Сегодня 29 сентября 2026
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги → даркнет

В даркнете начали продавать «цифровых Франкенштейнов» — синтетические личности, способные обмануть KYC, стоят $200

Теперь любой участник теневых схем может за $200 приобрести несуществующую в реальном мире «цифровую личность», способную проходить проверки KYC (Know Your Customer) как действительный человек. На такую личность можно завести счёт в банке, на криптовалютной бирже и любой другой аналогичной платформе; это уже не экзотическое предложение в мире киберпреступников, а массовое явление.

 Источник изображения: Amirhossein Hasani / unsplash.com

Источник изображения: Amirhossein Hasani / unsplash.com

Исследователи из компании Coveron и платформы NordLayer Intelligence проанализировали форумы даркнета и Telegram-каналы, изучили 22 поисковых запроса и 362 000 сообщений на тему кражи личных данных, услуг по созданию дипфейков и «синтетических личностей». Под синтетической личностью понимается несуществующий, вымышленный человек, созданный таким образом, чтобы обмануть многие автоматизированные системы проверки. Профиль может сочетать украденные данные, например, номер социального страхования, и сгенерированную ИИ информацию: имя, адрес, дипфейк-селфи, клонированный образец голоса. Исследователи назвали такие профили «цифровыми Франкенштейнами» — они действительно «вполне способны» проходить проверки личности.

Число сообщений и запросов, связанных с синтетическими личностями, стремительно растёт. В I квартале 2024 года каждый месяц публиковались около 40 посвящённых дипфейкам сообщений; ко II кварталу 2026 года этот показатель вырос до 307 сообщений в месяц, то есть в восемь раз. Равномерным рост не был: в течение всего 2025 года показатели оказались почти неизменными, и лишь в 2026 году произошёл резкий скачок до показателя в 255 сообщений в месяц. За последний год были опубликованы более 10 000 объявлений с предложением полных наборов данных о личности, включая дипфейк-селфи и соответствующие документы. Стоит такой набор около $200. Покупать весь комплект не обязательно — всего по $10 можно приобрести отдельные элементы, например, дипфейк-селфи или клонированный голос.

Чтобы защититься от подобных схем, гражданам рекомендовали отслеживать свои персональные данные и оперативно реагировать при обнаружении утечки. Тем, кто не собирается открывать новые счета, советуют заморозить кредитную историю и с осторожностью относиться к необычным запросам на подтверждение личности. Бизнесу рекомендуется развёртывать многоуровневые системы верификации и пользоваться услугами по защите от кражи личных данных.

На объявления о продаже украденных данных теперь приходится почти половина предложений в даркнете

Специалисты центра мониторинга и реагирования на кибератаки RED Security SOC (входит в МТС) изучили около 80 тыс. объявлений на теневых ресурсах с целью изучения структуры и динамики нелегального рынка киберуслуг. В результате было установлено, что около половины от общего количества обновлений связаны с продажей утекших баз данных. В тройку лидеров вошли объявления о продаже взломанных аккаунтов для разных платформ и вредоносного программного обеспечения.

 Источник изображения: xAi

Источник изображения: xAi

По подсчётам RED Security SOC, объявления о продаже украденных баз данных составляют 47 % от общего количества предложений. На долю взломанных аккаунтов от разных сервисов и платформ приходится 18 %, а объявления о продаже вредоносного ПО занимают 14 % от общего количества объявлений на теневых ресурсах. Вслед за лидерами идут объявления, связанные с кибермошенничеством в сфере финансов, включая кардинг (мошенничество с банковскими картами) и продажу документов для подтверждения личности при оформлении банковских продуктов. Теме финансового мошенничества посвящено примерно каждое десятое объявление.

Специалисты уделили отдельное внимание структуре предложения в сегменте вредоносного ПО. Примерно 58 % таких предложений связаны с продажей вирусов для шифрования или кражи данных, а также загрузчиков разного рода вредоносной функциональности и инструментов для удалённого доступа, которые позволяют злоумышленникам взять под полный контроль устройства жертв.

Отмечается, что 42 % предложений связаны с продажей инструментов для кражи криптовалюты. Эксперты связывают высокий спрос на подобные вредоносы с тем, что для их использования не требуется высокая квалификация, а их цена при этом относительно невелика. В дополнение к этому такие инструменты позволяют быстро и без особых рисков извлечь выгоду, многократно превышающую объём вложенных средств.

Реже всего на теневых форумах предлагаются к продаже доступы в инфраструктуру компаний, эксплойты и уязвимости нулевого дня, а также услуги взлома на заказ. На каждую из этих категорий приходится примерно 1 % от общего количества объявлений. Специалисты связывают это с тем, что предложения такого рода требуют от продавцов более серьёзных компетенций в области киберпреступности. При этом в общем объёме в абсолютном выражении получается достаточно крупное значение: с начала года появилось более 1000 объявлений в данной тематике.

Наиболее ощутимый прирост количества объявлений, связанных с услугами в сфере киберпреступности, зафиксирован в первом квартале нынешнего года. За этот период появилось более 42 тыс. новых предложений. В апреле показатель начал снижаться и по итогам всего второго квартала составил около 32 тыс. объявлений.

Стоимость доступа к инфраструктуре компаний в даркнете в основном варьируется от $10 до $10 000. При этом ущерб от атак с использованием первичного доступа может достигать миллионов долларов, считают специалисты Positive Technologies. Стоимость доступа к инфраструктуре зависит от размера компании и её прибыли, а также отрасли, в которой она работает. Так доступ к инфраструктуре госучреждений может стоить до $1,5 млн, а в случае финансовых организаций — до $1 млн.

Google закроет сервис отчётов об утечках личных данных в даркнет — причина оказалась неожиданно простой

Google объявила о прекращении работы сервиса Dark web reports, который отслеживал появление личных данных пользователей в даркнете после утечек. Мониторинг данных, по сообщению Android Authority, будет остановлен 15 января, а месяц спустя, 16 февраля, будут окончательно удалены все ранее сгенерированные отчёты. Таким образом, пользователи смогут просматривать существующую информацию лишь до февраля, после чего сервис перестанет существовать.

 Источник изображения: AI

Источник изображения: AI

Изначально функция проверки утечки своих данных в даркнет была премиальной и доступна только подписчикам Google One, но позднее была открыта для всех. Принцип работы заключался в том, чтобы предупреждать пользователей не только о фактах утечки их персональной информации, но и показывать, какие данные были связаны между собой в утечках. Например, в отчётах могли фигурировать комбинации логинов и адресов электронной почты, о которых знал лишь ограниченный круг лиц.

Однако, как показала обратная связь, многие пользователи не находили эти данные достаточно полезными на практике. В заявлении компании поясняется, что отчёт предоставлял общую информацию, но не предлагал понятных следующих шагов для действий по защите от проблемы. По словам представителей Google, решено было сосредоточить усилия на создании инструментов, которые дают более чёткие и действенные рекомендации. При этом в компании подчеркнули, что продолжат отслеживать угрозы, исходящие из даркнета, и разрабатывать средства защиты личной информации пользователей, но просто в другом формате.

То есть, отказ от сервиса Dark web reports стал результатом низкой практической пользы инструмента для широкой аудитории. Google признаёт, что, несмотря на ценность сырых данных об утечках, сам по себе отчёт не был достаточно удобным для пользователей и не мотивировал их к конкретным действиям по повышению своей цифровой безопасности.

Трамп помиловал основателя даркнет-платформы Silk Road, осуждённого на пожизненный срок

Президент США Дональд Трамп (Donald Trump) помиловал Росса Ульбрихта (Ross Ulbricht), который является основателем даркнет-платформы Silk Road, пользователи которой на условиях анонимности реализовывали запрещённые товары, включая наркотические средства и поддельные документы. Ульбрихт отбывал пожизненное заключение без права досрочного освобождения с 2015 года, когда суд признал его виновным по нескольким обвинениям.

 Источник изображения: Racool_studio/Freepik

Источник изображения: Racool_studio/Freepik

Напомним, площадка Silk Road, получить доступ к которой можно было только через сеть Tor, одной из первых давала возможность коммерческого использования биткоинов. Однако продавцы и покупатели на платформе использовали криптовалюту для реализации и приобретения запрещённых товаров. В конечном счёте деятельность площадки была остановлена, а её основателя приговорили к пожизненному заключению.

За прошедшие годы Ульбрихт стал настоящей знаменитостью среди членов либертарианского движения и сторонников криптовалют, которые поддержали Трампа в прошлом году. По их мнению, полученное Ульбрихтом наказание несоразмерно совершённым преступлениям. Кроме того, в других случаях за аналогичные преступления суд выносил значительно более мягкие приговоры.

Хотя вменяемые Ульбрихту уголовные преступления носили ненасильственный характер, рассматривающий дело судья учёл многочисленные смерти, связанные с наркотиками, реализованными через площадку Silk Road. В процессе рассмотрения дела Ульбрихт отрицал свою вину. Однако при его задержании были изъяты неоспоримые доказательства вины, хранившиеся в ноутбуке Ульбрихта.


window-new
Soft
Hard
Тренды 🔥
«Экзистенциальные риски для человечества»: Anthropic в преддверии IPO рассказала инвесторам об опасности ИИ 43 мин.
CLO запустила обновленное облако с новой архитектурой и изоляцией трафика 2 ч.
OpenAI отменила выпуск ИИ-модели GPT-6.1 Astra из соображений безопасности 2 ч.
«Терпите и выживайте»: амбициозный боевик Intergalactic: The Heretic Prophet от создателей Uncharted и The Last of Us не выйдет из тени в 2026 году 3 ч.
Naughty Dog отметила день The Last of Us анонсом DLC для Ghost of Yotei и тизером двух секретных проектов 4 ч.
Календарь релизов — 28 сентября – 4 октября: The Witcher 3 Remastered и Ace Combat 8 12 ч.
Красочный ритм-платформер Suri: The Seventh Note получил дату релиза — игра выйдет до конца октября 12 ч.
«Впиши своё имя в историю легендарной серии»: Acer проведёт первый в России любительский турнир Predator League Open Cup по Valorant 13 ч.
Anthropic представила Claude Sonnet 5.5 — почти как Opus, но вдвое дешевле 13 ч.
Паранормальный симулятор библиотекаря Something is Wrong with the Library отправит игроков сортировать книги и избавляться от нечисти 13 ч.
AMD раскрыла цены всех процессоров EPYC Venice 9006: более 30 моделей оценили от $700 до $14 904 13 мин.
На МКС заклинила роборука — это может помешать стыковке Dragon Crew-13 19 мин.
Представлены полноразмерные наушники Nothing Headphone (1) Pro с улучшенными звуком и шумоподавлением 25 мин.
ИИ не заменил инженеров, но ускорил их втрое — OpenAI раскрыла секреты создания Jalapeno 2 ч.
AOC A245: телефон, который не боится остаться без розетки 3 ч.
Anthropic теряет десятки миллиардов и собирается потратить ещё $518 млрд — проспект к IPO поразил масштабом расходов 4 ч.
Электрический кроссовер Volkswagen ID.Tiguan заменит собой ID.4 5 ч.
Volkswagen превратит автомобили в игровые консоли — с подпиской и смартфоном в роли геймпада 7 ч.
Anthropic получит доступ к ИИ-инфраструктуре Akamai в рамках сделки на $11,6 млрд 9 ч.
29-граммовая мышь для геймеров: Pulsar выпустила X2F CrazyLight под пальцевый хват и с передовой начинкой 11 ч.