Украденные данные о криптовалютах продаются в даркнете за $105

Украденные криптоаккаунты продаются в даркнете по средней цене $105. Данные собираются в результате фишинговых атак и считаются первым шагом в сложной цепочке краж.

Цена одного криптоаккаунта варьируется от $60 до $400, согласно данным SecureList. Хакеры захватывают криптоданные, немедленно монетизируют их или хранят в базе данных. Конечное назначение зависит от типа и качества захваченных данных.

Как украденные криптоданные покидают фишинговые сайты

Захваченные криптоданные покидают фишинговую страницу тремя способами: доставка по электронной почте, доставка через бота Telegram или загрузка на панель администратора.

Злоумышленники также злоупотребляют легитимными сервисами для сокрытия своей деятельности. К ним относятся Google Forms, Microsoft Forms, GitHub, Discord и другие аналогичные платформы.

При доставке по электронной почте данные собираются из поддельных HTML-форм, а затем отправляются на серверный скрипт, обычно PHP. Скрипт затем пересылает украденные детали на адрес электронной почты, контролируемый злоумышленником.

Набор для фишинга содержит файл для размещения поддельной страницы входа, скрипт для обработки формы и третий файл, содержащий адрес электронной почты злоумышленника. Однако доставка по электронной почте снижается из-за задержек, блокировок провайдерами и плохой масштабируемости.

Вместо электронной почты многие наборы теперь отправляют данные напрямую в ботов Telegram. Вредоносный скрипт вызывает API Telegram с использованием токена бота и идентификатора чата. Иногда вызов API встроен непосредственно в HTML-код.

Telegram стал предпочтительным каналом для хакеров. Украденные данные поступают мгновенно. Операторы получают оповещения в реальном времени. Боты одноразовые и их трудно отследить. А хостинг не имеет большого значения.

Продвинутые злоумышленники предпочитают панели администратора. Они являются частью фреймворка или каркаса, который захватывает криптоданные и отправляет их в базу данных. Злоумышленник управляет данными через веб-интерфейс.

Панели администратора предоставляют живую статистику по времени и стране. Включены автоматические проверки учетных данных. Фреймворк также экспортирует данные для перепродажи или повторного использования. Эти панели необходимы для организованных фишинговых операций.

Продажа украденных криптоданных

Криптоданные ценны, потому что они часто приводят к средствам. Украденные данные могут быть проданы в реальном времени или поступить в конвейер перепродажи, согласно SecureList от Kaspersky.

Хакеры атакуют логины бирж, доступ к кошелькам и счета фиатных шлюзов. Другие целевые данные включают учетные данные аккаунтов, номера телефонов и личные данные.

Логины кошельков с одноразовыми кодами или аккаунты, связанные с фиатными шлюзами, подходят для продаж в реальном времени. Оставшиеся данные используются для последующих атак.

Номера телефонов могут использоваться для SMS-мошенничества или перехвата 2FA. Личные данные используются для социальной инженерии. Документы, удостоверяющие личность, голос, данные лица или селфи с документами используются для злоупотреблений высокого риска.

Конвейер перепродажи начинается с продаж дампов. Данные объединяются в большие архивы или дампы. Они содержат миллионы записей из фишинговых атак. Посредники покупают дампы всего за $50.

После приобретения дампа посредники фильтруют и тестируют данные. Затем автоматизированные скрипты проверяют, работают ли учетные данные до сих пор. Код также определяет, где еще их можно повторно использовать.

Повторное использование паролей делает старые данные ценными. Логин, украденный много лет назад, все еще может разблокировать другой аккаунт сегодня. Затем данные из нескольких атак объединяются. Пароль, номер телефона и запись о бывшем работодателе могут создать единый профиль пользователя.

После очистки и организации украденные данные готовы к перепродаже мошенникам. Проверенные данные продаются на форумах даркнета и в каналах Telegram.

Telegram часто действует как витрина с ценами и отзывами покупателей. Цены варьируются в зависимости от возраста аккаунта, баланса, связанных платежей и статуса 2FA.

Типичные диапазоны цен:

• Криптоаккаунты: $60 – $400.

• Социальные сети: от центов до сотен долларов.

• Мессенджеры: от центов до $150.

• Личные документы: $0.5–$125.

Анализ Kaspersky показал, что 88,5% атак нацелены на учетные данные аккаунтов. Около 9,5% крадут личные идентификационные данные, в то время как лишь 2% собирают данные банковских карт. Кибербезопасная компания проанализировала фишинговые атаки с января по сентябрь 2025 года.

Украденные криптоданные являются ценным активом для киберпреступников. Они хранятся, оцениваются, торгуются и повторно используются. Одна ошибка фишинга может привести к крупным взломам криптовалюты даже спустя годы.