ИБ-компания скупает хакерские аккаунты в даркнете

Швейцарская компания кибербезопасности Prodaft запустила новую инициативу «Sell your Source», которая направлена на шпионаж за киберпреступниками. Для этого компания скупает проверенные и старые аккаунты на хакерских форумах. 

Компания специализируется на получении доступа к инфраструктуре преступных группировок. Также Prodaft изучает их поведение, тактику и инструменты. Одна из ее частых схем – работа в даркнете, на подпольных форумах и теневых маркетплейсах, где нельзя применить легальные методы мониторинга. Для этого в Prodaft решили покупать доступ напрямую через чужие старые аккаунты. 

Компания покупает аккаунты на таких площадках, как XSS, Exploit.in, RAMP4U, Verified и Breachforums. Особенно важны для ИБ-специалистов аккаунты с правами модератора или администратора. Отмечается, что учетные записи должны быть созданы до декабря 2022 года, не участвовать в преступной деятельности и не числиться в базах правоохранительных органов. Если аккаунт находится в розыске ФБР или других спецслужб, то он не будет использоваться исследователями. 

В Prodaft засекречивают процесс передачи аккаунтов, уведомляя власти без раскрытия конфиденциальной информации. Контакт с продавцами возможен через TOX или по электронной почте, где можно отправить данные для первичной проверки. Затем Prodaft делает предложение по цене, которая зависит от форума, уровня доступа и активности. Оплата производится в криптовалюте Bitcoin, Monero или любой другой по выбору продавца.

Ранее стало известно о том, что в даркнет-форумах и Telegram-каналах, посвященных хакерской или мошеннической деятельности, оказались данные 59% российских компаний. В 2024 году число утечек корпоративных аккаунтов с логинами и паролями составило почти 16 тысяч. Это на 60% больше, чем в 2023 году.