Аналитики Positive Technologies подготовили отчет о тенденциях сервисной модели киберпреступности. В рамках исследования был проведен анализ 38 источников, включая крупнейшие теневые площадки — форумы, маркетплейсы и Telegram-каналы. Всего с 2024–2025 годов было рассмотрено более 4,3 тыс. объявлений, связанных с предоставлением киберпреступных услуг.

Аналитики изучали типы предлагаемых услуг, особенности спроса и предложения, также были выявлены ключевые тренды. Главный фокус исследования — концепция as a Service и ее влияние на киберпреступную экономику.

Ключевые выводы:

• развитие модели «киберпреступность как услуга» (Cybercrime as a Service, CaaS) обусловлено несколькими факторами. Важную роль играет коммерциализация киберпреступности, усиление специализации участников теневой экосистемы. Как отмечают авторы, модель CaaS снижает барьеры входа в киберпреступную деятельность, предоставляя доступ к готовым инструментам и инфраструктуре даже пользователям с ограниченными техническими знаниями. Дополнительно развитию рынка способствуют глобальные коммуникации через форумы и маркетплейсы, а также использование технологий анонимизации и криптовалют;
• рынок CaaS развивается в двух направлениях. С одной стороны, происходит консолидация, появляются крупные платформы и устойчивые поставщики услуг. С другой стороны, усиливается специализация: возникают все более узкие сервисы, выполняющие отдельные функции в рамках кибератаки;
• рынок демонстрирует признаки движения к модели Сybercrime as a Platform — единым экосистемам, объединяющим несколько этапов атаки в рамках одного сервиса;
• среди рассмотренных данных наибольшую долю (61%) составляют объявления, связанные с доступами, что указывает на высокий уровень развития этого сегмента и устойчивый спрос на него. Второе место занимает вредоносное программное обеспечение (18%);
• самые доступные предложения — это аренда инфраструктуры, DDoS-атаки и журналы стилеров. Они доступны злоумышленникам и позволяют проводить массовые низкоквалифицированные атаки; 
• услуги категории Infrastructure as a Service формируют базовый технический слой экосистемы киберпреступности как услуги, отмечается в исследовании. К этой категории относятся сервисы, предоставляющие злоумышленникам вычислительные ресурсы, сетевую инфраструктуру и инструменты, необходимые для организации и масштабирования атак;
• самая популярная инфраструктурная услуга — предоставление серверных ресурсов (66%), включая виртуальные частные серверы (VPS), удаленные рабочие столы (RDP), хостинговые услуги, а также аккаунты облачных платформ;
• искусственный интеллект, по замечаниям авторов, уже используется для персонализации фишинга, генерации кода, общения вымогателей с жертвами. В перспективе он усилит все этапы атаки, а автономные ИИ-агенты помогут собирать результаты выполнения услуг в полную атаку;
• сегменты рынка будут развиваться неравномерно, говорится в материале. Зрелые услуги — аренда инфраструктуры, вымогатели, фишинг, разработка и эксплуатация готового ВПО — продолжат развиваться как полноценный бизнес.

Расскажите знакомым: