в 2000–5000 $ и выше. Чем быстрее доступ в инфраструктуру можно использовать для развития атаки на организацию и достижения цели злоумышленников, тем выше его цена и привлекательность для покупателей. В среднем предлагаемые на теневых ресурсах доступы находят своего покупателя за 7–14 дней. Однако если доступ очень востребованный, то он обычно бронируется или переходит в статус закрытой сделки за 1–3 дня. А предложения дорогих или узкоспециализированных доступов, напротив, могут оставаться актуальными 1–2 месяца или даже дольше.
Полное исследование «Threat Zone 2026: обратная сторона» будет представлено 21 августа.
В 2026 году с промышленным сектором связано каждое пятое предложение доступа на теневых ресурсах. Вместе с этим увеличилось и число целевых атак — по сравнению с прошлым годом их стало в два раза больше. Чаще всего промышленные организации становятся мишенью шпионских кластеров, которых привлекают данные о новых разработках, технологиях и иная чувствительная информация. Кроме того, отраслью активно интересуются финансово мотивированные группировки, которые требуют большие суммы в качестве выкупа за расшифровку данных.
Помимо промышленного сектора, популярностью у злоумышленников пользуются ритейл и финансовые организации: на каждую из этих отраслей приходится более 15% объявлений о продаже доступа. Реже публикуются предложения, связанные с организациями IT-сектора, — на них приходится более 10% объявлений. Замыкают пятерку сервисные компании и подрядчики с долей 8%.
