Group-IB: JS-снифферы — одна из главных угроз рынка онлайн-торговли

Group-IB: JS-снифферы — одна из главных угроз рынка онлайн-торговли

Group-IB: JS-снифферы — одна из главных угроз рынка онлайн-торговли

Отчетом о первом исследовании рынка снифферов в даркнете поделилась международная компания Group-IB. Аналитики компании изучили JavaScript-снифферы, предназначенные для кражи данных банковских карт, а также проанализировали 2440 зараженных онлайн-магазинов, чья ежедневная аудитория составляет около полутора миллионов человек.

Как объясняют специалисты, JavaScript-снифферы представляют собой разновидность вредоносного кода, который размещается на скомпрометированных веб-ресурсах. Таким образом, платежные данные посетителей таких ресурсов невольно попадают в группу риска.

В случае постоянно развивающегося рынка онлайн-торговли (по прогнозам к 2023 году в России он вырастет более чем в 2 раза — до 2,4 трлн. рублей) JavaScript-снифферы представляют реальную угрозу для людей.

Изучив обнаруженные ранее снифферы, эксперты Group-IB смогли исследовать всю инфраструктуру и получить доступ к исходникам, панелям администраторов и инструментам злоумышленников.

В результате благодаря аналитическим системам Group-IB удалось выявить 38 разных семейств JS-снифферов, каждый из которых отличался уникальными признаками. 8 из найденных вредоносов описаны впервые.

«Значительная часть форумов с предложениями о покупке и аренде JS-снифферов состоит из русскоязычных киберпреступников», — утверждают в Group-IB.

Ориентировочная сумма ежемесячного дохода владельцев снифферов может составлять сотни тысяч долларов в месяц. Для примера — сайты, зараженные сниффером WebRank, посещают 250 000 человек в день.

«Если конверсия на этих сайтах составляет всего 1%, то транзакции проводят 2500 покупателей ежедневно. Таким образом, при минимальной вилке стоимости украденной карты, операторы WebRank могут заработать от 2 500$ до 12 500$ за один день “работы“ сниффера. Это от 75 000$ до 375 000$ в месяц. При этом WebRank – лишь третий в “рейтинге“ массовости заражений. Ресурсы, зараженные снифферами MagentoName и CoffeMokko, посещают 440 000 человек в день», — считают эксперты.

Подавляющее большинство из 2440 зараженных сайтов, которые проанализировали исследователи, были заражены семейством снифферов, известным под именем MagentoName.

Для его распространения операторы используют уязвимости в CMS Magento, на которой работают многие ресурсы в Сети.

Более 13% заражений приходится на долю снифферов семейства WebRank, использующего схему атаки на сторонние сервисы для внедрения вредоносного кода на целевые сайты.

Также более 11% приходится на заражения снифферами семейства CoffeMokko, операторы которого используют обфусцированные скрипты, нацеленные на кражу данных из форм оплаты определенных платежных систем, названия полей которых жестко записываются в коде сниффера. Среди таких систем можно выделить PayPal, Verisign, Authorize.net, eWAY, Sage Pay, WorldPay, Stripe, USAePay.

При этом в Group-IB также отметили «признаки конкурентной борьбы», которую демонстрировали некоторые из исследуемых семейств JS-снифферов. Оказалось, что вредоносы имеют функционал обнаружения и ликвидации JSснифферов конкурирующих групп.

Стоимость JS-снифферов составляет от $250 до $5000 на подпольных форумах.

Потребление китайских LLM в России выросло более чем в 11 раз

Российские компании резко нарастили использование китайских больших языковых моделей. По данным MWS Cloud, за первое полугодие 2026 года бизнес израсходовал более 400 млрд токенов — в 11,3 раза больше, чем за весь 2025-й, когда показатель составлял 39,1 млрд.

Безоговорочным лидером осталось семейство Qwen. В 2025 году на него приходилось 20 млрд токенов и 51,1% потребления, а за первые шесть месяцев 2026-го — уже 261,1 млрд и 59,1%.

Второе место сохранила GLM: 91,2 млрд токенов и 20,7%. А вот DeepSeek, занимавшая годом ранее третью строчку, уступила её Kimi. Модели этого семейства набрали 81,4 млрд токенов и 18,4%. Китайская нейросетевая гонка идёт настолько бодро, что вчерашний фаворит сегодня уже ищет себя за пределами пьедестала.

Статистика основана на данных платформ MWS GPT Model Hub и MWS GPT. Их основными клиентами выступают крупные компании. Бизнес использует LLM для работы чат-ботов, персонализации рекламы, подготовки рассылок и описаний товаров, а также анализа отзывов и обращений клиентов. В общем, нейросетям поручают всё, что нужно делать круглосуточно, быстро и желательно без жалоб на понедельник.

По оценке MWS Cloud, весь российский рынок LLM в 2026 году вырастет на 35%, до 19,6 млрд рублей. Облачный сегмент, включающий доступ к моделям по SaaS и API, приблизится к 1,5 млрд рублей.

На фоне спроса MWS Cloud расширила каталог Model Hub почти вдвое — до 17 моделей. В него вошли GLM 5.2, Kimi K2.6, Qwen3.6, Gemma 4, GPT OSS, а также средства распознавания и синтеза речи и реранкеры для поисковых систем и RAG-конвейеров. Доступ предоставляется через единый OpenAI-совместимый API.

Судя по объёму токенов, российский бизнес уже не экспериментирует с китайскими LLM. Он кормит ими рабочие процессы — и аппетит растёт быстрее, чем успевает обновляться каталог моделей.

RSS: Новости на портале Anti-Malware.ru