Российские клиенты криптобирж покупают данные для обхода блокировок

Российские клиенты криптобирж покупают данные для обхода блокировок

Российские клиенты криптобирж покупают данные для обхода блокировок

В даркнете растут предложения продажи аккаунтов для работы на криптобиржах. Они недорогие и часто используются мошенниками для отмывания средств. Нынешний всплеск предложений связан с ограничениями, введенными криптобиржами против россиян. При этом в механизме остается много рисков.

О росте спроса на криптобиржевые аккаунты пишет “Ъ”. Количество предложений выросло в два раза по сравнению с началом 2022 года, уточняет сотрудник группы анализа угроз ИБ Positive Technologies Николай Чурсин.

Количество новых объявлений о продаже готовых и верифицированных кошельков на различных криптобиржах в декабре прошлого года достигало 400, рассказывает аналитик Digital Footprint Intelligence Петр Мареичев.

В среднем стоимость учетных данных аккаунтов (логин и пароль) составляет $50, отмечает Чурсин.

“За учетные данные с QR-кодом для двухфакторной аутентификации, полным пакетом документов, на которые был зарегистрирован аккаунт, почтой и cookie, покупатель заплатит в среднем $300”, — уточняет он.

Спрос во многом обусловлен тем, что в последние месяцы многие криптобиржи блокируют российские аккаунты или не дают вывести деньги на карты российских банков, считает директор по развитию специальных сервисов “РТК-Солар” Игорь Сергиенко.

При этом есть две категории покупателей, отмечает глава InDeFi Smart Bank Сергей Менделеев. К первой относятся россияне, которые столкнулись с блокировками и вынуждены покупать аккаунт для повседневной работы. Существуют и те, кому подобные услуги “нужны для криминальных дел”.

По словам экспертов, в условиях роста объема взломов бирж, протоколов и мостов централизованные биржи являются “отличным средством для отмывания любых грязных активов”.

С точки зрения российского законодательства говорить об ответственности за подобные действия сложно, отмечают юристы. 

Сам факт покупки чужого аккаунта не формирует состава нарушения или преступления, поскольку он не является имуществом, в отличие от криптовалюты.

Однако и для законопослушных россиян в покупке таких аккаунтов остается много рисков, предупреждают эксперты.

Например, всегда есть риск оказаться без средств, “если вдруг умный дроп (подставной человек) внезапно обратится на биржу и скажет, что у него угнали аккаунт, отмечает Сергей Менделеев.

Продажа аккаунтов, как любой теневой рынок, не гарантирует защиту покупателя — поэтому в сегменте “полно разводил”. Никто не может дать гарантию, что после оплаты покупатель хоть что-то получит.

InfoWatch присоединила команду Web Control DC и переименовала sPACE PAM

ГК InfoWatch расширила продуктовую линейку системой управления привилегированным доступом. Команда разработчика Web Control DC войдёт в состав группы, а её флагманский продукт sPACE PAM продолжит работу под новым именем — InfoWatch Privilege Control.

Решение предназначено для контроля учётных записей с расширенными правами: системных администраторов, подрядчиков, внешних специалистов и бизнес-пользователей.

Такие аккаунты имеют доступ к серверам, базам данных, сетевому оборудованию и критическим приложениям, то есть располагают ключами практически от всех дверей. Если учётку взломают или её владелец решит использовать полномочия не по назначению, последствия могут оказаться печальными.

По приведённым InfoWatch данным, в 2025 году около 40% критических инцидентов информационной безопасности в России были связаны с утечкой или неправомерным использованием привилегированных учётных записей. Ещё 30% подтверждённых кибератак проходили через компрометацию ИТ-подрядчиков.

InfoWatch Privilege Control должна ограничивать и контролировать доступ таких пользователей к корпоративной инфраструктуре. PAM-системы позволяют выдавать привилегии только на необходимое время, управлять подключениями и фиксировать действия специалистов, чтобы учётная запись администратора не превращалась в универсальный пропуск для злоумышленника.

Исходная система sPACE PAM включена в реестр российского программного обеспечения и сертифицирована ФСТЭК России по четвёртому уровню доверия. Продукт совместим с отечественными операционными системами Astra Linux, «Альт» и РЕД ОС.

В InfoWatch называют добавление PAM логичным продолжением развития платформы защиты данных. Теперь компания сможет контролировать не только то, куда уходят сведения, но и тех, кто по должности способен унести их.

RSS: Новости на портале Anti-Malware.ru