🔒Открыть пост
и посмотреть медиа
и посмотреть медиа
⚡️ Кибератака по частям: как RaaS, IAB и ИИ снизили порог входа до $40
Сегодня, чтобы стать хакером, достаточно банковской карты и желания заработать, ведь киберпреступность превратилась в «экономику подписки». Мы постарались разобраться, как устроен этот рынок и почему порог входа в киберпреступность стал ниже, чем порог входа в профессию ИБ-специалиста.
🧩RaaS: шифровальщик как услуга
Модель «аренды» инфраструктуры для атак сделала киберпреступность рынком с низким порогом входа. По данным Sophos (2025), подписка на RaaS-киты стоит от $40 в месяц до нескольких сотен тысяч для продвинутых сборщиков. Одноразовый депозит для входа в некоторые группы — около $5 000 (например, группа VanHelsing, запущенная в марте 2025) при комиссии оператора 20%. На рынке действует рекордное число группировок — 96, 52 из которых появились только за 2024 и 2025 годы. Модель разделения прибыли (аффилиат забирает 70–80% выкупа) практически обнулила финансовые риски «новичков».
🧩Брокеры начального доступа (IAB)
Сформировался отдельный рынок продажи доступа — атакующему не нужно самостоятельно взламывать периметр. По данным за 2024 год, 62% объявлений о продаже доступа стоили ниже $1000, а средняя цена снизилась до ~$2700 (NoorStream, 2025). RDP-доступ или VPN-учётку к крупной компании можно купить за $200–500.
🧩ИИ изменил экономику атак
По данным CrowdStrike, доля переходов по ссылкам в ИИ-сгенерированном фишинге равна 54% против 12% у написанного человеком. Голосовой фишинг вырос на 442% в 2024 году, а deepfake-атаки — на 1600% в I квартале 2025. Потери от deepfake-мошенничества превысили $1,56 млрд (Surfshark, 2025).
Что получается, если соединить детали
$40 не хватит на полноценную сложную атаку. Но этой суммы уже достаточно, чтобы получить готовый инструмент и войти на рынок, где остальные компоненты продаются отдельно.
Для массовой киберпреступности больше не обязательны собственная команда разработчиков, глубокая техническая экспертиза и большой стартовый бюджет. Верхняя планка никуда не исчезла: атаки на КИИ и операции APT-групп по-прежнему требуют серьёзных ресурсов. Зато нижняя опустилась практически до стоимости обычной подписки.
#Александр_Михайличенко
📤 MAX | 💬Telegram | 💙VK | 🌐Сайт | 📹Подкаст
