кому что случилось, без прикрас: takedown, исчезновения и упорядоченные прощания в сцене hidden service.
Qilin — некогда небольшая марка Agenda на базе Go — превратился в одну из самых активных операций-вымогателей в мире. Разбираемся в Rust-лоадере, EDR-киллере уровня ядра, атаках на Synnovis и Lee Enterprises и в том, что говорят 2398 жертв на сайтах утечек.
Nucleus Market поднялся на второе место вслед за Agora и погас 13 апреля 2016 года без заявления и баннера о захвате. Спустя десять лет вопрос «скам или захват» остается открытым, а кошельки рынка не двигались до 2025 года.
Торговля документами в даркнете делится на два продукта: дешёвые сгенерированные изображения удостоверений для удалённых проверок и физические подделки, отправляемые почтой. Что открытые источники говорят о ценах, шаблонах, спросе под давлением KYC и операциях против мастерских.
Бренды-вымогатели ищут аффилиатов на подпольных форумах и в Telegram - с долями дохода, страницами правил и собеседованиями. Вербовочный спам после каждого тейкдауна показывает, где настоящий дефицит: не в коде, а в операторах.
В мае 2019 года даркнет-новостной сайт DeepDotWeb был изъят, а его два администратора обвинены в отмывании биткойн-откатов, которые сайт получал за перенаправление покупателей на рынки. Прихар признал себя виновным в марте 2021 года, а в январе 2022-го получил более восьми лет — дело провело черту между освещением даркнет-рынков и наживой на них.
Сколько в 2026 году просят за украденные карты, банковские логины, сканы документов и стилер-логи, почему такие индексы измеряют цены продавцов, а не состоявшиеся сделки, и что двигает эти цены.
Даркнет-рынки требуют с продавцов возвратный залог до публикации первого объявления. Бонд отсеивает мошеннические аккаунты и образует плавающую кассу оператора - а возвратным он остаётся лишь до тех пор, пока существует сам рынок.
Sheep Marketplace открылся в марте 2013 года, а в конце ноября 2013 объявил о закрытии, обвинив продавца, укравшего 5400 BTC. Пользователи отследили по блокчейну куда более крупные суммы, и это дело стало шаблоном для всех последующих exit scam.
Рахим Гамильтон, сооснователь даркнет-маркета Empire Market, приговорён к 40 годам федеральной тюрьмы и обязан передать государству около 1 230 BTC — примерно на 100 миллионов долларов — а также несколько объектов недвижимости в Виргинии. Маркет провёл около 430 миллионов долларов незаконных транзакций до своего внезапного исчезновения в 2020 году.
Третья версия немецкоязычного мошеннического форума Crimenetwork закончила так же, как и предшественницы: с баннером об изъятии на своем домене. Августовская акция BKA против c-network.to последовала за арестом на Мальорке в мае и приговором в марте — и вписывается в закономерность, при которой каждый перезапуск бренда рушится быстрее предыдущего.
Двое предполагаемых лидеров группы ShinyHunters, специализирующейся на краже данных и шантаже, взяты под стражу с разницей в несколько недель: 24-летний задержан в Нидерландах, 18-летний — в Иордании. Сообщения о том, что задержанный в Иордании сотрудничает с ФБР, остаются неподтверждёнными.
30 сентября 2026 года полиция Греции, Румынии, Испании и Великобритании изъяла leak site группировки KillSec и пять серверов, задержаны три человека. По данным Europol, предполагаемый администратор — 16-летний подросток из Румынии; группировку связывают примерно с 1000 атак и ущербом около 4 миллионов евро.
