Киберпреступность окончательно заматерела и превратилась в удобный, масштабируемый бизнес по подписке. К такому неутешительному выводу пришли аналитики Positive Technologies, пролопатив кучу объявлений в даркнете.

Дни хакеров-одиночек, которые годами точили уникальные эксплойты под одну цель, сочтены. Сегодня злоумышленникам не нужно быть техническими гениями, а достаточно иметь криптокошелек и доступ к теневому маркетплейсу. Там развернулась полноценная экосистема киберпреступность как сервис (CaaS), где можно купить всё: от аренды абьюзоустойчивых серверов всего за 8 баксов до готовых фишинговых кампаний под ключ 🎹

Эксперты смоделировали несколько сценариев атак, и цифры просто смешные по сравнению с потенциальным ущербом. Украсть корпоративные учетные данные стоит около 150 долларов, и затраты отобьются с первого же проданного доступа. Запустить шифровальщик-вымогатель на небольшую компанию стоит 358 долларов. При этом медианная сумма выкупа, которую жертвы реально платят хакерам, составляет 115 тысяч долларов, а средние расходы бизнеса на восстановление систем после взлома в 2025 году пробили отметку в 1,5 миллиона.

Интересно, как классические отделы ИБ вообще планируют выживать в этой новой реальности. Дальше будет только хуже: аналитики предсказывают появление автономных ИИ-агентов, которые будут сами покупать нужные услуги на теневых платформах и координировать полноценные атаки без участия человека. В таких условиях бизнесу нужно перестать просто латать дыры и начать серьезно мониторить дарквеб, чтобы знать, не продается ли уже доступ к их серверам за символические 20 долларов ⌚️

Типичный 🥸 Сисадмин