В даркнете всё выше ценят не просто украденные данные, а те, которыми ещё можно воспользоваться. По оценке BI.ZONE, свежие логи стилеров за год подорожали почти на 13%, а на данные пользователей из России приходится около 14–18% всего предложения.
В таких архивах могут лежать логины и пароли, cookie, токены сессий, доступы к почте, VPN и облачным сервисам. Особенно ценятся cookie и токены: пока они активны, злоумышленник иногда может попасть в аккаунт без повторного ввода пароля и двухфакторной аутентификации. Поэтому счёт идёт буквально на часы.
Один архив в среднем продают за 10–15 долларов. Более свежие данные распространяют и по подписке через закрытые серверы и Telegram-каналы — такой доступ стоит около 250–300 долларов в месяц. Чем лучше информация проверена и чем меньше людей её получили, тем выше цена.
Логи используют для захвата аккаунтов, фишинга и проникновения в корпоративные системы. Иногда они появляются на подпольных площадках уже через несколько часов после заражения устройства.
Единственный способ защититься — скорость: при подозрении на стилер стоит сразу менять пароли, завершать активные сессии и отзывать токены. Для обычных пользователей главные риски — пиратский софт и сомнительные файлы из неизвестных источников.