Специалисты центра мониторинга и реагирования на кибератаки RED Security SOC (входит в МТС) изучили около 80 тыс. объявлений на теневых ресурсах с целью изучения структуры и динамики нелегального рынка киберуслуг. В результате было установлено, что около половины от общего количества обновлений связаны с продажей утекших баз данных. В тройку лидеров вошли объявления о продаже взломанных аккаунтов для разных платформ и вредоносного программного обеспечения.

Умные помощники: обзор ИИ-сервисов для обработки изображений. Часть 2, актуализированная

Обзор Infinix GT 50 Pro: геймерский смартфон со встроенной СЖО

Обзор Ryzen 9 9950X3D2: правильный 16-ядерник с 3D-кешем

Выбираем лучший игровой ноутбук до 100 000 рублей: сравнительное тестирование 7 интересных моделей

Репортаж с IEM Cologne Major 2026: Жаб Жабыч, триумф NiKo и главные сенсации мейджора по CS2

Источник изображения: xAi

По подсчётам RED Security SOC, объявления о продаже украденных баз данных составляют 47 % от общего количества предложений. На долю взломанных аккаунтов от разных сервисов и платформ приходится 18 %, а объявления о продаже вредоносного ПО занимают 14 % от общего количества объявлений на теневых ресурсах. Вслед за лидерами идут объявления, связанные с кибермошенничеством в сфере финансов, включая кардинг (мошенничество с банковскими картами) и продажу документов для подтверждения личности при оформлении банковских продуктов. Теме финансового мошенничества посвящено примерно каждое десятое объявление.

Специалисты уделили отдельное внимание структуре предложения в сегменте вредоносного ПО. Примерно 58 % таких предложений связаны с продажей вирусов для шифрования или кражи данных, а также загрузчиков разного рода вредоносной функциональности и инструментов для удалённого доступа, которые позволяют злоумышленникам взять под полный контроль устройства жертв.

Отмечается, что 42 % предложений связаны с продажей инструментов для кражи криптовалюты. Эксперты связывают высокий спрос на подобные вредоносы с тем, что для их использования не требуется высокая квалификация, а их цена при этом относительно невелика. В дополнение к этому такие инструменты позволяют быстро и без особых рисков извлечь выгоду, многократно превышающую объём вложенных средств.

Реже всего на теневых форумах предлагаются к продаже доступы в инфраструктуру компаний, эксплойты и уязвимости нулевого дня, а также услуги взлома на заказ. На каждую из этих категорий приходится примерно 1 % от общего количества объявлений. Специалисты связывают это с тем, что предложения такого рода требуют от продавцов более серьёзных компетенций в области киберпреступности. При этом в общем объёме в абсолютном выражении получается достаточно крупное значение: с начала года появилось более 1000 объявлений в данной тематике.

Наиболее ощутимый прирост количества объявлений, связанных с услугами в сфере киберпреступности, зафиксирован в первом квартале нынешнего года. За этот период появилось более 42 тыс. новых предложений. В апреле показатель начал снижаться и по итогам всего второго квартала составил около 32 тыс. объявлений.

Стоимость доступа к инфраструктуре компаний в даркнете в основном варьируется от $10 до $10 000. При этом ущерб от атак с использованием первичного доступа может достигать миллионов долларов, считают специалисты Positive Technologies. Стоимость доступа к инфраструктуре зависит от размера компании и её прибыли, а также отрасли, в которой она работает. Так доступ к инфраструктуре госучреждений может стоить до $1,5 млн, а в случае финансовых организаций — до $1 млн рублей.

Google объявила о прекращении работы сервиса Dark web reports, который отслеживал появление личных данных пользователей в даркнете после утечек. Мониторинг данных, по сообщению Android Authority, будет остановлен 15 января, а месяц спустя, 16 февраля, будут окончательно удалены все ранее сгенерированные отчёты. Таким образом, пользователи смогут просматривать существующую информацию лишь до февраля, после чего сервис перестанет существовать.

Репортаж с IEM Cologne Major 2026: Жаб Жабыч, триумф NiKo и главные сенсации мейджора по CS2

Выбираем лучший игровой ноутбук до 100 000 рублей: сравнительное тестирование 7 интересных моделей

Обзор Ryzen 9 9950X3D2: правильный 16-ядерник с 3D-кешем

Обзор Infinix GT 50 Pro: геймерский смартфон со встроенной СЖО

Умные помощники: обзор ИИ-сервисов для обработки изображений. Часть 2, актуализированная

Источник изображения: AI

Изначально функция проверки утечки своих данных в даркнет была премиальной и доступна только подписчикам Google One, но позднее была открыта для всех. Принцип работы заключался в том, чтобы предупреждать пользователей не только о фактах утечки их персональной информации, но и показывать, какие данные были связаны между собой в утечках. Например, в отчётах могли фигурировать комбинации логинов и адресов электронной почты, о которых знал лишь ограниченный круг лиц.

Однако, как показала обратная связь, многие пользователи не находили эти данные достаточно полезными на практике. В заявлении компании поясняется, что отчёт предоставлял общую информацию, но не предлагал понятных следующих шагов для действий по защите от проблемы. По словам представителей Google, решено было сосредоточить усилия на создании инструментов, которые дают более чёткие и действенные рекомендации. При этом в компании подчеркнули, что продолжат отслеживать угрозы, исходящие из даркнета, и разрабатывать средства защиты личной информации пользователей, но просто в другом формате.

То есть, отказ от сервиса Dark web reports стал результатом низкой практической пользы инструмента для широкой аудитории. Google признаёт, что, несмотря на ценность сырых данных об утечках, сам по себе отчёт не был достаточно удобным для пользователей и не мотивировал их к конкретным действиям по повышению своей цифровой безопасности.

Президент США Дональд Трамп (Donald Trump) помиловал Росса Ульбрихта (Ross Ulbricht), который является основателем даркнет-платформы Silk Road, пользователи которой на условиях анонимности реализовывали запрещённые товары, включая наркотические средства и поддельные документы. Ульбрихт отбывал пожизненное заключение без права досрочного освобождения с 2015 года, когда суд признал его виновным по нескольким обвинениям.

Обзор Ryzen 9 9950X3D2: правильный 16-ядерник с 3D-кешем

Репортаж с IEM Cologne Major 2026: Жаб Жабыч, триумф NiKo и главные сенсации мейджора по CS2

Обзор Infinix GT 50 Pro: геймерский смартфон со встроенной СЖО

Умные помощники: обзор ИИ-сервисов для обработки изображений. Часть 2, актуализированная

Выбираем лучший игровой ноутбук до 100 000 рублей: сравнительное тестирование 7 интересных моделей

Источник изображения: Racool_studio/Freepik

Напомним, площадка Silk Road, получить доступ к которой можно было только через сеть Tor, одной из первых давала возможность коммерческого использования биткоинов. Однако продавцы и покупатели на платформе использовали криптовалюту для реализации и приобретения запрещённых товаров. В конечном счёте деятельность площадки была остановлена, а её основателя приговорили к пожизненному заключению.

За прошедшие годы Ульбрихт стал настоящей знаменитостью среди членов либертарианского движения и сторонников криптовалют, которые поддержали Трампа в прошлом году. По их мнению, полученное Ульбрихтом наказание несоразмерно совершённым преступлениям. Кроме того, в других случаях за аналогичные преступления суд выносил значительно более мягкие приговоры.

Хотя вменяемые Ульбрихту уголовные преступления носили ненасильственный характер, рассматривающий дело судья учёл многочисленные смерти, связанные с наркотиками, реализованными через площадку Silk Road. В процессе рассмотрения дела Ульбрихт отрицал свою вину. Однако при его задержании были изъяты неоспоримые доказательства вины, хранившиеся в ноутбуке Ульбрихта.