Правоохрана закрыла WT1SHOP, торговавший миллионами краденых учеток и ПДн

Правоохрана закрыла WT1SHOP, торговавший миллионами краденых учеток и ПДн

Правоохрана закрыла WT1SHOP, торговавший миллионами краденых учеток и ПДн

В ходе международной операции были захвачены сайт и домены одной из крупнейших торговых площадок даркнета — WT1SHOP. В США также огласили обвинения, выдвинутые против предполагаемого оператора хакерского маркетплейса — 36-летнего молдаванина Николая Колесникова.

Захват сайта произвели правоохранительные органы Португалии, американцы взяли под свой контроль четыре домена — wt1shop.net, wt1store.cc, wt1store.com и wt1store.net. По данным BleepingComputer, войти в магазин можно было также из доменов WT1SHOP в других TLD-зонах (.biz, .me, .xyz и .org); их судьба неизвестна, но в любом случае эта возможность теперь закрыта.

По имеющимся свидетельствам, на WT1SHOP продавали в основном скомпрометированные учетные данные, номера банковских карт, а также информацию, позволяющую установить личность (personally identifying information, PII). На сайте работал свой форум, посетителям также предоставлялся доступ к механизму платежа (в биткоинах). Реклама торговых услуг обычно публиковалась на русскоязычных хакерских форумах и в сообществах Reddit соответствующей тематики.

В июне 2020 года киберкопам Нидерландов удалось заглянуть в базу данных WT1SHOP; на сайте числилось свыше 60,8 тыс. зарегистрированных пользователей, в том числе 91 продавец и два администратора. На продажу были выставлены около 2,4 млн записей общей стоимостью $4 миллиона. Бесценный для хакеров и мошенников товар включал такую информацию, как учетки интернет-магазинов, финансовых сервисов, электронной почты, а также сканы удостоверений личности и пароли для удаленного доступа к компьютерам, серверам и сетевым устройствам.

В декабре 2021 года аудитория теневого маркетплейса, по данным голландцев, превысила 106 тыс. юзеров, при этом 94 продавца суммарно предлагали купить почти 5,85 млн записей с персональными и учетными данными.

Выйти на Колесникова правоохранителям удалось после изучения проводимых через WT1SHOP сделок купли-продажи и платежей, имейл-адресов, привязанных к аккаунтам, а также данных о входах на сайт. Судя по всему, молдаванин являлся оператором криминального сервиса и выполнял функции администратора сайта. В США его обвиняют в преступном сговоре и торговле средствами несанкционированного доступа — совокупно до 10 лет лишения свободы, по американским законам.

За последние два года в рамках борьбы с торговлей крадеными учетками и ПДн блюстители правопорядка провели несколько аналогичных операций. Закрыты такие популярные у киберкриминала рынки, как DarkMarket, Slilpp, Hydra Market, RaidForums, SSNDOB.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Рынок корпоративного ИБ-образования в России вырос до 3 млрд рублей

Группа компаний «Солар» совместно с консалтинговым агентством KASATKIN CONSULTING представила исследование рынка корпоративного образования в сфере информационной безопасности. По его данным, по итогам 2024 года объём этого рынка достиг 3,07 млрд рублей, что на 10% больше, чем годом ранее.

Аналитики отмечают, что развитие ИБ-образования идёт следом за ростом рынка кибербезопасности в целом. К 2026 году объём рынка может вырасти до 3,38 млрд рублей при среднегодовом темпе роста около 8%.

Главные заказчики — крупные и крупнейшие компании, на которые приходится 83% спроса. Именно они активнее других вкладываются в подготовку специалистов: их бюджеты на обучение растут примерно на 24% в год, что сопоставимо с ростом собственных доходов. В среднем крупный бизнес тратит на обучение 0,13% от выручки, а крупнейшие корпорации — 0,05%.

Самыми активными инвесторами в развитие ИБ-компетенций остаются финансовый сектор и ТЭК (41%), а также ритейл и FMCG (21%).

Рост рынка, по мнению экспертов, обеспечивают три ключевых фактора. Во-первых, усиление требований государства, когда наличие сертифицированных специалистов становится обязательным для получения лицензий. Во-вторых, новые угрозы, связанные с ИИ, и усложнение ИТ-инфраструктур, что требует постоянного обновления знаний. В-третьих, курс на импортозамещение, который стимулирует создание отечественных программ обучения и адаптацию зарубежных курсов.

По словам аналитиков, сегодня компании переходят от обучения «для галочки» к практической подготовке команд. Все чаще востребованы программы по SOC, DevSecOps, форензике, а также тренировки на киберполигонах. Растет популярность гибридных форматов — сочетания онлайн-теории и офлайн-практики, а также индивидуальных образовательных треков.

«Рынок ИБ-образования взрослеет: обучение становится не просто инструментом получения сертификата, а способом укрепления компетенций команд. В 2026 году выиграют те, кто связывает развитие сотрудников с внедрением отечественных решений и реальными задачами бизнеса», — отметил Дмитрий Касаткин, управляющий партнёр KASATKIN CONSULTING.

Как добавляют в ГК «Солар», компании всё чаще рассматривают инвестиции в обучение как стратегический элемент защиты бизнеса. Особое внимание уделяется программам, где можно отработать навыки на реальных кейсах — например, тестирование на проникновение, безопасная разработка или работа в SOC.

Отдельный тренд — рост числа специалистов уровня middle, которые переходят в ИБ из смежных ИТ-направлений. Это говорит о том, что компании всё чаще растят собственных специалистов, развивая их практические навыки внутри организации.

Эксперты уверены: спрос на качественные прикладные программы будет только расти, поскольку разрыв между академическими знаниями и реальными потребностями бизнеса по-прежнему велик.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru