Китайский дарквеб — почему мы так долго смотрели не туда?
Факты из доклада
Тёмная сторона китайского интернета: как устроены китайские хакерские форумы, маркеты и теневые коммуникации
⚡️ Китайского «чёрного форума» не существует. Все, кто искал аналог Exploit или XSS на китайском — зря потратили время. Такой единой площадки нет. Вместо неё — три разных слоя, которые намеренно не пересекаются.
• Tor-маркеты (Chang'an Never Sleeps City, Free City) — на этом уровне только продажи: базы, malware, эксплойты. Никаких форумных дискуссий.
• Clearnet — только обучение и CTF. В Китае огромная CTF-сцена, и именно там «подозрительный контент» выглядит безобидно.
• Telegram — навигационный слой. Пишешь запрос в бота, получаешь список каналов. Это поисковик по всему остальному.
⚡️ Масштаб рынка баз данных неожиданный. На одном маркете, открытом в 2023 году, только один раздел содержал ~10 200 лотов. При этом цены ниже, чем в СНГ: средняя база от 500к строк — $410 против $808 у нас.
⚡️Free City принимает вывод на Alipay и банковскую карту. Минимальный вывод — 50к юаней (~600к рублей). С персональными данными получателя. Вероятно, на подставных людей — но сам факт интеграции с легальным финтехом необычен.
⚡️ Рекрутинг через тестовое задание. Схема простая: пишешь по объявлению, рассказываешь о кейсах, получаешь пять онлайн-казино в Бангладеше с задачей «достань базу». Сдал — добро пожаловать в чат. Не сдал — до свидания. Чем-то напоминает некоторые легальные найм-процессы.
🔗Смотреть, читать, листать слайды тут
🔗 t.me/slice_the_web