Исследовательская группа Positive Technologies сообщила, что в 2025 году средний бюджет на организацию кибератаки с использованием программ-вымогателей составляет $20 000. Данные были получены на основе анализа более 20 000 публикаций с нескольких десятков теневых ресурсов.
Организация подобных атак включает несколько этапов: сбор информации о цели, создание или аренда инфраструктуры, закупка необходимых инструментов, проникновение в систему и закрепление в ней. Как подчеркнул Роман Сафиуллин из InfoWatch ARMA, успешность атаки определяется уровнем защиты инфраструктуры жертвы, наличием резервных копий и других факторов.
По данным аналитика Дмитрия Стрельцова, успешные операции приносят злоумышленникам от $100 000 до $130 000. При этом жертвы несут значительные финансовые убытки, связанные не только с выкупом, но и с простоями. Например, атака на CDK Global в прошлом году остановила работу серверов компании на две недели. Выкуп составил 25 миллионов долларов, а косвенные убытки для дилеров превысили 600 миллионов долларов.
Среди инструментов, предлагаемых на теневом рынке, особое место занимают инфостилеры (19%), крипторы (17%) и загрузчики (16%), стоимость которых варьируется от $70 до $500. Эксплойты остаются наиболее дорогими решениями: в 31% случаев их цена превышает $20 000, а за уязвимости нулевого дня киберпреступники порой готовы платить миллионы долларов.