По информации ИБ-компании BI.ZONE, за прошедший год увеличился объем предложений по продаже доступов к ИТ-инфраструктурам российских предприятий на теневых ресурсах. Специалисты оценивают рост в 2,5–3 раза относительно 2024 года. Средняя стоимость доступа в корпоративные сети держится на уровне около $500, практически не подвергаясь изменениям.

В BI.ZONE поясняют, что под такими доступами подразумеваются учетные данные и иные способы авторизации внутри корпоративных систем.

В свою очередь, специалисты сервиса DLBI фиксируют увеличение стоимости услуг проникновения в крупные российские компании, хотя этот рост значительно меньше, чем в западном секторе. Более половины предложений являются повторной продажей ранее приобретенных аккаунтов.

Почти в 90% зафиксированных случаев полученный доступ применяется для распространения вирусов-шифровальщиков. Оставшиеся случаи связаны с кражей внутренних данных компании и дальнейшей их реализацией на нелегальном рынке.

В F6 подчеркнули высокую востребованность первичных доступов (Initial Access), предлагаемых в теневом сегменте интернета. Такие лоты оцениваются минимум в $100–200, однако цена способна резко вырасти исходя из размера предприятия, сферы деятельности и уровня допуска.

Генеральный директор Start X Сергей Волдохин обращает внимание на тенденцию насыщенности черного рынка таким количеством аккаунтов, что продавцам приходится снижать цены. Он утверждает, что данное обстоятельство делает проникновение в корпоративные системы проще, называя основной причиной слабое соблюдение правил ИБ сотрудниками компаний, поддающимися на схемы фишинговых атак. Волдохин также напомнил, что существуют «инсайдерские услуги», когда сотрудники осознанно предоставляют нужную информацию злоумышленникам.