LZT Market: история и особенности теневой площадки¶

LZT Market — русскоязычная торговая интернет-площадка в даркнете, специализирующаяся на продаже цифровых товаров и услуг, преимущественно связанных с несанкционированным доступом к учётным записям, базам данных и программному обеспечению. Площадка функционирует с 2021 года и позиционирует себя как один из крупнейших маркетплейсов теневого сегмента рунета, работая исключительно через анонимные сети (Tor, I2P) и принимая оплату в криптовалютах.

¶История и происхождение

LZT Market была запущена в 2021 году. Название площадки происходит от никнейма её основателя (администратора), известного под псевдонимом LZT. По данным открытых источников и аналитических отчётов компаний в сфере кибербезопасности, создатель сервиса ранее имел отношение к другим проектам в даркнете, однако точных подтверждённых биографических данных о нём не существует из-за высокой степени анонимизации.

Площадка быстро набрала популярность благодаря относительно низкой комиссии для продавцов и встроенной системе арбитража. К 2023—2024 годам LZT Market вошла в число наиболее посещаемых русскоязычных ресурсов даркнета, наряду с другими маркетплейсами, такими как Hydra (ликвидирована в 2022 году) и Kraken. После закрытия Hydra значительная часть её пользователей и продавцов мигрировала на альтернативные площадки, что способствовало росту LZT Market.

¶Специализация и товарные категории

В отличие от многих универсальных даркнет-маркетплейсов, где основной объём оборота приходится на запрещённые вещества, LZT Market делает акцент на цифровых товарах. Основные категории представленных товаров и услуг:

• Аккаунты и доступы — учётные записи к онлайн-сервисам, игровым платформам, стриминговым сервисам, биржам криптовалют, а также доступы к корпоративным почтовым ящикам и VPN-аккаунтам.
• Базы данных — утечки персональных данных пользователей, телефонные номера, e-mail-адреса, а также компиляции данных из взломанных сервисов.
• Программное обеспечение — вредоносные программы (стилеры, трояны, кейлоггеры), эксплойты, а также лицензионные ключи к популярному ПО.
• Услуги — оформление банковских карт и электронных кошельков на подставных лиц (дропов), услуги по взлому, верификация аккаунтов, переносы сим-карт.

Продажа наркотических веществ и оружия на LZT Market, как правило, запрещена правилами самой площадки, однако отдельные продавцы могут обходить эти ограничения. Тем не менее, основная аудитория ресурса — покупатели цифровых товаров.

¶Принципы работы и безопасность

LZT Market функционирует по классической для даркнет-маркетплейсов модели. Доступ к сайту осуществляется через луковую маршрутизацию (Tor) с обязательной проверкой CAPTCHA и использованием двухфакторной аутентификации. Для повышения безопасности пользователям рекомендуется использовать криптовалютные кошельки с функцией анонимности (Monero, Zcash).

Ключевые элементы внутренней экономики площадки:

1. Система арбитража — при возникновении спора между покупателем и продавцом средства блокируются на эскроу-счёте (внутреннем кошельке площадки) до вынесения решения администрацией.
2. Рейтинговая система — продавцы имеют уровни доверия, которые растут в зависимости от количества успешных сделок и суммы оборота. Продавцы с высоким статусом получают право размещать товары в премиум-разделах.
3. Отзывы и гарантии — покупатели оставляют отзывы о сделках, что формирует репутацию магазинов. Продавцы могут вносить страховой депозит для получения метки «гарант».

Площадка взимает комиссию с каждой сделки, которая варьируется в зависимости от категории товара и статуса продавца, обычно составляя от 2 до 5 процентов.

¶Меры противодействия и правовой статус

Деятельность LZT Market является незаконной на территории Российской Федерации и большинства других стран. Торговля краденными данными, вредоносным ПО и несанкционированный доступ к компьютерной информации квалифицируются по статьям Уголовного кодекса РФ (ст. 272, 273, 274, 183 УК РФ), а создание и администрирование подобных площадок подпадает под признаки организации преступного сообщества.

В 2023—2025 годах российские правоохранительные органы и компания Group-IB (признана в РФ иностранным агентом) неоднократно проводили оперативные мероприятия, направленные на деанонимизацию администрации и ключевых продавцов LZT Market. В открытых источниках сообщалось о задержаниях отдельных лиц, причастных к администрированию ресурса или крупным продажам баз данных, однако полная ликвидация площадки до настоящего времени не произведена. Администрация LZT Market регулярно проводит «стресс-тесты» и миграции на новые доменные адреса в случае DDoS-атак или попыток взлома.

¶Критика и инциденты

В среде профессионального киберсообщества LZT Market оценивается неоднозначно. С одной стороны, она считается относительно честной площадкой с работающей системой диспутов, с другой — критикуется за продажу инструментов для атак на граждан и организации. Известны случаи, когда купленные на площадке базы данных использовались для мошеннических обзвонов и фишинговых атак.

В 2024 году на форуме площадки произошла утечка части внутренней переписки администрации, что породило слухи о возможном сотрудничестве кого-то из модераторов с правоохранительными органами. Официального подтверждения эта информация не получила, а администрация назвала публикации провокацией конкурентов.

¶Аналоги и конкуренты

На русскоязычном рынке даркнета LZT Market конкурирует с такими площадками, как Kraken (преемник Hydra), Blacksprut, Mega и другими. В отличие от них, LZT Market занимает более узкую нишу цифровых товаров, тогда как конкуренты сохраняют универсальный профиль. По оценкам аналитиков, доля LZT Market в сегменте продажи аккаунтов и баз данных составляет значительную часть рынка, однако точные финансовые показатели оборота площадки не раскрываются и являются оценочными.

¶Источники

• Отчёты компании Group-IB о деятельности даркнет-маркетплейсов (2022–2024).
• Публикации профильных изданий о кибербезопасности (SecurityLab, Xakep.ru).
• Материалы уголовных дел, опубликованные в открытых базах судов РФ.