Threat Zone 2025: эксплойты составляют 18% всех сделок на теневых ресурсах

Threat Zone 2025: эксплойты составляют 18% всех сделок на теневых ресурсах

Threat Zone 2025: эксплойты составляют 18% всех сделок на теневых ресурсах

На конференции OFFZONE 2025 представили исследование BI.ZONE «Threat Zone 2025: обратная сторона», посвящённое теневым ресурсам и тому, какие инструменты там обсуждают и продают киберпреступники. Аналитики изучили более 5000 сообщений на форумах и в телеграм-каналах за 2024 год и первую половину 2025-го, чтобы понять, какие угрозы будут актуальны в ближайшее время.

Главные выводы исследования:

1. Коммерческие вредоносные программы становятся универсальными.

Почти половина всех сообщений (46%) связана с продажами зловредов. Лидируют стилеры (33%), на втором месте — RAT и загрузчики (по 12%). Эксперты отмечают, что разработчики всё чаще объединяют разные функции в один продукт «all-in-one», чтобы предлагать злоумышленникам максимально удобные инструменты.

2. Рынок EDR-киллеров будет расти.

Пока их доля в предложениях невелика — всего 4%, но тенденция очевидна: чем больше компаний внедряют EDR и XDR, тем выше спрос у атакующих на инструменты обхода таких защит.

3. Telegram перестаёт быть «тихой гаванью».

С конца 2024 года мессенджер стал активнее блокировать каналы и чаты злоумышленников. Форумы тоже под давлением правоохранителей, поэтому преступники ищут новые площадки, где можно и общаться, и рекламировать свои услуги.

4. Эксплойты остаются на пике спроса.

Объявления о продаже эксплойтов составляют 18% всех предложений. Цены доходят до миллионов долларов. Например, ранее стало известно, что эксплойт к уязвимости WinRAR, использованной в атаках Paper Werewolf, могли купить на теневом форуме за 80 тысяч долларов.

Авторы исследования предупреждают: всё это — сигнал для бизнеса. Компании должны учитывать реальный рынок киберугроз, а значит, строить защиту не только внутри периметра, но и с учётом того, что новые атаки во многом формируются именно в теневом сегменте.

От бесплатного чита до поджога: как мошенники вербуют детей в интернете

Кибермошенники всё чаще рассматривают детей не только как ключ к деньгам родителей, но и как исполнителей опасных заданий. На каникулах подростки дольше сидят в играх и мессенджерах, а преступники заходят туда же с подарками, лёгким заработком и виртуальной дружбой.

Классическая приманка, по данным «Известий», — бесплатная игровая валюта, моды, читы и взломанные версии игр.

После установки доверия у ребёнка выпрашивают код из СМС, данные карты или доступ к родительскому смартфону. Если уговоры не срабатывают, в ход идут угрозы и шантаж.

По данным «Лаборатории Касперского», с апреля 2024-го по апрель 2025 года было зафиксировано более 19 млн попыток распространить вредоносные и нежелательные файлы под видом популярных игр.

На устройства детей загружают шпионские программы и RAT-трояны, позволяющие читать переписку, следить за нажатиями клавиш и управлять камерой и микрофоном.

Особенно опасно, если ребёнок играет с родительского устройства, где открыты рабочая почта и корпоративные приложения. Один бесплатный чит, и злоумышленники получают шанс добраться уже до данных компании.

Но кражей аккаунтов дело больше не ограничивается. Подростков убеждают, что они помогают силовикам, запугивают арестом родителей или шантажируют ранее отправленными данными. Затем требуют фотографировать квартиру, передавать ключи, поджигать объекты и нападать на людей. В июле 12-летнего мальчика из Ленобласти таким способом вынудили напасть на полицейского, а 13-летнего подростка из Подольска — поджечь колонку на АЗС.

Тревожные признаки — ребёнок внезапно прячет экран, удаляет переписку, нервничает после звонков, плохо спит или получает странные поручения. Наказания здесь только помогают мошеннику: подросток ещё сильнее боится признаться.

Стоит запомнить простое правило: незнакомец не вправе требовать код, деньги, документы или секретное задание. Общение нужно сразу прекратить, переписку сохранить и показать взрослым. Никакие настоящие силовики не вербуют детей через игровой чат.

RSS: Новости на портале Anti-Malware.ru