Исследование F6: Стоимость криминальных услуг в даркнете возросла до $250 000

Компания F6 провела масштабное исследование дарквеба, выявив востребованные криминальные услуги и их стоимость. Согласно отчету, в даркнете украденные учетные записи продаются от $10, тогда как доступ к корпоративным сетям может достигать $10 000, а уязвимости нулевого дня оцениваются в $250 000.

Даркнет — это скрытая часть интернета, доступная только через сеть Tor, где злоумышленники создают форумы и маркетплейсы для продажи незаконных услуг. Несмотря на наличие анонимности, значительная часть преступной активности происходит и вне даркнета, в мессенджерах, таких как Telegram.

Ежедневно на хакерских форумах публикуются тысячи объявлений с предложениями о продаже: скомпрометированных баз данных, учетных записей, доступов к корпоративным сетям и вредоносных программ. Например, уязвимости нулевого дня становятся все более востребованными, с их стоимостью, достигающей впечатляющих $250 000.

Особый интерес у злоумышленников вызывают "начальные доступы" (Initial Access) в корпоративные сети, которые начинаются от $100 и могут значительно возрасти, в зависимости от масштаба компании и уровня доступа. В 2024 году F6 зафиксировала 455 новых утекших баз данных российских и белорусских компаний, что практически в два раза превышает показатели 2023 года.

Аналитики отмечают, что сервисы по подписке (SaaS) становятся наиболее эффективными в киберпреступности, предлагая злоумышленникам возможность легко генерировать вредоносные файлы и настраивать параметры атак. Это значительно упрощает работу даже для новичков в преступной сфере.

Изучение теневой экосистемы интернета позволяет выявить не только факты утечек, но и предотвратить потенциальные кибератаки. Эффективное применение киберразведки и мониторинга даркнета может помочь организациям своевременно реагировать на угрозы и минимизировать риски.

]]>