Канал, посвященный OSINT-тематике, дарквебу и ИБ
Для связи: @Chip0lka
Post #23
309
☀️Как определить, что англоязычный дарк форум не ханипот?
Этот вопрос стал особо интересен из-за высокой текучки форумов в последние месяцы после окончательного закрытия BreachForums, на фоне которого стало появляться множество недоверенных форумов
👮♀Метод заключается в анализе завсегдатаев форумов. Стоит отметить, что он актуален для форумов, на которых есть активный рынок утечек. На данный момент завсегдатаи это Tanaka, Sorb и 888. Все эти трое ведут активность на нескольких форумах, где они либо админы, либо имеют платные статусы
При появлении какого-либо нового англоязычного форума, на котором есть рынок утечек, эти завсегдатаи либо будут зарегистрированы с открытия, либо в первые дни, если форум действительно хороший. Останется только сверить контакты этих пользователей на новом форуме и на проверенном, например на DarkForums, и если тот же TOX совпадает, то значит, что за ником настоящий завсегдатай, и новому форуму + в карму
⏳Но завсегдатаи могут сменяться более активными пользователями. Тот же Tanaka сейчас публикует и продает намного меньше, чем год или два назад. Определить нынешних активных пользователей, продающих и публикующих БД, можно при помощи analyzer.vecert.io/actors, это довольно хороший инструмент для мониторинга дарк форумов, жаль, что он стал сильно коммерциализироваться
Есть и обратный метод, когда пользователь с громким именем наоборот добавляет подозрения форуму. Самое популярное такое имя это ShinyHunters, широко известная группировка, имя которой используют форумы-ханипоты с единственной целью заскамить как покупателей, так и продавцов. Громкие ники, аффилированные с ShinyHunters, другой известной группировкой или ранее арестованным админом форума, быстро банятся на нормальных форумах. Если на форуме нет пользователя с громким именем, то это также можно считать хорошим показателем форума
⚠️Схема со скамом на громких именах довольно простая. Берется продажа БД с нормального форума и «репостится» на форум, где ShinyHunters админ, накручивая несуществующий объем к БД и цену в десяток раз. Недавний пример это продажа БД дискорда, когда на PwnForums появился пост с продажей этой БД, а спустя день на домене BreachForums, которому и недели не было, появился пост с такой же продажей от ShinyHunters, но с накрученным объемом данных (c 5,7M записей до 1,6 ТБ) и за какие-то бешеные $70К. Этот BreachForums, кстати, на прошлой неделе закрылся, не прожив и 2 недель
Этот вопрос стал особо интересен из-за высокой текучки форумов в последние месяцы после окончательного закрытия BreachForums, на фоне которого стало появляться множество недоверенных форумов
👮♀Метод заключается в анализе завсегдатаев форумов. Стоит отметить, что он актуален для форумов, на которых есть активный рынок утечек. На данный момент завсегдатаи это Tanaka, Sorb и 888. Все эти трое ведут активность на нескольких форумах, где они либо админы, либо имеют платные статусы
При появлении какого-либо нового англоязычного форума, на котором есть рынок утечек, эти завсегдатаи либо будут зарегистрированы с открытия, либо в первые дни, если форум действительно хороший. Останется только сверить контакты этих пользователей на новом форуме и на проверенном, например на DarkForums, и если тот же TOX совпадает, то значит, что за ником настоящий завсегдатай, и новому форуму + в карму
⏳Но завсегдатаи могут сменяться более активными пользователями. Тот же Tanaka сейчас публикует и продает намного меньше, чем год или два назад. Определить нынешних активных пользователей, продающих и публикующих БД, можно при помощи analyzer.vecert.io/actors, это довольно хороший инструмент для мониторинга дарк форумов, жаль, что он стал сильно коммерциализироваться
Есть и обратный метод, когда пользователь с громким именем наоборот добавляет подозрения форуму. Самое популярное такое имя это ShinyHunters, широко известная группировка, имя которой используют форумы-ханипоты с единственной целью заскамить как покупателей, так и продавцов. Громкие ники, аффилированные с ShinyHunters, другой известной группировкой или ранее арестованным админом форума, быстро банятся на нормальных форумах. Если на форуме нет пользователя с громким именем, то это также можно считать хорошим показателем форума
⚠️Схема со скамом на громких именах довольно простая. Берется продажа БД с нормального форума и «репостится» на форум, где ShinyHunters админ, накручивая несуществующий объем к БД и цену в десяток раз. Недавний пример это продажа БД дискорда, когда на PwnForums появился пост с продажей этой БД, а спустя день на домене BreachForums, которому и недели не было, появился пост с такой же продажей от ShinyHunters, но с накрученным объемом данных (c 5,7M записей до 1,6 ТБ) и за какие-то бешеные $70К. Этот BreachForums, кстати, на прошлой неделе закрылся, не прожив и 2 недель
- ❤ 3
- 🤯 2
- 🔥 1
