Спрос на продажу уязвимостей в IT-системах вырос на 20%

Динамика предложения уязвимостей в информационных системах.

В текущем году наблюдается устойчивый рост активности на теневом рынке, связанном с продажей информации о выявленных уязвимостях в информационных системах российских организаций. Согласно данным, опубликованным изданием «Коммерсантъ» и полученным от аналитического центра Bi.Zone Threat Intelligence, объем предложений увеличился на 20% по сравнению с аналогичным периодом предшествующего года. Однако, в сравнении с 2024 годом, темпы роста существенно замедлились, составив лишь 2,5-3 раза, что свидетельствует о насыщении рынка и усилении конкуренции среди продавцов.

Компания F6, специализирующаяся на киберразведке, ежегодно фиксирует несколько тысяч предложений о предоставлении первоначального доступа в корпоративные сети. Эксперты отмечают, что услуга продажи таких доступов остается востребованной на теневом рынке по нескольким причинам. Во-первых, это обусловлено высокой рентабельностью: для киберпреступников приобретение готовой точки входа является более простым и экономически эффективным решением по сравнению с самостоятельным проведением сложных кибератак. Во-вторых, высокий уровень спроса на первичные доступы объясняется возможностью их дальнейшего использования для проведения более масштабных и сложных операций, таких как фишинг, кража данных и распространение вредоносного ПО.

Аналитики Bi.Zone Threat Intelligence отмечают, что медианная цена за типовой доступ к корпоративной сети в текущем году остается в диапазоне $500-600. Несмотря на отсутствие значительных колебаний в ценовой политике, продавцы вынуждены корректировать свои предложения в условиях усиливающейся конкуренции.

Наибольший интерес у злоумышленников вызывают организации, функционирующие в промышленной отрасли, на долю которых приходится около 20% всех предложений на теневом рынке. Также значительными сегментами являются ретейл и финансовые учреждения. IT-компании составляют лишь 10% от общего числа предложений, что свидетельствует о меньшей привлекательности их систем для киберпреступников. Сервисные компании и подрядчики занимают следующую позицию с долей в 8%.

Руководитель Bi.Zone Threat Intelligence Олег Скулкин подчеркнул, что значительная часть предложений на теневом рынке осуществляется через посредников. Это обусловлено тем, что первичные данные или доступ могут быть получены в результате сложных атак, требующих значительных ресурсов и времени. В результате один и тот же материал может многократно размещаться на рынке, создавая иллюзию новизны предложений.

По данным, предоставленным компанией Positive Technologies, стоимость доступа к инфраструктуре различных компаний на теневом рынке варьируется в диапазоне от $100 до $10 000. Однако, несмотря на относительно невысокие цены, ущерб от успешной кибератаки с использованием такого доступа может достигать миллионов долларов, что делает данный сегмент рынка крайне привлекательным для киберпреступников.

Таким образом, анализ текущей ситуации на теневом рынке уязвимостей в IT-системах российских организаций показывает наличие устойчивых тенденций к росту активности, усилению конкуренции и диверсификации интересов злоумышленников. В условиях сохраняющейся угрозы киберпреступлений, необходимо усиление мер по обеспечению информационной безопасности и совершенствованию механизмов противодействия незаконным операциям на теневом рынке.

Подготовлено ТИАП по материалам «Коммерсантъ»

Понравилась ли Вам статья?