RaidForums

RaidForums — это закрытая интернет-площадка, функционировавшая в период с 2015 по 2022 год, представлявшая собой один из крупнейших англоязычных форумов, специализировавшихся на торговле похищенными данными, уязвимостями информационных систем, инструментами для кибератак и услугами хакеров. Платформа являлась центральным узлом глобального рынка киберпреступности, где злоумышленники обменивались информацией, координировали атаки и монетизировали незаконно полученную информацию. В апреле 2022 года форум был ликвидирован в результате международной полицейской операции, а его предполагаемый основатель и администратор задержан.

История

Создание и ранний период (2015—2018)

Точная дата основания RaidForums неизвестна, однако первые следы активности форума в сети относятся к 2015 году. Создателем и главным администратором площадки, по данным правоохранительных органов, является гражданин Косово Омри (Омер) Айяди, известный под псевдонимами «Omnipotent» и «Raid». Изначально форум позиционировался как место для обсуждения кибербезопасности и хакерских техник, но быстро превратился в криминальную биржу. Ключевым фактором роста стало предоставление бесплатных услуг по «сливу» (публикации) баз данных, что привлекало большое количество пользователей, желавших получить доступ к украденной информации.

Расцвет и монополизация рынка (2018—2022)

К 2020 году RaidForums стал доминирующей площадкой в даркнете и клирнете для торговли данными. Его аудитория оценивалась в несколько сотен тысяч зарегистрированных пользователей, а количество опубликованных утечек данных — в десятки тысяч. На форуме действовала развитая система рейтингов и отзывов, что обеспечивало доверие между продавцами и покупателями. Среди наиболее громких утечек, которые продавались или распространялись через RaidForums, называют базы данных пользователей сервисов LinkedIn, Twitter, Wattpad, а также данные миллионов клиентов банков, телекоммуникационных компаний и государственных учреждений по всему миру. Платформа активно использовалась для продажи доступов к взломанным серверам, RDP-доступов, инструментов для DDoS-атак и вредоносного ПО.

Ликвидация и аресты (2022)

В начале 2022 года правоохранительные органы США, Великобритании, Европейского союза и других стран в рамках операции «Tourniquet» провели скоординированную операцию по ликвидации форума. 12 апреля 2022 года домен RaidForums.com был изъят ФБР, а серверная инфраструктура демонтирована. В тот же день в Великобритании по запросу США был арестован Омри Айяди. Ему были предъявлены обвинения в сговоре с целью совершения компьютерного мошенничества, отмывании денег и других преступлениях. Впоследствии Айяди был экстрадирован в США. После ликвидации RaidForums его место на рынке частично заняли другие площадки, такие как Breached и Exploit.

Структура и функционал

Разделы и категории

Форум имел иерархическую структуру, разделённую на несколько основных категорий:

• Marketplace (Торговая площадка) — центральный раздел для купли-продажи украденных данных, доступов, эксплойтов и услуг. Внутри делился на подразделы по типу данных (базы данных, логины, кредитные карты, RDP-доступы).
• Leaks (Утечки) — раздел, где пользователи могли бесплатно публиковать «слитые» базы данных для повышения репутации или в качестве рекламы.
• Hacking (Хакерство) — обсуждение техник взлома, уязвимостей, методов социальной инженерии и фишинга.
• Coding (Программирование) — раздел для обмена исходными кодами вредоносного ПО, скриптов и инструментов.
• Off-Topic — общие обсуждения, не связанные напрямую с киберпреступностью.

Система репутации и безопасности

Для обеспечения доверия между участниками использовалась система рейтингов: пользователи могли оставлять отзывы о сделках, а продавцы с высоким рейтингом получали привилегии. Администрация форума взимала комиссию с продаж (обычно 5-10%) и предоставляла услуги эскроу-агента для безопасного проведения сделок. Для защиты от правоохранительных органов использовались многофакторная аутентификация, шифрование трафика и рекомендации по использованию VPN и Tor.

Влияние на кибербезопасность

Масштаб ущерба

По оценкам экспертов, через RaidForums было продано и распространено более 10 миллиардов записей, содержащих персональные данные. Это привело к масштабным финансовым потерям для компаний и частных лиц, а также к многочисленным случаям мошенничества, кражи личности и шантажа. Форуму приписывают организацию и координацию ряда крупных кибератак, включая взломы государственных баз данных и утечки конфиденциальной информации.

Реакция сообщества и правоохранителей

Ликвидация RaidForums стала одной из самых успешных операций международных правоохранительных органов в сфере борьбы с киберпреступностью. Она продемонстрировала возможность координации действий между странами и эффективность методов проникновения в преступные онлайн-сообщества. Однако эксперты отмечают, что закрытие одной площадки не решает проблему глобального рынка украденных данных, так как на смену ей приходят новые форумы и Telegram-каналы.

Критика и правовые аспекты

Деятельность RaidForums подвергалась критике со стороны организаций по защите данных, правительств и компаний за прямое пособничество киберпреступности. Платформа не только предоставляла инфраструктуру для незаконной торговли, но и активно способствовала монетизации преступлений, получая доход от каждой сделки. В ряде стран, включая Россию, использование форума для приобретения или распространения украденных данных может квалифицироваться как уголовное преступление, предусматривающее наказание в виде лишения свободы.

Источники

1. «RaidForums: The Rise and Fall of a Cybercrime Empire» — отчет компании Recorded Future (2022).
2. «Operation Tourniquet: International Takedown of RaidForums» — пресс-релиз Министерства юстиции США (2022).
3. «The RaidForums Marketplace: A Case Study in Cybercrime Infrastructure» — исследование компании Flashpoint (2021).
4. «Киберпреступность: структура и динамика» — аналитический доклад «Лаборатории Касперского» (2022).
5. «Утечки данных: глобальные тренды и угрозы» — отчет компании Group-IB (2022).