В 2026 году число предложений о продаже доступов к IT-инфраструктуре компаний выросло на 20% после скачка на 150% годом ранее. Чаще всего на теневых ресурсах продают доступы к промышленным, финансовым и торговым организациям.
В 2025 году на теневых ресурсах рекордно выросло число предложений о продаже доступов к ИТ-инфраструктуре организаций. Количество таких объявлений оказалось на 150% выше, чем годом ранее. В 2026 году рынок продолжил расти, однако динамика стала более сдержанной: по сравнению с показателями 2025-го число предложений увеличилось еще на 20%.
Усиление конкуренции между продавцами сдерживает рост стоимости доступов. Если год назад медианная цена типового предложения находилась примерно на уровне $500, то сейчас она составляет $500–600. В большинстве случаев речь идет о компрометации внешних сервисов, которые используются для удаленного подключения к корпоративной инфраструктуре. Итоговая стоимость зависит сразу от нескольких параметров: насколько свежим и проверенным является доступ, каким способом можно подключиться к системе, какие права получает покупатель и насколько подробно продавец описывает имеющиеся возможности.
При этом отдельные виды доступов дорожают заметнее остальных, сообщил руководитель BI.ZONE Threat Intelligence Олег Скулкин. В частности, более высокую стоимость имеют доступы к доменной инфраструктуре, учетные данные с административными привилегиями, а также возможности подключения к критически важным для бизнеса системам. Цена таких предложений составляет от $2 тыс. до $5 тыс. и может быть выше. Стоимость и востребованность доступа напрямую связаны с тем, насколько быстро злоумышленники могут задействовать его для дальнейшего развития атаки на организацию и достижения своих целей.
Срок продажи также различается в зависимости от характеристик предложения и спроса. В среднем выставленный на теневых площадках доступ находит покупателя в течение 7-14 дней. Наиболее востребованные варианты продаются значительно быстрее: их могут забронировать или перевести в статус закрытой сделки уже через один-три дня после публикации. В то же время дорогостоящие или предназначенные для решения узкоспециализированных задач доступы способны оставаться в продаже один-два месяца, а в отдельных случаях и дольше.
В этом году каждое пятое объявление о продаже доступа на теневых ресурсах связано с компаниями промышленного сектора. Одновременно увеличилось и количество целевых атак на предприятия этой отрасли: по сравнению с предыдущим годом их число выросло в два раза. Наиболее часто промышленные организации оказываются в сфере интересов шпионских кластеров. Злоумышленников привлекает чувствительная корпоративная информация, в том числе сведения о новых разработках и используемых технологиях. Кроме того, промышленность остается объектом внимания финансово мотивированных группировок, которые рассчитывают получить крупный выкуп за расшифровку данных.
Высокий интерес злоумышленники также проявляют к компаниям из сферы ретейла и финансового сектора. На каждую из этих двух отраслей приходится более 15% объявлений о продаже доступа. Доля предложений, связанных с организациями ИТ-сектора, превышает 10%. Пятерку отраслей, которые наиболее часто фигурируют в таких объявлениях, замыкают сервисные компании и подрядчики — на их долю приходится 8% предложений. Цифровое рабочее место Как инженерные испытания помогают собрать отдельные решения в готовую инфраструктуру От виртуального рабочего стола к управляемой цифровой среде. Куда движется рынок VDI
Источник: www.it-world.ru