Объем рынка по продаже доступов в скомпрометированные сети компаний из России и стран СНГ сократился в период со второй половины 2020 года по первую половину текущего до $48 тыс. со $142 тыс. годом ранее, следует из исследования Hi-Tech Crime Trends компании Group-IB.

Такое снижение эксперты компании объясняют тем, что большинство киберпреступников, занимающихся продажами доступа к взломанным сетям - русскоязычные. И они стараются не работать в "домашнем" регионе во избежание ареста.

"Это делает Россию и СНГ наименее атакуемым регионом", - отмечается в материалах Group-IB.

В то же время объем глобального рынка доступов к взломанным сетям в отчетный период вырос на 16% - до $7,1 млн с $6,1 млн. При этом общее число доступов к скомпрометированным сетям, выставленным на продажу, выросло в 2 раза - до 1099.

По данным исследователей, на продажу были выставлены доступы к сетям компаний из 68 стран (42 страны годом ранее). При этом около 30% доступов пришлось на компании из США, еще 5% - на французские компании, по 4% на компании из Великобритании и Австралии.

При этом в материалах Group-IB отмечается, что за отчетный период значительно выросло число доступов к взломанным сетям банков и финансовых организаций - до 95 с 31 годом ранее. Здесь больше всего пострадали организации финсектора США (22 факта продаж доступа к взломанным сетям), Индии (6), Великобритания (5), ОАЭ (5), Канады (4), Мексики (4), Таиланда (4). В России эксперты зафиксировали один случай продажи доступа в банк.

По оценкам Group-IB, в отчетном периоде прибыль брокеров от продаж доступа к взломанным сетям банков и финансовых организаций составила не менее $530 тыс.