Нелегальный рынок продажи цифрового доступа к корпоративным сетям российских компаний продолжает эволюционировать. Если 2025 год ознаменовался взрывным экстенсивным ростом, то в 2026 году аналитики фиксируют переход к интенсивной фазе развития: количество предложений на теневых площадках увеличилось на 20%, тогда как годом ранее скачок превышал 150%. Это свидетельствует не о спаде активности злоумышленников, а о насыщении ниши и качественном изменении структуры спроса и предложения.
Вектор атаки смещается в промышленность
Ежегодно на даркнет-форумах и в специализированных Telegram-каналах публикуется несколько тысяч объявлений о продаже учетных данных и векторов проникновения в корпоративные сети. Ключевым трендом текущего года стала выраженная нацеленность операторов Initial Access Brokers (IAB — брокеров начального доступа) на промышленный сектор. Предприятия индустриального сегмента стали главной мишенью, что объясняется высоким интересом шпионских кластеров (APT-группировок) к данным о новых разработках, технологических процессах и интеллектуальной собственности.
Наибольшей популярностью у злоумышленников, помимо промышленности, пользуются ритейл и финансовые учреждения, где компрометация открывает путь к хищению средств и персональных данных клиентов. Примечательно, что доля предложений о доступе к IT-организациям составляет немногим более 10%. Это связано с более зрелым уровнем кибергигиены в технологических компаниях. Замыкают топ-5 наиболее часто выставляемых на продажу целей сервисные компании и подрядчики с долей около 8%. Интерес к ним продиктован концепцией атаки через цепочку поставок (supply chain attack): взлом подрядчика часто является самым коротким путем к инфраструктуре крупного холдинга.
Прайс-лист на взлом: демпинг базовых доступов и премия за привилегии
Ценовая конъюнктура рынка демонстрирует четкую сегментацию. Рядовой доступ, полученный, как правило, через компрометацию служб удаленного доступа (RDP, VPN) или веб-шеллы на уязвимых внешних сервисах, торгуется в стабильном диапазоне $500–600. Эксперты отмечают, что средняя стоимость такого «стандартного входа» не претерпела существенных изменений, что говорит о высокой конкуренции среди продавцов низкоквалифицированных доступов.
Однако прайс на высокопривилегированные векторы демонстрирует уверенный кратный рост, формируя премиальный сегмент рынка. Ценообразование здесь строго коррелирует с глубиной проникновения и критичностью пораженных систем:
- Доступы уровня администратора домена (Domain Admin): позволяют контролировать всю Active Directory и централизованно распространять шифровальщики. Стоимость таких лотов варьируется от $2,000 до $5,000.
- Доступ к критичным бизнес-системам (ERP, CRM, банковские АБС): цена на них значительно возрастает и может достигать верхней планки и выше, особенно если подтверждена возможность проведения финансовых транзакций или эксфильтрации чувствительных данных.
На итоговый чек влияют такие параметры, как актуальность учетной записи (отсутствие в «черных списках»), стабильность соединения, наличие у жертвы межсетевых экранов нового поколения (NGFW) и полнота описания лота (скриншоты, количество хостов в сети, объем доступных файловых шар).
Технологический катализатор: ИИ снижает порог входа
Одним из главных драйверов, поддерживающих инерцию роста рынка, несмотря на его общее насыщение, является демократизация хакерского инструментария. Активное внедрение злоумышленниками инструментов на базе искусственного интеллекта автоматизирует рутинные стадии сложных атак, что привлекает новых, ранее технически слабо подготовленных участников.
Речь идет о генеративных нейросетях и специализированных утилитах, способных в автоматическом режиме проводить:
- Разведку (Reconnaissance): бесшумный сбор цифровых следов компании, определение технологического стека и идентификация внешнего периметра.
- Брутфорс и спрей паролей: интеллектуальный перебор учетных данных с учетом контекста цели и генерацией реалистичных «кандидатов» в пароли.
- Эксплуатацию уязвимостей (Exploitation): скоростное выявление и проработка CVE (Common Vulnerabilities and Exposures) на целевых хостах до момента установки патча защитными решениями.
Использование AI-ассистентов позволяет операторам-новичкам, известным как скрипт-кидди, за короткое время подниматься на уровень уверенных операторов IAB, генерируя поток новых предложений на теневых витринах.
Прогноз и последствия для корпоративной защиты
Стабилизация количественного роста при удорожании привилегированных доступов говорит о том, что рынок переходит от валовых продаж входов «на удачу» к таргетированной охоте за «золотыми билетами» в критическую инфраструктуру. Для бизнеса это означает необходимость усиления проактивного мониторинга, немедленного внедрения многофакторной аутентификации на всех точках входа и непрерывного аудита привилегированных учетных записей, поскольку рыночная цена на компрометацию административных прав формирует прямую финансовую мотивацию для атакующих.