На теневых площадках растет конкуренция за продажу корпоративных доступов

В 2026 году объем предложений о продаже корпоративных доступов к IT‑системам российских компаний вырос на 20%. Годом ранее прирост превышал 150%, что указывает на замедление динамики рынка.

Ежегодно выкладывают тысячи объявлений о продаже первоначальных точек входа в корпоративные сети, и спрос на такие услуги остается стабильно высоким. Об этом пишет «Коммерсант» со ссылкой на данные Bi.Zone Threat Intelligence.

По данным F6, услуга продажи доступов востребована из‑за простой монетизации: киберпреступники предпочитают покупать готовый вход, а не искать уязвимости самостоятельно. В 2025 году максимальный запрошенный выкуп достиг 400 млн рублей.

Рост конкуренции вынуждает продавцов удерживать цены. Медианная стоимость типового доступа — чаще всего компрометация внешних служб удаленного подключения — составляет $500-600 и существенно не меняется. При этом доступы к доменной инфраструктуре, административные учетные данные и возможности работы с критичными бизнес‑системами дорожают: их цена достигает $2-5 тыс. и выше.

Значительная часть предложений публикуется через посредников, отмечает руководитель Bi.Zone Threat Intelligence Олег Скулкин. Особенно это заметно в Telegram, где материалы распространяются между площадками, нередко с измененными описаниями и ценами. Один и тот же доступ может появляться на рынке несколько раз и восприниматься как новое предложение.

В 2026 году 20% всех объявлений о продаже доступов приходятся на промышленный сектор — наиболее привлекательный для шпионских кластеров, интересующихся разработками и технологиями. Далее следуют ритейл, финансы, IT‑компании (более 10% объявлений), а также сервисные организации и подрядчики (8%).

Сроки продажи варьируются: типовые доступы находят покупателя за 7-14 дней, востребованные — за один‑три дня, а дорогие и узкоспециализированные предложения могут оставаться актуальными месяц и дольше.

Аналитик Positive Technologies Дмитрий Стрельцов рассказал, что рынок растет из‑за снижения порога входа. Инструменты на базе ИИ автоматизируют разведку, подбор учетных данных и эксплуатацию типовых уязвимостей. Однако часть продавцов не до конца понимает природу полученного доступа, поэтому увеличение числа объявлений не всегда означает рост реально опасных угроз.