Из даркнета — в бухгалтерию: хакерские логины теперь в бюджете HUMINT

Киберразведка по законам рынка.


xt0c1u23wl3eszoc2d0isjsgw4en4pnj.jpg


Компания PRODAFT, работающая в сфере киберразведки, объявила о запуске инициативы SYS по приобретению учётных записей с форумов даркнета. Согласно информации, программа направлена на расширение возможностей HUMINT-операций (разведки с участием человека) и получение доступа к закрытым киберпреступным платформам.

В рамках проекта предлагается схема передачи аккаунтов через защищённые каналы связи — ToX-чат или электронную почту. Компания сообщает, что рассматривает преимущественно учётные записи, зарегистрированные до декабря 2022 года. При этом аккаунты, находящиеся в розыскных списках правоохранительных органов, не принимаются к рассмотрению.

Предложение адресовано пользователям, которые ранее создавали аккаунты на различных форумах, включая XSS, Exploit.in, RAMP4U, Verified и BreachForums. PRODAFT утверждает, что обеспечивает анонимность продавцам и не запрашивает дополнительную информацию о прошлой деятельности.

Процедура передачи аккаунта, по заявлению компании, включает проверку на предмет возможного участия в противоправной деятельности. PRODAFT сообщает, что информация о приобретённых учётных записях фиксируется в отчётах для правоохранительных органов, однако данные продавцов не раскрываются.

Помимо приобретения аккаунтов, инициатива предусматривает возможность анонимной передачи информации о киберпреступлениях. Компания заявляет, что не интересуется причинами, по которым пользователи оказались на подпольных форумах — будь то поиск запрещённой информации или попытки приобретения сомнительных товаров.

На сайте проекта опубликованы отзывы, предположительно от представителей киберпреступных группировок. В частности, лицо, названное оператором программы-вымогателя BlackBasta, характеризует PRODAFT как организацию, имеющую доступ к значительным объёмам данных и ведущую постоянное наблюдение за активностью в киберпространстве.