Свежие данные в логах стилеров подорожали почти на 13%

Данные, похищенные у российских пользователей, занимают до 18% рынка в даркнете

17 августа 2026 г.

По нашим оценкам, доля данных, похищенных у пользователей из России, составляет от 14 до 18% от общего объема предлагаемых в даркнете логов стилеров, то есть информации, которую эти вредоносные программы собрали со скомпрометированных устройств. Для сравнения: на долю США, Великобритании и всех стран ЕС в совокупности приходится порядка 40–45% от общего предложения логов.

Чаще всего логи стилеров были доступны покупателям в виде сырых архивов, однако этот сегмент рынка уже перенасыщен из‑за большого объема предложений. В то же время наблюдается повышенный спрос на свежие и верифицированные данные, поскольку это увеличивает их ценность для целевых атак.

По данным готовящегося исследования «Threat Zone 2026: обратная сторона», свежесть логов — важнейший критерий, от которого зависит их стоимость. Например, данные куки‑файлов, которые позволяют атакующим обходить двухфакторную аутентификацию и входить в аккаунт жертвы без ввода логина или пароля, активны от нескольких часов до нескольких дней. Такая информация представляет особую ценность для злоумышленников, планирующих целевые атаки. Именно поэтому стоимость актуальных и свежих логов выросла за последний год почти на 13%.

Олег Скулкин

Руководитель BI.ZONE Threat Intelligence

Исследование «Threat Zone 2026: обратная сторона» будет представлено 21 августа в 10:00 на конференции OFFZONE 2026.

Помимо данных куки, логи стилеров, как правило, содержат токены сессий, данные браузеров, доступы к почте, VPN, облачным сервисам, учетным записям администраторов и подрядчиков и т. д. Приобрести логи злоумышленники могут как «в розницу», так и через облако логов. В первом случае покупатель имеет возможность с помощью разных фильтров выбрать архив с данными, которые интересуют его больше всего. Средняя стоимость одного архива составляет 10–15 $.

Облако логов представляет собой закрытый сервер или телеграм‑канал, куда администраторы ежедневно загружают свежие данные. Приобретая подписку на такой сервис, покупатель получает доступ ко всему объему логов, а не только к конкретному архиву.

Средняя стоимость подписки на облако логов составляет 250–300 $ в месяц и зависит, помимо свежести данных, также от их качества. Чем лучше набор данных отсортирован и проверен, тем его проще использовать для первичного доступа, фишинга, захвата аккаунтов или обогащения уже существующих баз. Количество подписчиков также влияет на стоимость: чем меньше людей имеет доступ к логам, тем эксклюзивнее содержащаяся в них информация, а значит, ее ценность выше.