Фишинг в даркнете стал полноценным сервисным бизнесом

Аналитики Angara MTDR фиксируют формирование сложной цепочки поставок: от найма разработчиков до покупки готовых инфраструктурных решений. Рынок разделился на четыре сегмента: продажу скомпрометированных аккаунтов, поставку специализированного софта, поиск исполнителей и оказание услуг «под ключ». Фишинг перестал быть разовой операцией и превратился в сервис, где заказчику достаточно выбрать инструмент, а всю техническую часть — от хостинга до шаблонов писем — берет на себя платформа PhaaS.

Внутри этой теневой экономики выстроены процессы, характерные для легального бизнеса: продавцы конкурируют за репутацию, собирают отзывы и пользуются услугами посредников для минимизации рисков. Как отмечает эксперт Angara MTDR Даниил Баранов, за каждым вредоносным письмом теперь стоит полноценная экономическая система с партнерскими программами и клиентской поддержкой. Снижение порога входа делает фишинг системной угрозой, требующей от бизнеса постоянного мониторинга цифрового следа и жесткого контроля прав доступа сотрудников.