Увеличивается конкуренция на теневом рынке продажи корпоративных доступов

Теневой рынок корпоративных доступов продолжает расширяться, но темпы роста замедлились: объем предложений вырос на 20%, тогда как в предыдущем году увеличивался в 2,5-3 раза.

994 просмотра

В 2026 году объем объявлений о продаже корпоративных доступов к IT-системам российских компаний вырос на 20%. Годом ранее рост превышал 150%, что свидетельствует о замедлении динамики рынка.

Ежегодно публикуются тысячи объявлений о продаже первоначальных точек входа в корпоративные сети, и спрос на такие Услуги остается стабильно высоким. Об этом сообщает «Коммерсант» со ссылкой на данные Bi.Zone Threat Intelligence.

Согласно данным F6, услуга продажи доступов востребована из-за простоты монетизации: киберпреступники предпочитают покупать готовый вход, а не искать уязвимости самостоятельно. В 2025 году максимальная цена за доступ достигла 400 млн рублей.

Рост конкуренции заставляет продавцов сохранять цены. Медианная стоимость типового доступа — чаще всего компрометация внешних служб удаленного подключения — составляет $500-600 и практически не меняется. При этом доступы к доменной инфраструктуре, административные учетные данные и возможности работы с критичными бизнес-системами дорожают: их стоимость достигает $2-5 тыс. и выше.

Большая часть предложений публикуется через посредников, отмечает руководитель Bi.Zone Threat Intelligence Олег Скулкин. Особенно это заметно в Telegram, где материалы распространяются между площадками, часто с измененными описаниями и ценами. Один и тот же доступ может появляться на рынке несколько раз и восприниматься как новое предложение.

В 2026 году 20% всех объявлений о продаже доступов приходится на промышленный сектор — наиболее привлекательный для шпионских кластеров, интересующихся разработками и технологиями. Далее идут ритейл, финансы, IT-компании (более 10% объявлений), а также сервисные организации и подрядчики (8%).

Сроки продажи варьируются: типовые доступы находят покупателя за 7-14 дней, востребованные — за один-три дня, а дорогие и узкоспециализированные предложения могут оставаться актуальными месяц и дольше.

Аналитик Positive Technologies Дмитрий Стрельцов отметил, что рынок растет из-за снижения порога входа. Инструменты на базе ИИ автоматизируют разведку, подбор учетных данных и эксплуатацию типовых уязвимостей. Однако часть продавцов не до конца понимает природу полученного доступа, поэтому увеличение числа объявлений не всегда означает рост реально опасных угроз.