Юные взломщики: почему киберпреступность молодеет с каждым годом
Киберпреступность стремительно молодеет — в центре громких расследований все чаще оказываются подростки, а не опытные хакеры. Операция KillSwitch, завершившаяся в сентябре 2026 года, наглядно показала этот тренд: предполагаемым главным оператором группы KillSec оказался 16‑летний подросток. Эксперты связывают такую динамику с доступностью инструментов и активным использованием ИИ, который резко снижает порог входа в киберкриминал. При этом социальная нормализация «хакерской романтики» и иллюзия безнаказанности делают эту опасную «карьеру» особенно притягательной для молодежи.
«Закономерный итог»
30 сентября завершилась международная операция KillSwitch: правоохранительные органы десяти стран при поддержке Европола и Евроюста взяли под контроль сайт утечек и серверы банды вымогателей KillSec, провели восемь обысков в Греции, Румынии, Испании и Великобритании, арестовали троих подозреваемых и назвали предполагаемым главным оператором группы 16-летнего подростка.
Расследование, начатое в 2025 году, связывает KillSec примерно с 1000 атак по всему миру, около 500 из них предварительно признаны успешными. В группу, по данным следствия, входили администратор, разработчик (которому в августе 2026-го исполнилось 18 лет, то есть часть эпизодов совершена им в несовершеннолетнем возрасте), переговорщик и аффилированное лицо. «Этот кейс — не аномалия, а закономерный итог нескольких трендов, которые за 2024-2026 годы сделали киберпреступность доступной, дешевой и социально заразной для подростков», — говорит заместитель генерального директора Servicepipe Даниил Щербаков.
Вот несколько ярких проявлений этих трендов, ставших громкими событиями в отрасли кибербеза. В марте 2026 года польская полиция арестовала шестерых подростков 12-16 лет, продававших наборы для DDoS-атак, администратору сообщества было 14 лет. Через несколько месяцев, в июле, белорусская милиция задержала троих 17-18-летних, планировавших создать хакерскую группу для заработка, при этом основателем назван 17-летний житель Пинска с опытом разработки вирусов. Чуть ранее, в мае, во Франции задержали 15-летнего подростка под ником breach3d, которого подозревают в попытке продажи персональных данных миллионов французов после взлома ANTS.
Старший эксперт Kaspersky GReAT Леонид Безвершенко приводит один из наиболее известных примеров молодежной хакерской группировки — LAPSUS$: в 2022 году в Великобритании были задержаны семь человек в возрасте от 16 лет до 21 года. Позднее двум подросткам 16 и 17 лет были предъявлены обвинения в совершении ряда компьютерных преступлений. LAPSUS$ связывали с атаками на крупные технологические компании, включая Samsung, Nvidia, Microsoft и Okta.
KillSec демонстрирует следующий уровень эволюции, продолжает Щербаков: группа с 2024 года эксплуатировала уязвимости и плохо защищенные точки доступа (особенно в облачных хранилищах), копировала чувствительные данные, шантажировала жертв публикацией на даркнет-сайте утечек и получала существенные выкупы. При этом, по данным Европола, участники использовали ИИ для построения и поддержки Ransomware‑инфраструктуры и поиска жертв.
Forbes расспросил экспертов в сфере кибербезопасности о том, почему киберпреступность с каждым годом молодеет, что толкает подростков на этот путь и как выглядит входной билет и путь на «темную сторону силы».
Школьник с нейросетями в кармане
«Школьник, усиленный искусственным интеллектом», станет новой угрозой для компаний», — заявил гендиректор Positive Technologies Денис Баранов на прошедшем в начале октября форуме «Цифровые решения». Защита, рассчитанная на атаки профессиональных хакеров, не успевает за возможностями ИИ, констатируют эксперты.
Раньше атаковали высококвалифицированные люди, но этим летом все изменилось: «школьники, усиленные ИИ» — люди со средней подготовкой, которым помогают несколько ИИ-агентов — действуют вдвое эффективнее, рассказывал Баранов об одном из главных вызовов в ИБ сегодня. «Более того, ИИ уже способен действовать самостоятельно ради выполнения поставленной задачи. Если, например, студенту для курсовой нужны свежие данные, агент может получить их с закрытого портала, обойдя защиту — человеческого понимания того, что хорошо, а что плохо, у него нет», — сообщил Баранов.