Stand August 2026 zeigt der Markt für unbefugten Zugriff auf Informationssysteme russischer Unternehmen eine paradoxe Dynamik: Das Gesamtvolumen der Angebote wächst weiter, jedoch verlangsamen sich die Wachstumsraten erheblich. Während sich der Markt im Vorjahr um 150 % ausweitete, sank dieser Wert im aktuellen Jahr auf 20 %. Experten führen diese Veränderung auf die Sättigung des Marktes und den wachsenden Wettbewerb unter den Anbietern von „digitalen Schlüsseln“ zurück.

Die Ökonomie der Cyberkriminalität: Warum die Preise sinken

Unter den Bedingungen eines hohen Wettbewerbs auf dem Schwarzmarkt sind Verkäufer gezwungen, die Preise zu drücken, um den Absatz ihrer Dienstleistungen zu sichern. Laut Daten des Analysezentrums Bi.Zone Threat Intelligence liegt die Medianpreis für einen typischen Zugriff auf ein Firmennetzwerk zwischen 500 und 600 US-Dollar. Meist handelt es sich dabei um die Kompromittierung externer Dienste für den Remote-Zugriff. Der Preis eines einzelnen Lots variiert je nach Aktualität der Daten, der Art der Verbindung, dem Berechtigungsniveau und der Vollständigkeit der technischen Beschreibung. Die einfache Monetarisierung treibt Cyberkriminelle dazu, fertige Einstiegspunkte zu kaufen, da dies deutlich einfacher und schneller ist als das eigenständige Eindringen in geschützte Perimeter.

Sektorale Präferenzen: Industrie und Finanzen

Die Analyse der Nachfragestruktur zeigt, dass Systeme von Industrieunternehmen das größte Interesse bei Angreifern wecken. Der hohe Preis solcher Lots erklärt sich durch den Wert von Informationen über neue Technologien, Produktionsprozesse und Entwicklungen, was den Industriesektor zur prioritären Zielgruppe für Industriespionage macht. Ein erheblicher Bedarf besteht auch an Systemen von Unternehmen im Einzelhandel und im Finanzsektor. Auf IT-Unternehmen entfallen etwa 10 % aller Angebote, während Dienstleistungs- und Bauunternehmen 8 % des Marktes ausmachen.

Die Rolle der Künstlichen Intelligenz bei der Senkung der Eintrittsbarriere

Eine der Hauptursachen für das Wachstum der Anzahl der Angebote auf dem Schwarzmarkt nennen Experten die Senkung der Eintrittsbarriere für neue Teilnehmer. Im Jahr 2026 wurde die Künstliche Intelligenz (KI) zu einem mächtigen Werkzeug zur Automatisierung der Aufklärung, der Auswahl von Zugangsdaten und der Ausnutzung typischer Schwachstellen. Dies ermöglichte es Personen, die zuvor nicht über ausreichende technische Fähigkeiten für komplexe Angriffe verfügten, in die Cyberkriminalität einzusteigen. Experten stellen jedoch fest, dass nicht alle Verkäufer auf dem Schwarzmarkt den Wert und die tatsächlichen Möglichkeiten der von ihnen angebotenen Zugänge vollständig verstehen; daher korreliert das Wachstum der Anzahl der Angebote nicht immer mit einem Anstieg wirklich gefährlicher Vorfälle.

Widersprüchliche Daten

Es besteht eine gewisse Diskrepanz bei der Bewertung der Qualität der Angebote auf dem Markt. Einerseits verzeichnen Unternehmen wie F6 jährlich Tausende von Angeboten zum Verkauf von Zugängen und bemerken ein Wachstum des Marktumfangs. Andererseits weisen Experten darauf hin, dass viele dieser Angebote „Leerlauf“ oder veraltete Daten sein könnten, da neue Marktteilnehmer, die KI nutzen, den Wert der erbeuteten Daten möglicherweise falsch einschätzen. Dies schafft eine Situation, in der das quantitative Wachstum des Marktes (20 %) nicht ein proportionales Wachstum der qualitativen Bedrohung für Unternehmen garantiert.

Verkaufsdynamik und „Premium“-Zugänge

Die Geschwindigkeit der Realisierung von Lots auf dem Schwarzmarkt variiert je nach deren Wert. Im Durchschnitt findet ein Angebot innerhalb von ein bis zwei Wochen einen Käufer. Wenn ein Zugriff stark nachgefragt wird, kann er innerhalb von ein bis drei Tagen reserviert werden und Gegenstand einer geschlossenen Transaktion werden. Teure Angebote oder spezialisierte Zugänge, wie z. B. Zugangsdaten mit Administratorrechten oder Zugriff auf kritische Geschäftssysteme, können einen oder zwei Monate auf einen Käufer warten. Der Preis solcher „Premium“-Positionen ist erheblich höher und wird mit einer Summe zwischen 2000 und 5000 US-Dollar bewertet. Häufig werden solche Angebote von Vermittlern und nicht von denen veröffentlicht, die den Hack tatsächlich durchgeführt haben.