110
- Регистрация
- 1 Окт 2024
- Сообщения
- 978
- Реакции
- 95
- Баллы
- 486
Списки потенциальных жертв пополняются каждую секунду
Мониторинг теневых площадок пополнился новым объектом внимания. Аналитики зафиксировали запуск туркоязычного форума LegionNull, который уже привлёк аудиторию, связанную с торговлей украденными данными и нелегальными услугами.
О появлении ресурса сообщил проект VECERT Analyzer, отслеживающий активность в даркнете. По его данным, площадка работает по адресу legionnullи ориентирована прежде всего на пользователей из Турции. Основной язык общения — турецкий, что указывает на фокус на локальном рынке и региональных схемах.
Форум позиционируется как маркетплейс и площадка для общения. В структуре выделены разделы «Leak Zone» и «Database Leaks», где участники публикуют базы данных, банковские журналы операций и доступы к учётным записям. Речь идёт о продаже скомпрометированных данных и инструментах для несанкционированного входа в сервисы. Подобная специализация позволяет быстро монетизировать утечки и упрощает поиск покупателей.
Специалисты также привели технические индикаторы, связанные с ресурсом. В качестве домена указан legionnull, IP-адрес — 194.59.30.139. Эти данные можно использовать для блокировки или дополнительного анализа сетевой активности — подобный подход применялся, в частности, в ходе операций против хакерских форумов в 2025 году.
Появление новых региональных форумов отражает устойчивый спрос на утечки данных и банковскую информацию. Локализация интерфейса и контента снижает барьер для пользователей, не владеющих английским языком, и усиливает раздробленность теневого рынка.
На этом фоне возрастает риск целевых атак против компаний и клиентов в Турции, особенно в финансовом секторе, где украденные журналы операций и банковские данные напрямую используются в мошеннических схемах.
Мониторинг теневых площадок пополнился новым объектом внимания. Аналитики зафиксировали запуск туркоязычного форума LegionNull, который уже привлёк аудиторию, связанную с торговлей украденными данными и нелегальными услугами.
О появлении ресурса сообщил проект VECERT Analyzer, отслеживающий активность в даркнете. По его данным, площадка работает по адресу legionnullи ориентирована прежде всего на пользователей из Турции. Основной язык общения — турецкий, что указывает на фокус на локальном рынке и региональных схемах.
Форум позиционируется как маркетплейс и площадка для общения. В структуре выделены разделы «Leak Zone» и «Database Leaks», где участники публикуют базы данных, банковские журналы операций и доступы к учётным записям. Речь идёт о продаже скомпрометированных данных и инструментах для несанкционированного входа в сервисы. Подобная специализация позволяет быстро монетизировать утечки и упрощает поиск покупателей.
Специалисты также привели технические индикаторы, связанные с ресурсом. В качестве домена указан legionnull, IP-адрес — 194.59.30.139. Эти данные можно использовать для блокировки или дополнительного анализа сетевой активности — подобный подход применялся, в частности, в ходе операций против хакерских форумов в 2025 году.
Появление новых региональных форумов отражает устойчивый спрос на утечки данных и банковскую информацию. Локализация интерфейса и контента снижает барьер для пользователей, не владеющих английским языком, и усиливает раздробленность теневого рынка.
На этом фоне возрастает риск целевых атак против компаний и клиентов в Турции, особенно в финансовом секторе, где украденные журналы операций и банковские данные напрямую используются в мошеннических схемах.
Последнее редактирование модератором: