Специалисты компании F6 завершили обширное исследование дарквеба, выявив стоимость различных криминальных услуг, предоставляемых на специализированных форумах. Результаты анализа показывают, что украденные аккаунты можно приобрести за $10, доступ к корпоративным сетям стоит до $10 000, а уязвимости нулевого дня оцениваются в $250 000.

Дарквеб, скрытая часть интернета, функционирует на доменах .onion через сеть Tor, и предоставляет преступникам платформы для обмена информацией и услугами. Исследование выявило, что хакерские форумы предлагают разнообразные нелегальные товары и услуги, включая скомпрометированные базы данных и вредоносные программы. К примеру, утекшие данные российских компаний оцениваются в среднем менее $500.

Стоимость криминальных товаров варьируется в зависимости от их типа — например, доступы к корпоративным сетям могут достигать $10 000, тогда как услуги партнерских программ для программ-вымогателей стоят около $100 000. За базы данных с персональными данными, такими как ФИО и адреса, преступники просят от $100 до $1000, в зависимости от актуальности и объема данных.

Согласно отчету F6, в 2024 году было зафиксировано 455 новых утекших баз данных российских и белорусских компаний — почти вдвое больше, чем в 2023 году. Большинство таких утечек выставляется в публичный доступ, что наносит серьезный ущерб компаниям и их клиентам.

Эксперты также отметили растущий интерес к так называемым Initial Access (первоначальные доступы) в корпоративные сети, цена на которые может варьироваться от $100 до $200, но значительно возрастает в зависимости от масштаба организации. Предложение на таких форумах становится все более многообразным, с активным участием злонамеренных сервисов по подписке (SaaS), что делает киберпреступления доступными даже для новичков.

Фокус на системном мониторинге дарквеба и активное использование технологий Threat Intelligence могут помочь в выявлении и предотвращении потенциальных атак, предотвращая их до достижения корпоративного периметра.