Рынок доступа к сетям российских компаний замедлил рост

Киберпреступники все чаще предпочитают покупать готовые точки входа в корпоративные сети, а не тратить ресурсы на самостоятельный поиск уязвимостей. Подобная модель позволяет быстрее монетизировать атаки, что поддерживает стабильный спрос на услуги посредников. Сейчас средняя цена за типовой доступ — чаще всего это скомпрометированные службы удаленного подключения — колеблется от 500 до 600 долларов. Усиление конкуренции среди продавцов не дает ценникам расти, несмотря на постоянный интерес злоумышленников.

Развитие инструментов на базе искусственного интеллекта снизило порог входа в этот теневой бизнес. Автоматизация разведки и подбора учетных данных привлекла множество новичков, однако качество выставляемых на продажу доступов остается неоднородным. По словам Дмитрия Стрельцова из Positive Technologies, рост числа объявлений не всегда эквивалентен увеличению реальной угрозы, так как многие продавцы не до конца понимают техническую природу предлагаемых ими точек входа.

Наибольшим спросом у покупателей пользуется промышленный сектор, на долю которого приходится пятая часть всех предложений. Промышленные компании часто становятся мишенями шпионских группировок, нацеленных на кражу технологий и разработок. Вслед за ними в списке приоритетных целей идут ритейл, финансовые организации и подрядчики. При этом наиболее ценные лоты — доступ к доменной инфраструктуре или учетные записи с правами администратора — продаются за 2–5 тысяч долларов и выше, оставаясь в топе самых востребованных позиций на черном рынке.