Украденные криптографические данные продаются в даркнете за 105 долларов

Украденные криптовалютные аккаунты продаются в даркнете по средней цене 105 долларов. Данные собираются в результате фишинговых атак и считаются первым этапом сложной цепочки поставок, связанной с кражей.

По данным SecureList, стоимость одного криптовалютного счета колеблется от 60 до 400 долларов. Хакеры перехватывают криптовалютные данные, немедленно монетизируют их или хранят в базе данных. Конечное место назначения зависит от типа и качества перехваченных данных.

Как украденные криптографические данные попадают на фишинговые сайты

Перехваченные криптографические данные могут быть использованы для создания фишинговой страницы тремя способами: отправка по электронной почте, отправка через Telegram-бота или загрузка через панель администратора.

Злоумышленники также используют легитимные сервисы для сокрытия своей деятельности. К ним относятся Google Forms, Microsoft Forms, GitHub, Discord и другие подобные платформы.

При рассылке электронных писем данные собираются из поддельных HTML-форм, а затем отправляются на серверный скрипт, обычно на PHP. Затем скрипт пересылает украденные данные на адрес электронной почты, контролируемый злоумышленником.

Фишинговый , содержащий адрес электронной почты злоумышленника. Однако доставка электронной почты сокращается из-за задержек, блокировки со стороны провайдеров и низкой масштабируемости.

Вместо электронной почты многие вредоносные программы теперь отправляют данные напрямую ботам Telegram. Вредоносный скрипт вызывает API Telegram, используя токен бота и идентификатор чата. Иногда вызов API встраивается непосредственно в HTML-код.

Telegram стал излюбленным каналом для хакеров. Украденные данные поступают мгновенно. Операторы получают оповещения в режиме реального времени. Боты одноразовые и их трудно trac. И хостинг не имеет большого значения.

Опытные злоумышленники предпочитают административные панели. Они являются частью фреймворка или каркаса, который перехватывает криптографические данные и отправляет их в базу данных. Злоумышленник управляет данными через веб-интерфейс.

Панели администратора предоставляют статистику в режиме реального времени по времени и странам. Включена автоматическая проверкаdentданных. Платформа также позволяет экспортировать данные для перепродажи или повторного использования. Эти панели необходимы для организованных фишинговых операций.

Продажа украденных криптоданных

Криптовалютные данные ценны, поскольку часто приводят к получению средств. По данным SecureList от Kaspersky, украденные данные могут быть проданы в режиме реального времени или попасть в систему перепродажи.

Хакеры стремятся получить доступ к учетным записям на биржах, кошельками счетам для ввода фиатных денег. К другим целевым данным относятся учетныеdent, номера телефонов и личные сведения.

Вход в электронные кошельки с использованием одноразовых кодов или учетные записи, привязанные к фиатным валютам, позволяют осуществлять продажи в режиме реального времени. Оставшиеся данные используются для последующих атак.

Номера телефонов могут использоваться для SMS-мошенничества или перехвата двухфакторной аутентификации. Личные данные используются для социальной инженерии. Документы,dentличность, голосовые и лицевые данные, а также селфи с документами используются для совершения противоправных действий высокого риска.

Процесс перепродажи начинается с продажи дампов данных. Данные объединяются в большие архивы или дампы. Они содержат миллионы записей из фишинговых атак. Посредники покупают дампы всего за 50 долларов.

После получения дампа данных, посредники фильтруют и проверяют их. Затем автоматизированные скрипты проверяют, работают лиdentданные. Код также определяет, где еще их можно использовать повторно.

Повторное использование паролей делает старые данные ценными. Украденный много лет назад логин может сегодня разблокировать другую учетную запись. Затем данные, полученные в результате нескольких атак, объединяются. Пароль, номер телефона и данные о старом работодателе могут создать единый профиль пользователя.

После очистки и систематизации украденные данные готовы к перепродаже мошенникам. Проверенные данные продаются на форумах в даркнете и в Telegram-каналах.

Telegram часто выступает в роли витрины, где отображаются цены и отзывы покупателей. Цены варьируются в зависимости от возраста аккаунта, баланса, связанных платежей и статуса двухфакторной аутентификации.

Типичные ценовые диапазоны:

• Криптовалютные счета: от 60 до 400 долларов.

• Социальные сети: от центов до сотен долларов.

• Приложения для обмена сообщениями: от нескольких центов до 150 долларов.

• Личные документы: от 0,5 до 125 долларов.

Анализ компании Kaspersky показал, что 88,5% атак направлены наdentучетных данных. Около 9,5% крадутdentданные, а всего 2% собирают информацию о банковских картах. Компания, занимающаяся кибербезопасностью, проанализировала фишинговые атаки с января по сентябрь 2025 года.

Украденные криптографические данные являются ценным активом для киберпреступников. Их хранят, анализируют, продают и используют повторно. Одна ошибка при фишинге может привести к крупным криптохакерам, даже спустя годы.