По данным RED Security, к сентябрю 2026 года больше половины – 52% – коммерческих публикаций на теневых площадках приходилось на серые услуги: «черное SEO», фабрикацию отзывов, продажу и аренду раскрученных аккаунтов, накрутку в соцсетях, прокси и подобное. В начале 2026 года таких предложений было меньше – 39%. Такие цифры получили специалисты центра мониторинга и реагирования на кибератаки RED Security SOC, изучив хакерские форумы за первые девять месяцев 2026 года.
Формально эти услуги законом не запрещены, но на деле их используют для обхода правил платформ, обмана людей и в мошеннических схемах. Фальшивые комментарии продвигают поддельные сайты и скам-проекты, раскрученные аккаунты служат инструментом социальной инженерии, а мобильные прокси со сменой IP помогают обходить антифрод банков и онлайн-площадок. Накрученные посетители, «лайки» и отзывы вводят в заблуждение и покупателей, и рекламодателей.
Как сообщает CNews, всего аналитики направления Threat Intelligence разобрали около 300 тысяч объявлений с января по сентябрь 2026 года. К сентябрю общий объем предложения на теневых форумах упал примерно на треть – в основном за счет «традиционных» позиций: вредоносного ПО, доступов, эксплойтов, кардинга, взломов и дефейсов сайтов, DDoS, спама и баз данных.
«Сокращение числа объявлений на теневых форумах нельзя считать устойчивым трендом. Этот рынок остается волатильным: одна крупная утечка, новое вредоносное ПО или громкая атака способны изменить картину за считаные недели. Безусловно, правоохранительные органы ведут работу по зачистке теневых площадок, но форумы живучи: после закрытия они нередко возвращаются под новыми доменами, а аудитория переходит на другие ресурсы», – отметил руководитель направления Threat Intelligence центра RED Security SOC Григорий Поздеев.
Стабильность серого сегмента объясняется просто – платформы ужесточают проверки и рождают спрос на обходные пути; услуги дешевы, поэтому клиенты возвращаются; а правовые риски здесь ниже, чем при торговле вредоносным ПО или украденными данными.
«Серые услуги редко используют по отдельности. Фейковые отзывы, накрутка, прогретые аккаунты, реклама и прокси вместе позволяют быстро запустить поддельный магазин или инвестпроект: он набирает видимость, собирает платежи и исчезает. Для честного бизнеса это конкуренция с «клонами» и репутационные риски. Классические угрозы тоже часто начинаются с серой услуги. Реклама в поисковой выдаче, ссылка в комментарии под популярной записью или «отзыв» на легитимной платформе ведут на поддельную страницу загрузки программы или фишинговый сайт», – пояснил Поздеев.
Поскольку грань между серой зоной и классическими атаками размывается, эксперты советуют строить защиту компании на комплексном мониторинге, а не на разрозненных средствах информационной безопасности.
Ранее, в сентябре и октябре 2026 года, компания StormWall, специализирующаяся на защите бизнеса от кибератак, зафиксировала DDoS-атаки на российские компании с участием ботов, замаскированных под легитимных ИИ-агентов. До этого подобные DDoS-атаки уже были выявлены в других странах мира, но в России такие инциденты были обнаружены впервые.
Частные ЦОДы должны предоставить 10% мощностей государству
