Group-IBの専門家は、ESETおよびLETAと共同で、ソ連崩壊後のコンピューター犯罪市場の状態に関する最初の調査を実施しました。 Group-IBはロシアで唯一、営利企業の命令により（もちろん、有償で）IT犯罪を調査できる唯一の組織であるため、職業ごとにそのようなレポートを発行することになっています。

このレポートは、市場の経済分析です。つまり、サイバー犯罪セクターは、市場価格設定、独占、競争などを特徴とする古典的な市場の一例と見なされています。

Group-IBの専門家は、昨年の世界のコンピューター犯罪市場の金融取引高は70億ドル、CISからの犯罪者の収益-25億ドル、つまり、CIS諸国が世界市場の3分の1以上を支配していると推定しています。 現在の年について、国内の攻撃者の利益の成長は最大37億ドルと予測されています。

レポートには、現在犯罪サービスの闇市場で機能している現在の価格が含まれています。

ボットネット

1.ボットネットノードで使用される悪意のあるソフトウェアの購入：3000〜10000ドル。
2.悪意のあるプログラムの実行可能ファイルを暗号化して、ウイルス対策ツールでこのプログラムを検出することを困難にします。20〜30ドル。
3.ボットネット管理センターのサーバーレンタル。 原則として、いわゆる「防弾」ホスティングプロバイダーが使用されます。これらのプロバイダーは、サイトのボットネット制御サーバーの存在に忠実です：150ドルから200ドル。

形成されたボットネットからの利益は次のとおりです。

• DDoS攻撃の脅威によるDDoSサービスと恐mailの提供（DDoS攻撃の平均価格：オープンソースからの広告のデータによると、攻撃の1日あたり70〜90ドル、プライベートリソースの広告のデータによると、攻撃の1日300〜500ドル。提供されるDDoSサービスの品質と典型的なタスクの複雑さの違い）;
• リモートバンキングシステム（RBS）での詐欺の助けを借りて：大量のお金の電子支払い注文の違法な送信、その引き出し（「湾」）および合法化（この種の事件からの平均損害-7万ドルから10万ドル）;
• スパムの使用：メールアドレスとインスタントメッセージングプログラムのデータベースを使用したスパムサービスの提供、およびソーシャルネットワーク上のスパムサービス（100万アドレスのメールデータベースの価格は500〜1000ドル、アカウントあたり1,000アカウントのコスト）スパムのソーシャルネットワーク-30〜50ドル）。

ダウンロード販売

ボットネットの所有者は、顧客が提供するプログラムをゾンビPCにインストールします。

1000ダウンロードを販売するための一般的な価格：

地域	価格
アジア	10-12ドル
南アメリカ	10-12ドル
アメリカ	100-140ドル
ヨーロッパ	70〜130ドル
ロシア	20〜40ドル

交通販売

トラフィックは、訪問者をさまざまなサイト（ドラッグストア、ポルノサイトなど）に引き付けるため、または脆弱性のあるバージョンのWebブラウザーを使用して、ロードやユーザーのコンピューター（ボットネットの作成に使用されるものを含む）でマルウェアを起動する。 ウェブページへの訪問の販売は、人気のあるインターネットポータルのハッキングに関連していることが多く、そのページでは、サービスを販売するために訪問者のブラウザを顧客のページにリダイレクトするコードがリダイレクトされます。 ハッキングされたインターネットポータルは、シェル（システムのリモートコントロール用のスクリプト）がインストールされたリソースとして販売されます。シェル10個のコストは、平均900ドルから3,000ドルです。

アフィリエイトプログラムとブラックファーマシューティカルズ

黒い医薬品事業は、偽造医薬品および医薬品の再販であり、その販売は法的に規制されています（医薬品は、より大きなオンラインストアから入手するか、アフィリエイトプログラムを通じて直接販売します）。 医薬品事業の存在は、上記のトラフィックを購入することにより、バイアグラ、ステロイドなどの医薬品をスパム、ブラックプロモーション方法（ブラックSEO）を使用して広告し、訪問者をオンラインストアに引き付けることに基づいています。

1000万件のアドレスをベースにしたスパムメールの費用は約350〜1500ドルです。 このスキームにより、あらゆる種類の違法なビジネスを整理できます。