Выпущено исследование теневых ресурсов в РФ

Специалисты BI.ZONE провели исследование теневых ресурсов «Threat Zone 2025: обратная сторона». В нем эксперты изучили, насколько инфраструктура компаний устойчива к методам и инструментам, обсуждаемым на теневых площадках.

В рамках исследования ИБ-специалисты изучили объявления на теневых ресурсах. Проанализировано было 5 тысяч сообщений на форумах и в телеграм‑каналах за 2024 год и первую половину 2025 года. Так, 46% от всех опубликованных сообщений связаны с продажами коммерческих ВПО, стилеры занимают 33% объявлений, трояны удалённого доступа и загрузчики занимают по 12% каждый.

Более того, исследование показало, что функциональность коммерческого ВПО будет расширяться. Разработчики будут стремиться предлагать универсальные решения all-in-one. Объявления о продаже EDR- и AV-киллеров сейчас составляют 4% от всех предложений ВПО. Ожидается рост этого сегмента. Это связано с ростом уровня защиты в крупных компаниях.

Они внедряют решения класса EDR и XDR. Предложения о продаже эксплоитов составляют 18% всех сообщений. В объявлениях есть эксплоиты для уязвимостей нулевого дня и для уже известных уязвимостей. Стоимость в отдельных случаях достигает нескольких миллионов долларов.

Ранее Минцифры России представило второй комплекс мер, направленных на противодействие кибермошенничеству. Соответствующие законопроекты размещены для общественного обсуждения и предусматривают многоуровневую систему защиты граждан в цифровом пространстве.