Кіберзлочинність давно перестала бути справою одинаків-ентузіастів. Сьогодні це багатомільярдна тіньова економіка з власною спеціалізацією професій, маркетплейсами в стилі Amazon, відгуками клієнтів і навіть «технічною підтримкою». За оцінкою Cybersecurity Ventures, у 2025 році збитки від кіберзлочинів у світі сягають близько 10,5 трлн доларів — це більш ніж утричі перевищує показник 2015-го. У цьому матеріалі — як працює тіньовий ринок кіберзлочинності, скільки коштують вкрадені дані українців і чому війна робить нас особливо вразливими.

Від «магазинів вкрадених карток» до екосистеми «злочин як послуга»

Ще кілька років тому тіньові ринки сприймалися здебільшого як торгові майданчики для викрадених банківських карток і піратського ПЗ. Сьогодні картина принципово інша: ринок став модульним і спеціалізованим. За даними звіту KELA «State of Cybercrime 2026», у 2025 році в підпільному обігу перебувало щонайменше 2,86 млрд скомпрометованих облікових даних — від паролів і файлів cookie до повних «логів» інфостілерів, що містять усю цифрову особистість користувача.

Дослідники Constella підрахували, що лише за 2025 рік було оброблено 51,7 млн «пакетів» інфостілерів, які походили з 24,8 млн унікальних інфікованих пристроїв. Усередині — близько 2,3 млрд викрадених паролів. А американський Internet Crime Complaint Center (IC3) при ФБР зафіксував, що сумарні втрати від кіберзлочинів у 2025 році в США перевищили 20,9 млрд доларів — на 26% більше, ніж роком раніше.

Принципова зміна — у самій бізнес-моделі. Якщо раніше один зловмисник міг сам зламувати, сам красти й сам продавати, то сьогодні ринок повністю розділений на ролі: розробники шкідливого програмного забезпечення, оператори ботнетів, «ініціатори загроз», що отримують первинний доступ до мереж, оператори програм-вимагачів, відмивачі криптовалюти. Цей підхід отримав назву Cybercrime-as-a-Service (CaaS) — кіберзлочин як послуга.

Скільки коштують ваші дані: ціни тіньового ринку у 2025–2026 роках

За даними щорічного звіту SOCRadar та аналітичних публікацій Privacy Affairs і Trustwave SpiderLabs, середні ціни на вкрадені дані у тіньовому сегменті 2025 року виглядають так:

• базові персональні дані (номер телефону, адреса, e-mail) — від 1 долара;
• номер соціального страхування США (SSN) — приблизно 1–6 доларів;
• викрадена банківська картка без CVV — близько 10 доларів;
• картка з CVV — 10–40 доларів, з високим балансом (від 5 000 доларів) — до 120 доларів;
• зламаний акаунт PayPal або Revolut — у середньому близько 100 доларів;
• верифікований акаунт Kraken із криптовалютою — понад 1 100 доларів;
• повні медичні записи — 250–310 доларів за запис;
• DDoS-атака на замовлення — від 20 доларів;
• підписка на інфостілер (malware-as-a-service) — від 15 доларів на місяць;
• кастомна фішингова сторінка — 50–2 000 доларів;
• експлойт нульового дня (zero-day) — до 150 000 доларів і вище.

Окрема й найдорожча категорія — корпоративні доступи. За даними Rapid7, у другій половині 2025 року середня ціна лоту від «ініціатора загроз» (Initial Access Broker) зросла з приблизно 2 726 доларів у 2024-му до понад 113 000 доларів. Йдеться про повний адміністративний доступ до мережі великої компанії, що дозволяє покупцеві — як правило, оператору програми-вимагача — одразу переходити до фінальної стадії атаки.

Як виглядає сучасний даркнет-маркет: рейтинги, відгуки, «чорна п’ятниця»

Сучасні тіньові ринки візуально й функціонально майже не відрізняються від легальних e-commerce-платформ. Зловмисники мають свої рейтинги продавців, відгуки покупців, систему ескроу-платежів (умовного депонування коштів до підтвердження покупки), розділи «поширені запитання», іноді — навіть live-чат із «технічною підтримкою». Періодично з’являються «акції», «купони знижок» і сезонні розпродажі — для імітації звичного клієнтського досвіду.

Оплата майже завжди відбувається у криптовалюті. Bitcoin усе ще використовується для виплат викупу за програмами-вимагачами, але для розрахунків на самих маркетплейсах злочинці все частіше переходять на Monero — через вбудовану анонімність транзакцій. За даними звіту Chainalysis «2025 Crypto Crime Report», близько 63% усього нелегального обігу криптовалют у 2025 році припадає на стейблкоїни, передусім USDT.

Russian Market та інфостілери: чому крадені облікові дані опиняються в продажу за 48 годин

Окрему й болючу для українців роль відіграє маркетплейс під назвою Russian Market. За оцінкою компанії Rapid7, у 2026 році це найбільший у світі майданчик для торгівлі «логами» інфостілерів — пакетами даних, які зловмисне ПЗ викрадає з інфікованого комп’ютера: збережені паролі браузерів, файли cookie сесій, дані автозаповнення форм, гаманці криптовалют. Російські злочинні форуми XSS та Exploit залишаються основними майданчиками для пошуку партнерів, попри періодичні правоохоронні втручання — зокрема у липні 2025 року XSS втратив адміністратора в результаті спецоперації.

Дослідження Whiteintel, опубліковане в березні 2026 року, описує типовий шлях вкрадених даних: від моменту зараження пристрою до появи облікових даних на маркеті проходить менш ніж 48 годин. У багатьох випадках — суттєво менше. Логи свіжих заражень (24–48 годин) продаються з преміальною надбавкою саме тому, що сесійні токени ще не встигли застаріти й дозволяють обійти двофакторну автентифікацію.

Згідно з звітом Verizon Data Breach Investigations Report 2025, 54% жертв атак програм-вимагачів виявили свої корпоративні облікові дані в логах інфостілерів ще до самої атаки. Тобто доступ було продано — а вже потім ним скористалися.

Найпоширеніші інфостілери, логи яких зараз можна знайти на тіньових ринках: Lumma (донедавна — лідер ринку, доки в травні 2025 року правоохоронні органи не вилучили його інфраструктуру), Acreed (швидко зайняв звільнену нішу — за оцінками Bitsight, до середини 2026 року кількість його логів зросла зі сотень у березні 2025 року до понад 118 000 у червні), а також Vidar, Stealc, Rhadamanthys, RedLine, Raccoon.

Ініціатори загроз і RaaS: як працює конвеєр сучасних атак

Ініціатори загроз (Initial Access Brokers, IABs) — це спеціалізована «професія» на тіньовому ринку. Їхня єдина задача — отримати первинний доступ до корпоративної мережі (через фішинг, експлуатацію вразливостей, перебір паролів або купівлю логів інфостілерів) і продати цей доступ далі. За даними дослідницької компанії Intel 471, у період з червня 2024 по травень 2025 року зафіксовано щонайменше 70 кореляцій між лотами IAB-брокерів і подальшими атаками програм-вимагачів. Середній час між появою оголошення про доступ і фактичною атакою — лише близько 19 днів.

Найактивніші групи програм-вимагачів, які закуповують доступи: Play, RansomHub, Everest, Medusa, Sarcoma. Ця модель «розподілу праці» отримала назву Ransomware-as-a-Service (RaaS): розробники створюють шкідливе програмне забезпечення й здають його в оренду «афілійованим партнерам», а ті, своєю чергою, купують доступ до конкретних компаній у брокерів. Прибуток ділиться у відсотках — як у звичайній партнерській програмі.

Що цікаво, у березні 2026 року американський суд виніс вирок російському «ініціатору загроз» Олексію Волкову із Санкт-Петербурга — 81 місяць ув’язнення. Волков, відомий під ніком chubaka.kor, продавав доступи групам Yanluowang та іншим. Його затримали в Римі та екстрадували до США. Це один із небагатьох прецедентів, коли «архітектора» сучасних атак вдалося реально притягнути до відповідальності.

Великі операції правоохоронців: чи вдається перемагати?

Останні роки принесли кілька гучних міжнародних операцій, які показали: тіньовий ринок не є безкарним.

• Operation Cronos (лютий 2024)— спільна операція 10 країн на чолі з Національним агентством злочинності Великої Британії (NCA), ФБР та Європолом. Інфраструктуру однієї з найвпливовіших груп програм-вимагачів LockBit було захоплено, а її лідер Дмитро Хорошев («LockBitSupp») із росії — публічно деанонімізований. Заарештовано 200 криптогаманців і 34 сервери; затримано трьох співучасників у Польщі та Україні. Уряд США оголосив винагороду в 10 млн доларів за інформацію, що приведе до арешту Хорошева.
• Operation Endgame (травень 2024)— за даними Європолу, найбільша в історії операція проти ботнетів. Вилучено понад 100 серверів, що обслуговували завантажувачі шкідливого ПЗ IcedID, Pikabot, Trickbot, Bumblebee, SmokeLoader та SystemBC. У 2025 році проведено серію подальших арештів — уже клієнтів цих сервісів, дані яких знайшли в захопленій базі.
• Захоплення BreachForums (травень 2024)— ФБР перехопило контроль над форумом, де роками публікували й продавали бази даних великих витоків. Сам форум кілька разів відроджувався, але остаточно розпався протягом 2024–2025 років. У судових документах Міністерства юстиції США згадуються 888+ викрадених датасетів і 14+ мільярдів записів, що там обертались.
• Знищення LummaC2 (травень 2025)— у скоординованій операції вилучено понад 2 300 доменів, які обслуговували найпопулярніший на той момент інфостілер. До цього на LummaC2 припадало близько 92% усіх логів на Russian Market.

Втім, фахівці з компанії Cognyte застерігають: ці успіхи не означають перемоги. Замість одного знищеного гравця з’являється кілька дрібніших. Ринок став більш фрагментованим, а отже — складнішим для моніторингу. Уже через кілька днів після кожної великої операції постачальники й покупці мігрують на запасні майданчики, як це сталося з TorZon і Nemesis після обвалу Abacus Market у середині 2025 року.

Що це означає для українців: ціна вашої цифрової особистості в умовах війни

Для України тіньовий ринок кіберзлочинності — це не абстрактна проблема. Це передовий край гібридної війни.

Згідно зі звітом ESET за Q2–Q3 2025, російська група Sandworm (пов’язана з ГРУ) продовжує систематичні атаки програм-знищувачів даних (wiper) на українські державні установи, енергетику, логістику і — що стало новою тенденцією 2025 року — на зерновий сектор як основне джерело валютних надходжень. Використовуються wipper-програми ZEROLOT і Sting.

У травні 2025 року дослідники ESET зафіксували атаку, в якій угрупування, назване InedibleOchotense, видавало себе за саму компанію ESET: українським організаціям розсилали спірфішингові листи й повідомлення в Signal із посиланнями на нібито офіційні інсталятори ESET, які насправді містили бекдор Kalambur (SUMBUR).

Державна служба спеціального зв’язку та захисту інформації України (Держспецзв’язку) повідомила, що в першій половині 2025 року зафіксувала 3 018 кіберінцидентів — на 17% більше, ніж у другому півріччі 2024-го. Атаки на місцеві органи влади та військові структури зросли особливо помітно.

Окрема загроза для українських користувачів — те, що частина російськомовних маркетів буквально торгує доступом до українських сервісів, акаунтів і навіть інфраструктури. Логи інфостілерів із заражених у 2022–2025 роках українських комп’ютерів досі циркулюють у продажу. Це означає, що пароль, який ви зберегли в браузері три роки тому, теоретично все ще може бути «свіжим товаром» на тіньовому ринку.

ШІ як новий інструмент: фішинг і дипфейки на потоці

Окрема тривожна тенденція 2025–2026 років — масштабне впровадження генеративного ШІ в арсенал кіберзлочинців. За даними IBM Threat Intelligence Index, кількість шкідливого ПЗ, доставленого через фішингові листи, у 2025 році зросла на 84% порівняно з попереднім роком — значною мірою завдяки автоматизованій генерації переконливих текстів.

Зловмисники використовують ШІ для створення фішингових листів без характерних граматичних помилок, для адаптації повідомлень під конкретну жертву (так званий spear-phishing), для генерації дипфейкових голосових і відео-повідомлень. Окремий бізнес-сегмент на тіньовому ринку — «комплекти дипфейк-особистостей» для фінансового шахрайства й обходу процедур верифікації.

Як захиститися: базовий мінімум для пересічного користувача

Хороша новина: попри ускладнення тіньового ринку, базова гігієна цифрової безпеки залишається ефективною проти переважної більшості атак. Ось мінімум, який варто дотримуватися.

• Використовуйте менеджер паролів і унікальні складні паролі для кожного сервісу. Якщо одне зі сховищ зливається — постраждає лише один акаунт, а не вся ваша цифрова особистість.
• Увімкніть багатофакторну автентифікацію всюди, де це можливо. Бажано — через застосунок-автентифікатор або апаратний ключ, а не через SMS.
• Переходьте на ключі доступу (passkeys) там, де це підтримується. Вони стійкі до фішингу й крадіжки облікових даних інфостілерами.
• Регулярно оновлюйте операційну систему й програмне забезпечення. Більшість успішних атак експлуатує вразливості, для яких уже існують патчі.
• Встановіть надійне антивірусне рішення. Для українських користувачів окрема рекомендація: НЕ використовуйте антивіруси російського походження (Kaspersky, Dr.Web), оскільки вони є джерелом ризиків як для приватності, так і для національної безпеки. Серед перевірених альтернатив — ESET (Словаччина, має офіційне представництво в Україні).
• Не зберігайте чутливі паролі (банкінг, корпоративна пошта, криптогаманці) у браузері. Саме ці дані — основна ціль інфостілерів.
• Будьте критичними до листів і повідомлень із посиланнями, навіть якщо вони здаються офіційними. Російські угрупування періодично видають себе за відомі компанії, включно з Microsoft та Google.
• Регулярно перевіряйте свої e-mail-адреси на сервісах Have I Been Pwned, щоб дізнаватися про потрапляння ваших облікових даних у відомі витоки.
• Не намагайтеся «зайти на даркнет із цікавості». Це не цікава екскурсія, а потенційно небезпечне середовище з шкідливим ПЗ, шахрайськими сторінками й наглядом правоохоронних органів — що погано закінчується для випадкових туристів.

Висновок: чому інформованість важлива більше, ніж будь-коли

Тіньовий ринок кіберзлочинності за останнє десятиріччя пройшов шлях від примітивних форумів до повноцінної підпільної ІТ-індустрії з власною спеціалізацією, фінансовими потоками й корпоративною культурою. Він став дорожчим, складнішим, географічно розмазаним — і водночас доступнішим для входу: підписку на інфостілер сьогодні може купити навіть підліток за 15 доларів.

Боротьба з цією індустрією потребує спільних зусиль урядів, правоохоронців, виробників технологій безпеки й кожного користувача окремо. Великі операції на кшталт Cronos та Endgame показують, що це можливо. Але водночас вони ж демонструють: ринок надзвичайно адаптивний, і кожна знищена платформа замінюється кількома меншими.

Для України, яка перебуває в стані повномасштабної війни, ставка особливо висока: наші персональні й корпоративні дані — це не просто товар на тіньовому ринку, а потенційний інструмент у руках ворога. Тому елементарні правила цифрової гігієни сьогодні — це не параноя, а внесок у безпеку країни.

Ця стаття Вкрадені дані, доступи до серверів і RaaS-сервіси: як влаштований сучасний тіньовий ринок кіберзлочинності раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

У звітах з кібербезпеки прийнято описувати хакерські атаки як окремі події — але насправді за кожним успішним зламом стоїть ціла мережа взаємозалежних постачальників послуг, посередників і виконавців. Кіберзлочинність давно перестала бути справою самітників і перетворилася на повноцінну підпільну індустрію з власним ринком праці, ланцюгами постачання та навіть конкуренцією між «вендорами».

За оцінками дослідників, у 2025 році глобальні збитки від кіберзлочинності сягнули $10,5 трлн на рік — більше, ніж ВВП будь-якої країни світу, крім США та Китаю. Для порівняння: це вдвічі перевищує ВВП України за всю її незалежну історію, разом узяту. Кіберзлочинність як сервісна модель зробила атаки доступними навіть для людей без технічних знань: купити готовий інструмент для злому можна так само легко, як замовити доставку їжі.

Компанія з кібербезпеки CrowdStrike ще в 2021 році систематизувала цю екосистему, розділивши її на три великі категорії: послуги, дистрибуція та монетизація. Сьогодні ця структура залишається актуальною, але кожна з категорій суттєво еволюціонувала — і доповнилася двома новими вимірами, яких п’ять років тому просто не існувало: штучним інтелектом та Telegram як основним майданчиком підпільної торгівлі.

Рівень перший: послуги та постачальники

Базова інфраструктура кіберзлочинності — це набір спеціалізованих сервісів, які злочинні угруповання «орендують» або купують замість того, щоб розробляти самостійно. Принцип той самий, що й у легальному технологічному бізнесі: навіщо будувати власний дата-центр, якщо можна орендувати хмару?

Брокери початкового доступу (Initial Access Brokers)

Це, мабуть, найпомітніша категорія підпільного ринку останніх років. Брокери доступу — зловмисники, які спеціалізуються на зламі корпоративних мереж і наступному продажі цього доступу іншим групам. Вони не проводять атаки самостійно — вони постачають «відчинені двері».

За даними Group-IB, у 2024 році зафіксовано понад 3 000 пропозицій продажу доступу до корпоративних мереж — на 15% більше порівняно з 2023 роком. Регіон Північної Америки показав найбільший приріст — 43%. Ціни варіюються від кількох сотень до десятків тисяч доларів залежно від розміру організації та рівня привілеїв.

Ransomware-as-a-Service та Crime-as-a-Service

Модель «вимагачі як сервіс» (RaaS) фактично демократизувала один із найприбутковіших видів кіберзлочинності. Розробники програм-вимагачів більше не проводять атаки самостійно — вони створюють платформу й продають або здають в оренду доступ до неї афіліатам, отримуючи від 10 до 30% від кожного виплаченого викупу.

У 2024 році Group-IB ідентифікувала 39 нових RaaS-оголошень і зафіксувала 44-відсоткове зростання кількості афіліатів. Кількість атак через спеціалізовані сайти витоків збільшилась на 10% — до понад 5 000 задокументованих випадків. У 2024 році одна компанія зі списку Fortune 50 виплатила рекордний викуп у $75 млн.

Послуги анонімізації та «куленепробивний» хостинг

Інфраструктура анонімності — ще один ключовий елемент підпільного ринку. Сюди входять резидентні проксі-мережі (трафік маршрутизується через пристрої реальних користувачів, що робить його майже невиявним), приватні VPN-сервіси без журналів активності, а також «куленепробивні» хостинг-провайдери — компанії, що надають серверну інфраструктуру і свідомо ігнорують скарги на зловживання.

Фішинг-набори та Webinject

Фішинг-набори — готові веб-інструменти для автоматизації фішингових атак — доступні на підпільних ринках за суми від кількох десятків доларів. Більш складні інструменти типу Webinject дозволяють вбудовувати шкідливий код безпосередньо в браузер жертви під час відвідування банківських сайтів — жертва бачить звичний інтерфейс, але насправді взаємодіє зі шкідливим шаром.

Послуги з вербування та «грошові мули»

Вербування звичайних людей для участі у злочинних схемах — окрема спеціалізація. Так звані «грошові мули» фізично знімають готівку із зламаних рахунків або отримують переказ на власний рахунок, а потім пересилають кошти далі по ланцюжку відмивання. Частину цих людей свідомо вербують на підпільних форумах; інші стають жертвами шахраїв, які пропонують «легкий заробіток».

Рівень другий: дистрибуція та доставка атак

Навіть найдосконаліше шкідливе програмне забезпечення марне без механізму доставки. Саме тому дистрибуція — окремий сегмент підпільного ринку з власними спеціалістами та сервісами.

Спам- та фішингові кампанії залишаються найпоширенішим інструментом початкового проникнення. За даними ENISA, фішинг є домінуючим вектором злому в 60% задокументованих інцидентів у Євросоюзі. Окремі групи спеціалізуються виключно на масових розсилках — вони не розробляють шкідливе ПЗ і не монетизують дані, їхній «продукт» — це охоплення аудиторії.

Ще одна ключова категорія — завантажувачі або «лоадери» (loaders). Це угруповання, які вже контролюють заражені пристрої і пропонують «встановити» шкідливе ПЗ іншої групи у вже скомпрометованій мережі. Фактично це послуга субпідряду: одна група будує плацдарм, інша — його використовує для власних цілей.

Exploit-кити — набори для автоматичної експлуатації вразливостей у браузерах та плагінах — дозволяють заражати пристрої жертв без будь-якої взаємодії з їхнього боку: достатньо просто відвідати скомпрометований сайт. Трафік на такі сайти перенаправляється через зламані легітимні веб-ресурси, що ускладнює виявлення.

Рівень третій: монетизація — перетворення злому на гроші

Зламати мережу — лише половина справи. Наступна задача — конвертувати здобуті дані чи доступ у реальні кошти, залишаючись при цьому невиявленим. Монетизація — найрізноманітніший сегмент кіберзлочинної екосистеми.

Кардингові форуми залишаються основним ринком збуту викрадених платіжних даних. Ціна залежить від типу картки, країни та наявності повного «дампу» з CVV-кодом. Окремі сервіси перевірки карток дозволяють автоматично верифікувати дійсність тисяч номерів за лічені хвилини.

Відмивання грошей еволюціонувало разом із криптовалютою. «Міксери» та «тумблери» — сервіси, що перемішують криптотранзакції для приховування їхнього походження, — стали стандартним інструментом. За даними Chainalysis, загальний обсяг криптозлочинності у 2024 році перевищив $51 млрд. Паралельно існують мережі підставних компаній для відмивання коштів через легальні банківські канали.

«Шахрайський перепродаж» — схема, за якої викрадені кошти конвертуються в реальні товари (зазвичай електроніка, ювелірні вироби або автомобілі), які потім перепродаються за готівку. Це ускладнює відстеження: гроші «очищаються» через легальний товарний ринок.

Вимагання — ще одна форма монетизації, що вийшла далеко за межі класичного ransomware. Сьогодні поширена «подвійна атака»: зашифрувати дані і водночас погрожувати їх публікацією. Деякі угруповання повністю відмовились від шифрування й займаються виключно крадіжкою та шантажем — це простіше й так само прибутково.

Новий вимір: штучний інтелект як підсилювач злочинності

П’ять років тому ШІ у кіберзлочинності був екзотикою. Сьогодні він вбудований у підпільну екосистему як стандартний інструмент. Дослідники Trend Micro зафіксували принципову зміну: злочинці більше не будують ШІ-інструменти самостійно — вони купують готові сервіси або зламують легальні платформи.

Jailbreak-as-a-Service — окремий сегмент ринку: постачальники продають методи обходу захисту комерційних мовних моделей (ChatGPT, Claude, Gemini) для генерації фішингових листів, сценаріїв соціальної інженерії та шкідливого коду. На підпільних маркетплейсах також продають скомпрометовані акаунти ChatGPT і Claude — для масової автоматизації або обходу санкційних обмежень (актуально для росії, Ірану та Північної Кореї, де доступ до цих сервісів заблоковано).

Дипфейк-технології перетворились із курйозу на інструмент корпоративного шахрайства. Зафіксовані випадки, коли зловмисники підробляли відео- та аудіозвернення керівників компаній, щоб змусити фінансових співробітників здійснити великі перекази. Оцінка загроз Europol за 2025 рік прямо попереджає: злочинні угруповання дедалі активніше використовують генеративний ШІ для масштабування фішингу та шахрайських операцій.

Паралельно з’являються перші зразки шкідливого ПЗ, що динамічно генерують власний код за допомогою вбудованих мовних моделей — адаптуючись до конкретного середовища та ускладнюючи виявлення. Поки що ці техніки залишаються нішевими через нестабільність і залежність від зовнішніх API, але тенденція зафіксована.

Нова інфраструктура: Telegram замінив даркнет

Якщо п’ять років тому основним майданчиком підпільної торгівлі були анонімні форуми в мережі Tor та даркнет-маркетплейси, то сьогодні центр ваги змістився в бік Telegram. Дослідження компанії Cyfirma підтверджує: Telegram став основною платформою для хакерів.

Масштаби вражають. Лише через одну групу в Telegram — Huione Guarantee — з 2021 по 2025 рік пройшло $27 млрд транзакцій, пов’язаних із незаконною діяльністю. Це перевищує обіг найвідоміших даркнет-маркетплейсів за всю їхню історію. Коли в травні 2025 року Telegram заблокував цей канал, його місце миттєво зайняли клони — і за лічені місяці новий канал досяг обігу в $1,1 млрд.

Telegram приваблює злочинців з кількох причин: відносна анонімність, можливість створювати великі закриті групи, зручна інтеграція з криптовалютними ботами та значно нижча технічна складність порівняно з Tor. Продаж зламаних баз даних, кредитних карток, інструментів для кіберзлочинності, вербування «грошових мулів» — все це відбувається у відкритих і закритих каналах із мінімальною модерацією.

Після арешту Павла Дурова у Франції в серпні 2024 року Telegram оголосив про передачу правоохоронним органам даних користувачів, які займаються незаконною діяльністю. У 2024 році платформа заблокувала понад 15,3 млн каналів і груп. Попри це, за спостереженнями дослідників, кіберзлочинна активність у Telegram продовжує зростати.

Чому таргетування постачальників ефективніше, ніж переслідування виконавців

Відстежити всі зв’язки між угрупованнями та їхніми постачальниками — завдання надскладне через широке використання зашифрованих каналів зв’язку та криптовалюти. Однак аналітична компанія Chainalysis ще в 2021 році сформулювала принцип, який залишається актуальним: правоохоронні органи досягають кращих результатів, якщо атакують спільну інфраструктуру, а не кінцевих виконавців.

Логіка проста: знищити один RaaS-сервіс означає одночасно вивести з ладу десятки угруповань, які ним користувались. Зламати мережу «куленепробивного» хостингу — позбавити інфраструктури цілий кластер злочинних операцій. Цей підхід показав реальні результати: операції проти інфраструктури Emotet (2021), LockBit (2024) та ALPHV/BlackCat (2024) завдали значно більших збитків кіберзлочинній екосистемі, ніж точкові арешти окремих хакерів.

Є й інша перевага: постачальники підпільних послуг зазвичай мають слабшу операційну безпеку, ніж найбільші злочинні угруповання. Їхні «сліди» залишаються в даних, які потім допомагають ідентифікувати клієнтів вищого рівня.

Контекст для України

Україна перебуває в специфічному положенні: вона є одночасно і мішенню найактивніших у світі державних хакерів, і країною, де кіберзахист перетворився на питання національної безпеки. Важливо розуміти: між «комерційною» кіберзлочинністю та державними кібератаками — насамперед з боку росії — межа часто розмита.

Дослідження Trend Micro характеризує російськомовну кіберзлочинну екосистему як «найсофістикованішу та найстійкішу у світі». Частина угруповань, що формально є «комерційними», фактично діє в інтересах або за замовленням спецслужб — особливо в контексті повномасштабного вторгнення в Україну. CERT-UA регулярно фіксує атаки з використанням тих самих інструментів і інфраструктури, що їх продають на підпільних маркетплейсах.

Ця стаття Як кіберзлочинці взаємодіють між собою раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим

Преміальний доступ до популярних ШІ-платформ — ChatGPT, Claude, Microsoft Copilot та Perplexity — активно продається на підпільних форумах і в Telegram-каналах. Аналітики компанії Flare дослідили сотні оголошень із шахрайських онлайн-спільнот і виявили сформований ринок перепродажу акаунтів та підписок на ШІ-сервіси.

Чому ШІ-інструменти стали мішенню кіберзлочинців

Такі платформи, як ChatGPT, Claude, Microsoft Copilot і Perplexity, стали невід’ємною частиною щоденної роботи — їх використовують для створення контенту, написання коду, досліджень і бізнес-процесів. Нерідко через ці інструменти обробляються внутрішні документи, програмний код та інша потенційно чутлива інформація.

З поширенням ШІ-інструментів зростає і їхня цінність — зокрема в кіберзлочинному середовищі. Доступ до потужних мовних моделей дозволяє скорочувати витрати зусиль, підвищувати якість результатів і автоматизувати завдання, що раніше потребували значної експертизи.

Як зловмисники отримують доступ до акаунтів

Дослідники Flare виділяють кілька імовірних способів, якими зловмисники здобувають акаунти для подальшого перепродажу:

• Витік ключів і секретів: відкриті API-ключі та токени можна знайти у відкритих репозиторіях, зокрема на Docker Hub — це підтверджують власні дослідження Flare.
• Крадіжка облікових даних: у частині оголошень пропонуються «зрілі» акаунти Gmail або Outlook, що може свідчити про використання викрадених паролів для доступу до ШІ-платформ.
• Масове створення акаунтів: згадки про віртуальні номери телефонів вказують на спроби обійти верифікацію та реєструвати акаунти у великих обсягах.
• Зловживання пробними версіями: подарункові коди й акційний доступ використовуються для отримання безкоштовних підписок в обхід умов сервісів.
• Перепродаж підписок: деякі акаунти діляться між кількома користувачами, а не закріплюються за одним власником.
• Торгівля API-ключами: частина пропозицій стосується програмного доступу до моделей через API.

Що продають на підпільних ринках

Серед виявлених Flare оголошень — пропозиції наступних продуктів:

• ChatGPT Plus і Pro підписки
• Claude Pro доступ
• Microsoft Copilot у зв’язці з акаунтами Office 365
• Perplexity AI Pro
• API-ключі до різних платформ

Нерідко кілька сервісів рекламуються одним пакетом. У частині оголошень використовується рекламна мова на кшталт «преміальний доступ», «без обмежень» або «повний доступ до API». Хоча такі обіцянки не завжди відповідають дійсності, вони відображають попит покупців на акаунти з меншими обмеженнями.

Чому підпільний доступ до ШІ користується попитом

Дослідники виокремлюють кілька причин, що стимулюють попит на такі послуги:

• Ціна: офіційні підписки на преміальні ШІ-сервіси зазвичай починаються від $20 на місяць і можуть суттєво зростати залежно від обсягу використання. Підпільні пропозиції акцентують на нижчій вартості або пакетному доступі.
• Масштаб: покупцям, яким потрібна велика кількість акаунтів для автоматизації чи тестування, простіше придбати готовий доступ, ніж реєструватися самостійно через верифікацію та платіжні перевірки.
• Обхід санкцій: у країнах, де доступ до ChatGPT, Claude та інших платформ обмежений або заблокований — зокрема в росії, Ірані та Північній Кореї, — підпільні ринки пропонують готові акаунти без проходження стандартних процедур ідентифікації.
• Обхід обмежень моделей: частина оголошень орієнтована на користувачів, які хочуть уникнути вбудованих фільтрів безпеки та лімітів використання.

Як зловмисники використовують ШІ-платформи

Доступ до ШІ-інструментів може забезпечити зловмисникам широкий спектр можливостей. Насамперед — масове створення фішингових повідомлень, скриптів для шахрайства та багатомовного контенту для соціальної інженерії. ШІ-генерований текст підвищує достовірність і ефективність таких атак.

Оцінка загроз Europol за 2025 рік попереджає: злочинні угруповання дедалі активніше використовують генеративний ШІ для автоматизації фішингових і шахрайських операцій — ці інструменти дозволяють створювати переконливий контент швидше й ефективніше, ніж раніше. Дослідники підрозділу Unit 42 компанії Palo Alto Networks також фіксують використання ШІ для створення персоналізованих кампаній соціальної інженерії, орієнтованих на конкретних жертв.

У серпні та листопаді 2025 року компанія Anthropic опублікувала два окремі звіти про зловживання ШІ, зокрема задокументовані випадки кіберешпіонажу з використанням ШІ-інструментів.

Крім фішингу, ШІ-платформи можуть застосовуватися для автоматизації коду, створення контенту та генерації синтетичних зображень, аудіо й відео для підробки особистості чи дезінформації. Навіть особи без технічної підготовки можуть виконувати складні завдання за допомогою таких інструментів.

Як організаціям захистити акаунти

Фахівці Flare наводять низку рекомендацій для мінімізації ризиків, пов’язаних із підпільним ринком ШІ-доступу:

• Увімкнути багатофакторну автентифікацію (MFA) на всіх акаунтах ШІ-платформ
• Уникати передачі чутливих даних через ШІ-інструменти поза затвердженими корпоративними середовищами
• Відстежувати аномалії у поведінці під час входу та використання сервісів
• Використовувати корпоративні акаунти з розширеними засобами контролю
• Регулярно оновлювати та надійно зберігати API-ключі
• Моніторити підпільні майданчики для виявлення скомпрометованих акаунтів і ключів
• Проводити навчання співробітників щодо ризиків використання спільних або придбаних акаунтів
• Запровадити корпоративну політику використання ШІ-інструментів

За оцінкою дослідників, у міру того як ШІ-сервіси розвиваються й набувають поширення, їхня цінність на підпільних ринках також зростатиме. Протидія цій тенденції потребуватиме посиленого захисту акаунтів, моніторингу підозрілої активності та глибшого розуміння того, як ці сервіси інтегруються у ширші схеми шахрайства.

Ця стаття Акаунти ChatGPT, Claude та Copilot продають у даркнеті — як працює підпільний ринок ШІ раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

За останні два роки штучний інтелект перестав бути лише утилітарним інструментом — для мільйонів людей він став емоційним супутником. Спочатку ми просили ШІ узагальнювати листи та писати код. Сьогодні мільйони користувачів просять ШІ допомогти їм впоратися з самотністю.

Популярність застосунків «ШІ-подруг» та цифрових компаньйонів зросла надзвичайно швидко. Наразі лише в Google Play такі програми встановили понад 150 мільйонів разів. Ці платформи пропонують цифрового партнера, який завжди доступний, не засуджує і адаптується під найглибші бажання користувача.

Однак популярність завжди приваблює зловмисників. Люди розслабляються перед цифровими істотами, довіряючи їм найпотаємніші секрети, фантазії та слабкості. На жаль, це призводить до жахливих наслідків.

Масштабні вразливості в популярних застосунках

Серія недавніх досліджень компанії Oversecured виявила, що ці застосунки побудовані на «піщаному фундаменті» безпеки. Понад половина провідних платформ відкривають доступ до еротичних чатів та чутливих особистих даних через масштабні прогалини в захисті. «Супутник», який, як ви думаєте, зберігає ваші секрети, насправді може транслювати їх у даркнет.

Дослідники виявили 14 критичних вразливостей у 17 популярних застосунках ШІ-компаньйонів. У 10 з них ці вразливості дають зловмисникам прямий доступ до історії розмов користувачів. Це не дрібні помилки, а серйозні проблеми в архітектурі та підтримці програмного забезпечення.

Один із найсерйозніших випадків: популярний застосунок з понад 10 мільйонами завантажень включив «жорстко закодовані облікові дані хмарного сховища» безпосередньо у публічний код (APK). Зокрема, там були API-токен OpenAI та приватний ключ Google Cloud. Розробник використовував один і той же хмарний проєкт для ШІ-бекенду та системи виставлення рахунків. Тому зловмисник теоретично міг отримати доступ як до повної бази чатів, так і до фінансових записів усіх платних користувачів.

Чому користувачі діляться таким особистим

Успіх застосунків на кшталт Replika, Chai та Romantic AI полягає в їхній здатності імітувати людську емпатію. Завдяки розвиненій обробці природної мови ці боти можуть копіювати тон користувача, пам’ятати минулі розмови та надавати емоційну підтримку.

Але саме це «надання людських рис» робить їх кібербезпековим кошмаром. Коли ми спілкуємося з ботом служби підтримки, ми обережні. Коли розмовляємо з цифровим «партнером», ділимося деталями, які можемо не розповідати навіть психотерапевту: сексуальне здоров’я, емоційні травми, робочі секрети та глибоко приховані фантазії.

Для хакера звичайна «історія еротичного чату» може стати інструментом для вимагання, шантажу та крадіжки особистості. Користувачі цих застосунків фактично віддають ключі до своїх цифрових ідентичностей розробникам, які часто не проходять навіть базових перевірок безпеки.

Реальні випадки витоку даних

Ризики не теоретичні. У жовтні 2025 року два великі застосунки ШІ-подруг — Chattee Chat та GiMe Chat — злили 43 мільйони інтимних повідомлень та 600 тисяч фотографій від понад 400 тисяч користувачів. Дослідники, які вивчили витік, зазначили, що «практично жоден контент не можна вважати придатним для перегляду на роботі».

У лютому 2026 року інший незалежний дослідник виявив, що ще один застосунок для ШІ-чатів відкрив доступ до 300 мільйонів повідомлень від 25 мільйонів користувачів через просту помилку в налаштуванні бази даних.

Типи вразливостей, які виявляються сьогодні — injectable chat interfaces (XSS), помилки доступу до файлів та жорстко закодовані токени — можуть призвести до таких самих катастрофічних наслідків. Зловмисник, використовуючи вразливість XSS, може впровадити JavaScript безпосередньо в чат, що дозволить йому читати розмови в реальному часі або красти токени сесій для захоплення облікового запису.

Регуляторна «сліпа зона»

Один із найбільш фруструючих аспектів цієї кризи — регуляторна «сліпа зона». Застосунки ШІ-подруг та компаньйонів не класифікуються як медичні продукти. Це означає, що жоден федеральний закон (як-от HIPAA у США) наразі не захищає те, що хтось розповідає віртуальному партнеру о другій годині ночі.

Регулятори усвідомлюють проблему, але дивляться не на ту її частину. Наприкінці 2025 року Федеральна торгова комісія США надіслала запити кільком компаніям-розробникам ШІ-компаньйонів. Однак розслідування фокусувалося майже виключно на тому, як чатботи впливають на дітей, а не на тому, як застосунки захищають зібрані дані.

Усі основні регуляторні дії на сьогодні — включно зі штрафом у €5 мільйонів за GDPR проти розробника Replika в Італії — стосувалися того, «хто» може користуватися застосунками або «як» дані використовуються для маркетингу. Жодна не розглядала питання, чи здатні застосунки фізично зберегти секрет від хакера.

Людські наслідки: більше ніж витік даних

Це не лише питання приватності — це питання життя і смерті. Аудит виявив, що три з шести найбільш уразливих застосунків уже стали об’єктами судових позовів через шкоду неповнолітнім або самогубства користувачів, пов’язані з взаємодією з чатботами. В одному трагічному випадку користувач покінчив життя самогубством після тривалих нездорових розмов із чатботом.

Відсутність контролю безпеки в застосунках, які обробляють такі вразливі психологічні стани, є рецептом катастрофи. Коли застосунок з 50 мільйонами встановлень дозволяє шкідливій рекламі запускати внутрішні компоненти та отримувати доступ до таблиць розмов, двері відкриваються для маніпуляцій вразливими користувачами.

Як залишатися в безпеці

Поки індустрія не дозріє, а регулятори не почнуть вимагати кращої безпеки, тягар захисту лягає на користувача. Якщо ви користуєтесь або розглядаєте застосунок ШІ-компаньйона, експерти з безпеки рекомендують підхід «нульової довіри».

• По-перше, припускайте, що чат публічний. Ніколи не діліться з ШІ інформацією, яку не хотіли б побачити в мережі. Ставтеся до чату як до публічного форуму, навіть якщо бот каже, що це приватно.
• По-друге, уникайте прив’язки особистих облікових записів. Не використовуйте зручні опції «Увійти через Google» або «Увійти через Facebook». Це надає зловмиснику значно більшу «поверхню атаки» для компрометації вашого цифрового життя.
• По-третє, перевіряйте ознаки слабкої безпеки. Якщо застосунок дозволяє створити пароль на кшталт «1» або «12345», це серйозний сигнал, що розробники не приділяють увагу вашій безпеці.
• І нарешті, вимагайте прозорості. Підтримуйте розробників, які чесно повідомляють, де зберігаються ваші дані, та які пройшли незалежні аудити безпеки.

Близькість без чесності

Обіцянка ШІ-дружби є потужною. У світі зростаючої ізоляції ідея цифрового партнера, який завжди поруч, дуже приваблива. Але ми маємо пам’ятати, що ці застосунки — не «друзі», а програмні продукти, створені для монетизації наших найбазовіших людських потреб.

Той факт, що 150 мільйонів людей уже завантажили ці застосунки, показує: технологія рухається швидше, ніж наш захист. Оскільки зловмисники продовжують атакувати цей сектор, можна очікувати більше витоків та складніших атак.

Зараз ми переживаємо період «близькості без чесності», коли розробники поспішають на ринок з іграшками, які несуть вагу справжніх стосунків. Настав час ставитися до наших цифрових компаньйонів із таким самим скептицизмом, який ми застосовуємо до будь-якого іншого експериментального програмного забезпечення. Ваше серце може бути цифровим, але ваша приватність — і ваша безпека — дуже, дуже реальні.

Ця стаття Застосунки «ШІ-подруг» зливають інтимні переписки у даркнет раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Якщо ви отримували повідомлення про витік ваших даних від якоїсь компанії, ви далеко не самотні. За даними опитування, майже половина респондентів (44%) повідомили, що неодноразово отримували сповіщення про різні витоки їхніх особистих даних. Тож якщо вам здається, що чергова новина про витік даних у знайомої компанії з’являється через день, ви маєте рацію.

На жаль, інформація, викрадена внаслідок витоку даних, часто потрапляє в даркнет, де стає мішенню для хакерів, шахраїв та інших кіберзлочинців. Витоки даних — не єдиний спосіб, яким ваша інформація може потрапити до рук зловмисників. Якщо ви коли-небудь переходили за фішинговим посиланням, вводили особисті дані в опитуванні в соціальних мережах або якщо ваш пристрій було заражено шкідливим програмним забезпеченням, ви могли передати особисті дані, які згодом будуть опубліковані або продані на форумах даркнету.

Експерти з кібербезпеки стверджують, що питання не в тому, чи були ваші дані скомпрометовані, а в тому, як мінімізувати ризики їх використання проти вас. Розглянемо найефективніші способи захисту після витоку персональної інформації.

Як кіберзлочинці використовують викрадені дані

Доктор Даррен Вільямс, засновник і генеральний директор компанії BlackFog, яка спеціалізується на захисті конфіденційності даних та захисті від програм-вимагачів, пояснює: навіть якщо частина ваших даних потрапила в даркнет, це не означає, що треба здаватися. Ви можете захистити іншу особисту інформацію, внісши кілька змін у свою онлайн-поведінку та встановивши деякі інструменти безпеки на своїх пристроях.

Перше, що важливо зрозуміти — як злочинці використовують інформацію, яку вони знаходять або купують у даркнеті. Вільямс присвятив багато часу дослідженню того, як злочинці використовують викрадену особисту інформацію для захоплення облікових записів, крадіжки особистих даних та шахрайства. За його словами, сьогодні інструменти штучного інтелекту значно спрощують кіберзлочинність.

«Два роки тому ці злочинці використовували підхід “молися і розсилай”. Вони намагалися зачепити будь-кого. Тепер можна купити цілі групи цієї інформації та використовувати її для соціальної інженерії», — каже Вільямс.

Принцип роботи такий: чат-бот на основі ШІ сканує документи про витоки даних із даркнету та збирає інформаційні пакети, які називаються “фулзи”. Вони містять такі дані, як ваші банківські облікові дані, медичні записи, ім’я, фізичну адресу, номер телефону та номер соціального страхування. Злочинці використовують ці досьє, щоб видавати себе за члена сім’ї, друга або романтичного партнера в схемах романтичного шахрайства або фінансових аферах.

Втім, персонально спрямовані шахрайства трапляються рідко, частково тому, що кіберзлочинці ледачі. Натомість вони зазвичай використовують дані з даркнету, щоб таргетувати групи людей і залучити якомога більше жертв якнайшвидше.

Перевірте свій цифровий слід за допомогою сканера даркнету

Тепер, коли ви знаєте, як злочинці планують використовувати ваші дані, потрібно з’ясувати, яку інформацію вони вже мають. Для цього можна скористатися інструментом сканування даркнету від сервісу видалення особистих даних. Багато менеджерів паролів також включають моніторинг даркнету як частину платної підписки.

Зазвичай це передбачає перевірку даркнету на предмет згадок ваших адрес електронної пошти, імен користувачів або паролів.

Інструменти моніторингу даркнету

Сучасні сервіси моніторингу даркнету можуть допомогти відстежити, чи з’явилися ваші дані в підпільних мережах. Ці інструменти сканують форуми, торговельні майданчики та бази даних у пошуку вашої особистої інформації.

Популярні сервіси моніторингу включають:

• Have I Been Pwned – безкоштовний сервіс для перевірки email-адрес
• Experian IdentityWorks – комплексний моніторинг за $9.99/місяць
• LifeLock – захист від крадіжки особистих даних від $8.99/місяць

Ці сервіси не можуть видалити ваші дані з даркнету, але вони можуть швидко сповістити вас про нові витоки, що дозволить оперативно вжити заходів.

Як використовувати безкоштовний сканер даркнету від Google

З липня 2024 року Google зробив свій інструмент моніторингу даркнету безкоштовним для всіх користувачів особистих облікових записів Gmail. Раніше ця функція була доступна лише передплатникам Google One. Сервіс сканує даркнет на наявність вашого імені, адреси, номера телефону, електронної пошти, дати народження та інших особистих даних, які могли опинитися там внаслідок витоків.

Налаштування на комп’ютері:

1. Переконайтеся, що ви увійшли в особистий обліковий запис Google (не робочий Google Workspace)
2. Перейдіть на сторінку Dark Web Report
3. Натисніть кнопку «Почати відстеження»
4. Виберіть, яку інформацію ви хочете відстежувати — за замовчуванням Google використовує дані з вашого профілю, але ви можете додати додаткову інформацію
5. Підтвердьте свій вибір та натисніть «Готово»

Налаштування на мобільному пристрої (Android/iOS):

1. Відкрийте додаток Google
2. Натисніть на фото профілю у верхньому правому куті
3. Виберіть «Керувати обліковим записом Google»
4. Перейдіть на вкладку «Безпека і вхід»
5. Прокрутіть униз до розділу «Звіт із темної мережі»
6. Натисніть «Почати відстеження» та налаштуйте профіль

Перегляд результатів:

Після налаштування ви можете натиснути «Переглянути всі результати», щоб побачити, які ваші дані виявлені в даркнеті. Google надасть рекомендації щодо наступних кроків для кожного типу виявленої інформації. Ви також отримуватимете сповіщення електронною поштою, якщо з’являться нові збіги.

Важливі обмеження:

Сервіс Google сканує лише ті частини даркнету, до яких має доступ компанія, тому він не є всеосяжним. Результат «не знайдено витоків» не гарантує повну безпеку ваших даних. Крім того, Google не може видалити вашу інформацію з даркнету — він лише повідомляє вас про її наявність.

На жаль, видалити дані після того, як вони опинилися на сайті в даркнеті, дуже складно. Навіть якщо сайти закривають, є велика ймовірність, що інформацію було збережено, і вона з’явиться на іншому форумі даркнету пізніше. Тому найкраща стратегія — діяти на випередження, змінюючи паролі та вмикаючи двофакторну автентифікацію одразу після отримання сповіщення.

Що робити після отримання повідомлення про витік

Коли ви отримуєте офіційне повідомлення про компрометацію ваших даних, важливо діяти швидко та методично. Ось покроковий план дій:

Негайні заходи:

1. Змініть паролі для всіх облікових записів, пов’язаних із скомпрометованим сервісом
2. Увімкніть двофакторну автентифікацію (2FA) скрізь, де це можливо
3. Перевірте виписки з банківських рахунків та кредитних карток
4. Розгляньте можливість заморожування кредитних звітів

“Найбільша помилка, яку роблять люди після витоку даних, – це бездіяльність”, – каже Джон Сміт, експерт з кібербезпеки компанії SecureData. “Кіберзлочинці розраховують саме на це”.

Як не стати мішенню хакерів

Наступний крок — зробити себе непривабливою мішенню для кіберзлочинців. «Це як та класична фраза: мені потрібно лише перебігти вас, а не ведмедя», — каже Вільямс. Зробіть себе важчою мішенню, видаливши якомога більше своїх особистих даних з інтернету.

За словами Вільямса, найкращий спосіб уникнути кіберзлочинців — ділитися якомога меншою кількістю інформації онлайн. Це стосується не лише гарячих висловлювань у соціальних мережах або незручних фотографій зі студентських вечірок. Це стосується всіх ваших даних. Після того, як інформація залишає ваш пристрій, вона, ймовірно, зберігатиметься в базі даних, перш ніж буде продана брокеру даних як частина пакета. Будь-хто може купити вашу особисту інформацію у брокерів даних.

Навіть експертам важко видалити себе із сайтів брокерів даних, тому варто доручити цю роботу сервісу видалення особистих даних. Хоча можна виконати очищення даних самостійно безкоштовно, це дуже трудомісткий процес, оскільки існують сотні веб-сайтів брокерів даних.

Захистіть свої дані надійним програмним забезпеченням та практиками безпеки

Хоча деякі зловмисники використовують дані з даркнету для доступу до ваших онлайн-облікових записів, найнебезпечніші хочуть отримати доступ до вашого комп’ютера або пристрою, оскільки саме там ви зберігаєте найцінніше — приватні фотографії, відео або фінансові дані. Тому рекомендується перевіряти наявність оновлень безпеки та встановлювати їх для комп’ютерів, мобільних пристроїв та будь-яких інших пристроїв, які підключаються до вашої домашньої мережі, наприклад, розумного холодильника або ШІ-асистента.

Доктор Вільямс зазначає, що під час консультування бізнесу він помітив: багато людей стають слабкою ланкою навіть в безпечній мережі заради невеликих зручностей. Він розповідає, що стикався з людьми, які вимкнули локальний брандмауер або антивірус з тієї чи іншої причини, а потім були збентежені, дізнавшись, що мимоволі піддали себе кібератакам.

Базові практики кібергігієни:

• Захистіть свої онлайн-облікові записи багатофакторною автентифікацією. Цей метод використовує пароль (щось, що ви знаєте) та код або повідомлення на вашому телефоні (щось, чим ви фізично володієте), щоб ускладнити хакерам доступ до ваших облікових записів.
• Створюйте та зберігайте надійні, унікальні паролі для своїх онлайн-облікових записів за допомогою менеджера паролів.
• Встановіть антивірусне програмне забезпечення на свій комп’ютер та інші пристрої, підтримуйте його оновленим та залишайте працювати у фоновому режимі.
• Встановіть VPN на свій комп’ютер та інші пристрої та вмикайте його під час використання публічного Wi-Fi.
• Не відкривайте посилання в електронних листах або текстових повідомленнях від незнайомих людей.
• Завжди встановлюйте оновлення безпеки на своїх пристроях, включаючи пристрої розумного дому та системи сигналізації.
• Підтримуйте операційні системи на всіх своїх пристроях в актуальному стані. Чим старіша операційна система, тим більше в неї вразливостей і тим менше підтримки надає розробник.
• Інвестуйте в програмне забезпечення для захисту від крадіжки особистих даних, яке об’єднує доступ до VPN із захистом на рівні пристрою. Деякі пакети безпеки також включають моніторинг особистих даних.

Фінансовий захист після витоку даних

Якщо витік включав фінансову інформацію, необхідно вжити додаткових заходів для захисту ваших грошей. Банки та кредитні установи пропонують різні інструменти для моніторингу підозрілої активності.

Розгляньте можливість заморожування кредитних звітів у всіх трьох основних кредитних бюро. Це безкоштовно і не дозволить зловмисникам відкривати нові рахунки на ваше ім’я.

Додаткові фінансові заходи безпеки:

• Налаштуйте сповіщення для всіх банківських транзакцій
• Регулярно перевіряйте кредитні звіти
• Використовуйте віртуальні номери карток для онлайн-покупок
• Розгляньте можливість страхування від крадіжки особистих даних

Довгострокова стратегія кібербезпеки

Захист від наслідків витоку даних – це не одноразова дія, а постійний процес. Кіберзлочинці постійно розробляють нові методи атак, тому ваша стратегія безпеки також повинна еволюціонувати.

Регулярно оновлюйте програмне забезпечення, використовуйте надійні антивірусні рішення та будьте обережні з підозрілими email-повідомленнями та посиланнями. Пам’ятайте: ваша особиста інформація – це цінний актив, який потребує постійного захисту.

Хоча неможливо повністю запобігти витокам даних з боку компаній, ви можете значно зменшити їх вплив на ваше життя, дотримуючись цих рекомендацій та підтримуючи високий рівень цифрової гігієни.

Ця стаття Ваші дані в даркнеті: як захистити себе від витоку інформації раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Люди та компанії постійно стають жертвами хакерських атак. Корпоративні секрети, номери кредитних карток, паролі до електронної пошти, медична інформація — навіть дані для входу в Netflix можуть бути вкрадені. Але куди потрапляють ці дані після крадіжки?

Журналіст WIRED Ендрю Коутс провів розслідування, щоб простежити шлях вкрадених персональних даних через даркнет і з’ясувати, як функціонує цей підпільний ринок цифрової інформації.

Перші кроки після витоку даних

Коли відбувається витік даних з великої компанії чи сервісу, інформація не зникає в нікуди. Хакери, які отримали доступ до баз даних, починають процес монетизації вкраденої інформації. Спочатку дані проходять первинну обробку — їх сортують, перевіряють на актуальність і готують для продажу.

Найцінніша інформація включає повні профілі користувачів з паролями, фінансові дані, документи особи та медичні записи. Менш цінними вважаються прості списки електронних адрес або застарілі облікові записи соціальних мереж.

Торгівельні майданчики даркнету

Основна торгівля вкраденими даними відбувається на спеціалізованих майданчиках у даркнеті. Ці платформи функціонують подібно до звичайних інтернет-магазинів, але з товарами незаконного характеру. Продавці створюють детальні описи своїх “товарів”, вказують ціни та навіть надають зразки для перевірки якості.

Популярні категорії включають:

• Дані кредитних карток з CVV-кодами
• Повні профілі особистості (fullz)
• Банківські облікові записи з балансами
• Паролі до популярних сервісів
• Медичні записи та страхові дані

Ціноутворення на ринку вкрадених даних

Вартість персональних даних залежить від кількох факторів: свіжості інформації, повноти профілю та географічного розташування жертви. Американські та європейські дані зазвичай коштують дорожче через вищу купівельну спроможність населення.

Типові ціни на ринку включають номери кредитних карток за $5-50 за штуку, повні профілі особистості за $30-200, а банківські облікові записи можуть продаватися за сотні доларів залежно від балансу рахунку.

Шляхи використання вкрадених даних

Після покупки даних злочинці використовують їх різними способами. Найпоширеніші схеми включають створення підробних документів, відкриття кредитних рахунків на чуже ім’я, здійснення несанкціонованих покупок та продаж доступу до облікових записів.

Особливо небезпечним є використання медичних даних, оскільки жертви можуть не дізнатися про крадіжку місяцями або роками. Злочинці можуть отримувати медичні послуги, ліки за рецептом або навіть проходити операції, використовуючи чужу страховку.

Захист від крадіжки персональних даних

Хоча повністю захистити себе від витоків даних неможливо, існують способи мінімізувати ризики. Використання унікальних паролів для кожного сервісу, увімкнення двофакторної автентифікації та регулярний моніторинг фінансових рахунків допомагають швидше виявити несанкціоновану активність.

Також важливо обмежити кількість персональної інформації, яку ви надаєте онлайн-сервісам, та регулярно перевіряти налаштування приватності в соціальних мережах. Використання VPN та безпечних браузерів додатково ускладнює збір даних про вашу онлайн-активність.

Боротьба правоохоронних органів

Правоохоронні органи по всьому світу активно працюють над закриттям торгівельних майданчиків у даркнеті. Проте децентралізована природа цих платформ та використання криптовалют ускладнюють розслідування. Коли один майданчик закривають, швидко з’являються нові.

Міжнародна співпраця між країнами стає ключовим фактором у боротьбі з кіберзлочинністю. Спільні операції дозволяють затримувати організаторів великих схем та конфісковувати значні суми в криптовалютах.

Розуміння того, як функціонує ринок вкрадених даних, допомагає краще усвідомити важливість кібербезпеки. Кожен витік інформації має реальні наслідки для мільйонів людей, чиї персональні дані стають товаром на підпільному ринку. Тому захист власної цифрової ідентичності повинен бути пріоритетом для кожного інтернет-користувача.

Ця стаття Куди потрапляють ваші вкрадені дані в даркнеті — розслідування раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Ви можете думати, що ваш фізичний паспорт, посадковий талон та посвідчення особи захищені від крадіжки, доки ви тримаєте їх у безпеці. Але це не завжди так. Якщо ці документи відскановані або зберігаються в хмарі, вони настільки ж вразливі, як і інші типи файлів.

Нове дослідження від NordVPN описує, як ваші подорожні документи можуть бути викрадені та використані зловмисниками, і що ви можете зробити для їх кращого захисту.

Як ваші подорожні документи потрапляють на продаж у темну мережу

На основі спільного проекту між NordVPN та міжнародним провайдером eSIM Saily, дослідження виявило наступні способи, якими ваш паспорт та інші подорожні документи можуть потрапити на продаж у темну мережу:

• Програми-викрадачі інформації. Чи зберігаються електронні копії ваших конфіденційних подорожніх документів на мобільному пристрої? Якщо так, хакери можуть використати шкідливе ПЗ для крадіжки цих файлів.
• Скомпрометовані туристичні сайти. Авіакомпанії та туристичні агентства часто сканують ваш паспорт та інші документи для електронного зберігання. Злочинець, який зламує вразливий сервер або вебсайт, може отримати доступ до цих сканів і продати їх у темній мережі.
• Шахрайські туристичні сайти. Злочинці також можуть створювати фальшиві вебсайти, які виглядають як легітимні сторінки реєстрації авіакомпаній. Використовуючи відповідні техніки фішингу, вони можуть обманом змусити вас надати особисту інформацію та завантажити подорожні документи.
• Незахищене хмарне сховище. Чи зберігаете ви подорожні документи в хмарі для зручності? Якщо доступ не захищений або дозволи файлів занадто вільні, ці документи легко доступні. У звіті NordVPN згадує техніку під назвою Google dorking, коли злочинці використовують розширені пошукові запити для відстеження незахищених файлів.
• Фізична крадіжка. Люди можуть втратити свої фізичні паспорти та посвідчення особи або неправильно викинути використані посадкові талони. У такому випадку злочинець, який знайде документи, може відсканувати їх і виставити на продаж у темній мережі.

Скільки коштують вкрадені документи для подорожей?

Це залежить від самого документа.

Подорожні документи цінуються кіберзлочинцями з кількох причин, згідно з NordVPN. Файли зазвичай приносять хорошу ціну в темній мережі. Вони досить прості у використанні та потребують мало перевірок. Найголовніше, вони містять особисту інформацію, яку злочинці можуть використовувати для шахрайства та крадіжки особистих даних.

Відскановані зображення паспортів зазвичай продаються за суму від $10 до $200, залежно від якості. Відскановані посвідчення особи коштують близько $15. Ці цифри не здаються великими, але ціни зростають далі.

Справжні паспорти, водійські права, посвідчення особи та дозволи зазвичай продаються від $20 до $1,800. Паспорти громадян ЄС особливо дорогі, вартуючи до €5,500. Додавання інших членів сім’ї до пакету може навіть принести покупцям 25% знижку.

Акаунти лояльності авіакомпаній з високими балансами миль можуть коштувати від $35 до $700. Як один приклад, наведений NordVPN, акаунти з 1-5 мільйонами миль принесуть максимальну ціну в $700.

Хочете знати, як зламати системи бронювання авіакомпаній та готелів? Інструкції під назвою “Посібники зі зламу та бронювання авіарейсів і готелів” можуть коштувати $150-$250 у темній мережі.

Навіть бронювання, зроблені через сайти як Booking.com, є популярними товарами. Тут злочинці перепродують заздалегідь заброньовані поїздки на цих платформах зі знижками 40-50% від первісної ціни – зазвичай отримуючи близько $250 за кожну угоду.

Як захистити себе

Тепер, коли ви знаєте, як і чому кіберзлочинці експлуатують подорожні документи, як ви можете захистити себе? Ось шість порад від NordVPN:

• Захистіть ваші конфіденційні подорожні файли. Якщо ви хочете зберігати подорожні документи онлайн, переконайтеся, що використовуєте зашифроване сховище або приватний сейф. Також обов’язково вимкніть будь-які опції обміну файлами, щоб вони залишалися приватними.
• Остерігайтеся фішингових схем. Ретельно перевіряйте будь-які пов’язані з подорожами електронні листи або веб-сторінки, які просять ваші особисті дані. Використовуйте перевірювач посилань, щоб визначити, чи є посилання легітимним або шкідливим.
• Захистіть ваші пристрої. Переконайтеся, що ви використовуєте надійне програмне забезпечення безпеки для захисту ваших пристроїв від компрометації. Також обов’язково тримайте вашу операційну систему та програми оновленими з останніми виправленнями безпеки.
• Використовуйте VPN у публічних Wi-Fi мережах. Потрібно перевірити вашу поїздку або отримати доступ до подорожніх документів в аеропорту чи іншому публічному місці? Використовуйте VPN для шифрування та захисту вашого з’єднання.
• Моніторте ваші акаунти. Періодично перевіряйте ваші акаунти лояльності та фінансові звіти на предмет незвичайної активності. Якщо ви помітите щось підозріле, зв’яжіться з провайдером і заблокуйте уражений акаунт.
• Повідомляйте про втрачені або вкрадені документи. Якщо ви коли-небудь втратите паспорт, посвідчення особи або інший важливий документ, негайно повідомте про це провайдеру, перш ніж злочинець зможе отримати доступ і використати його.

Ця стаття 6 способів захистити паспорт та інші подорожні документи від кіберзлочинців раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Те, що ми бачимо і використовуємо в Інтернеті у таких браузерах, як Edge, Chrome, Firefox, Opera і Safari, – це лише частина того, що насправді доступно. Інформацію та дані можна публікувати та обмінюватися ними з максимально можливою анонімністю в темній мережі. Отже, що таке даркнет? Які можливості він відкриває та які загрози приховує?

Те, що є важливим для свободи інформації в країнах з сильною цензурою, природно, також приваблює багатьох злочинців. Даркнет і його ринки пропонують не лише наркотики, ліки, допінги, онлайн ідентифікатори, дані кредитних карток і фальшиві паспорти, але й зброю всіх видів.

Оскільки він неодноразово використовувалася для скоєння кримінальних злочинів і безчинств, а ЗМІ повідомляли про це, даркнет все частіше опиняється в центрі уваги громадськості.

Що таке даркнет?

Термін «даркнет» влучно описує його призначення. Даркнет в першу чергу використовується для невизнаного спілкування в Інтернеті. Сервіси анонімізації запобігають шпигунству за вашою діяльністю в інтернеті.

Звичайно, це працює тільки в тому випадку, якщо користувач не вводить ніяких особистих даних під час сеансу – наприклад, якщо він не входить на Facebook або в свою поштову скриньку. Мережа анонімізації Tor дуже популярна.

Що багато хто не усвідомлює: Tor – це не тільки плащ-невидимка для серфінгу, але й притулок для ділянок даркнету. Це приховані веб-сайти на серверах Tor, до яких неможливо отримати доступ через «звичайний» інтернет.

Tor відкриває ворота в даркнет

Tor розшифровується як «Цибулевий маршрутизатор». Ця цікава назва пояснюється, коли ви розумієте, як він працює:

Щоб приховати своє походження, програмне забезпечення Tor, встановлене на комп’ютері користувача, маршрутизує кожен пакет даних через різні випадково вибрані комп’ютери (вузли), перш ніж він буде переданий у відкритий інтернет через вихідний вузол.

Дані спеціально захищені, щоб їх не можна було прочитати на жодному з комп’ютерів Tor. Для цього використовується багатошарове шифрування за принципом «цибулини»: кожен з вузлів, що беруть участь у передачі, розшифровує один рівень. В результаті, пакет, який надходить на вузол, виглядає для підслуховувачів інакше, ніж пакет, який вузол відправляє далі.

Шифрування робить можливою ще одну функцію: приховування веб-сайтів і веб-адрес. Приховані дані зберігаються на веб-серверах в мережі Tor. Адреси серверів зашифровані таким чином, що тільки спеціальні вузли зв’язку в мережі Tor можуть їх розшифрувати.

Зашифровані адреси мають фіктивне розширення домену *.onion і публікуються на відповідних порталах. До них відносяться каталоги, керовані спільнотою, які може редагувати будь-хто, наприклад, Hidden Wiki, а також модеровані пошукові інструменти, такі як Torch, Ahmia і Haystack.

Якщо хтось натискає на зашифроване посилання, що закінчується на .onion, запит надсилається через кілька комп’ютерів, але не на вихідний вузол в кінці, а на вузол підключення, який знає реальну адресу відповідного веб-сервера.

Вузол запитує дані з цього сервера і пересилає їх користувачеві. Це означає, що з’ясувати, де насправді знаходиться сервер, звичайними засобами неможливо. Через таку каскадність використання файлообмінних сервісів, таких як Bittorrent, через мережу Tor також не має сенсу.

Погляд через браузер Tor на каталог даркнету, наприклад, на нецензуровану Hidden Wiki, показує, що в даркнеті можна знайти, здавалося б, все, що завгодно.

Від вкрадених кредитних карток і зламаних акаунтів PayPal до важких і легких наркотиків, піратських копій всіх видів і зброї – немає нічого, чого б не пропонували в даркнеті. Оплата зазвичай здійснюється за допомогою біткоїнів, оскільки цифрова валюта обіцяє максимальну анонімність, а платіжні потоки неможливо відстежити.

Tor у віртуальній машині

Користувачі даркнету часто використовують для доступу до нього браузер Tor для Windows. Цю програму також можна встановити на віртуальну машину. Таким чином, користувачі даркнету намагаються запобігти тому, щоб їхні дії не залишали слідів, які можна було б відстежити.

Tor Browser не є незаконною програмою. Звичайно, його можна використовувати для анонімного серфінгу в Інтернеті без злочинних намірів. Для цього натисніть на кнопку «Підключитися» в діалозі «Підключитися до Tor».

Встановлення з’єднання може зайняти кілька хвилин. Налаштування, доступні вам після натискання кнопки «Налаштувати», грають роль тільки в тому випадку, якщо ви хочете вийти в Інтернет через проксі-сервер або використовувати Tor в країні, яка блокує його використання, наприклад, в Єгипті або Туреччині.

Якщо браузер Tor запущено, ви можете відразу перевірити, чи працює він належним чином. Для цього перейдіть, наприклад, на сайт whatismyipaddress.com.

Якщо тепер відкрити whatismyipaddress.com в іншому браузері, наприклад, Edge, ви побачите, що в браузері Tor використовується інша IP-адреса.

До речі: Те, що веб-сайти завантажуються в браузері Tor довше, ніж зазвичай, пов’язано з анонімізацією. Це відбувається тому, що він маршрутизує пакети даних для доступу до веб-сайту через численні вузли, щоб приховати їхнє походження.

Чи варто заходити в даркнет?

Даркнет є нейтральним інструментом, але часто використовується для незаконної діяльності. Однак, там також можна знайти легальні та корисні ресурси, зокрема платформи для журналістів та активістів, що працюють в умовах цензури. Якщо ви вирішили досліджувати даркнет, робіть це обережно і усвідомлюйте ризики.

Ця стаття Що таке даркнет? Як працює таємне, приховане нутро Інтернету раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Дослідники кібербезпеки звертають увагу на “демократизацію” фішингової екосистеми завдяки перетворенню Telegram на епіцентр кіберзлочинності, що дозволяє зловмисникам здійснити масову атаку всього за 230 доларів.

“Цей додаток для обміну повідомленнями перетворився на жвавий центр, де досвідчені кіберзлочинці та новачки обмінюються незаконними інструментами та інформацією, створюючи темний і добре налагоджений ланцюжок постачання інструментів і даних жертв, – зазначають у новому звіті дослідники Guardio Labs Олег Зайцев і Наті Тал. – Безкоштовні зразки, навчальні посібники, інструкції, навіть хакери по найму – все, що потрібно для побудови повноцінної наскрізної шкідливої кампанії”.

Це не перший випадок, коли популярна платформа обміну повідомленнями потрапляє в поле зору за сприяння шкідливій діяльності, що частково пов’язано з її м’якою модераторською політикою.

Як наслідок, те, що раніше було доступне лише на форумах за запрошеннями в “даркнеті”, тепер легко доступне через загальнодоступні канали і групи, відкриваючи тим самим двері кіберзлочинності для початківців і недосвідчених кіберзлочинців.

У квітні 2023 року Kaspersky виявив, як фішери створюють Telegram-канали для навчання новачків фішингу, а також рекламують ботів, які можуть автоматизувати процес створення фішингових сторінок для збору конфіденційної інформації, наприклад, облікових даних для входу в систему.

Одним з таких шкідливих Telegram-ботів є Telekopye (він же Classiscam), який може створювати шахрайські веб-сторінки, електронні листи, SMS-повідомлення, щоб допомогти зловмисникам здійснювати масштабні фішингові афери.

За словами Guardio Labs, інструменти для побудови фішингової кампанії можна легко придбати в Telegram – “деякі з них пропонуються за дуже низькими цінами, а деякі навіть безкоштовно” – що дозволяє створювати шахрайські сторінки за допомогою фішингового набору, розміщувати сторінку на скомпрометованому веб-сайті WordPress за допомогою веб-оболонки та використовувати поштову програму з чорним ходом для відправлення електронних повідомлень.

Поштові скрипти, які продаються в різних групах Telegram, – це PHP-скрипти, які впроваджуються на вже заражені, але легітимні веб-сайти, щоб надсилати переконливі електронні листи, використовуючи легальний домен експлуатованого веб-сайту для обходу спам-фільтрів.

“Ця ситуація підкреслює подвійну відповідальність власників сайтів, – зазначають дослідники. “Вони повинні захищати не лише свої бізнес-інтереси, але й захищати свої платформи від використання шахраями для проведення фішингових операцій, розсилки оманливих електронних листів та іншої незаконної діяльності, причому без їхнього відома”.

Щоб підвищити ймовірність успіху таких кампаній, цифрові маркетплейси в Telegram також надають так звані “листи” – “майстерно розроблені брендовані шаблони”, які надають електронним повідомленням максимально автентичного вигляду, щоб обдурити жертв і змусити їх натиснути на фальшиве посилання, що веде на шахрайську сторінку.

У Telegram також зберігаються великі масиви даних, що містять достовірні та актуальні адреси електронної пошти та номери телефонів, на які можна націлитися. Ці дані, які називаються “лідами”, іноді “збагачуються” особистою інформацією, такою як імена та фізичні адреси, щоб досягти максимального ефекту.

“Ці ліди можуть бути неймовірно специфічними, пристосованими до будь-якого регіону, ніші, демографічної групи, конкретних клієнтів компанії тощо”, – зазначають дослідники. “Кожна деталь персональної інформації додає ефективності та достовірності цим атакам”.

Спосіб підготовки списків потенційних клієнтів може відрізнятися від продавця до продавця. Вони можуть бути отримані або на форумах, присвячених кіберзлочинності, де продаються дані, викрадені у зламаних компаній, або через схематичні веб-сайти, які закликають відвідувачів пройти фальшиве опитування, щоб виграти призи.

Ще одним важливим компонентом цих фішингових кампаній є спосіб монетизації викрадених облікових даних шляхом продажу їх іншим злочинним угрупованням у вигляді “логів”, що приносить зловмисникам 10-кратний прибуток на вкладені інвестиції залежно від кількості жертв, які в кінцевому підсумку надають достовірну інформацію на шахрайській сторінці.

“Облікові дані акаунтів у соціальних мережах продаються всього за долар, тоді як банківські рахунки та кредитні картки можуть коштувати сотні доларів – залежно від їхньої дійсності та наявності коштів на них”, – зазначають дослідники.

“На жаль, маючи лише невеликі інвестиції, будь-хто може розпочати значну фішингову операцію, незалежно від попередніх знань чи зв’язків у кримінальному світі”.

Ця стаття «Рай для шахраїв» — Telegram є набільшим темним ринком інструментів для фішингу раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Німецька влада закрила серверну інфраструктуру для російського даркнет-маркету Hydra, конфіскувавши біткойни на суму 23 мільйони євро, повідомило Федеральне управління кримінальної поліції Німеччини (BKA).

Hydra — це великий ринок у даркнеті, який служить центром збуту наркотиків, викрадених даних кредитних карток, підроблених купюр, підроблених документів та інших незаконних товарів або послуг. Ринок в першу чергу обслуговує злочинців у Росії та сусідніх країнах. «Скарбники» або дилери, пов’язані з сайтом, розповсюджують наркотики по всьому регіону, ховаючи їх у місцях самовивезення з географічними тегами .

Після припинення роботи німецького сервера влада починає розслідування щодо «невідомих операторів та адміністраторів» Hydra, яких підозрюють у продажу наркотиків та відмиванні грошей. Німецька влада стверджує, що розслідує ринок за допомогою США з серпня 2021 року. BKA повідомила, що наразі жодних арештів не було.

Хоча Hydra відома своєю допомогою в продажу наркотиків, звіт організації Flashpoint з аналізу ризиків вказує на відмивання криптовалюти як на ще одну тенденцію зростання. Кіберзлочинці могли купувати криптовалюту в інших продавців в обмін на рублі, а потім отримувати готівку через платіжні додатки, такі як YooMoney, Tinkoff або QUIWI. Інші відмивачі криптовалют вибрали спосіб доставки, подібний до того, який використовується для наркотиків — кур’єр ховав гроші в окремому місці, яке пізніше клієнт викопував.

Як зазначає Wired, компанія з розслідування криптовалют Chainanalysis виявила 200 мільйонів доларів США вкраденої криптовалюти, що плавала на платформі в 2021 і на початку 2022 року, включаючи 5 мільйонів доларів, пов’язаних із шахрайством, 4 мільйони доларів США, пов’язаних із програмним забезпеченням-вимагачем, і 4 мільйони доларів із санкціонованих джерел. Загалом близько 2 мільярдів доларів надійшли з «ризикованих» джерел.

У відповідь на припинення роботи Управління контролю за іноземними активами Міністерства фінансів США оголосило про санкції Hydra і російській криптовалютній біржі Garantex. США також працюють над виявленням понад 100 криптовалютних адрес, які мають зв’язки з нелегальним ринком.

«Сьогодні наші дії посилають повідомлення злочинцям, що ви не можете ховатися в даркнеті чи на їхніх форумах, а також ви не можете сховатися в Росії чи будь-де ще в світі», – сказала міністр фінансів Джанет Л. Єллен. «У координації з союзниками та партнерами, такими як Німеччина та Естонія, ми продовжуватимемо руйнувати ці мережі».

Маючи близько 17 мільйонів облікових записів клієнтів і 19 000 продавців, німецький BKA і Центральний офіс по боротьбі з кіберзлочинністю (ZIT) кажуть, що Hydra має найвищий рівень обороту серед усіх нелегальних ринків у світі, оцінюючи оборот близько 1,23 мільярда євро лише у 2020 році. Німецька влада зазначає, що транзакції з криптовалютою на Hydra особливо важко відстежити через службу приховування криптовалют під назвою Bitcoin Bank Mixer.

Торік німецька влада закрила даркнет-маркет DarkMarket , який на той час мав майже півмільйона користувачів. Влада в усьому світі вже давно намагається боротися з нелегальними ринками, знищуючи Silk Road , Wall Street Market і AlphaBay протягом кількох років.

Ця стаття Німеччина закриває сервери російського даркнет-маркету Hydra раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Telegram стрімко набирає популярність серед кіберзлочинців як майданчик для купівлі-продажу і обміну викраденими даними і хакерськими інструментами. До такого висновку прийшли фахівці групи Cyberint за результатами розслідування, проведеного спільно з Financial Times.

Як повідомив аналітик Cyberint Тал Самра, за останній час використання Telegram кіберзлочинцями збільшилася на 100%.

“Зашифрований сервіс для обміну повідомленнями стає все більш популярним серед зловмисників, які займаються шахрайством і продажем даних… оскільки він більш зручний у використанні, ніж даркнет”, – пояснив Самра.

За даними Cyberint, кількість згадки термінів “Email: pass” і “Combo”, що позначають виставлені на продаж викрадені облікові дані, в Telegram за останній рік збільшилася в чотири рази і досяг близько 3,4 тис.

На одному з публічних Telegram-каналів під назвою “combolist”, що нараховує понад 47 тис. передплатників, хакери продають або обмінюються великими об’ємами даних, в тому числі сотнями тисяч паролів і логінів.

Публікація під назвою “Combo List Gaming HQ” пропонує 300 тис. паролів користувачів Minecraft, Origin і Uplay.

Інші містять дані про фінансову інформацію, таку як дані платіжних карт, копії паспортів та облікові дані для online-банкінгу, а також для інших сервісів на зразок Netflix.

Кількість опублікованих на хакерських форумах даркнета посилань на Telegram-канали та групи збільшилася зі 172 035 в 2020 році до понад 1 млн в 2021-му. Як пояснив Самра, перехід кіберзлочинців з даркнету на Telegram частково пов’язаний з шифруванням і анонімністю. Проте, багато груп і канали є відкритими.

Крім іншого, в порівнянні з даркнетом, Telegram є більш доступним, надає зручний функціонал, і менше шансів, що його користувачі будуть відслідковуватися правоохоронними органами. У деяких випадках у Telegram набагато легше знайти покупців, ніж на хакерських форумах, а доступ до даних простіший.

Згідно із заявою Telegram, в компанії діє політика видалення персональних даних, переданих без згоди. Більш того, постійно зростаюче число професійних модераторів сервісу щодня видаляє більше 10 тис. загальнодоступних спільнот за порушення умов обслуговування на основі скарг користувачів.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як стерти свій пристрій Android і скинути його до заводських налаштувань. ІНСТРУКЦІЯ

Як встановити Windows 10 з USB-накопичувача? ІНСТРУКЦІЯ

Топ найкращих хаків реєстру для Windows 10. ПОРАДИ

Як подбати про безпеку смартфона Вашої дитини? ІНСТРУКЦІЯ

Небезпечний WhatsApp: шахрайства, загрози і ризики безпеки в месенджері

PDF-файли зручні для розповсюдження документів, тому що вони однаково виглядають у всіх операційних системах та текстових редакторах, а також – коли документ треба роздрукувати. Як правило, Ви створюєте документи за допомогою іншого додатка, а потім конвертуєте їх у PDF.  Як конвертувати документ Microsoft Word у формат PDF? Про це читайте у статті.

До речі, ви вже можете дізнатись, як заархівувати та розпакувати файли у Windows 11. У новій ОС формат ZIP-файлу стискає дані та зменшує їх кількість, що прискорює передачу файлів та економить місце на диску. Ви також можете використовувати стиснення ZIP для об’єднання декількох файлів в один компактний пакет. Ось як заархівувати та розпакувати файли у Windows 11.

Зверніть увагу, під час пандемії більшість заходів була скасована або перенесена на онлайн-платформи. Через це досить популярними стали трансляції в Інтернеті, а разом з ними з’явились й нові ризики для безпеки особистих даних. У зв’язку з цим спеціалісти підготували поради, які допоможуть захистити Вас та Ваші пристрої під час відвідування стрімінгових сервісів.

Деякі смартфони відходять від відбитків пальців і використовують розпізнавання обличчя як  більш надійний засіб забезпечення біометричної безпеки. Якщо у Вас є телефон Samsung Galaxy, Ви, ймовірно, можете використовувати як відбитки пальців, так і розпізнавання обличчя, щоб увійти у телефон.

Ця стаття Telegram стає альтернативою даркнета раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Стало відомо про великий витік даних учасників Clubhouse. Провідний експерт з кібербезпеки Джіт Джайн повідомив, що повна база телефонних номерів Clubhouse виставлена ​​на продаж в Darknet.

У базі міститься інформація про 3,8 мільярди телефонних номерів як учасників Clubhouse, так і користувачів із синхронізованих списків їх контактів.

З великою ймовірністю, Ваші дані є в списку, навіть якщо у вас не було доступу в Clubhouse, відзначає Джейн.

Clubhouse – це популярний додаток для соціальних мереж, де люди збираються разом, щоб спілкуватися, слухати і вчитися один у одного в режимі реального часу. З моменту свого запуску в березні 2020 року Clubhouse був додатком тільки для запрошених. 21 липня цього року компанія видалила опцію “тільки на запрошення”, зробивши додаток доступним для всіх користувачів на платформах iOS і Android.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

FaceTime для Windows: як користуватися – ІНСТРУКЦІЯ

Чому перевірка готовності Вашого ПК до Windows 11 видає неможливість встановлення?

Як безпечно користування соціальними мережами? ПОРАДИ

В Україні поширюється онлайн-грумінг: як захистити Ваших дітей? ПОРАДИ

Що можуть Google та Apple віддалено зробити з Вашим смартфоном?

Як “скинути” рекламний ідентифікатор на Android? ІНСТРУКЦІЯ

До речі, Google видалила з Play Store дев’ять Android-додатків, в цілому завантажених 5,8 млн разів, що, як виявилося, викрадали облікові дані користувачів для авторизації в Facebook.

Щоб виявити, які пристрої “розумного” будинку атакують найбільше, експерти налаштували і підключили до Інтернету уявний “розумний” будинок, що містив різні пристрої – від смарт-телевізорів і термостатів до камер відеоспостереження, принтерів і “розумних” чайників.

Винахідник інтернету сер Тім Бернерс-Лі продав на аукціоні Sotheby’s оригінальний код, за допомогою якого він колись створив Інтернет.

Окрім цього, компанія Apple 30 червня відкрила офіційний офіс в Україні – компанія планує самостійно ввозити техніку в Україну та контролювати магазини офіційних дилерів, які надають послуги компанії в Україні.

Ця стаття База користувачів Clubhouse виставлена ​​на продаж раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин