Новая угроза: платформа для фишинга в даркнете
Специалисты BI.ZONE Threat Intelligence обнаружили на теневом форуме объявления о продаже доступа к платформе, закрывающей полный цикл создания фишинговых рассылок. Сервис автоматизирует всё: от редактирования шаблонов писем до настройки почтовых аккаунтов и проверки попадания в спам. 
Ключевой функционал — обход защитных механизмов. Злоумышленники заявляют, что темы писем тщательно проверяют на спам-признаки, а тексты тестируют на контрольных ящиках. Платформа автоматически сверяет домены и IP-адреса с черными списками. Для повышения доставляемости используется искусственный интеллект, который управляет рассылками и настраивает персонализацию. При этом инфраструктуру для каждого клиента разворачивают постепенно — малыми объемами, чтобы снизить риск блокировки почтового контура.
«Одна кнопка» для киберпреступников
Разработчики предлагают готовую инфраструктуру «под ключ»: установка почтового сервера на Ubuntu 22, настройка прокси, автоматическое добавление DNS-записей и подключение SMTP без ручной конфигурации. Оператору не нужно разбираться в технических деталях — управление кампаниями сводится к «одной кнопке». 
«Фишинг был и остается самым популярным методом получения первоначального доступа: по нашим данным, с него начинается 64% атак на российские компании. Такие платформы автоматизации делают угрозу еще более массовой, позволяя злоумышленникам кратно увеличивать объем и интенсивность кампаний. Кроме того, подобные инструменты значительно снижают порог входа в киберпреступность, ведь благодаря функционалу «одной кнопки» даже начинающие преступники с очень низкой квалификацией смогут создавать вредоносные письма, которые с высокой вероятностью дойдут до намеченной жертвы». — Олег Скулкин, руководитель BI.ZONE Threat Intelligence
Стоимость и эволюция угрозы
Доступ к платформе стоит 450$ за месяц, 1200$ за квартал и 2200$ за полгода. В апрею разработчики объявили масштабное обновление, которое, по их утверждению, повысило доставляемость писем и ускорило работу с протоколами SMTP и IMAP. 
По данным BI.ZONE Mail Security, в 2025 году количество фишинговых рассылок выросло втрое по сравнению с предыдущим годом. Злоумышленники выстраивают атаки как управляемые кампании: тестируют шаблоны, наращивают объемы и отслеживают репутацию IP-адресов. Это позволяет им обходить базовые средства защиты, особенно если атака адаптирована под используемые фильтры.
Риски и способы противодействия
Первый замглавы Совета по развитию цифровой экономики при СФ Артём Шейкин предупредил о высоком риске всплеска фишинговой активности. «Когда в даркнете начинают продавать не отдельные инструменты, а готовую платформу «под ключ», это резко снижает порог входа для злоумышленников. По сути, фишинг превращается в сервис: не нужно глубоко разбираться в технических деталях», — отметил он. 
Шейкин подчеркнул, что автоматизация сочетается с персонализацией: злоумышленники быстрее адаптируют письма под конкретную аудиторию с помощью ИИ, атаки становятся не только массовыми, но и качественными. Для противодействия необходим комплекс мер: оперативная блокировка инфраструктуры, усиление контроля за регистрацией доменов и работа с теневыми площадками.
Что делать компаниям и пользователям
Для компаний критически важна защита почты, многофакторная аутентификация, обучение сотрудников и выстроенные процедуры реагирования. «Для обычных пользователей главный вывод должен оставаться прежним: любая ссылка или «срочное письмо» требуют паузы и более внимательной перепроверки. Чем более технологичным становится фишинг, тем важнее не скорость реакции, а привычка сомневаться и анализировать», — добавил Шейкин. 
Эксперты рекомендуют использовать многоуровневый анализ писем: выявление нетипичных паттернов в теле сообщения, проверку ссылок и вложений, а также сопоставление технических индикаторов с поведением письма в почтовом потоке. В условиях роста угроз подобные меры становятся единственным способом защиты.
