Новости / даркнет

Как теневые площадки торгуют старыми данными под видом свежих утечек

данные

В новом отчёте Group-IB описала китайскоязычные площадки и Telegram-каналы, где массово продают массивы данных, похожие на похищенные базы, передаёт Securitylab. Среди таких источников названы Exchange Market, также известный как Deepmix, и Chang’An Sleepless Night, а также каналы Aiqianjin, Yiqun Data и Phoenix Overseas Resources.

Читать пост

Один из участников подпольной площадки Kingdom Market приговорён к 16 годам заключения

Kingdom Market

33-летний гражданин Словакии Алан Билл признал вину ещё в январе. Следствие связывало его с заговором по распространению контролируемых веществ и работой Kingdom Market, действовавшего с марта 2021 года по декабрь 2023 года. Билла задержали 15 декабря 2023 года в аэропорту Ньюарка, после чего немецкие правоохранители изъяли серверы площадки и остан …

Читать пост

В даркнете продают доступ к веб-платформе для фишинговых рассылок «под ключ»

Bi.Zone

Специалисты BI.ZONE Threat Intelligence обнаружили на теневом форуме объявления о продаже доступа к платформе, которая закрывает полный цикл создания фишинговой рассылки: от создания и редактирования шаблонов писем до управления настройками почтового аккаунта и проверки на попадание писем в спам. Наиболее значимая часть функционала связана с обходо …

Читать пост

Кто занял место теневого рынка Huione Guarantee

хакеры

Новые игроки заняли освободившееся место и предложили более гибкую и менее заметную инфраструктуру. Одним из таких центров стал Dabai Guarantee — сеть Telegram-каналов, через которую координируются мошеннические операции сразу в нескольких странах.

Читать пост

Эксплоит для RD Web Access продают в даркнете за 200 000 долларов

bi.zone

Специалисты BI.ZONE Threat Intelligence обнаружили на одном из теневых форумов объявление о продаже эксплоита к 0-day-уязвимости в RD Web Access. Это компонент Microsoft Remote Desktop Services, связанный с публикацией удаленных рабочих столов и приложений через веб-интерфейс. Его активно используют для организации удаленного доступа к рабочим стол …

Читать пост

Обнаружена подпольный рынок услуг по манипуляции поисковой выдачей

Google

Группа, называющая себя Haxor, использует схему SEO Poisoning (отравление поисковой выдачи), позволяяфишинговыми вредоносным страницам выходить в топ поисковых систем и маскироваться под ресурсы известных финансовых организаций.

Читать пост

Китайскоязычные Telegram-рынки обслуживают криптомошенников и отмывают почти 2 миллиарда долларов в месяц

взломщики в Telegram

Речь идёт о площадках, где за криптовалюту продают не только «услуги» для обмана, но и самые разные нелегальные товары и сервисы — а каналы при блокировках быстро перезапускаются и продолжают работу. Об этом пишет Securitylab.

Читать пост

«Теневой» наём: «Лаборатория Касперского» выяснила, каких ИТ-специалистов чаще всего ищут в даркнете

ЛК

Команда Kaspersky Digital Footprint Intelligence проанализировала рынок найма в даркнете. Для этого специалисты изучили 1722 объявления с вакансиями и резюме, опубликованных на теневых форумах за два года. Объявления направлены на пользователей из России. Согласно исследованию, в январе 2025 года по сравнению с январём 2023 года доля таких публикац …

Читать пост

Хакерская группировка Lynx опубликовала в даркнете украденные документы Минобороны Великобритании

https://www.army-technology.com/news/uk-mod-raises-nearly-700m-from-defence-estate-disposals/

По данным издания Daily Mail, злоумышленники получили доступ к архиву через взлом подрядчика Dodd Group, занимающегося контрактами на строительство и ремонт для ведомства. Этот обходной удар через стороннюю компанию позволил обойти практически неприступную киберзащиту Минобороны, пишет Securitylab.

Читать пост

Австрийская компания создала инструмент для отслеживания передвижений любого человека по номеру телефона

shutterstock.com/video/clip-1105168059-worldwide-geo-tracking-concept-animation-gps-net

Масштабное международное расследование Lighthouse Reports и 13 медиапартнёров из Европы, Африки и Азии раскрыло глобальную систему наблюдения, действовавшую более 10 лет и охватывавшую 160 стран. В её центре — австрийская компания First Wap и созданный ею инструмент Altamides. Об этом пишет Securitylab.

Читать пост