LIMB
Вход Регистрация

тема

КОНЕЦ эпохи форумов. После провала - подполье?

lisa99 · · 15 ответов · 900 просмотров

РАЗДЕЛ 1. ИСТОРИЧЕСКИЙ БЭКГРАУНД: как рождались легенды​

Анализ состояния нынешнего состояния даркнета поневоле заставляет оглянуться в прошлое. И хотя с той поры произошло много кардинальных изменений, все же механизмы создания и развития форумов  во многом, пожалуй, остались прежними.

1.1. Истоки. 2005 г​

Форум Античат, который можно условно назвать "колыбелью русского даркнета" , был создан в 2001, и позиционировал себя как форум об уязвимостях (веб-интерфейсов). Более в стиле Red Team, как сказали бы сейчас - там действительно обитало много студентов ИБ-профиля. И наверное, глядя с высоты прошедших лет, его можно было бы отнести к "серой зоне".

В тоже время, уже существовалè кардерские форумы:  с 2001, параллельно, развивался carder.ru, mazafaka и др.. Это к тому, что чистая чернуха в то время имела место быть.
Не хочется сейчас углубляться в конкретные домены  и ники, речь не о  том.... Речь о судьбе форумов в целом.

И вот в 2004-2005 молодые, энергичные юзеры античата toha (+toha+) и Winux создают свои форумы: Exploit.in, Damagelab.org (я упрощаю ход событий) - как те хорошие солдаты, которым хочется стать генералами. Упоминаю только эти два форума по понятным причинам - на самом деле их было намного больше. Из них первый расширялся энергичней, и со временем Эксплойт стал крупнее всех других, с похожей тематикой.

И вот здесь уже можно поинтересоваться, опираясь на факты прошлого: почему же именно Exploit получил большее развитие, чем другие борды и стал форумом ケ1? И что сейчас мешает повторить этот путь современным площадкам? - вот один из ключевых вопросов статьи.
Как мне представляется, тому был ряд причин: часть привязаны к эпохе, когда скоростной интернет был далеко не у всех- то бишь ситуативных, часть субъективных или случайных, а большая часть очень даже закономерных.

1.2.Причины успеха Эксплойта​

1. Лидер. Тоха имел  авторитет на Античате, за ним пошли, и пошла прежде всего "элитка", шучу - "гринка" ачата. Вместе с кланами. Авторитет Тохи упоминается здесь как обобщенное понятие, речь не о самых крутых достижениях в коде или поиске уязвимостей.

2.Тоха поймал волну, а точнее трафик с античата, варезников, кардерских форумов и стал усиленно развивать со временем не только контент (а начинал с копипаста), но и торговлю, коммерческие направления, интересные другим. Заняв нишу между бело-серой зоной Античата и черной-черной верифа, кардерпланет, мазы и др.
Поясню: рамки античата были узкими для тех, кто мог сломать все. Античат более сосредотачивался на вебе. А на Эксплойте начали в том числе развивать малварь. Дальше работал принцип снежного кома или "деньги к деньгам" - активность расширялась, так сказать, в прогрессии.
То есть те юзеры Античата, которые могли и хотели выйти за серые рамки, сместились на Эксплойт в новые прибыльные направления.

3. "Человеческий фактор"
Огромную роль сыграли субъективные качества админа: энергия, целеустремленность и вежливость со временем помогли создать криминальный форум "с человеческим лицом". Это подкупало многих- тем, что нынче принято именовать словом "харизма".

Кроме того, Тоха принципиально старался поддерживать хорошие отношения со всем андерграундом, подчеркнуто уважительные. Кстати, неочевидные моменты для некоторых АГ.
Он не хамил никому, даже забаненным, или тем с кем ему приходилось спорить - держался всегда корректно, на его форумах статуса "олень" не могло быть в принципе.

Фактически такая линия поведения содействовала притоку трафика с "дружественных форумов", если смотреть на всё прагматично - с коммерческой, маркетинговой точки зрения.

4. Мониторинг "посещаемости" - тоже интересный момент. Когда я пропадала на несколько месяцев на почту могло прилететь уведомление о какой-то теме, на которую я не была подписана. Так повторялось много раз. Не думаю, что это было только у меня (мелкая сошка), скорее всего мог работать скрипт: если юзер отсутствовал, прислать рэдомно уведомление, чтобы напомнить о форуме.
Тоха мог лично поощрять активность юзеров, не жадничал на добрые слова и это ценили.
Абстрактно, можно сформулировать этот принцип как "поддержание активности коммьюнити".

5. Целеустремленность .  
Админы-"конкуренты" отпали по прозаическим причинам: "просто дети стали старше": Winux вроде как пошел в медицину, окончив вуз, Рашен (админ Инаттак, киевлянин) тоже занялся своей личной жизнью, туда же пропали мелкие студенческие форумы — хак, как развлечение их больше не интересовал, а подменные админы коммьюнити своим детищем не считали и все закончилось упадком, ….по факту упадком в 0.

1.3.Продвижение, развитие XSS​

Показательно, какие механизмы использовались, когда Тохе пришлось поднимать XSS,  это было уже гораздо сложнее при наличии Эксплойта. Прежде всего, форум создавался не с нуля — такой путь был бы смертельно долгим. Это определило последующие шаги развития борда.

1.Брендирование "мы возрождаем дамагу" и приглашения, персональные, тем кто там тусовался когда-то с начала времен (да, мне тоже прилетело, откуда и известно это). Ex Damagelab в тайтле.
2. Реклама. На лолзе, дваче, в группах пикабу и где-то еще. Цель - собрать олдов, идеально - профи, бывших участников, ссылаясь на ностальгию по прошлому. Олды нужны были новой площадке, так как на них, добавлю философствуя....как на слонах, держатся не только форумы, но и весь этот мир.
А вот и отличия от Эксплойта
3. Вложение денег в контент (платные статьи), поиск спонсоров на ежегодные конкурсы. Без денег усилить контент в 2018 было невозможно.
4. Формирование хсс как уникального "некоммерческого форума", где исследуют уязвимости. Одним выгодно по службе, другим для бизнеса, третьим для ума и саморазвития ("взболтать но не смешивать" не работает, как раз реальней будет микс).
5. Бесплатная регистрация.
6. Позиционирование себя как Гаранта (в статусе админа форума) и готовность рассматривать любые арбитражи быстро и "объективно".
7. Автогарант на мелких суммах, от 10 долларов (на эксплойте было от 1000).
8.Наличие лайткойнов в депозитах.
Однако, чтобы не делалось для развития форума, XSS значительно уступал Эксплойту (коммерция, трафик).
Подобная история повторяется с РАМПом, который отделяется от Эксплойта/XSS для создания исключительно профильного форума.

1.4.RAMP - форум под рэнсом​


RAMP поймал свою волну. Рынок RaaS в 2020–2021 взрывообразно рос, и RAMP рос вместе с ним.  РАМП был первым и практически единственным на тот момент форумом заявившим о рэнсом-направленности.

Админ на старте - легендарный Боря(Миша) недаром трындел по форумам, показывал средний палец и рисовал факи фиби на футболках. Авторитет в рэнсоме куется еще и так)).  Столман продолжил PR-линию стихами и музоном на экспе, а также открытой рекламой скупки больничек и госов даже на экспе.

Я присутствовала на РАМПе несколько лет - то есть говорю не в пересказе. И что было в реальности: форум с довольно низкой активностью, но весь заточенный на рэнсом:
  • прямая реклама партнерок,
  • обсуждения аффилиатов: претензии к партнеркам, софту, друг к другу, поиск команд, софта
  • продажа доступов, данных
чат ,
тематическая литература, статьи — минимально, вторично, без обсуждений.
То есть всё ровно то, что во многом или в принципе отсутствовало на экспе.

Специализация борда и личная позиция админа определяла ограниченный формат - гаранта до последнего времени не было, доступы можно было купить на эксплойте и хсс, там же поискать "пентестеров".

Поэтому изначально, по своей природе, форум не мог быть третьим по контенту и посещаемости после XSS, или сопоставимым с ними, так как решал другие, относительно узкие задачи - стать тусовкой для своих, рекламным бордом с чатом. Причем большая часть приватного общения уводила в токс (сколько бы переписок лс не засветилось потом в паблике ).

Иными словами, сам формат рэнсом-форума включал в себя ограничения и любой форум, который захочет заменить собой погибший RAMP неизбежно столкнется с тем же:
  • в  сфере ИБ (общие темы) будут постоянно поддавливать крупные старые форумы -объем контента, активность,
  • в сфере рэнсома  - конкуренция от партнерок, других форумов с той же темой, приватных групп в социалках. Все это при заведомо тематически-ограниченном количестве юзеров.

РАЗДЕЛ 2. 2025-2026: Рождение «новой четверки» и парадоксы роста​

​

2.1. «Ты помнишь как все начиналось? Все было впервые и вновь»​

Машина Времени. «За тех, кто в море»
​
Оглядываясь назад и просматривая историю развития даркнета, начинаешь осознавать, что форумы появлялись и росли чаще всего после какого-то перетряхивания существующего порядка вещей.

Например, тот же RAMP возник не "потому что юзеры захотели пообщаться".  Его создала шумная группа товарищей (Боря и К°)с харизматичным лидером
в июле 2021 точно в момент, когда XSS и Exploit запретили RaaS после Colonial/DarkSide.

RDOT появился по инициативе обиженных активистов и части элиты Античата, как демарш против коммерческой политики Егорыча (админа).

Почему был создан XSS до сих пор тишина: что послужило триггером и что именно Тоха сделал с Эксплойтом: продал (почему?), передал под давлением? - в паблике четкой версии нет (слухи постить не буду).

То есть: иногда форум рождается там, где например, старое ядро делает политический выбор (по факту) и вышвыривает часть экономики наружу, там где АГ не доверяет админу (после слива привата или смены админа, финансово), там где не реагируют на массовые запросы пользователей и т.д.

--> RAMP = ответ на цензуру Exploit/XSS.
-->  ДФ, Рехаб, DamageLib = ответ на недоверие к новому админу XSS после ареста Toha (август 2025).
-->  T1erone = ответ на миграцию после закрытия RAMP (в янв 2026).

Вывод: новый форум чаще всего это не просто "новая площадка", а компенсация запретного зазора или вклинивание в дефицит отработки какого-то направления. Нет запрета/раскола/новизны - нет развития нового форума.

Не удалось прогрузить медиа

​
          Три форума (T1, DF, Rehub) повторяют тематику ХСС и все пять (T1, DF, Rehub, XSS включая Damagelib) претендуют на ту часть пользователей хсс (бОльшую, пожалуй), которая принципиально покинула форум,  а также на долю юзеров RAMPа, уж  заодно.

Три «нижних» форума с нашей схемы создавались либо непосредственно командами рэнсом-групп, либо теми, кто плотно находится в теме (разработчики, аффилиаты, те кто планирует свои партнерки,  либо еще как-то сопряжен с деятельностью рэнсома). То есть рэнсом  органично присутствует везде и сегодняшнем xss  -судя по воле админа, желавшего вернуть Локбита, и там постепенно будет разрешен полностью (мое личное предположение). Топтание  ползучее продвижение связано с сопротивлением модераторов, которых админ xss не хочет терять.


Если формула «запрет --> новый форум» сработала в 2021-м (RAMP вырос), почему она не срабатывает в 2026-м (никто из четырех форумов не вырос)?​

Мне видится тому несколько причин.

Прежде всего: рэнсом разрешен почти везде -нет запрета, нет точки концентрации.

Партнерки в наше время заматерели. Им нужен баннер и доска объявлений, а не дом. Форум для рэнсом -групп из рынка превратился в рекламную площадку,  а рекламная площадь не генерирует активность, она её обслуживает.  Локбита с его весельем в паблике уже нет.

Для новых форумов приз усох по вертикали. Делить особо нечего. Кроме случая, когда одна из рэнсом групп выиграет «форумный» квест, концентрируя у себя аффилиатов +инфраструктуру под них. Вот только на какой основе?

Сегодня рынок зрелый и, как говорят аналитики - плоский: то есть новые форумы делят не растущий, а статичный пирог. Разница принципиальная: на растущем рынке четверо могут расти одновременно (растёт сам пирог), на статичном рост одного возможен только за счёт остальных. ;)
При этом каждый из форумов в миниатюре повторяет RAMP. Расти некуда.

Да, какой-то форум претендует больше на углубление контента, другой на приватность, третий на усиленную рекламу партнерок, аффилиатов и торговлю. Но как бы не расставлялись акценты на структуру и содержание площадки,  все форумы сталкиваются с негативными факторами, характерными для ру-даркнета 2026. Назовем их по-простому: парадоксами - они же на самом деле и проблемы развития.


2.2.Парадокс черной дыры или  где найти юзеров-2026​

Парадокс:
мы станем закрытым элитным форумом ;) <------> почему о нас никто не помнит? :(​
​
Вместо эффекта "черной дыры", притягивающей к себе всех, кто попадает под влияние, получается эффект закрытой кастрюли - где что-то варится, не понятно что, и оно  иногда булькает, приподымая крышку.

Дело ведь в том, что не всякий запретный плод сладко-интересен, вопреки поговорке. Чтобы народ потянулся в закрытый форум, да еще и заплатил деньги за входной билет, у него (народа) должна быть уверенность что "оно того стоит". В отношении новых форумов у пользователей такой уверенности нет,  как и нет острой необходимости в миграции у большинства.

Проблема сегодняшних новых форумов в том, что они не имеют доступа к рекламе для целевой аудитории, которая благополучно "сидит" на "соседнем" форуме.

Не удалось прогрузить медиа


два соседних форума, где сидит разное количество  посетителей​

Раньше, когда форумы представляли из себя технические тусовки с общими интересами  и сопутствующей коммерцией и, с этим было намного проще и я точно помню обмен баннерами на главной с "дружескими" бордами. Когда же форумы выросли и стали наоборот, коммерческими площадками, с техническими комментариями и платным входом, - взаимная реклама закончилась. Более того, она запрещена практически везде.

Да, эта самая «аудитория» всех форумов пересекается на 70-95%%, но это не значит, что один и тот же юзер будет активным повсюду. Скорее всего, на какие-то, более медленные, мелкие площадки он будет заходить изредка и даже может не узнать, что там проходит конкурс,  добавили раздел или подъехал новый "годный" контент.

2.2. Парадокс анонимности: обрыв связей и авторитетность​

Парадокс выглядит очень кратко:
авторитет олда <---------> opsec
​
Многие считают возможным поддерживать старый аккаунт (от обычного юзера до админа Тохи) именно ради авторитета и траста. Конкретно у Тохи, например, траст конвертировался в крипту (гарантский %), в привлекательность форума. Что во многом усугубило ситуацию с опсеком.

И наоборот, ноунеймам доверять не любят. Смена админа на эксплойте вызвала в свое время бурю возмущений и сомнений, несмотря на гарантии Тохи.

2.3. Парадокс: "слово пацана": коллектив или единоначалие?​

Много форумов содавались приятелями примерно так- а давай слепим козырный борд: возьмем движок- копипаст, переводы, софт накидаем, друганов позовем, у нас будет не так как на поганом:  экспе\хсс\верифе\ирке где нас банили а намного круче. Рили, а чем мы хуже? Нагоним трафик, телега-лички, станем королями даркнета, народ подтянется.

Я немного утрирую, но суть примерно такая, многие форумы создаются коллективно и этот коллективизм в администрировании играет порой злую шутку.

Кстати, о шутках. Знаете почему драконы вымерли? 
Потому что каждая голова отказывалась жрать (кушать) назло другим. 
​

Так и с коллективным руководством:
  • - Damagelib: 4 админа. "Дитя без глаза"
  • - Rehub: смена админов, скандал с гарантом, некоторые противоречия в управлении, и легкий конфликт с "колхозным" форумом. Частично решили разделением обязанностей, насколько я поняла
  • - LIMB: смена админов, часть решений по развитию форума мне тоже кажутся ошибочными, причем именно из-за коллегиальности (могу ошибаться).
Парадокс заключается в том, что форум - место коллективное, а руководство форумом, в идеале, - единоначальное. 
«Пацанское» единство -такое классное в общении, в коммерческих и организационных вопросах, скорее всего, играет в минус.

2.4. Парадокс:  бесплатный форум требует денег ,  а юзеры не торопятся платить​


«Наш классный форум с конкурсами, платными статьями, элитными юзерами неизбежно привлечет юзеров, а как может быть иначе? Делаем платный вход.» 

Оказывается может- как ни странно на первый взгляд. В киберкрайме ценится надежность и стабильность. Если кто-то успешно торгует на эксплойте, и его в целом устраивают байеры-селлеры-гарант-порядки, то зачем ему лишний раз светится на мелком  форуме, у которого продавцов-покупателей меньше, активности меньше, контента меньше, а об администрации болтают, что она «кидальная»/сбу-шная/фиби-шная?

Ну можно зайти изредка посмотреть о чем пишут , чем дышат, взять с раздачи какие-нибудь фортики-логи-дату и вернуться продавать на эксплойт,
где  «байеры-селлеры-гарант-порядки» проверены временем. Да и то, зайти посмотреть решается небольшой процент от всех пользователей Эксплойта.

Может быть я ошибаюсь и утрирую, всегда есть энтузиасты, любители новизны, обиженные-забаненные, друзья АГ, селлеры, но -им тоже нужны проверенные байеры...и далее по списку.

Чтобы конвертировать туристов в активных юзеров нужно приложить немало усилий разного толка, и в любом случае - чаще напоминать о себе, а тут включается парадокс рекламы.

Мораль случилась такова. Форум с бесплатным входом и бесплатным контентом может дорого обойтись владельцам, если нет стартового капитала в виде авторитетности, или вообще никакого капитала.

Платный контент (статьи, конкурсы), хорошие серверы, внешняя реклама, соцсети, коллектив сотрудников - это деньги. Те, же кто экономит, и рассчитывает обойтись одним энтузиазмом или пройти на минималках, будут долго иметь по 10-15 посетителей в день (если это конечно не клуб звезд).

Раздел 3.  Почему новые форумы остаются малыми​

Пробежимся по лесенке аргументов

3.1. Рекламный канал закрыт, адресуемый рынок ограничен.
Единственная аудитория сидит на лидере рынка, который банит\удаляет кросспост. Обходить нечем, кроме внешнего привлечения (см. 3.6). Адресуемый остаток мал и исчерпаем.

3.2. Админ — никто. Не лидер мнения.
Не обязательно в погонах\агент спецслужб и не обязательно тот, кто украдет депозит.
А так...Он (они) сам по себе ничего не представляет: нет харизмы, нет веса, нет биографии. Не подозреваемый, а пустое место. Второе страшнее первого.
3 форума из четырех  считаются, мягко выражаясь, «недоверенными» в отношении администрации, все понимают о чем речь.

3.3. Парадокс анонимности.
Админ прячется ради безопасности. Но именно это лишает его возможности предъявить репутацию: аудитория не знает, кто перед ней. Даже если он вышел из среды, которую все знают двадцать лет, анонимность обнуляет всё. Защитная мера сама становится источником недоверия.

3.4. Депозитный барьер. Финансы
Доверие нарабатывается годами. Коммерция площадок всегда устроена так, что серьезный селлер вносит депозит. Вносить живые деньги на площадку с нулевым доверием считается рискованным большинством. Коммерция ограниченна мелочевкой, а не крупными сделками с большими депозитами и доверием гаранту, а без неё нет серьезной активности.

3.5. Актив и доверие нельзя подделать или купить
Форум держится на лидере и его круге. Старики приходят под человека, а не на домен. Если лидер посредственность или ноунейм- старики не приходят. Нет стариков - нет фона - нет контента - неинтересно - не остаются - нет ликвидности (оборотов) и активности - Нет никого. Круг замкнулся.
Конечно, можно попытаться набить форум несуществующими личностями, но это не надолго, обман не прощают долго, форум теряет авторитет.
Что показала всем известная нам история

3.6. Внешнее привлечение перераспределяет аудиторию не в ту сторону.
Из ста человек, узнавших о форуме через внешние каналы, единицы потенциально полезны (и те уже на лидере рынка); остальные - туристы, любопытные, исследователи, журналисты представители спецслужб и их информанты. Публичность (в виде скандалов или рассылки рекламы по твиттеру) приносит надзирателей, а не клиентов. Результат- структурное превращение площадки в объект наблюдения.

3.7. Регистрация - не принадлежность форуму
Крутой эксплойт или конкурс решает задачу привлечения: создаёт повод зайти. Но не создаёт принадлежность. Человек остаётся там, где у него уже есть репутация (её не перенести), есть доверие к гаранту и есть активность. Развивающийся форум иногда даёт зрелище; зрелище потребляют, не вступая. «Пришли, скопировали, ушли» - это не провал удержания, а притяжение без конверсии.

Над конверсией сегодня не работает ни один форум, имхо​

3.8. Аккаунты известных юзеров ещё не признак их участия в жизни форума
Старики приходят в гости, а не на жительство: регистрируются, составляют картинку, что-то обсуждают,  а сделки проводят там, где у них настоящее доверие. Форум получает декор, а не активистов. Естественный эксперимент: один из нынешних форумов привлёк известные фигуры, сделал дизайн и структуру — и остался на том же уровне, что и двое других

Как ИИ представляет проблемы  нового форума даркнета карикатурно (без промпта)​


Не удалось прогрузить медиа
​



Раздел 4. Как решают проблему рекламы новые форумы? Партизанский маркетинг​

4.1. Старое ядро забирает «тяжёлый» контингент​


Exploit.in - усилися приток новых юзеров, часть RAMP-элиты (продавцы доступов, RaaS-аффилиаты, технари) вернулись в родную гавань. Аналитики пишут что "Трафик вырос ~на 24% сразу после тейкдауна RAMP"  - цитата из Групп -ИБ, подчеркивая, что всплеск был в моменте.
XSS  - RaaS полулегален. DamageLib специально ушёл от коммерции, по крайней мере в паблике( без маркетплейса)  это тоже "нишевание" своеобразный способ отхватить и тех кто боится арестов и тех, кто готов поболтать на профессиональные и околопрофессиональные темы.

4.2. Механика раскрутки​

Слитые/полуслитые БД RAMP в TG, бывшие юзеры сами идут искать «где теперь сидеть» , новые форумы постят в тех же каналах зеркала, onion, промо-ветки.
Ведут свои неофициальные каналы, приглашают в ЛС, упоминают в чатах «соседних» форумов-конкурентов, задают вопросы в лоб на эксплойте - «какой адрес в тор форума Х»? «Что вы думаете о форуме Y?”.
Иными словами — партизанский маркетинг.

Тирван использовал раскрутку в твиттере, что тут же позволило сгенерировать обвинение в поддержке спецслужб (рекламировали не те фигуры,  в смысле «замазанные»). Ресерчерам — бесплатный вход=)
Есть еще и убогая рекламка, вот так.   Леша как авторитет «рекомендует»....

Не удалось прогрузить медиа

Это 2026 г, не 2012
​
Всеми форумами активно используются «годнотабы» и агрегаторы ссылок. Удивительно, но скандал заварился даже там.
 «Ребята» проявили принципиальность и отказали в рекламной ссылке одному из форумов. Вспоминается в связи с этим одновременно: марксистская классика об обострении классовой и политической борьбы и разборки районных гопников.

4.3 TG/мессенджеры  в работе форумов​

Пока не конкурент форуму, а так -  "вынос сделки" (частные переговоры) +реклама+чаты околотематические.
Напрямую ни один форум официально в тг не представлен и не поддерживает там сервисы. Исполнение заказов, быстрые и чаще мелкие продажи -онли юзеры... Поэтому новые борды не пытаются стать «анти-форумом», а просто копируют структуру Exploit/XSS/RAMP + добавляют платный вход.

​

Раздел 5. TG -паблики и форумы​


5.1. Телеграмм как чат при форуме​

Так повелось с давних времен. При форумах делались внешние болталки в irc, jabber, tg
Свободный формат общения, быстрые обмены инфой в лс, обсуждения каких-то форумных тем и редко, но профессиональные споры.
Мне во времена админства приходилось высиживать рабочие часы до вечера, поэтому чат (да и форумы) были неким фоном, социалкой, которая скрашивала тишину пустого кабинета.
Вот в одном из таких чатов отметился Егорыч - админ Античата. Он часто присутствовал в ирке, хотя бы номинально.

5.2. Телеграмм для атаки на форум Эксплойта​

В 2017 после смены админа на Эксплойте формируется некий телеграмм канал, где автор (ноунейм) утверждает, что ему доподлинно известно, что руководство эксплойта сидит в погонах, ну или имело их.
Посещаемость канала взлетела - хайп любят все, а тут такое, горячее-кипучее. Администрация эксплойта вынуждена была написать что содержимое канала - ложь  и провокация.
Как и любое событие,  раздутое ради хайпа, волна ажиотажа спала, форум остался на месте, депозиты тоже, админы вроде как одни и те же.
И... что? Да ничего. Караван идет...

Разоблачитель сочинил историю (скорее всего), что его преследуют и несмотря на все меры опсека, телега спалила какие-то его данные и он вынужден скрываться (иначе где последующие разоблачения? ), чтобы придать вес своему одиночному вбросу. Впрочем если ему реально закрыли рот, то это вполне логично.
Факт остается фактом - тг использовали для нападок на один конкретный форум, очень вероятно как фактор мести ...ну не заботы же).

​

5.3. Телеграмм как рекламный канал (чаще неофициальный)​

Вот пример тг форума LIMB. Что значит "неофициальный"? Ведут его добровольцы, может где-то рекламщики форума, контент администрацией не модерируется.
Даже возможны какие-то противоречия и отступления от позиции форума, но в целом задача - поддержка форума, неформальное объединение коммьюнити

Не удалось прогрузить медиа
​

         

​

5.4.Телеграмм как альтернатива форуму или"хорошими делами прославиться нельзя)​



С точки зрения русскоязычного даркнета, формируется некая праллельная форумам структура:

чат+ сервисы + горячая инфа + статьи (сайт)+ слив трафика через рекламу другогонаправления  (тоже с черной корыстью).

Не удалось прогрузить медиа
​


Вот что получилось у нашего любителя деанонов Torzireael. Почти империя. Ради чего строилась? Раскрытие методов работы киберполиции быстро закончилось. Ролики про опсек — прибыли давали мало. Нужно было расширять методы заработков.  А они примерно таковы:

- деаноны по запросу
в закрепе важное, если не главное: "покупаю базы форумов", красной нитью, так сказать))
Зачем? Так, по старой служебной дорожке - ищем кого попросят. Кто заказчики? Да без разницы: те кто ищет кидалу, коллеги из СБУ - в процессе поиска, или для усиления доказательной базы, расширения круга лиц, и помощь если кого-то нужно закрыть. Кребс? не вопрос -оплата в монеро + "Украина це Еуропа" : FBI получит то что запросит.

- деаноны по своей инициативе
"Другий" путь - самый, что называется, ментовский: шантаж. Если удается связать личность на форуме с данными из баз - юзеру прилетает счет.
Данные о тохе можно слить в одно место, данные о кирюхе - в другое, об INC-e в третье.

- сервисы связанные с криптой (обучение, боты, ноды) тоже с прицелом. Это тебе не какой-то фингерпринт, это адреса + коши + вход в ноду.

- реклама и антиреклама

Менее очевидный заработок. Пишет заботливый админ об опсеке и выбирает жертву. "Не пользуйтесь таким-то форумом: он кидальный".  Cui prodest? а иногда никому не выгодно - нужно подогреть хайп. И заодно между строк попиарить себя как спеца по OSINT + источника закрытой инфы, например:

- Даркмани такой дырявый форум, у них такие проблемы с опсеком/анонимностью.​

И вот одни читают, другие думают как заработать на чужих косяках, третьи складывают 1+2 и понимают что у Лёши выходит, что это больше трех (in ЛС).

Это все банально. Но есть вещи куда более интересные.
Я специально выделила форумы, которые были облиты грязью больше или меньше -не могу сказать что абсолютно ложно, есть доля справедливости в критике везде. Но. Посмотрите как расчищается пост-рамповский олимп.

(1)"кидальное руководство" И|ИЛИ (2) "сотрудничество со спецслужбами". 
​
Этого хватает, чтобы отпугнуть новорегов. Если форум старый и кажется надежным, вброс в стиле "админ в погонах" не разгонит публику - маловато будет. Траст удержит удар по репутации.

Совсем другое дело - свежая поросль. Плюнуть и растоптать - кому-то милое дело. Особенно на заказ.
Схема по поиску жертв подогревается снизу хайповыми вбросами о хостерах, форумах, отдельных персонах. Публика припадает к источнику праведного презрения к "кидалам", стебется, иногда возражает, но посещалка растет.

Не удалось прогрузить медиа


В промпте было: русские былины, соловей-разбойник, спецслужбы, растерянные пользователи форума - сказочно.
Непонятно, что вывозят из ФСБ. Остальное понятно

​
С  учетом того, количество (пусть формальное) в 10 тыс. пользователей у тг-канала сопоставимо с количеством пользователей новых форумов, то созданный Тором паблик начинает претендовать не то что на равное с форумом существование, но даже на роль "смотрящего".

Форумы редко в паблике наезжают друг на друга, так как война чревата нехорошими последствиями.
Другое дело - частный телеграмм канал: мели Емеля. Пока у кого-то не лопнет терпение, сделать контрвыплату так, чтобы закрыть рот "соловью" надолго.


Раздел 6. Война компроматов: 15 человек на сундук мертвеца​

6.1. Так почему новые форумы быстро оказываются под шквальным огнем критики?​

Если рост закрыт, реклама ограничена, а консолидация, объединние или законное поглощение нереальны, остаётся включить «вычитатель» -отрицательный инструмент: разрушить доверие к конкуренту. Слив переписки, вброс о сотрудничестве со спецслужбами, история про кидки со стороны админов, или просто «админ - агент». Дёшево, и это единственное, что двигает стрелку: доверие  единственный дефицитный актив и единственный, который можно разрушить почти без затрат.

Как уже поминалось выше, вбросы про "админов в погонах" не работают против старых форумов с устоявшимся трастом. Но против свежей поросли это оружие массового поражения.

Западные аналитики киберкрайма говорят, что форум в RU-среде форум - это иногда инструмент видимости для спецслужб, а не только бизнес.
«Exploit/XSS до ареста админа живут  15–20 лет не случайно: это не просто форумы, они превратились в этакий  буфер между криминалом и государством. Парадокс долгожительства форума состоит в том, что от спецслужб не только прячутся - с ними очень аккуратно и избирательно сотрудничают и делятся». 
Мысль не моя (где-то попалась, читала много англоязычных источников). Что касается фразы о «буфере» Эксплойта, звучит конечно, хлёстко, но как-то уж сильно преувеличенно... Однако текст появился не на пустом месте. Ведь ресерчеры читают и русские СМИ:

6.2. «Буфер между криминалом и государством»​


«Я полагаю, что форум (XSS) не просто перешел под контроль спецслужб сейчас. СБУ могла оказывать ему протекцию все последние годы, — сказал «Известиям» Anomalia. —Медведовский имел просчеты в обеспечении собственной операционной безопасности. Учитывая, что он администрирует теневые форумы на протяжении 20 лет, его личность явно могли установить намного раньше и предложить сотрудничество»

Статью Известий, опубликованную после ареста Тохи перепостили все форумы и читали все, и все же есть смысл вернуться к ней  в  общей канве нашей статьи и выделить некоторые фрагменты:

Модераторы на форуме были, но они скорее были авторами статей на определенные темы, а не управляли ресурсом. Безусловно, мы видели, что форум оказывает платные нелегальные услуги, что какие-то деньги текут на депозиты, но мы абсолютно никак не касались финансовой части проекта.
(выделено мной )

Это пишет бывший модератор xss, и сегодняшний модератор Damagelib, который очевидно является заодно «источником Известий в хакерской среде».
Кстати, про опсек...идея тянуть за собой PGP ради идентификации оказалась не очень правильной сослужила дурную службу — Anomalia засветился со времен своей славы на XSS.
Читаем статью далее:

«Вербовка хакеров. 

В 2023 году бывший глава департамента кибербезопасности СБУ генерал Илья Витюк в интервью американскому Национальному общественному радио (NPR) признавал: ведомство активно вербует киберпреступников с Украины, из России и других стран для проведения антироссийских акций. Причем речь шла именно о профессиональных «вымогателях», в том числе ранее осужденных киберпреступниках. «Это похоже на нашу кибернетическую территориальную оборону», — говорил Витюк.»

Именно XSS мог быть одной из площадок подобной вербовки, не исключают источники «Известий» в хакерской среде.
…..
Правоохранительные органы Украины закрывали глаза на существование управляемого из Киева форума-маркетплейса хакерских услуг в обмен на откаты, оперативную информацию и привлечение хакеров к операциям под крылом СБУ, уверяет один из собеседников редакции.
и далее
—На подобных форумах есть куча молодых пацанов, которые интересуются технологиями, развивают свои навыки, а коррумпированные украинские силовики делают на этом свой бизнес, — поясняет Anomalia. — А когда им это выгодно или их прижмут, они сдают этих пацанов своим иностранным партнерам — американцам или тем же французам.

Например, в 2023 году в Одессе был задержан модератор XSS под никнеймом Pernat1y по подозрению в хакерстве.»

​

6.3. ТГ-паблик как инструмент нажима, угроз и деанона — «кому выгодно»?​

Возвращаемся к каналу Тора (все ошибки - авторские):

"Многие прочтут и даже не оценят этого материала. В статье много фактов, имен и ников интересных известных членов комьюнити и даже политиков, которые были связаны с комьюнити времен CarderPlanet, а тут замечу редко где можно почитать статьи о комьюнити тех времен, тем более с никами, фамилиями и некоторыми подробностями, и самое что интересное — высокой точностью поданной информации, поэтому со своей стороны высказываю отдельную благодарность источнику «Известий». "

«За что кукушка хвалит петуха?»  За донаты, канешн,  - но в басне об этом ни слова, кстати. А еще хвалит за инфу от очень информированного источника, ну очень информированного....

Что в остатке?
Инсайдер-модератор использует госСМИ, чтобы легитимизировать свой уход из-под удара, а OSINT-канал «Леши» использует этот инфоповод, чтобы монетизировать паранойю и раскачивать свой авторитет «всевидящего ока».

Цель — размыть доверие к самой идее новых форумов, перенаправить трафик туда, где «свой человек» уже подготовил безопасную и удобную ему  гавань, мягко выражаясь.
Так мы получаем уже не обычный киберкрайм, а буквально корпоративный рейдерство, переложенное на реалии даркнета. И паблик в телеграмм становится очень удобным инструментом нажима, угроз деаноном, антирекламы для целого ряда форумов.

Нравится-не нравится, но такая структура - новое слово в развитии и применении социалок в даркнете. 
И важный фактор влияния на развитие новых площадок.

     7. Будущее российского даркнета​


Коль обсуждаем роль телеграмм, вспоминается, что время от времени на наших форумах проскакивает мысль: скоро все уйдут в  мессенджеры, чаты при них, либо телеграмм-каналы.
Чаще всего так пишет молодняк с тг-тусовок, но как ни странно, подобные гигантские структуры существуют.

​

7.1. Китайская система гарантов в телеграмм (маркетплейс)​

Площадка работает как агрегатор франшиз. Сам Гарант ничего не продает. Он продает доверие. Главный канал — это единственный централизованный узел. Все, что находится ниже, — децентрализовано.

Рабство депозитов (Уровень 2): Связь между Публичной группой и Страховым пулом — это основа архитектуры. Продавец не может «шагнуть влево или вправо», так как его крупный депозит (Shàng Yā) находится в заложниках у Администрации. Это заменяет систему рейтингов традиционного Даркнета.

Изоляция рисков (Уровень 3): Торговля услугами (особенно серыми финансовыми потоками) требует полной тишины. Публичная группа нужна только для рекламы и первичного контакта. Сама сделка вырезается ботом в отдельный приватный чат, чтобы другие участники рынка и конкуренты не видели объемы, кошельки и детали ТЗ.

Безопасность «нулевого доверия» (Zero-Trust) (Уровень 4): Ни покупатель, ни продавец не доверяют друг другу. Покупатель доверяет бренду Гаранта, Продавец доверяет боту, зафиксировавшему баланс. Блокчейн (USDT на TRON) используется здесь не ради анонимности (он полностью прозрачен), а как быстрый, безотказный и дешевый инструмент автоматического клиринга, заменяющий банковскую систему.

Не удалось прогрузить медиа
​

Станут ли группы в телеграмм заменой российским форумам, как в Китае? 
В  моем представлении - нет.

1)Китайские рынки вроде Dabai или Huione — это B2C или C2C это прежде всего «базары» для массового мошенничества, эксплойты там продавать тем, кто привык к форумам будет тяжело. Русскоязычный сегмент вырос из сильной технической школы. Участники привыкли к Tor, I2P, PGP и многоуровневой анонимизации. Для русскоязычных юзеров форумов приватность и децентрализация - это база. Китайские гарант-рынки делают ставку на простоту: публичные каналы, боты, USDT-эскроу.

2) Телеграмм дыряв (это же будет и с другими мессенджерами) и это уже начинают ощущать китайцы. Он не заменит для рэнсома собственных панелей чатов, собственных серверов, а значит (в принципе) и развертывания форумов. Масштаб форумов в будущем это другой вопрос.

3) Китайские гарант-рынки — это централизованные хабы, которые после банов Telegram просто фрагментируются на десятки похожих сервисов . РУ-экосистема изначально децентрализована: форумы, приватные чаты, личные связи

4) Китайская модель гарантов — это прямое наследие легальной системы эскроу Alipay, которая прижилась в китайском обществе десятилетиями . В России подобной массовой культуры эскроу-посредника в даркнете (да и в клире) не сложилось: здесь доверие строится на репутации форума/участника/гаранта, а не на централизованном алгоритме, который держит деньги.

5) Китайская архитектура оптимальна против давления китайского государства. Но она может быть хуже для защиты от утечек через западные платформы, для иных юрисдикций, в частности, россиян.

Таким образом против все- безопасность, неудобный формат, перенос гарантов и доверия.
Главное — отсутствие острой необходимости. Русскоязычный даркнет не замкнут на себя, он работает на экспорт (импорт) в ближайшие годы вряд ли что-то изменится.

7.2. Почему русскоязычные форумы не станут маркетплейсами как зарубежные​

RU-форумы (XSS, Exploit, Vavilon, BHF, WWH) — широкая структура: «юмор», «чёрный список / community justice», «финансовые операции», «одежда за карты» и т.п. — т.е. бытовая и субкультурная ткань, не только лоты.
Chainalysis: RU-связанные группы = 74% выплат по шифровальщикам в 2021, код не срабатывает на РФ/СНГ, работают в RU-форумах - единое культурно-языковое ядро.
Англоязычный сегмент (BreachForums, Hackforums, RaidForums, Sinister, Cracked)
Sophos X-Ops: BreachForums - «primarily about data leaks, databases, credentials, personal data»; Hackforums - «known for script kiddies». Нет описания «сообщества 10–20 лет», нет «чёрных списков общины», нет юмора/понятий.
Trend Micro: EN-форумы - Sinister, Cracked, Breached, Hackforums, Raidforums - преимущественно трафик, доступы, базы, меньше устойчивой иерархии.

В русскоязычном даркнете форум - не доска объявлений, а организация с памятью где десятилетиями живут старые посты,репутации, «понятия», чёрные списки, внутренний юмор, торговля. Связь между кодером, брокером и обнальщиком держится на социальном клее - языке, субкультуре, негласном «свой/чужой».

В англоязычном же сегменте (BreachForums, Hackforums, и множество других)  всегда преобладает маркетплейс. Английский выступает не родной средой, а просто общий язык для Индии, США, Африки, Восточной Европы: у них нет общего «культурного кода», как говорится, кроме цены. Комментарии, лайки, плюсики, «спасибо, сэр», обсуждение минимально, исполнение уходит в TG/приват. Граница между «кодом» и «криминалом» не мнимая и не живая, расщеплена инфраструктурно.

Однако, такое впечатление, что мы потихоньку тоже дрейфуем в эту сторону. Все более форумы приближаются к англоязычным маркетплейсам с комментариями. Мы теперь догоняем ту же западную архитектуру коммьюнити, но с русским слоем , или точнее- «клеем» доверия.

Например, тот же RAMP  был чем: относительно узкий клуб + биржа доступов + RaaS-дэшборд-реклама. Нет юмора кроме редких шуток в чате (там тоже коммерция), нет оффтопа, нет «воспитания новичков».


7.3. «Что же будет с Родиной и с нами?»​

​
                                                                                        ДДТ. «Осень»​

Вначале статьи разбиралось успешное возникновение и развитие Эксплойта и XSS. Отметили некоторые линии успеха, которые мне представляются универсальными. А именно

Надежность: Финансы, опсек|Траст к АГ: опыт, уважение, профессионализм| Удобство: техническое| Контент и торговля: объемы (трафик, посещаемость) | Уникальность: особые плюшки

Все то глобальное, что хотят пользователи от форумов. Какими средствами реализуется это новыми форумами? Показалось что не все администрации форумов правильно оценивают свои перспективы развития и конкретные шаги решения задач для выбранной цели.

И все же — что делает форум успешным?​

Уровень 1. Стартовые условия нельзя купить
1. Перенесённая «ткань»: готовая группа людей с общей историей, которая переходит на новый домен целиком. Форум не собирает аудиторию совсем с нуля, через рекламу в тг. Он выносит уже существующую плотность. Это главное условие, и оно единственное не покупается никак.
Или юзеры "соседних" по тематике форумов пойдут за лидерами, или 0. (1-2 и...)

2. Переносимый статус основателя. Элита должна знать, за кем идёт. Не «администратор вообще», а человек, уже имеющий вес в той среде, из которой уходит костяк форума. Без статуса попытка его изобразить вызывает только насмешку вместо доверия.

3. Критическая масса профи (генераторов смысла). Десять сильных кодеров против двух у конкурента это про то, что десять производят повод для разговора: спорят, меряются результатами, страхуют рынок от ухода одного, притягивают покупателя выбором.

4. Широта тематики. Узкая вертикаль ограничивает рынок; средняя зона расширяет его на порядок. Форум для всех не может себе позволить иметь мало направлений, но и дублировать xss, расширяясь по всем направлениям - неперспективно.

5. Снятие запретов, которые у соседей. Площадка должна позволять говорить вслух то, что на лидере нашего сообщества запрещено произносить: “собираю команду, у меня локер, нужны прозвонщики».

Уровень 2. Устройство площадки
6. Развитие как конверсия. Обучающий контент как двигатель: там, где научился, там и торгуешь. Новый участник должен видеть маршрут роста и перспективы $$. Работа с новичками (поддержка: софт, радачи, форумные мануалы, литература)

7. Шум как полезная функция. Болтуны, новички и тролли нужны: сорок пустых постов решают задачу обнаружения. Порядок применения (взболтать но не смешивать)  шум приводит, тема конвертирует. Да, нужно терпение.

8. Якорь для пришедшего. Без него работает схема «пришли, скопировали, ушли». Контент  и есть якорь: во что пришедшему предлагается погрузиться вместо того, чтобы уйти?

9. Разные виды гарантов, дублирование, скорость. Риск размыт, узнаваемость сохранена.

10. Осторожное внешнее привлечение.

Уровень 3. Оси качества:  по ним идёт конкуренция
11. Предсказуемая модерация. Дело не в строгости, а в том, можно ли заранее понять, за что забанят. Произвол означает, что участник не может планировать
.
12. Скорость гаранта. Сделка с доступом живёт часы. Гарант, думающий трое суток, сделку убивает. Первая ось, где одиночка проигрывает команде: нужны люди в разных часовых поясах.

13. Арбитраж с прецедентом. Обоснованное решение и предсказуемый исход. Ключевая развилка: арбитраж в открытой ветке создаёт прецедент, в личке нет. Без прецедента не возникает кредитная история плательщиков. Нет прецедентов? Сделать виртуальный.

14. Минимум чека. Минимальная сумма, которую берётся провести гарант. Определяет, какой сегмент форум вообще обслуживает. Но. Низкий потолок навсегда оставляет площадку рынком мелких сделок.

15. Опыт выплат: за конкурсы, статьи, возврат депозита.

16. Контент. Единственная ось, работающая на приток извне и создающая возвратность при минимуме сделок. Усыхание количества интересной информации (вне коммерции) - потеря посещаемости, стагнация, упадок. И наоборот.

Контент  это не раздел на сайте, не статичные данные, а что-то ближе к производственной функции - инструмент. Но только при должном подходе.

Массово вижу одну и ту же проблему, на мой взгляд - тонны переведенных и скопированных материалов как основа форумного контента.
Конкурсы статей, без должной рекламы.
Платные статьи с 0 комментариев и десятками лайков.
Контент - ткань, основа, а кровь и плоть, то есть формирование активности - совсем другой аспект, над которым толком никто не работает.
Администрация вежливо-сдержанная и конечно считает себя выше этой работы, которой не гнушался Тоха.


7.4. Если рухнет гигант - что будет с даркнетом?​

Главная проблема: это не то же самое, что арест Тохи.
Падение XSS укрепило Exploit. Обломки с массой притянулись к выжившему крупному телу:  трафик перетёк, народ сконцентрировался (всплеск посещаемости на 24% в моменте, фиксировали Group-IB). Успешная операция Европола не ослабила рынок, а консолидировала его.

С Exploit всё иначе: второго крупного аналога нет. Rehub, T1erOne и LIMB одинаково малы, ни у одного нет переноса элиты с Эксплойта, гравитации некуда стягивать обломки.

Пока Exploit жив, новые форумы делят между собой десять процентов из тех, кому нужна вывеска рэнсома и право назвать цель вслух. Остальные девяносто сидят там, где их почти всё устраивает.
После ареста руководства впервые за десятилетие все сто процентов юзеров становятся адресуемыми. И это не шанс для 3-4 претендентов, а единственный момент, когда приз вообще возникает.

Но окно имеет срок. RAMP прожил около четырёх с половиной лет. Окно закрывается тремя событиями: удар по самому преемнику; снятие кем-то запрета на вывеску (тогда ниша схлопывается сразу для всех) или вымирание самих брендов. Почему открытое окно ещё ничего не гарантирует? Здесь работает механизм провала перехвата, и он важнее самого окна.

Трафик не распределяется поровну и не достаётся первому, кто оказался рядом. Он течёт по вектору (ну или градиенту) накопленного доверия. Которого толком у неофорумов нет.
Поэтому возможны три исхода, и один фактор станет решающим: будет ли на"новом Эксплойте" лидер с сотоварищами?

Исход А: Оставшиеся на  свободе лидеры концентрируются на форуме, преемнике Эксплойта. Находится человек с подтвержденным статусом, за которым идут старики. Тогда возможна рецентрализация и появляется то, чего никто не ждал: второй RAMP в раздутом масштабе.
Площадка двадцать лет держалась на серьезном бизнесе и связях между участниками, а не только на личности администратора. Поэтому технически она поднимется: инфраструктура восстанавливается за сутки, зеркала встают мгновенно.

Исход Б:
Площадка подымается без наличия БД эсплойта. Конечно, из ареста Тохи и печальных последствий, скорее всего уроки были сделаны. Сценарий маловероятный, но не исключительный.
Админом становится ноунейм (для публики) со своей командой. Контент останется, но останется ровно то, что погубило XSS: подозрение в подмене.
Кто теперь контролирует аккаунты? Не ведёт ли площадку саппорт с погонами? Ответа нет... и быть не может (никто не верит никому) и его отсутствие разрушает доверие быстрее, чем любой арест.

Формула, которая работает для всех площадок: инфраструктура поднимается за сутки, доверие 100% не возвращается никогда. Старый контент, новый домен и движок форума защищают от потери формата, но не защищает от потери этой самой "легитимности".

Исход В: нового форума нет, руководства нет, нового эксплойта не хочется из соображений опсека. Те, кто может в принципе возглавить форум не хотят этого делать из-за проблем личной безопасности.

Единого центра притяжения нет - существующим форумам не доверяют как и прежде. Тут же растут как грибы десятки новых площадок.
Ни один из четырех форумов из нашего списка не набирает критической массы. Девяносто процентов не примыкают ни к кому, а распределяются по пустым площадкам. Возникает метеоритное поле: много мелких форумов, ни один не полный, ликвидность низкая, сделки дороже, риск кидка выше.
И вот только в этом исходе слово «подполье» наконец становится точным — не потому что сообщество «решило уйти в подполье», а потому что собираться больше некуда.

Как это будет выглядеть практически
Сделки уйдут туда, где есть партнер по бизу. Например, в тг, иные мессенджеры  по знакомству, по личным связям, которые двадцать лет нарабатывались между конкретными людьми. Эти связи не исчезают вместе с доменом.

Посещаемость нового форума упадёт, а личные издержки вырастут. Каждому придётся обустраиваться заново на каждой новой площадке (ники предпочтут сменить). Порог входа в любую тему вырастет не только из соображений безопасности, а из необходимости начинать с нуля.
Цена посредничества (и обнала-обмена) вырастет. Когда ликвидность распределена по пустым площадкам, найти контрагента дорого и тот, кто умеет сводить, начинает брать больше.

Куда качнутся события? Куда пойдут лидеры мнений. Это единственный сигнал. Смотреть придется не на новый домен, не на запуск новой площадки, а на то, куда пришли старики\авторитеты с командами. Туда, где реально работает гарант. Не баннеры, не регистрации: объявления о сборке команд, споры о выплатах, рост аффилиатов в операторы.

Подозрение в подмене на зеркалах Exploit. Оно определит, останется ли от площадки хоть что-то.
Форумные войны. Если кто-то из троих форумов  начнёт расти быстрее остальных можно ждать не столько войны, сколько компромата: это единственный доступный инструмент. Вот тут канал Тора начнет брать бабло за рекламу или антирекламу явно.

Вывод:
Падение XSS не ослабило рынок, а укрепило его лидера: обломки притянулись к выжившему крупному телу. Падение Exploit даст обратный эффект - не потому что оно сильнее по силе удара, а потому что второго крупного объекта  нет. Это единственное событие, которое делает адресуемыми все сто процентов аудитории, а не десять.

Но окно не гарантирует перехвата: трафик течёт по градиенту накопленного доверия, а у сегодняшних претендентов этого градиента нет - костяк форума не переехал, своего лица/бренда  нет, длинной истории решений нет. Поэтому вероятнее не появление второго (Exploit+RAMP)/2, а метеоритное поле: много пустых площадок, низкая ликвидность=торговая активность и депы, сделки по личным связям через случайных гарантов (мобилизация Ареса, Mobile, etc).

И в этот момент слово "подполье" обретет свой изначальный смысл...

Еще одна цитата от модератора Damagelib (та же статья в Известиях от 8.09.2025):

«Anomalia не знает, привел ли арест Медведовского к задержанию других участников форума. Но считает, что  на XSS история не закончится и следующими под удар могут попасть форумы Exploit и RAMP.»

Рампа уже нет.

"Судьбы их тоже, чем-то похожи, чем-то похожи на судьбы людей..." из песни «Крейсер Аврора»

Старый покинутый форум, как старый крейсер на вечном приколе, сохраняет в своих трюмах эхо давних битв: каждый тред — канаты и лееры, за которые держались все члены экипажа. Его корпус обрастает цифровой ржавчиной: битые ссылки, устаревшие аватары и пустые подписи, но мачта главной темы всё ещё торчит над водой, напоминая, что корабль не затонул, а просто доживает век в тихой гавани. И если зайти на него в безлюдный час, можно услышать, как скрипят виртуальные швартовы — это ветер прошлых споров обдувает пустые палубы, где некогда раздавались тысячи голосов.

Вложение 12576 недоступно

Фото Эксплойта 2013 года, Китай, 2013​
👍59 ❤️16 🔥14 👏7 🤔9 😢9
Не удалось прогрузить медиа


Вынесла в отдельный пост. Наньнин 2013. На полстены гостиничного номера монитор\ТВ. Надоел Китай, захотелось посмотреть как там Россия.
Открываю Эксплойт без авторизации -  тогда так было.
В темноте  форум на полстены - показалось символичным. И я решила сделать фото для истории.​
👍1
Раз такая пьянка пошла оставлю о своей истории пару слов. Я в данной тематике с конца 2013 года, свой движ начинал с Хеппихака, потом в администрации на Герки с 2014-2016, оттуда попал в комьюнити VLMI в 2016 году, (данный форум прекратил свое существование меньше полугода назад, и так выяснилось недавно что двух администраторов уже нет в живых, я хорошо знавал этих ребят и поддерживал хорошие отношения с ними на человеческом уровне, никогда не влезал во внутренние дела), я думаю каналы и форумы в тг можно не указывать.

Моя активность на форумах угасла с 2019 по 2025, все дела только в тг, но и тут умудрился оставить очень много цифрового следа. Потом уход с XSS, с данным форумом меня связывал только учебный проект, проект в альпентесте в котором я начал свою деятельность в 2023, я встал на должность лектора, так оно и пошло, детали по данному проекту указывать не будем.

Первый админ и основатель Рехаба пригласил меня в команду на должность модератора в раздел веб пентест, мы как то разобщались в тг, там я пробыл почти 1 год до недавнего времени, потом случилась с ним ситуация, когда основателю потребовалось уйти на дно.
Но, после ситуации с XSS и уже после ситуации с админом Рехаба, у меня не было желания вообще как то себя проявлять, требовали актив, я пожелал покинуть этот перспективный пост, хватает своего проекта Arcanum, который кстати появился в свою очередь после альпенстеста сразу через полтора года работы, комьюнити прежнее, а вот руководство сменилось, остался я и модератор с прошлой команды.
Зная и наблюдая ситуацию которая сейчас происходит на форумах, такое ощущение что происходит тотальная чистка даркнета, очень много спящих в рядах ведущих юзеров, что повлекло за собой ярко выраженную тенденцию арестов и закрытий форумов, данная ситуация принуждает быть на много тише чем раньше.
Все мы понимаем что бывает за бурную и публичную деятельность... Сколько веревочки не вейся, а конец всегда найдется, тут нет друзей, есть хорошие товарищи, берегите свой OPSEC и удачи нам в нашем не легком деле! .-)
👍1
ОтветShady

Зная и наблюдая ситуацию которая сейчас происходит на форумах, такое ощущение что происходит тотальная чистка даркнета,

нет...это не спецслужбы, имхо
Это "кризис жанра", как говорил товарищ Бендер.

Вот смотрите что получается. Только вдумайтесь: 2001 год. Далеко не у всех есть мобильники - кнопочные(!).

Не удалось прогрузить медиа

"Ericsson Mobile Communications выпустила первый в мире телефон,
поддерживающий Bluetooth — Ericsson T36.
В 2001 году появилась обновленная Ericsson T39."

Смартфонов не было вообще, в природе.

Интернет был не в каждой организации. Я уже молчу про квартиры и частные дома.
В этом году  создается Античат.


Через 4 года - создается Эксплойт.  Это была волна роста. Которая наложилась на осколки социализма (90е ) - общее дело, развитие статей, приватные группы, необходимость доказать авторитет и принести для коммьюнити ценность.
общий движ на форуме, коллективизм бил фонтаном.

Даркнет развивался вместе с интернетом. Ты, @Shady пришел на готовенькое))  В 2013 уже зарабатывались приличные деньги - в том же кардинге, например
С той поры прошло еще 13 лет.

Кто мог и хотел заработать уже заработали и просто отошли от дел - в тень. Всё! я сужу по себе. Мне уже неинтересно заниматься стройкой как вначале.
Нет острой необходимости.
ОтветShady

очень много спящих в рядах ведущих юзеров

да они буквально спят а не подсиживают. Кстати, многие у кого ходки за плечами уходят от дел в возрасте. Это мне говорил лично один из таких товарищей. Это нормально.
Пацанам , кто начинал с 2000х уже за 45 - скоро будут дедушками в буквальном смысле (это не минус и не признак тупости)
просто другой взгляд на жизнь и направление активности.

ОтветShady

что повлекло за собой ярко выраженную тенденцию арестов и закрытий форумов,

аресты не из-за подсадных, а из-за пренебрежением опсеком.
Посмотри на Япаева?  Где реклама джентльменов? исчезла со всех форумов. Его кто-то сдал?
И это яркий, типичный пример - если не ареста, то... деанона
Что говорить за аргументы с прямым намеком. 

Количество юзеров даркнета становится больше, а профессиолнализм вопсеке- меньше.
И это все на фоне вайб-кодинга и вайб-хака.

Тоха? - залетел по собственной вине - из-за простодушия (местами) и оптимизма.

Приведи примеры, плз - чего я не догоняю

А вот что творится с рэнсомом мне пока непонятно.
И да - страшно подумать чт все-таки произойдет на самом деле если экспа рухнет
👍4 ❤️1
Ответlisa99

Почему новые форумы остаются малыми

А если в форум   сгрудились  МАЛЫЕ
 -  сдайся враг,  замри и ляг!
Форум -   рука миллионнопалая,
 сжатая   в один   громящий кулак.

(в теме, когда еще мамонты жили и не было ни одного вышеупомянутого форума. могу сказать, что эксплоит - это не тот форум. который следует посещать).
👍4
Очень интересный материал, прочитал на одном вдохе. Есть инфа на чем конкретно спалился Тоха?
👍2
Ответlisa99

Когда я пропадала на несколько месяцев на почту могло прилететь уведомление о какой-то теме, на которую я не была подписана

Это в админке форума делается ничего необычного. на LIMB вроде тоже стоит этот скрипт.
Ответlisa99

RAMP рос вместе с ним

в 2025-2026 году онлайн был 10-20 человек. Это очень нишевый форум. LIMB уже тогда по онлайну обгонял рамп.
Ответlisa99

Админ на старте - легендарный Боря(Миша) недаром трындел по форумам, показывал средний палец и рисовал факи фиби на футболках

Хороший амбассадор. @admin забирает его, теперь Миша будет на LIMB)))
Ответlisa99

--> ДФ, Рехаб, DamageLib = ответ на недоверие к новому админу XSS после ареста Toha (август 2025).

ДФ - это скорее на недоверие к администрации эксплоит. Поскольку там творится странная дичь запрещают почти все РааС, симсвоп и т.д. Он не может быть форумом который создавался как недоверие к ХСС. LIMB напомню создан в 2024 году. Поэтому ты ошибочно его сюда включила.
Ответlisa99

Три форума (T1, DF, Rehub) повторяют тематику ХСС и все пять (T1, DF, Rehub, XSS включая Damagelib) претендуют на ту часть пользователей хсс (бОльшую, пожалуй), которая принципиально покинула форум, а также на долю…

Не могут эти форумы (кроме LIMB) претендовать на большую часть юзеров когда у них нет ни бюджета своего ни авторитета админа. Не в обиду администраторам.
Ответlisa99

Три «нижних» форума с нашей схемы создавались либо непосредственно командами рэнсом-групп, либо теми, кто плотно находится в теме (разработчики, аффилиаты, те кто планирует свои партнерки, либо еще как-то сопряжен с…

Тоже не правда. ДФ не создавался командой рансома. Была минимальная помощь от @Qilin в 2025 году (минимальная по меркам их возможностей). 
Ответlisa99

у него (народа) должна быть уверенность что "оно того стоит"

Есть неофициальный телеграм канал который ты упомянула там выходят оповещения о новых статьях с кратким описанием, есть твой журнал, есть упоминания в СМИ. Этого достаточно. Ну и конечно сарафанное радио.
Ответlisa99

Много форумов содавались приятелями примерно так- а давай слепим козырный борд: возьмем движок- копипаст, переводы, софт накидаем, друганов позовем, у нас будет не так как на поганом: экспе\хсс\верифе\ирке где нас…

2024 год.. Создание ДФ)))
Ответlisa99

- LIMB: смена админов

И что в этом плохого, новый администратор начал финансировать форум намного сильнее, именно он провел конкурс на 12к зелени и следом на 30к.
Ответlisa99

DamageLib специально ушёл от коммерции, по крайней мере в паблике( без маркетплейса) это тоже "нишевание" своеобразный способ отхватить и тех кто боится арестов и тех, кто готов поболтать на профессиональные и…

100% тут соглашусь.
Ответlisa99

вброс о сотрудничестве со спецслужбами

Вывод какой, чтобы загадить репутацию не смогли. Надо заранее сообщить всем что у нас есть нужные связи, наш форум никто не закроет)))) Делов то. 
Ответlisa99

Rehub, T1erOne и LIMB одинаково малы

Как это одинаково малы если разный онлайн и количество зареганных юзеров. И как это нет людей с экспы lisa99, хранитель, рекламодатели пересекаются, авторы статей под другими никами и т.д и т.п. Все есть. Ты не учитываешь что на экспе мультов много для накрутки отзывов. Онлайн там не настоящий.
Ответlisa99

Вот тут канал Тора начнет брать бабло за рекламу или антирекламу явно.

Ты ранее написала, что ему рот быстро заткнут соловью)) Толку что он пукнет под себя один раз. Он уже занимался таким получил условный срок, в следующий раз будет хуже. Он это понимает мб.
Ответlisa99

костяк форума не переехал

Переезжает по чуть-чуть. Wazawaka подтянулся это уже пизже чем 20 юзеров экспы вместе взятых.

Статья субъективная я со многим не согласен. Особенно когда LIMB сравнивают с форумами у которых нет бюджета и ничего там нет.
👍4
скучно было читать, комментарии интереснее!!
👍1
Ответconsole

Очень интересный материал, прочитал на одном вдохе. Есть инфа на чем конкретно спалился Тоха?

Спасибо, возни было очень много - разноплановые данные, перехлесты одинаковых аргументов, все устаканить было тяжело.
И сейчас нет уверенности, что я понимаю тенденции развития даркнета правильно: прежде всего рэнсом.

Есть предположение, что группы могут чаще создавать и укреплять(расширять) тусовки аффилиатов вокруг своей партнерки.
Конечно, узконишевые.
Это более целевое вложение сил и 10% контроль за событиями, внутренняя реклама софта-сервисов, акций-выплат, саппорт
Внешние площадки - вроде форумов ДФ, Рехаб - станут нужны исключительно для баннеров и рекламных постов.

Никакого спонсирования конкурсов своего имени. Никаких татушек, никакого участия и комментов.
Или уже так, или будет так - частичный дрейф в сторону китайской модели даркнета.


По Тохе. Напомню: по официальной опубликованной версии Европола, начали охотится за рэнсом-товарищами накрывшими французские фирмы.
Вышли на сервер thesecure.biz (владелец Тоха),  получили доступ, читали часть переписок. Находились в Киеве на секретном положении.
Очевидно, предполагая коррумпированность местных (ну и удобно)
Мониторили ситуацию три года, за это время разматывали клубок, собирали пруфы. Ставили на прослушку телефоны, отслеживали (наверняка) провайдеров,
конкретные смартфоны, адреса в блокчейне.

То есть не было такого резкого фактора Х - сервера лагнули, ип засветился. 
К тому все шло....

Один из участников нашего рынка (у него большие обороты) правильно пишет - мол, пришл пришел к выводу что безопасности нет ни при каких мерах опсека
Есть только уровень цели у органов, которые охотятся за представителями киберкрайма. И порядок расходов - временных, финансовых, человеческих чтобы тебя найти.
Мелкая сошка мало кому интересна.
Как только кто-то првращается в бренд, да еще с десятилетними историями - жди проблем.

Поэтому, например,  криптоманьяк постоянно сбрасывает шкуру и меняет на новую.  Тоха же этого не делал, ради сохранения бренда.
На что рассчитывал - уже другой вопрос.
👍3
Получается цимус в том, что нужно просто задеанонить администраторов/модераторов и тогда новых успешных форумов не будет? Задеанонен = арестован/подментован. На чем тогда в дальнейшем строить авторитет?
👍1
Ответsneg

подментован

И как это мешает форуму стать успешным?
Ответcybergangster

И как это мешает форуму стать успешным?

Если цель стать успешным у ментов и таких же подментованных, то никак.
👍2
Ответsneg

Получается цимус в том, что нужно просто задеанонить администраторов/модераторов и тогда новых успешных форумов не будет? Задеанонен = арестован/подментован. На чем тогда в дальнейшем строить авторитет?

хех...Именно так.
Почему во время атаки снайпер, стрелки противника всегда старались выбивать офицеров (командиров) и знаменосца?
Бить по штабам? (в былые войны и сейчас). 

Потому что это дезорганизует большинство.

Почему никаких намеков, абсолютно, в паблике не было на то, кому конкретно передал тоха экспу. Потому что админ отвечает юридически за все что делается на форуме. Даже если он, условно, меняет чистые битки на чистый эфир. Но прекрасно осведомлен что крадется-ломается-сливается.

Векторы для атак, уверена, это:  1) хостинг  2)админ 2)арбитр 4)гарант 5)менялы форума
По степени важности.

При этом, слом хостинга может

а) вести к разрушению форума - пример РАМП, несмотря на то что админ на свободе и бэкапы есть
причина закрытия - слив в паблик фрагментов БД,  раздувание скандалов по разным направлениям,--> уничтожение пубичной репутации админа (Столмана).

Тогда как бан на форумах Kajit-a (админа Рампа) сам форум не завалил (админом стал Столман).

б) может привести к воссозданию форума и продолжения работы. Пример - вериф, у которого слили все, сделали клон, но не выложили в паблик БД
Очевидно, администрация компенсировала убытки (называлась сумма около 4 бтк -я не знаю так это или нет)

То есть все упирается в последствия слива. Если они раздуваются, и доказывают что админ подставлял юзеров - логами, например, то это сильный удар по репутации форума.


Если же вернуться к вопросу деанона админа- да, форум станет сильно недоверенным. Именно админа.
А вот, например, на эксплойте сменился арбитр, но это не создало никакого эффекта.

Но зато когда обвиняли администрацию в том, что БД форума якобы попали в руки СБУ, народ роптал. Это было БЕЗ деанона админа. Не было пруфов. 
Выкладывание в паблик фрагментов БД конечно ударило бы по репутации форума.



Вывод: чтобы пошатнуть форум - нужно убедить юзеров что их данные (то есть и они сами) в опасности. 
Фактами. А не игрушечными копиями паблика, как это делалось с хсс недовно.

1) арест и деанон тохи не убил бы хсс, если бы руководство подхватил кто-то, кого рекомендовали бы старики или авторитет - например, админ эксплойта.
Условно, админами могли бы стать - Квейк, Дезоксин и проч. И народ остался бы.

2) выложить фрагменты БД с юзерами и переписками. Вбросить инфу, что админ начал сотрудничать со следствием давно (даже без ареста и деанона)

Пока именно такими подставами спецслужбы не занимаются ;)
Совесть не позволяет, вероятно.
👍4
Ответsneg

Если цель стать успешным у ментов и таких же подментованных, то никак.

ну да, так и надо
Не удалось прогрузить медиа




А вот так ИИ представил старый хакерский форум (без промптов).

Вверху, видимо админ, на втором уровне иерархии "элита форума" - это я предполагаю. Видимо те, кто хорошо зарабатывает и дружит с администрацией)))

Внизу модераторы, наверное)) А что за штуки по краям ступеней - хз
Данте. &#34;Круги хакАда с точки зрения юзеров&#34;.
👍1

Гостевой просмотр. Чтобы отвечать и ставить реакции, войдите или зарегистрируйтесь.