Danny Weber
RED Security SOC analyseerde bijna 80.000 illegale aanbiedingen. Uitgelekte databases waren met 47% de grootste categorie, vóór gehackte accounts en malware.
De verkoop van uitgelekte databases bleek de grootste categorie op de onderzochte darkwebmarkten en forums. RED Security SOC trok die conclusie na analyse van bijna 80.000 advertenties voor illegale diensten en digitale goederen.
Volgens het onderzoek had 47% van de bekeken berichten betrekking op databases met gestolen informatie. Nog eens 18% ging over gehackte accounts en 14% over de verspreiding van malware. Ongeveer één op de tien aanbiedingen betrof financiële fraude, waaronder carding en documenten voor het aanvragen van bankproducten.
Binnen het malwaresegment ging 58% van het aanbod over ransomware, infostealers, loaders en trojans voor externe toegang. De overige 42% bestond uit cryptowallet-drainers, bedoeld om digitale bezittingen te stelen. RED Security SOC koppelt hun populariteit aan de relatief lage prijs en beperkte instapdrempel.
Toegang tot bedrijfsinfrastructuur, zero-day-exploits en hacks in opdracht kwamen veel minder vaak voor en vertegenwoordigden elk ongeveer 1% van de advertenties. Toch telden analisten sinds het begin van het jaar meer dan duizend nieuwe berichten in deze categorieën.
De activiteit van verkopers piekte in het eerste kwartaal van 2026, met meer dan 42.000 nieuwe advertenties. In het tweede kwartaal daalde dat aantal met ongeveer 23% tot iets meer dan 32.000. RED Security SOC denkt dat zowel het blokkeren van illegale platforms als een verschuiving naar meer besloten kanalen een rol kan spelen.
© RusPhotoBank