Швейцарская ИБ-компания покупает аккаунты на даркнет-форумах, чтобы шпионить за хакерами
Изображение: recraft
Компания Prodaft, специализирующаяся на цифровой разведке, нашла нетривиальный способ следить за теневой стороной интернета. Швейцарская фирма запустила инициативу с громким названием «Продай свой источник» и уже начала скупать старые учётные записи на подпольных форумах, где собираются киберпреступники.
По словам представителей компании, основная задача — использовать такие аккаунты как пропуск в закрытые сообщества, где обсуждаются вредоносные инструменты, схемы атак и методы обхода защит. Через эти каналы специалисты Prodaft надеются собрать данные, способные помочь в выявлении новых угроз, картировании преступных сетей и предотвращении атак на инфраструктуру клиентов.
Как подчеркнули в Prodaft, в центре внимания оказываются площадки, обитающие на глубинных уровнях интернета — в частности, даркнет-форумы и нелегальные рынки. Чтобы попасть туда, компания решила прибегнуть к покупке проверенных учётных записей, которые ранее использовались реальными участниками цифрового подполья.
В настоящий момент Prodaft ищет аккаунты, зарегистрированные до декабря 2022 года, на таких ресурсах, как XSS, Exploit.in, RAMP4U, Verified и Breachforums. Особенно высоко оцениваются те учётные записи, у которых есть права администратора или модератора. При этом в компании отметили, что не рассматривают учетные записи, которые были связаны с преступлениями или фигурируют в базах розыска ФБР и других структур.
Фирма утверждает, что все финансовые операции проводятся анонимно. Представители Prodaft подчёркивают: хотя о покупке учётных записей будет сообщено в органы, никакие персональные данные или контакты продавцов раскрыты не будут. Анонимность сохраняется как в процессе общения, так и при выплате гонорара.
Продавцам предлагается выходить на связь через TOX или по электронной почте. После предоставления информации об аккаунте проводится проверка, и в случае одобрения сделки Prodaft делает персональное предложение по цене.
Как уточнили представители компании в комментарии изданию BleepingComputer, точная сумма определяется индивидуально. Стоимость зависит от целого набора параметров, включая репутацию, активность и функции конкретного аккаунта. В компании не исключают, что в будущем список интересующих их форумов может расшириться.
В качестве оплаты Prodaft готов использовать криптовалюту, включая Bitcoin, Monero и другие токены по выбору продавца.
