Предложение корпоративных доступов на теневом рынке выросло на 20%

В 2025 году количество предложений о продаже доступов к ИТ-инфраструктуре компаний выросло на 150% по сравнению с 2024-м. В 2026-м темпы роста замедлились: число объявлений увеличилось еще на 20% относительно 2025 года.

Рост конкуренции вынуждает продавцов удерживать цены от резкого повышения. Годом ранее медианная цена за типовой доступ (чаще всего это компрометация внешних служб удаленного доступа) составляла около 500 $, сейчас варьируется в диапазоне от 500 до 600 $. На стоимость влияет актуальность и проверенность доступа, тип подключения, уровень прав и полнота описания.

Заметно дорожают отдельные категории — доступы к доменной инфраструктуре, учетные данные с административными правами и возможностью работать с критичными бизнес-системами. Такие предложения оцениваются в 2000–5000 $ и выше. Чем быстрее доступ в инфраструктуру можно использовать для развития атаки на организацию и достижения цели злоумышленников, тем выше его цена и привлекательность для покупателей. В среднем предлагаемые на теневых ресурсах доступы находят своего покупателя за 7–14 дней. Однако если доступ очень востребованный, то он обычно бронируется или переходит в статус закрытой сделки за 1–3 дня. А предложения дорогих или узкоспециализированных доступов, напротив, могут оставаться актуальными 1–2 месяца или даже дольше, — отметил Олег Скулкин, руководитель BI.ZONE Threat Intelligence.

В 2026 году с промышленным сектором связано каждое пятое предложение доступа на теневых ресурсах. Вместе с этим увеличилось и число целевых атак — по сравнению с прошлым годом их стало в два раза больше. Чаще всего промышленные организации становятся мишенью шпионских кластеров, которых привлекают данные о новых разработках, технологиях и иная чувствительная информация. Кроме того, отраслью активно интересуются финансово мотивированные группировки, которые требуют большие суммы в качестве выкупа за расшифровку данных.

Помимо промышленного сектора, популярностью у злоумышленников пользуются ритейл и финансовые организации: на каждую из этих отраслей приходится более 15% объявлений о продаже доступа. Реже публикуются предложения, связанные с организациями ИТ-сектора, — на них приходится более 10% объявлений. Замыкают пятерку сервисные компании и подрядчики с долей 8%.