A kiszivárgott adatbázisok értékesítése bizonyult a legnagyobb kategóriának a vizsgált dark webes piactereken és fórumokon. A RED Security SOC közel 80 000 illegális szolgáltatást és digitális terméket kínáló hirdetés elemzése után jutott erre a következtetésre.
A kutatás szerint a bejegyzések 47%-a lopott információkat tartalmazó adatbázisokról szólt. További 18% feltört fiókokhoz, 14% pedig kártevők terjesztéséhez kapcsolódott. Körülbelül minden tizedik ajánlat pénzügyi csalást érintett, köztük cardingot és banki termékek igényléséhez használt dokumentumokat.
A kártevők szegmensében az ajánlatok 58%-a zsarolóprogramokra, adatlopókra, loaderekre és távoli hozzáférést biztosító trójaiakra vonatkozott. A fennmaradó 42%-ot kriptotárca-drainerek adták, amelyek digitális eszközök ellopására szolgálnak. A RED Security SOC népszerűségüket a viszonylag alacsony árral és belépési küszöbbel magyarázza.
A vállalati infrastruktúrához kínált hozzáférések, a zero-day exploitok és a megrendelésre végzett feltörések jóval ritkábbak voltak, kategóriánként körülbelül 1%-kal. Az elemzők ennek ellenére több mint ezer új bejegyzést találtak ezekben a témákban az év eleje óta.
Az eladók aktivitása 2026 első negyedévében tetőzött, több mint 42 000 új hirdetéssel. A második negyedévben a szám mintegy 23%-kal, valamivel 32 000 fölé csökkent. A RED Security SOC szerint ebben az illegális oldalak blokkolása és az eladók zártabb csatornákra költözése egyaránt szerepet játszhatott.