RED Security SOC: Каждое второе коммерческое объявление на теневых форумах предлагает серые услуги

В сентябре 2026 года каждое второе (52%) коммерческое объявление на теневых форумах предлагало серые услуги. К ним относятся такие категории, как манипуляция поисковой выдачей («черное SEO»), создание фейковых отзывов, продажа или аренда «прогретых» аккаунтов, накрутка в соцсетях, предоставление прокси и другие. При этом в начале года доля подобных предложений была ниже — 39%. К такому выводу пришли эксперты центра мониторинга и реагирования на кибератаки RED Security SOC по итогам исследованияхакерских форумов за 9 месяцев 2026 года.

Сами по себе эти услуги напрямую не запрещены законом, но часто используются для обхода правил платформ, обмана пользователей или как часть мошеннической цепочки. Например, фейковые комментарии могут продвигать поддельные ресурсы и скам-проекты. Прогретые аккаунты могут использовать для социальной инженерии, а мобильные прокси со сменой IP-адреса — для обхода антифрод-систем банка или онлайн-площадок. Накрутки посетителей, «лайков», отзывов вводят в заблуждение как покупателей, так и потенциальных рекламодателей.

Всего эксперты направления Threat Intelligence проанализировали почти 300 тыс. объявлений на различных теневых форумах, которые были опубликованы в период с января по сентябрь 2026 года. Примечательно, что к сентябрю объем предложения на подобных форумах заметно сократился — примерно на треть. Снижение произошло в основном за счет «классических» услуг: продажи вредоносного ПО, доступов, эксплойтов, а также кардинга, взломов и дефейсов сайтов, организации DDoS, спама и продажи баз данных.

При этом устойчивость предложения «серых» услуг можно объяснить несколькими причинами. С одной стороны, платформы ужесточают верификацию и правила для пользователей, что создаёт спрос на способы их обойти. С другой — ценник на такие услуги достаточно низкий, поэтому покупатели возвращаются снова и снова. К тому же юридические риски для покупателя и продавца ниже, чем при торговле, например, вредоносным ПО или украденными данными.

Таким образом, угрозы серой зоны и классические атаки пересекаются, поэтому эксперты рекомендуют строить защиту бизнеса на полноценном мониторинге, а не на отдельных средствах защиты информации. RED Security SOC круглосуточно отслеживает аномалии в аутентификации, массовые рассылки с корпоративных доменов и подозрительную активность облачных аккаунтов, а данные Threat Intelligence помогают быстрее распознавать инфраструктуру злоумышленников. Сервисы MSS позволяют компаниям, у которых нет собственной команды ИБ, получить необходимую ИБ-защиту под управлением внешней экспертной команды.