Быстро развивающийся теневой рынок личной информации подпитывается вредоносными программами, зашифрованными платформами и искусственным интеллектом.
В документе подчеркивается, что информация стала ключевым ресурсом в киберпреступной экосистеме — от проникновения до перепродажи в даркнете. Личные данные лежат в основе атак с вымогателями, мошенничеств, краж личностей и случаев эксплуатации детей. В отчёте также указывается, что злоумышленники всё чаще используют крупные языковые модели для создания фишинговых писем и автоматизации взаимодействия с жертвами.
По мнению бывшего руководителя отдела экспертизы Европола Филиппа Аманна, преступная модель «киберпреступность как услуга» позволяет даже неподготовленным злоумышленникам проводить сложные атаки. Широкое применение ИИ, включая голосовые подделки и создание фальшивого контента, усиливает уровень угроз.
Особую опасность представляют вредоносные программы-"инфостилеры", такие как Lumma, RedLine и Vidar, которые похищают логины, пароли и цифровые отпечатки. Эти данные передаются к «брокерам первичного доступа», которые продают входы в корпоративные системы, электронную почту и VPN.
Платформы с шифрованием, такие как Telegram и Wickr, используются для торговли украденной информацией, в том числе медицинскими записями, финансовыми сведениями и материалами сексуального насилия.
Несмотря на крупные спецоперации, включая недавнюю операцию Европола и Microsoft против сети Lumma, киберпреступная деятельность остаётся устойчивой из-за системных уязвимостей — слабых паролей, избыточности информации в соцсетях и устаревших IT-систем.
Аманн подчеркнул, что для противодействия угрозам необходимы не отдельные меры, а скоординированный, основанный на разведывательных данных подход на уровне всей цифровой экосистемы.