В Telegram фиксируется рекордное число постов на тему утечек данных

В Telegram фиксируется рекордное число постов на тему утечек данных

В Telegram фиксируется рекордное число постов на тему утечек данных

Positive Technologies изучила киберпреступную активность в каналах и чатах мессенджера Telegram. Оказалось, что большинство сообщений на этой платформе посвящено утечкам пользовательских данных, их покупке и продаже.

Пик такой активности пришёлся на второй квартал 2022 года. В исследовании Positive Technologies отмечается, что количество сообщений злоумышленников начало увеличиваться с 2020 года. В 2021 эта деятельность выросла в 3,5 раза.

Во II квартале эксперты зафиксировали более 27 тысяч постов на эту тему, что стало рекордным показателем (в 2,5 раза больше в сравнении с аналогичным периодом прошлого года). Такие показатели могут быть связаны с массовым переходом киберпреступников с форумов в мессенджеры.

52% сообщений связаны с торговлей пользовательскими данными. Киберпреступным услугам посвящено 29% постов, а распространению вредоносных программ — 15%. Самым популярным зловредом стал знаменитый инфостилер RedLine. Помимо него, фигурируют такие вредоносы, как Anubis, SpiderMan, Oski Stealer, Loki Stealer. Разброс их стоимости — от 10 до 3500 долларов.

В Telegram также обсуждают обналичивание денежных средств и вывод криптовалюты (66% сообщений). DDoS-атакам досталось второе место — 16%.

Подпишитесь на новости

Урон по цене кофе: заказать DDoS-атаку можно всего за $30

Чтобы положить чужой сайт, больше не нужны собственный ботнет, команда киберпреступников и чемодан денег. Достаточно найти подрядчика в даркнете и заплатить от $30 (дешевле некоторых подписок на вполне легальные сервисы). Эксперты Kaspersky Digital Footprint Intelligence изучили более 250 тысяч публикаций в даркнете и дипвебе и обнаружили почти 150 действующих поставщиков DDoS-услуг.

Согласно исследованию «DDoS-экономика: сколько стоит „положить” сайт» (PDF), атака продолжительностью от одного до 30 дней может стоить от $30 до $2000. Итоговый ценник зависит от цели, мощности и продолжительности цифрового обстрела.

Теневой рынок даже предлагает демоверсию: короткую пробную атаку примерно за $10, а иногда и бесплатно. Всё как у приличного SaaS-сервиса, только вместо управления проектами клиент получает возможность обрушить чужой ресурс.


Для постоянных покупателей работает подписка DDoS-as-a-Service. За $1-30 тысяч в месяц заказчику дают доступ к инструментам, позволяющим запускать атаки длительностью от минуты до 48 часов. Цена зависит от используемых методов и количества одновременных целей.

Рынок при этом бодро пополняется новичками. Только за первый квартал 2026 года исследователи нашли 16 новых поставщиков. Если темп сохранится, по итогам года их станет минимум на 25% больше, чем в 2025-м. Средний срок жизни такого бизнеса составляет 2,5 года, а отдельные ветераны работают уже около десятилетия.

RSS: Новости на портале Anti-Malware.ru