Российские специалисты встревожены ростом доступности хакерских инструментов в даркнете Positive Technologies предвидит рост числа доступного по подписке хакерского ПО Эксперты по информационной безопасности в качестве трендов 2025 года в даркнете отмечают рост популярности распространения хакерских сервисов по подписке, рост популярности услуг по модификации вредоносного ПО (ВПО) и формирование рынка дешевого ВПО. Об этом стало известно из исследования рынка даркнета компании Positive Technologies, копия которого имеется в распоряжении редакции. По мнению Positive Technologies, даркнет, несмотря на кажущуюся анархию, демонстрирует признаки легального рынка, с высокой конкуренцией, стимулирующей продавцов к улучшению качества товаров и услуг, построению клиентских отношений и укреплению позиций. В качестве примера приводится акция на одном из дарк-форумов в честь «Черной пятницы» со скидкой 50% на все тарифные планы. Более того, площадки активно работают над собственной безопасностью, внедряя программы багбаунти и гарант-сервисы для защиты данных пользователей и средств. Ключевым трендом становится распространение подписочной модели в сегментах ВПО, фишинговых и DDoS-атак. Злоумышленники получают доступ к наборам инструментов, инструкциям и технической поддержке за определенный период. По прогнозам Positive Technologies, в ближайшем будущем эта модель распространится на сегмент эксплойтов и охватит все теневые форумы. Еще одним важным трендом является эволюция рынка ВПО. В третьем квартале 2024 года ВПО использовалось в 65% кибератак. На даркнете появляются аналоги легальных сервисов проверки файлов, позволяющие злоумышленникам обходить системы защиты. Популярен также заказ модификации ВПО под специфику атак и жертв, а также формируется рынок дешевого ВПО, в особенности шифровальщиков, доступных для индивидуальных атак на малый и средний бизнес. Для привлечения клиентов продавцы активно используют пробные периоды, создают магазины дополнительных услуг (например, журналы в панели управления ВПО) и даже запускают собственные криптовалюты. В будущем ожидается появление функции «тайного покупателя» для оценки качества услуг. Ранее «Лаборатория Касперского» назвала атаковавших в 2024 году вирусами-шифровальщиками Россию хакеров.