Försäljning av läckta databaser var den största kategorin på de granskade marknadsplatserna och forumen på darknet. RED Security SOC kom fram till detta efter att ha analyserat nära 80 000 annonser för olagliga tjänster och digitala varor.
Enligt studien gällde 47 procent av inläggen databaser med stulen information. Ytterligare 18 procent handlade om kapade konton och 14 procent om spridning av skadeprogram. Ungefär vart tionde erbjudande rörde ekonomiska bedrägerier, inklusive carding och dokument för att skaffa bankprodukter.
I segmentet för skadeprogram gällde 58 procent ransomware, informationsstjälare, loaders och fjärrstyrningstrojaner. Resterande 42 procent var drainers för kryptoplånböcker, verktyg som stjäl digitala tillgångar. RED Security SOC kopplar populariteten till relativt låga priser och en låg tröskel för angripare.
Åtkomst till företagsinfrastruktur, zero-day-exploits och beställda intrång var betydligt ovanligare och stod för omkring 1 procent vardera. Trots den lilla andelen hittade analytikerna över tusen nya inlägg i dessa kategorier sedan årets början.
Säljarnas aktivitet var högst under första kvartalet 2026, då över 42 000 nya annonser dök upp. Under andra kvartalet minskade antalet med cirka 23 procent till strax över 32 000. RED Security SOC bedömer att nedgången kan bero både på stängda olagliga resurser och på att säljarna flyttat till mer slutna kanaler.