Игнатий Цукергохер

Bi.ZONE представила на OFFZONE 2026 исследование «Threat Zone 2026: обратная сторона», основанное на анализе более 35 тысяч сообщений на теневых ресурсах Если коротко, киберпреступная инфраструктура становится более специализированной. Доступы, вредоносное ПО и украденные данные продаются как готовые сервисы с проверкой качества, технической поддержкой и разделением ролей. Некоторые обозначенные в исследовании тренды: ‣ RAT (трояны удаленного доступа) остаются главным сегментом — на них приходится около 30% категоризированных записей на теневых площадках. Вторым по объему сегментом стали стилеры. ‣ Рынок развивается по модели Malware-as-a-Service — киберпреступники часто берут в аренду готовую платформу, чтобы получить панель управления и использовать инфраструктуру поставщиков трафика. ‣ Вредоносные программы все чаще ориентируются на разработчиков и корпоративную инфраструктуру. Они извлекают токены GitHub и npm, учетные данные AWS, Azure и Google Cloud, SSH-ключи, конфигурации Postman и DBeaver, базы менеджеров паролей и файлы конфигурации DevOps-инструментов. ‣ Android значительно привлекательнее iOS — публикации о вредоносном ПО для Android составляют около 3,5% всех записей в исследуемом объеме. ‣ Вредоносное ПО становится комплексным — в категории стилеров два и более функциональных модуля упоминаются примерно в 16% объявлений, среди загрузчиков и дроперов — примерно в 14%. ‣ Главный товар — подтвержденный доступ. Преступников интересуют не только логины и пароли, но и активные сессии, куки, API-ключи, OAuth-токены, VPN-профили и доступы к системам подрядчиков. Подробности — в релизе на сайте или прикрепленном исследовании. #BIZONE #кибербез #OFFZONE2026 💬 MAX | 💬 TG | 💙 VK |🔗Сайт | 📝 Дзен