Новый поисковик Kilos ищет продукты на форумах даркнета

Новый поисковик Kilos ищет продукты на форумах даркнета

Новый поисковик Kilos ищет продукты на форумах даркнета

Kilos — новая поисковая система, ориентированная на даркнет. Как заявил её создатель, анонсировавший свою разработку на Reddit, Kilos заточена под поиск продуктов, предлагаемых на рынках «тёмной сети».

Это не первая система, предназначенная для поиска по сайтам в даркнете, стоит вспомнить хотя бы сервисы Torch и TorLinks. Однако Kilos предлагает расширенные возможности фильтрации поисковой выдачи.

Этай Маор, руководитель отдела безопасности в компании IntSights, проанализировал систему Kilos. Специалист считает, что её предшественником является поисковик Grams.

«Обе поисковые системы [Kilos и Grams — прим. ред.] имитируют дизайн Google, а их названия отсылают нас к единицам измерения веса. Тем не менее на этом сходства заканчиваются», — пишет Маор.

«Поисковик Kilos вывел концепт на новый уровень: к торговым площадкам даркнета добавились ещё и форумы».

Пока непонятно, стоят ли за разработкой Kilos и Grams одни и те же программисты или же эти системы соперничают между собой.

Основная задача Kilos проста — искать конкретные продукты на площадках даркнета. Пользователь вводит интересующий его запрос, после чего запускается поиск по разным онлайн-рынкам и форумам.

«Интерфейс Kilos более продвинут, чем у схожих поисковых систем — в нём предусмотрены гибкие фильтры. Например, вы можете задать поиск товара исключительно у тех продавцов, которые готовы принимать Bitcoin, Litecoin или Monero», — продолжает Маор.

В настоящее время, если верить самому поисковику, Kilos проиндексировал 427 150 постов на форумах «тёмной сети».

Telegram получил четыре месяца на исправление критической уязвимости

У разработчиков Telegram появился очень неприятный повод для срочного патчинга. В списке проекта Zero Day Initiative появилась запись ZDI-CAN-30207 для Telegram с 9,8 балла из 10 по CVSS. Уязвимость, как указано в карточке, была передана вендору 26 марта 2026 года, а дедлайн для публичного раскрытия назначен на 24 июля 2026 года.

Исследователем значится Michael DePlante (@izobashi) из проекта TrendAI Zero Day Initiative.

Самое важное здесь то, что технических подробностей пока нет. ZDI обычно не раскрывает механику таких находок до тех пор, пока у вендора есть время на выпуск патча.

Поэтому громкие формулировки про «тотальный взлом» или уже идущие массовые атаки сейчас были бы преувеличением: на данный момент публично подтверждено только существование записи о критической уязвимости и окно, отведённое Telegram на устранение.

 

Тем не менее сама оценка в 9,8 балла выглядит очень серьёзно. В карточке используется вектор AV:N/AC:L/PR:N/UI:N, а это значит, что речь идёт об удалённой атаке с низкой сложностью, которая допускается без привилегий и без участия пользователя.

Проще говоря, если эта оценка подтвердится после публикации полного отчёта, проблема действительно может оказаться из категории самых опасных.

Пока Telegram публично, по доступным данным, эту находку не комментировал. На официальных новостных страницах мессенджера свежего сообщения именно по ZDI-CAN-30207 сейчас не видно.

RSS: Новости на портале Anti-Malware.ru