 |
Angara MTDR: фишинг в даркнете превратился в «рынок услуг» – спрос на готовые решения вырос на 112% в 2026 году
Число сообщений на нелегальных площадках, связанных с поиском, продажей или заказом фишинговых услуг, за январь-сентябрь 2026 года выросло на 112% по сравнению с тем же периодом 2025 года. Об этом сообщили эксперты отдела защиты бренда Angara MTDR.
Согласно данным Angara MTDR, вокруг фишинга формируется полноценная цепочка специализированных предложений – от продажи аккаунтов и готовых решений до поиска разработчиков и исполнителей. По мнению экспертов, фишинг перестает быть разовой технической операцией, а всё больше напоминает сервисный бизнес, в рамках которого одни участники создают решения, другие их продают, третьи ищут заказчиков или предлагают собственные компетенции. Конечному клиенту при этом уже не обязательно разбираться в технической реализации атаки, достаточно выбрать тот или иной инструмент.
Команда Angara MTDR выделяет четыре ключевых сегмента подпольного рынка – продажу аккаунтов как самостоятельного товара, готовые продукты, которые упрощают атаки, поиск разработчиков и предложения услуг. Подобная модель соответствует глобальному тренду на индустриализацию киберпреступности. По ожиданиям экспертов, в 2026 году фишинговые наборы и платформы «фишинг как услуга» (PhaaS), содержащие в себе хостинг, готовые шаблоны писем и другие элементы, продолжат доминировать на рынке киберпреступности. Основные цели таких платформ – обход многофакторной аутентификации, перехват активных сессий и монетизация доступа в больших масштабах.
Несмотря на криминальный характер рынка, внутри него действуют механизмы, напоминающие легальную торговую площадку. Продавцы выстраивают репутацию через отзывы, историю сделок и рекомендации, а в отдельных операциях участвуют посредники, снижающие риски для незнакомых друг с другом сторон. В результате объектом сделки на таком рынке может быть не только инструмент, но и время, навыки, инфраструктура или выполнение задачи «под ключ».
В Angara MTDR отмечают, что снижение технического порога входа делает фишинг системной угрозой, для противодействия которой бизнесу необходимо внедрить мониторинг цифрового следа организации и сотрудников, регулярно проводить тренинги по цифровой безопасности, а также пересматривать права доступа и активные сессии.
«То, что начиналось как простая социальная инженерия, превратилось в полноценную подпольную экономику с готовыми инструментами, подпиской, поддержкой клиентов, партнерскими программами и другими инструментами. Письмо в почтовом ящике – лишь конечная точка цепочки, которая может стоять за фишинговой атакой. Чем доступнее становятся такие услуги, тем важнее оценивать не только отдельные инциденты, но и рынок, который делает подготовку атак проще и дешевле», – комментирует Даниил Баранов, эксперт по защите бренда Angara MTDR.
Справка о компании:
Angara MTDR — это сервисы для управления киберустойчивостью, в которых процессы и их эффективность определяют средства и меры защиты, а не наоборот. Предоставляет комплекс услуг для защиты организаций от актуальных угроз на всех этапах атак (от первичной разведки и подготовки атаки до нанесения ущерба) внутри периметра и за его пределами, в т.ч. расследования, устранение последствий и восстановление ИТ-инфраструктуры, если инцидент уже произошел. Является корпоративным центром ГосСОПКА класса «А» и участником информационного обмена с ФинЦЕРТ.
Контактное лицо: Татьяна Алексеева
Компания: Angara Security
Добавлен: 22:57, 21.10.2026
Количество просмотров: 35
Страна: Россия
| Обновленный модуль «ИНКА.НСИ» внесен в реестр российского ПО, Инка, 23:44, 21.10.2026, Россия19 |  |
| Компания «ИНКА 4.0» внесла в реестр отечественного программного обеспечения обновленную версию модуля «ИНКА.НСИ». Решение предназначено для ведения и контроля корпоративной нормативно-справочной информации, на которую опираются информационные системы предприятий. |
| «Инвитро» повысила устойчивость цифровых сервисов благодаря observability платформе GMONIT, GMONIT, 23:41, 21.10.2026, Россия24 |
| Медицинская компания «Инвитро» внедрила observability платформу GMONIT для централизованного мониторинга критически важных приложений, баз данных и инфраструктуры. Решение направлено на повышение устойчивости цифровых сервисов, ускорение выявления и устранения инцидентов, а также обеспечение выполнения SLA (Service Level Agreement) с клиентами — медицинскими учреждениями и больницами. |
| 1Событие для малого бизнеса, 1С-Рарус, 23:26, 21.10.2026, Россия31 |
| 1Событие для малого бизнеса. Выставочный комплекс «Тимирязев Центр», г. Москва, ул. Верхняя аллея, д. 6, стр. 1. 27 ноября 2026, с 10:00 до 19:00 |
| DLBI: атаки на корпоративную почту выросли в 2,5 раза, Data Leakage & Breach Intelligence, 23:11, 21.10.2026, Россия41 |
| По данным российского сервиса разведки уязвимостей и утечек данных DLBI, число атак на корпоративные почтовые системы в России в III квартале выросло в 2,5 раза по сравнению со II кварталом этого года. Также взломщики атакуют личные почтовые аккаунты на бесплатных платформах. |
| «Телфин» интегрировал «ВКонтакте» с amoCRM и «Битрикс24», Телфин, 23:01, 21.10.2026, Россия39 |
| Провайдер коммуникационных сервисов «Телфин» объединил социальную сеть «ВКонтакте» с ведущими CRM-платформами в России amoCRM и «Битрикс24» с помощью виджета Whatcrm. Интеграция решений позволяет превратить мессенджер из канала общения в полноценный инструмент продаж. |
|
|
