Теневой рынок киберпреступности переходит на комплексные решения и сервисы по подписке
Теневой рынок все активнее переходит от разрозненных инструментов к комплексным решениям, закрывающим сразу несколько задач атакующих. Продавцы предлагают готовые продукты и сервисы для проведения атак. Например, рынок корпоративных доступов за год вырос на 20% по числу объявлений, а средняя цена увеличилась до 15% в зависимости от сегмента. Вместо простых логинов и паролей теперь предлагают подробные профили организаций с указанием уровня прав, актуальности и других характеристик.
Руководитель BI.ZONE Threat Intelligence Олег Скулкин отметил, что активность на теневых ресурсах подчиняется рыночной экономике: цены зависят от спроса, репутация влияет на стоимость, а инновации быстро копируются. Модель malware-as-a-service стала стандартом — вредоносное ПО распространяется по подписке с техподдержкой и обновлениями.
Исследование показало децентрализацию рынка. Доля объявлений о продаже эксплоитов на форумах снизилась с 18% до 13%, но не из-за падения спроса, а из-за ухода продавцов в небольшие площадки, закрытые чаты и приватные сделки после блокировок крупных форумов.
Конкуренция смещается в сторону многофункциональных решений, объединяющих удаленный доступ, сбор данных и шифрование. Так, группировка Wrecking Hyena запустила единую площадку для продажи вымогателей, стилеров и эксплоитов. Набор из билдера вымогателя, готового шифровальщика и стилера с модулем шифрования обойдется в 1,6 тыс. долларов.
Особую ценность представляют учетные записи, токены и активные сессии. Типовой доступ к корпоративной инфраструктуре стоит 500–600 долларов, а к доменной инфраструктуре с правами администратора — 2–5 тыс. долларов и выше. Эксперты ожидают дальнейшего развития этих тенденций.
