Эксперты проанализировали хакерские форумы

Названы самые обсуждаемые хакерами темы

Компания Imperva представила на суд общественности интереснейший отчет под названием «Monitoring Hacker Forums». В этом небольшом 17 страничном документе, который вы можете свободно скачать из сети, предлагается детальный анализ достаточно большого сообщества хакеров в Интернете.



В основу исследования был положен крупнейший хакерский форум, включающий 250 тысяч участников (адрес, естественно, не предоставляется), а также несколько других менее крупных форумов. Методы исследования крайне просты: эксперты просто воспользовались поиском и установили, какие именно темы сейчас остаются наиболее актуальными среди взломщиков. Таким нехитрым образом специалисты рассчитывают лучше понять, на что сейчас больше всего обращают внимание сетевые преступники.

Среди наиболее интересных находок отчета стоит отметить следующее:

DDoS и SQL-внедрение – самые популярные методы атаки. Эти типы взлома обсуждают чаще всего. Согласно отчету Gartner за второй квартал 2012 года, около $25 млрд были потрачены на защитное программное обеспечение и сетевое оборудование в 2011 году. По мнению Imperva, меньше 5% бюджетов систем безопасности предназначается для предупреждения SQL-атак.

Самые обсуждаемые темы на хакерских форумах.

Увеличивается риск взлома социальных сетей. Чаще всего на форумах обсуждают Facebook (39%) и Twitter (37%). Исследуя посты на форумах, имеющие отношение к этим сетям, эксперты установили, что в сети уже открылся черный рынок по торговле лайками, фолловерами и пр. Особенное внимание покупателей подобной продукции вызывает источники этих социальных вкладов.


Самые обсуждаемые социальные сети на хакерских форумах.

Треть разговоров на форумах составляют обсуждения обучения хакеров. 28% тем посвящены начальным методикам взлома, тренингам в хакерском мастерстве. 5% сообщений рассказывают о хакерских учебных пособиях. Новички и ветераны обмениваются методиками и рассказывают о своем опыте успешного взлома.


Самые популярные ключевые слова на хакерских форумах.

Интересно, что на форумах полным полно предложений по работе, а также рекламы разнообразных платных сервисов. Широко распространена и торговля различными товарами: от лайков на Facebook до книг и ботнетов. Сделки часто проводятся прямо через PayPal.

представила на суд общественности интереснейший отчет под названием «Monitoring Hacker Forums». В этом небольшом 17 страничном документе, который вы можете свободно скачать из сети, предлагается детальный анализ достаточно большого сообщества хакеров в Интернете.

" />

Новые кибершпионы охотятся за аккаунтами российских военных в Telegram

Специалисты «Эфшесть/F6» рассказали о новой кибершпионской группировке SiribClone, которая охотится за военнослужащими ВС РФ на приграничных территориях и в зоне проведения СВО. Цель у злоумышленников простая: добраться до телеграм-аккаунтов, переписки, контактов, геолокации и содержимого устройств.

По данным исследователей, следы активности группы нашли в феврале 2026 года, но первые атаки могли начаться ещё летом 2025-го.

Работают злоумышленники сразу по двум направлениям: заражают компьютеры и смартфоны шпионскими программами, а также крадут телеграм-сессии через фейковые страницы аутентификации.

Для десктопов атакующие используют вредоносную программу SiribGrabber. Её распространяли под видом архивов с якобы ведомственными документами. Позже схему обновили: злоумышленники сделали фейковый сайт движения «Бессмертный полк», где при нажатии на кнопку «Принять участие» скачивался архив с вредоносной начинкой.

 

Со смартфонами схема ещё грязнее. Атакующие знакомятся с военными в мессенджерах и приложениях для знакомств под видом девушек. Дальше классика социальной инженерии: посмотри приложение, давай безопасно обмениваться фото, я программист, протестируй. В итоге жертве подсовывают APK-файл Safeintim, SafeintimZ или ZafeintimZ.

 

На деле это не приложение для обмена фото, а шпионская программа SafeLoveStealer. Она имитирует нормальную работу, но параллельно передаёт злоумышленникам данные устройства: фото, видео, документы, геопозицию, параметры сети и Wi-Fi. Также она может записывать звук с микрофона. То есть смартфон превращается в карманного осведомителя.

 

Есть и второй сценарий: атакующие изображают волонтёров и предлагают заполнить форму для получения гуманитарной помощи. Финал тот же — фишинг, вредоносная программа или попытка угнать Telegram.

«Эфшесть/F6» также обнаружила фейковые страницы входа в Telegram: под облачное хранилище, сообщества, результаты анализов и другие приманки. Пользователя просят ввести номер, код и 2FA-пароль. После этого переписка фактически уходит на сторону.

Судя по найденным заметкам злоумышленников, это не случайный криминал ради галочки, а именно военный шпионаж.

RSS: Новости на портале Anti-Malware.ru