16 окт. 2026

За операцией KillSec стоял 16-летний подросток: киберпреступность стремительно молодеет

Полиция десяти стран задержала троих участников вымогательской группировки KillSec, а предполагаемым главным оператором назвали 16-летнего подростка. Разработчику вредоносного ПО на момент совершения ряда преступлений еще не исполнилось 18 лет. Группу связывают примерно с 1000 атак по всему миру, половину из которых следствие считает успешными.

Этот случай - не единичная аномалия, а закономерный итог трендов, сделавших киберпреступность доступной и социально привлекательной для несовершеннолетних. В марте 2026 года в Польше арестовали шестерых подростков 12-16 лет, продававших наборы для DDoS-атак. Администратором их сообщества был 14-летний школьник.

Летом 2026 года белорусская милиция задержала троих человек 17-18 лет, планировавших создать хакерскую группу ради заработка. Основателем группы назвали 17-летнего жителя Пинска, уже имевшего опыт разработки вирусов. А во Франции в мае того же года 15-летний подросток под ником breach3d пытался продать персональные данные миллионов французов после взлома государственной системы ANTS.

Одним из самых громких примеров молодежной хакерской группы остается LAPSUS$. В 2022 году в Великобритании задержали семерых человек в возрасте от 16 лет до 21 года. Двоим подросткам 16 и 17 лет предъявили обвинения в атаках на Samsung, Nvidia и Microsoft.

Участники KillSec вывели схему на новый уровень. Их модель строилась на использовании уязвимостей в облачных хранилищах, копировании данных и шантаже публикацией в даркнете. По данным Европола, для поиска жертв и развертывания инфраструктуры вымогателей группа активно применяла искусственный интеллект.

«Школьник, усиленный искусственным интеллектом», - так описал новую угрозу гендиректор Positive Technologies Денис Баранов. По его оценке, такие злоумышленники со средней подготовкой действуют вдвое эффективнее профессионалов. ИИ-агент способен самостоятельно обойти защиту закрытого портала, не имея этических барьеров.

Подростку для входа в криминальный бизнес больше не нужно знать языки программирования или устройство сетей. Существует готовая теневая экосистема: вымогательское ПО арендуется по модели Ransomware-as-a-Service (RaaS). Инструкции, инструменты, посредники и целые вредоносные платформы продаются как услуга.

В конце 2025 года специалисты Kaspersky Digital Footprint Intelligence изучили рынок найма в даркнете. Они проанализировали более 2000 объявлений с теневых форумов за два с половиной года. Заметную долю соискателей составили подростки, искавшие быстрый заработок и уже знакомые с мошенническими схемами.

Молодеет не техническая элита, а массовка, считает руководитель аналитических исследований Positive Technologies Ирина Зиновкина. Порог входа сильно снизился, поэтому в схемах участвует все больше несовершеннолетних. Британские следователи еще в 2015 году фиксировали средний возраст киберпреступника на уровне 17 лет - значительно ниже, чем по другим видам нарушений.

Российская действительность подтверждает общемировой тренд. В сентябре 2026 года МВД отчиталось о росте числа несовершеннолетних киберпреступников на 28% за восемь месяцев. Количество подростков-дропперов и вовсе выросло в 48 раз.

Более 100 000 несовершеннолетних подписаны на даркнет-каналы по «аренде» аккаунтов в Telegram. Путь в хакеры часто начинается с безобидного интереса: игровые читы, моды, взлом аккаунтов и обмен халявой в соцсетях. Затем подросток попадает в сообщества, где получает первые заказы на накрутки или мелкий фишинг.

Позже его замечают опытные преступники, предлагая роль обзвонщика или продавца доступов к сервисам. Зрелые злоумышленники целенаправленно ищут кадры в игровых чатах, TikTok и мессенджерах. В 2025 году F6 зафиксировала более 7000 инцидентов, в которых детей использовали для доступа к деньгам их родителей.

Потенциальный ущерб от подобных атак оценили в сумму более 1 млрд рублей. Одна из схем предлагала школьникам 7000-18000 рублей в неделю за аренду аккаунтов сервисов объявлений. Другая - заманивала пользователей Roblox обещанием бесплатной игровой валюты для угона аккаунтов в мессенджерах.

Часть подростков попадает на «темную сторону» неосознанно. Взлом почты, создание порочащего дипфейка или шантаж одноклассника могут казаться шуткой, но эти действия уже подпадают под статьи Уголовного кодекса. Эксперты на лекциях все чаще говорят об ответственности за свои поступки.

Мотивация юных взломщиков складывается из нескольких факторов. Легкие деньги позволяют зарабатывать наравне со взрослыми преступниками. Для жителей небольших городов и сел это зачастую единственная доступная работа с интересным доходом.

Высокая репутация внутри хакерского комьюнити для некоторых подростков оказывается важнее финансов. Свою роль играет и романтизация образа хакера как бунтаря-интеллектуала. Кинематограф создал привлекательный образ свободного от правил гения.

Атмосфера тайны, риска и противостояния системе в сочетании с игровым восприятием экрана заставляет недооценивать реальные последствия для жертв. Даркнет-каналы, игровые чаты и мессенджеры формируют среду, где успех мерят количеством слитых баз и суммой выкупа. В таких комьюнити 15-17-летние быстро становятся звездами, а их кейсы тиражируются как образцы для подражания.

Легальной альтернативой для молодых специалистов остаются программы Bug Bounty. Компании официально разрешают проверять свои сервисы и выплачивают вознаграждения за найденные уязвимости. В 2025 году российские багхантеры заработали на платформе Standoff Bug Bounty более 160 млн рублей, что на 49% больше показателя годичной давности.

Выплаты «белым хакерам» за год выросли вдвое и достигли сотен миллионов рублей. Рекордное вознаграждение за одну найденную уязвимость приблизилось к 5 млн рублей. При сохранении этой динамики объем рынка может составить 1 млрд рублей уже в ближайшие три года.

За операцией KillSec стоял 16-летний подросток: киберпреступность стремительно молодеет

Читайте также