Prodej uniklých databází se stal největší kategorií na zkoumaných tržištích a fórech dark webu. RED Security SOC k tomuto závěru dospěl po analýze téměř 80 000 inzerátů na nelegální služby a digitální zboží.
Podle studie připadalo 47 % zkoumaných příspěvků na databáze s ukradenými informacemi. Dalších 18 % souviselo s napadenými účty a 14 % s distribucí malwaru. Přibližně každá desátá nabídka se týkala finančních podvodů, včetně cardingu a prodeje dokumentů pro získání bankovních produktů.
V segmentu malwaru se 58 % nabídek týkalo ransomwaru, zlodějů dat, loaderů a trojanů pro vzdálený přístup. Zbývajících 42 % tvořily drainery kryptoměnových peněženek, určené ke krádeži digitálních aktiv. RED Security SOC spojuje jejich rozšíření s relativně nízkou cenou a malou vstupní bariérou.
Přístupy do firemní infrastruktury, zero-day exploity a hackerské útoky na objednávku se objevovaly výrazně méně a každá kategorie tvořila zhruba 1 % inzerátů. Navzdory malému podílu analytici od začátku roku napočítali přes tisíc nových příspěvků v těchto oblastech.
Nejvyšší aktivita prodejců byla v prvním čtvrtletí 2026, kdy přibylo přes 42 000 nových inzerátů. Ve druhém čtvrtletí počet klesl přibližně o 23 % na něco přes 32 000. RED Security SOC připouští, že pokles může souviset jak s blokováním nelegálních zdrojů, tak s přesunem prodejců do uzavřenějších kanálů.