Предложение корпоративных доступов к ИТ-инфраструктуре российских компаний на теневом рынке за 2026 год увеличилось на 20%. При этом темпы роста замедлились: годом ранее количество таких предложений увеличилось в 2,5−3 раза. Об этом сообщает «Коммерсант» со ссылкой на данные Bi.Zone Threat Intelligence.
По оценке F6, ежегодно на теневых площадках появляется несколько тысяч предложений о продаже первоначального доступа в корпоративные сети. Медианная стоимость типового доступа, например к внешним сервисам удаленного доступа, составляет $500−600. Более дорогими становятся доступы к доменной инфраструктуре, учетным записям с административными правами и критически важным бизнес-системам — их стоимость может достигать $2−5 тыс. и выше. Отдельные сделки в 2025 году оценивались в сотни миллионов рублей.
Главной целью злоумышленников остается промышленность: на этот сектор приходится около 20% предложений о продаже доступов. Интерес к промышленным компаниям связан в том числе с возможностью получить доступ к данным о разработках и технологиях. Далее по числу предложений идут ретейл и финансовые организации. Более 10% объявлений приходится на IT-компании, еще около 8% — на сервисные организации и подрядчиков.
По словам экспертов, рост предложения связан не только с увеличением числа атак, но и со снижением порога входа в киберпреступность. Инструменты на базе ИИ позволяют автоматизировать часть рутинных операций — от разведки до поиска учетных данных и эксплуатации типовых уязвимостей.
