Анатомия китайского рынка малвари

Введение: "где найти китайские дарк-форумы?"​

Такие вопросы часто встречаются на exploit, xss и других форумах. Хочется что-то купить-продать-полюбопытствовать что с софтом, данными и вообще: за морем телушка-полушка, как говорится, а провоз 0 (% за usdt).

Ещё пару-тройку лет назад все известные конторы аналитиков смотрели на Китай по одной и той же схеме: зеродэй? о, йе - госшпионаж, APT, МГБ.
Спойлер: все не так просто. Китайский андеграунд никогда не был исключительно придатком госструктур, а сегодня тем более- он, пройдя огонь и медные трубы вышел на рынок отдельным, очень жёстким и очень коммерческим игроком. Именно после того как абсолютное большинство форумов закрыли, а часть активных юзеров посадили.

Оставшиееся сделали выводы. И сейчас структура темной стороны чайнанета принципиально отличается от того к  чему привыкли мы, с нашими форумами- долгожителями.

1. Так что же в Китае с форумами дарк-тематики?​

1.1. Форумы с датой​

Все читали распиаренный доклад (выступление) о китайском даркнете, где упоминаются три форума (точнее, маркетплейсы)
DeepMix, Changan, Free city (http://anwangokzgv725vgg3sjxu7rmwvvod47ilmhd7prhjorzn6pvngvruyd.onion). Они же легко гуглятся по соответствующим запросам.

Маркетплейсы набитые фродом,  порно, старыми данными, которые продаются во много рук - тоска...
Доступов нет, малвари нет, крипты нет. То есть данные почти уровня варезника. Мало кому интересные из полиции. Потому эти маркетпллейсы, подобно Неуловимому Джо, существуют именно в таком формате - они малоинтересны полиции, это мелкий фрод и скам.
Хотя, справедливости ради, время от времени проскакивают интересные данные.
Но это скорее исключение. Оригинального софта здесь в паблике нет.
Есть ли приваты? кто знает. Скорее всего есть, но не в формате форума хсс, а опять-таки "закрытая витрина" для того чтобы увести куда-то +любимые в Китае связи по личкам.


Регистрация происходит свободно, капчу упростили, и потому я сделала переводы, чтоб не быть голословной.

Не удалось прогрузить медиа

Вот перевод выделенного столбика

1. Правительство Гонконга - Уязвимость нулевого дня - Ваучер на технологию TVP
2. Самый безопасный метод отмывания денег в 2026 году: отмывание денег с помощью Monero
3. Видеоурок по быстрым знакомствам
4. Данные о пополнении баланса для игроков BC Gambling: 10 миллионов зарегистрированных телефонных номеров самолетов из разных стран
5. Обучение полиции, таможенное управление, административная конфиденциальность и другие учебные материалы
6. Пошаговое руководство для начинающих о том, как быстро отмывать деньги
7. Три важных безопасных анонимных адреса электронной почты для новичков
8. Руководство для ветеранов с 10-летним стажем по каналам проституции и мерам предосторожности
9. 12 важных специализированных поисковых систем для новичков (протестировано и доступно с 27 сентября) с поддержкой китайского поиска
10. Семена каннабиса - руководство по прямой покупке
........

Еще один

"Чанъаньский никогда не спящий город»: http://cabyceogpsji73sske5nvo45mdrkbz4m3qd3iommf3zaaa6izg3j2cqd[.]onion

Не удалось прогрузить медиа

Не удалось прогрузить медиа

Ресурсы данных
Сеть талантов в США: 4,8 миллиона человек
$699.00
Indian Loans — платформа P2P-кредитования с более чем 10 миллионами пользователей.
$1000.00
400 000 индийских соискателей ищут высокооплачиваемую работу // Подтверждено WhatsApp
$390.00
Российский подоходный налог_5500W
$300.00
Данные о покупках в Японии: 150 000
$99.00
Американские пенсионеры в возрасте 50 лет и старше: 559 тыс.
$280.00
Страхование автомобилей в США - 22 миллиона долларов.
$320.00
11 миллионов покупок на eBay в США
$390.00
Сингапур — информация о 1 миллионе граждан
$139.00
Персональные данные 60 миллионов пользователей SF Express + 140 миллионов пользователей JD.com
$90.00
Крупные китайские заемщики: от 100 000 до 1 000 000 юаней.
$110.00
|США| 910 тыс. элитных групп LinkedIn
$140.00
Вьетнамская фондовая биржа VPS - более 100 000
$280.00

Это перевод колонки, где средний чек был повыше. Скушно.

1.2. Форумы с кодерами​

Так где же обитают авторы зеродеев? Большинство - на официальных форумах, как ни странно на первый взгляд.
Суть в том, что китайские форумы со статьями уровня wasm, xss публичны. Там обсуждают механизмы обхода EDR, методы той или иной малвари, уязвимости и взломы (совершенные кем-то)..
То есть учебно-академическая часть, обсуждение кода - в паблике: ред-тим, специалисты ИБ, ресерчеры. Это то чего в наших пабликах, публичных форумах, по сути нет.
Инфа на грани, я бы сказала так. Конечно, все сдабривается в окончании плюшками- как нужно бороться с проклятым софотм, но смысл все же такой.
А вот торговая часть вынесена абсолютно за скобки этих форумов.

Например. www.52pojie.cn
Это один из самых известных легальных китайских профессиональных сообществ по информационной безопасности, основан в 2008 году. Он полностью соответствует требованиям китайского законодательства, модерация строго отслеживает и удаляет любые ссылки на распространение вредоносного кода.

• ‌Аудитория‌: Более 1,4 млн зарегистрированных пользователей - это исследователи угроз, специалисты по реверс-инжинирингу, сотрудники отделов кибербезопасности и энтузиасты.
• ‌Ключевые разделы для анализа вредоносного ПО‌:
  • Зона анализа вирусов: здесь публикуют разборы реальных образцов малвари, методы статического и динамического анализа, правила YARA.
  • Зона помощи при заражении: пользователи могут отправить запрос на помощь в удалении вирусов с устройства.
  • Зона безопасных инструментов: здесь распространяют только легальные утилиты для анализа кода и проверки на угрозы.
• ‌Ограничения‌: Для доступа к закрытым техническим разделам требуется верификация аккаунта, любые попытки распространить или заказать вредоносное ПО сразу блокируются модерацией.

На форуме нет нелегальной торговли малварью - все обсуждения ограничены легальными задачами по защите систем и исследованию публично известных угроз.

Еще легальные коммьюнити:

1) https://www.freebuf.com/
2)Канал лаборатории Qi An Xin - мой выбор;)
3) Раздел по реверс-инжинирингу на CSDN
4) https://bbs.kanxue.com/

Не удалось прогрузить медиа

Итак, рассмотрели вводные. Теперь по устройству черного рынка в Китае: техническими аспекты и социальные.

2. Китайский рынок уязвимостей​

Чтобы понимать, как покупать и продавать в этом сегменте, нужно понимать, кто по ту сторону экрана. Китайский рынок уязвимостей не монолит, а слоеный пирог,  с пропиткой, где элитные ресерчеры и массовые фродеры формируют спрос и предложение друг для друга.

2.1. "Дарк-социум" в китайском соусе​

Разберем, выражаясь моим псевдонаучным языком "дарк-социум". Он очень причудливо формируется в Китае. И тому есть причины.
Немного о специфике страны.

1. Миллиардное население и гиперцифровизация - в абсолютном измерении десятки миллионов айтишников.
2. Жесткий контроль (выход в интернет по ID, ВКФ, сканеры на ИИ шарящие по текстовым сообщениям) - все обходится, но напрягает.
Жесткое законодательство: #.

Кстати. Наши реалии (РФ, примерно так и везде). Мегаполис - нужны рабочие руки. Не попал в вуз, отсидел, выгнали с предыдущей работы с треском - всем пофиг. Иди в другое место, становись ИП, самозанятым, работай без оформления. Безбедное (не нищее) существование обеспечено.

В КНР не так. Попался - клеймо на всю жизнь. Позор семье (жене, детям, братьям-сестрам) в буквальном смысле.  Никаких повышений, никакой престижной должности, убогая, низкооплачиваемая работа, блокирование счетов, невыдача кредитов. Ущемление повсюду. 
Это держит. Особенно тех кто уже имеет высокооплачиваемую работу.
Не всех, ясное дело, но многих.  Выгоднее тусоваться в серой зоне, чем абсолютное большинство и занимается чем "позорить семью" и "потерять лицо".

3. Внутренняя система скупки зеродеев, с гарантией отличного, престижного трудоустройства. или фрилансерства от спецслужб.
Вкупе с запретами (статья УК) на продажу зеродеев за бугор.

4. Изобилие конкурсов с CTF, баллы за которые идут в портфолио и показываются работодателям. Это и спорт, и отбор одновременно.  Есть стимул развиваться ради более престижного места с большей з/п. И для развития есть все условия - я о специалистах в сфере ИБ.

К чему это все? Меньше стимулов лезть в чернуху. Намного меньше чем в РФ и старанах СНГ. 
Однако, есть и другая сторона медали - изобилие богатых людей, роскошь напоказ, и дурацкий нажим со стороны общественного мнения.
Особенно в отношении квартир (меркантильность невест). Это стимулирует искать "эффективные приработки".

Экономика выбора:
$2,000,000 от Zerodium или $200,000 от государства?
На первый взгляд, выбор очевиден. Но китаец может сознательно выбрать госконтракт, и вот почему:

1. Крыша и долгосрочная безопасность.  Считается так: продав 0day на Запад, ты получаешь жирный кэш в USDT, но навсегда становишься мишенью для MPS (Министерства общественной безопасности). В Китае тотальная цифровая слежка. Рано или поздно паттерны трат или утечка мета-данных приведут к нему, риск большой.
2. Социальный капитал. Сдача уязвимости государству  это не просто деньги. Это должность, доступ к закрытым ресурсам, «броня» от мелких проверок и статус в индустрии.
3. Правило  б/ц (без цены, или неучтенные остатки) Умные ресерчеры не продают государству всё. Они сдают MSS уязвимости «второго эшелона» или те, что нашли в западном софте (чтобы государство могло их использовать для шпионажа). А вот локальные 0day на китайские приложения или свежие full-chain на iOS они часто оставляют для черного рынка, потому что государству они не нужны, а западные брокеры платят за них в 10 раз больше.

​

2.2."Прагматичный" ресерчер: жизнь на три фронта или портрет автора зеродея​

Типичный топ-уровень китайского ресерчера (например, выпускник Цинхуа, бывший игрок CTF-команды уровня 0ops) живет на три фронта, и его выбор канала монетизации - чистая математика рисков и доходов.
Конечно, схема утрирована, но, говорят, что близка к реальности

День: Легальный фарминг баг-баунти. Alibaba, Tencent, Huawei. Это дает «белую» репутацию, нетворкинг и стабильный кэш.
Вечер: Госконтракты. Сдача уязвимостей в MSS или PLA (Народно-освободительную армию) через подконтрольные госкорпорации (вроде Qihoo 360).
Ночь: Черный/серый рынок. Продажа неотчетных 0day (full-chain эксплоиты на iOS/Android, RCE в популярных мессенджерах) анонимным брокерам в Telegram или на закрытых западных площадках.

Как формируются личные связи (гуанси) у этих людей, далеких от КЦ Мьянмы?

1) Академическая линия. Выпускники Цинхуа, Пекинского университета, Шанхайской школы информатики. Диплом как пропуск в закрытые чаты выпускников, где решаются дела (те самые личные связи)

2) форумные, клубные и командные линии. Команды уровня 0ops, AAA, Tea Deliverers. Участие в международных соревнованиях  это публичное портфолио. Если ты знаешь, кто такой @some_handle из CTF-команды, и вы вместе пили пиво после хакатона в Сеуле, уровень доверия к тебе автоматически выше

3) Корпоративный трек: Бывшие сотрудники Qihoo 360, Tencent Keen Security Lab, Alibaba Security. Уход из белой корпорации не означает разрыв связей. 
Наоборот, бывшие коллеги становятся главными поставщиками инсайдов и серых заказов.

Стоит отметить что есть и одиночные ресерчеры, которые зарабатывают на багбаунти, и подрабатывают "слева".

2.3. Масс-маркет, элита и «индустриальные парки»​

Если 0day-ресерчеры  это элита на уровне мозга, то массовый фрод  это кровеносная система китайского киберпрайма. И именно этот сегмент формирует гигантский, самый денежный спрос на «нижнем» уровне рынка.

Речь идет о скам-компаундах в Мьянме (Мьяндин, Кокко), Камбодже и Лаосе. Это не разрозненные группы по взлому, а настоящие индустриальные парки с тысячами операторов, охраной, внутренней инфраструктурой и корпоративной этикой. Их основной продукт: романтик-скам (Sha Zhu Pan) и крипто-дрейнеры.

Как это влияет на рынок малвари? Этим фабрикам не нужны дорогие 0day на iOS. Им нужны другие инструменты, и они готовы платить за них огромные, точнее большие деньги:

• Кастомные стиллеры и дрейнеры: Под конкретные азиатские крипто-кошельки, биржи и банковские приложения.
• C2-инфраструктура и ботнеты: Масштабируемые решения для фишинга и рассылки, устойчивые к блокировкам.
• Базы данных и парсинг: Свежие сливы KYC-данных, телефонных книг и финансовых профилей для таргетинга «свиней» (т.е.жертв).
• Anti-VM и обход эвристики: чтобы их малварь не палилась в песочницах антивирусов при проверке жертвами.

Симбиоз элиты и фрода 
Часто бывает так, что элитные ресерчеры (см.выше) пишут базовые эксплоиты или ядра малвари, а затем продают лицензии или исходники операторам из Мьянмы, которые «упаковывают» это в готовые продукты под свои нужды.

Именно массовый фрод генерирует тот объем USDT, который в итоге перетекает к элитным 0day-брокерам. 
Понимание этой связки критично: когда вы покупаете китайскую малварь в закрытом Telegram-чате, вы часто платите не просто за код. 
Вы платите за решение, которое уже обкатано в реальных условиях «индустриальных парков» и доказало свою эффективность на тысячах жертв.
Конечно, это не 100% истина, но тем не менее "проверенный" софт проверен стократно чаще чем в Европе.

Вот теперь мы приходим к самому необычному: как связаны между собой мальчики из Цинхуа (элитный вуз), которые не хотят рисковать, гопники из подворотни с продажами по 20 баксов и "парки" то бишь КЦ в формате зоны в Мьянме у границы с Китаем.


Примерно так выглядит схема "сверху-вниз" рынка эксплойтов, малвари и киберкрайма.

3.Депозит в формате социалки и связей. О гарантах​

Если в рунете на сегодняшний день  доверие - это прежде всего движение денег (новорег =мульт олда, норма): депозит-гарант-форума-сделка, то в Китае это не так.
Нельзя просто так зайти в чат\форум\личку и купить зеродэй. И аналогично - нет таких объявлений "для всех" как у нас допустим было: продаю 0day tox, 500К
И подобные, которые время от времени проскакивают.
Сначала нужно доказать, что ты не мент\коп, не журналист и не «турист», который сольет инфу в MPS (безопасникам). Китайский киберрынок  это не открытая площадка, а система сообщающихся сосудов с разными уровнями доступа. Вход в элитные круги (где продаются 0day на iOS, эксплоиты для APT и кастомная малварь) регулируется не криптой, а социальным "капиталом".
В это трудно поверить, потому что мой (наш) десятилетний опыт говори об обратном - чем меньше знают друг о друге, тем дальше от крытки.
Поэтому я копалась в этом вопросе долго, проверяла и перепроверяла.

В Рунете, если ты кинешь партнера на форуме, ты потеряешь аккаунт и депозит. В Китае ты потеряешь будущее, а настоящее станет очень горьким.

• Твои данные (реальное имя, ID, адрес) известны всем в узком кругу.
• Твоя семья, родители, дети - буквально заложники твоей репутации. В китайском обществе «потеря лица» и изгнание из профессиональной касты страшнее уголовного срока.

Вывод:
 Именно поэтому в Китае могут работать схемы без крипто-эскроу на миллионные суммы. Селлер знает, где ты живешь. Ты знаешь, где работает его брат. Это связывает лучше любого смарт-контракта.
То есть действует некая цифровая Триада 2.0 где вместо обрубания пальцев вырубают из социума.
Кстати, не знаю насколько правда, но говорят что именно на этом уровне не калечат - позора и того что последует дальше, =падения, мальчики в костюмчиках боятся больше.
У медали есть и обратная сторона: если кого-то принимают, то по цепочке связей тянут всех и это намного легче китайской полиции чем в других странах.

На мелком уровне при небольших суммах - гарантов или вообще нет, или привлекается гарант упомянутых форумов, админ тг канала, где уже идет продажа чего то и канал существует долго, технарь из закрытого "клуба" - общий накомый, или кому могут доверять обе стороны.

Чтобы продать софт без гаранта используются разные приемы:​

1) трансляция видео, демо
2) билд, скомпилированный под узкую задачу, условия (версия ОС)
3) разбитие на части суммы: аванс-демка-доплата- сорцы

Для партии данных, обмена крипты и чего-то попроще, нетехнического характера пользуются гарант-сервисами в тг.
Эти платформы  не просто "Telegram-каналы", а целая индустрия, на которой крутятся миллиарды долларов:




Кстати, Tudou Guarantee раздали депозиты перед закрытием. Все по-честному=)

4. Китайский даркнет в телеграмм​

Разберем детальней, как же происходит торговля в телеграмм. Здесь много интересного. Отложим пока крупные структуры, рассмотрим чего попроще.

1) как искать в телеграмм продажу малвари?
Вбиваем в поиск китайские термины, например:

远控 木马 (RAT) - "троян удаленного доступа".
Кстати, о терминах.
远控 (yuǎn kòng) — это сокращение от 远程控制 (yuǎnchéng kòngzhì)
Именно «远控» (yuǎn kòng) — это и есть криминальный сленг, обозначающий RAT (Remote Access Trojan). Это к тому, что запросы должны бытьправильные
И конечно боты в китайском сленге ориентируются прекрасно.
А гугл транслейт- нет =)

Не удалось прогрузить медиа

а вот и что поинтересней. слитые исходники Андроид-ботнета, услуга по их доведению до ума (без бэкдоров, работающее)
И другое. Этот канал действующий.
1500 U - юнит,у.е.  или скорее всего USDT


ПЕРЕВОД:

Группа для обсуждения Android Remote https://t.me/+zQ75E_IyLFQWNWNk 

Продажа полностью исправленного исходного кода "Flying Eagle" за 1500 USDT:
В комплекте: скрипты для развертывания + инструкция по развертыванию + видео-урок.
(По некоторым причинам я снизил цену, сейчас это фиксированная стоимость.)
Если нужна помощь с развертыванием — дополнительная плата.
Что сделано / исправлено:

• Удалены все бэкдоры (закладки)
• Решена проблема с невыходом устройств на линию через WebSocket
• Исправлены ошибки сборки (раньше код выдавал ошибки, хотя APK генерировался нормально)
• Оптимизировано соединение между APK и контрольной панелью
• Полностью убрано шифрование, чтобы гарантировать стабильное подключение
• Добавлен резервный процесс для подключения...

​

ТГ маркетплейс DABAI​

Заходим на знаменитый dabai, который подхватил эстафету после закрывшегося Tudou

Не удалось прогрузить медиа

Цитирую перевод аналитиков:


Dabai Guarantee, вероятно, был основан в декабре 2024 года, судя по дате создания его канала в
Telegram. В настоящее время известно о шести официальных основных каналах Telegram:
• «公群导航 @dabai» (@dabai_a): «Публичная группа для целей навигации» — 15 372
подписчика на момент написания отчёта;
• «大白担保大群» (@dabai_c): «Большая группа Dabai Guarantee» — 19 225 участников на
момент написания отчёта;
• «大白供需频道» (@dabaiyajing): «Канал спроса и предложения Dabai» — 17 085 подписчиков
на момент написания отчёта;
• «大白担保规则» (@dabai_e): «Правила Dabai Guarantee» — 428 подписчиков на момент
написания отчёта;
• «大白担保客服人员名单» (@dabai_f): «Список службы поддержки Dabai» — 527
подписчиков на момент написания отчёта;
• «大白担保 @dabai» (@dabai): «Бот-канал Dabai Guarantee».
Публичный навигационный канал Dabai Guarantee, 公 群 导 航 @dabai, используется для
направления субъектов угроз в различные приватные и публичные каналы Telegram, чтобы
координировать и совместно проводить кампании, нацеленные как на китайскоязычных, так и на
неговорящих по-китайски жертв.  Ниже приведён перечень категорий услуг, предлагаемых в
публичных группах Telegram на Dabai Guarantee. У каждой категории есть подкатегории для более
конкретных сервисов. У каждой публичной группы Telegram есть уникальный номер группы,
сумма депозита, внесённого в Dabai Guarantee в USDT, 

Не удалось прогрузить медиа

Здесь картина уже намного интересней. После захода в одну из групп
перевод списка групп, специализирующихся на категории «Билеты / Подарочные карты» (票务/礼品卡).

Ключевые термины:

• 公群 (Gōng qún): Публичная группа.
• 已押 X U (Yǐ yā X U): Внесён залог (депозит) в размере X USDT (гарантийные средства, которые блокирует администрация/гарант как залог честности).
• 回收 (Huíshōu): Выкуп / Скупка (покупка для дальнейшей перепродажи/обналичивания).
• 收 (Shōu): Приём / Покупка.
• 核销 (Héxiāo): Обналичивание / Списание / Проверка (процесс извлечения денег с карты или билета).
• 激活码 (Jīhuó mǎ): Активационный код.

Перевод категории «Билеты / Подарочные карты»​

票务/礼品卡 (Билеты / Подарочные карты) — Страница 1

• Публ. группа 436 | Залог: 3000U
  • Скупка подарочных карт со всего мира.
• Публ. группа 276 | Залог: 2500U
  • «Чжунъин» (вероятно, название магазина/сети): Круглосуточный приём подарочных карт со всего мира.
• Публ. группа 329 | Залог: 1300U
  • Приём билетов в достопримечательности: Япония, Дубай, Сингапур, Испания.
• Публ. группа 1234 | Залог: 1088U
  • Обналичивание японских транспортных карт Suica (西瓜卡 - «арбузная карта»).
• Публ. группа 414 | Залог: 1001U
  • Приём билетов со всего мира.
• Публ. группа 055 | Залог: 1000U
  • «007»: Круглосуточное обналичивание подарочных карт по всему миру.
• Публ. группа 297 | Залог: 1000U
  • Приём всех видов билетов.
• Публ. группа 970 | Залог: 1000U
  • Долгосрочный стабильный приём активационных кодов (5447).
• Публ. группа 423 | Залог: 1000U
  • Приём любых заказов/товаров для Испании и Чили.
• Публ. группа 124 | Залог: 1000U
  • Обналичивание японских Suica, гонконгских Octopus (八达通).
• Публ. группа 80 | Залог: 1000U
  • Самое быстрое обналичивание в Токио.
• [Без номера] | Залог: 1000U
  • Долгосрочный приём ваучеров/подарочных карт немецкой ж/д (Deutsche Bahn — DB).
• Публ. группа 71 | Залог: 800U
  • Обналичивание японских транспортных карт: Suica (西瓜, «арбузная»), Pasmo (粉卡, «розовая»), Icoca (蓝卡, «синяя»).
• Публ. группа 133 | Залог: 666U
  • «Оружейник» (军火商): Обналичивание подарочных карт по всему миру.
• Публ. группа 53 | Залог: 666U
  • Безлимитный приём «звёздочек» для Telegram (:star:️).
• Публ. группа 305 | Залог: 500U
  • Билеты в Гонконгский Диснейленд, билеты в «Новый круг» (аттракцион/зона).
• Публ. группа 421 | Залог: 500U
  • Центр билетов Ferrari (法拉利票务中心).
• Публ. группа 188 | Залог: 500U
  • «Агрессивный медведь» (暴力熊): Обналичивание билетов по всему миру.
• Публ. группа 778 | Залог: 900U
  • Долгосрочный стабильный приём/продажа активационных кодов (5447, 4204, 5183 и т.д.).
• Публ. группа 116 | Залог: 888U
  • «Сяо Ци» (имя): Круглосуточный приём подарочных карт разных стран.
• Публ. группа 71 | Залог: 800U
  • Приём японских Suica / Pasmo / Icoca (日本交通卡), «собачьих карт» (狗卡 - сленг), «оленьих карт» (鹿卡 - сленг), японских подарочных карт.
• Публ. группа 156 | Залог: 520U
  • Подарочные карты DB (Германия) · Билеты в Сингапур.
• Публ. группа 101 | Залог: 500U
  • «Ланьтянь Технолоджис» (蓝天科技): Приём подарочных карт.
• Публ. группа 445 | Залог: 500U
  • «Камешки дождя» (雨花石): Приём билетов по всему миру.
• Публ. группа 756 | Залог: 500U
  • Обналичивание билетов «Гоудань» (сленг/название).
• Публ. группа 699 | Залог: 500U
  • Долгосрочная закупка ваучеров/подарочных карт DB (Deutsche Bahn), большие объёмы, стабильно, лучшие скидки, первичное обналичивание (一手核销).
• Публ. группа 428 | Залог: 500U
  • Обналичивание ценных бумаг по всему миру (全球证劵核销).
• Публ. группа 442 | Залог: 485U
  • Долгосрочный приём DB (Deutsche Bahn).
• Публ. группа 56 | Залог: 500U
  • «Cat»: Профессиональное обналичивание подарочных и предоплаченных карт.
• Публ. группа 613 | Залог: 500U
  • Долгосрочный стабильный приём/продажа активационных кодов (5447, 5183 и т.д.), средств от возврата налогов (退税资金), вторичных банковских переводов (二道电汇).
• Публ. группа 295 | Залог: 500U
  • Безлимитный приём (5447).
• Публ. группа 623 | Залог: 500U
  • Торговля билетами «Ниттэн» (яп. «солнечный день»?).
• Публ. группа 614 | Залог: 500U
  • Билеты / Отели / Обналичивание — специализированная группа (专线群).
• Публ. группа 443 | Залог: 500U
  • Приём активационных кодов (5447) любого номинала, «белых» карт для страховых выплат (白资索赔卡), карт с возвратом налогов (退税资金卡), PayPal-ссылок (PP链接).
• Публ. группа 879 | Залог: 500U
  • Страховые выплаты (5447) — Возврат налогов — PayPal-ссылки — Шинные выплаты (также, возможно, «теневой банкинг»).
• Публ. группа 810 | Залог: 500U
  • «Заварить чай» (ничегонеделание/отдых — 没事泡茶) — (Запрещена реклама) (禁广).
• Публ. группа 304 | Залог: 500U
  • Платежи «Сида» (希达支付) — фокус на продуктах ИИ, центр сбыта в категории «C» (вероятно, подпольный рынок).
• Публ. группа 199 | Залог: 500U
  • Приём платежей UPI (Индия).
• Публ. группа 938 | Залог: 500U
  • «Летяга» (龙猫): Зарубежная скупка подарочных карт.
• Публ. группа 680 | Залог: 500U
  • Офлайн-обналичивание японских транспортных карт.

Краткие выводы:​

1. Специализация: Рынок узкоспециализирован. Есть группы, занимающиеся только японскими Suica, только немецкими DB, только «звёздочками» для Telegram.
2. Глобализация: Охватывают весь мир (Япония, Германия, Испания, Чили, Гонконг, Сингапур, Дубай, Индия).
3. Деньги: Залоги (депозиты) каждой группы — от 500 до 3000 USDT. Это говорит о серьёзности намерений и оборотах.
4. Автоматизация: Многие группы работают 24/7.
5. Связь с реальностью: Покупка/обналичивание билетов и карт - прямая монетизация украденных данных или взломанных аккаунтов. Например, если кто-то взломал аккаунт на Japan Rail, он продаёт доступ сюда, а здесь уже обналичивают баланс или перепродают билеты.

Это очередное подтверждение того, что китайский киберкрайм - высокоорганизованная, глобальная, автоматизированная индустрия с огромными оборотами.

Почему часть ссылок — «просто текст»? Ответ бота:​

Это сделано специально для безопасности. Такой подход решает две задачи:

А) Защита от «левых» (оперативников, журналистов, конкурентов)
Если бы все ссылки были «кликабельными» (прямыми), то:

• Любой, кто просто открыл меню, мог бы сразу зайти в любую группу.
• Полиции (или конкурентам) было бы очень легко собрать все группы, участников, обороты — и «накрыть» весь рынок одним махом.

Поэтому прямые ссылки (которые можно скопировать и разослать) — это уязвимость. Вместо них используют текстовые «якоря».
Б) Фильтрация аудитории ( «надо обратиться лично»)
Когда вы видите, например: «公群436 — Скупка подарочных карт», но это не ссылка, а просто текст, — это значит:

«Хочешь войти? Напиши нашему боту (гаранту) лично. Он проверит тебя и, если всё ок, даст ссылку».

Это стандартная процедура: вы пишете боту-гаранту (типа @dabai), говорите: «Хочу в группу 436 по картам», и он (или его «менеджер»):

1. Проверяет вас (есть ли «репутация», «залог», рекомендации).
2. Даёт вам уникальную, одноразовую ссылку (которую нельзя передать другому).
3. Или добавляет вас по вашему ID (если у бота есть права администратора в той группе).

Система гарантов DABAI           ​

Персонали функции службы поддержки Dabai Guarantee(@dabai_f)​

¹Китайские термины термины уникальны для DabaiGuarantee и не являются единообразными вовсей китайскоязычной киберпреступной экосистеме.


Таблица1: Перечень официальных сотрудников и функций Dabai Guarantee (Источник: Telegram, RecordedFuture)


                                                                                                                                                                                                                                                                                                                                                        Честно говоря, я утонула в этом каскаде ссылок и бесконечных переходов. Китайская грамота 2.0 +телеграмм явила себя во всей красе.
За рамками статьи осталось еще много нюансов и находок, но думаю, это можно развить и дополнить при желании.

Главный вопрос : по каким каналам иностранцы (белые обезьяны) покупают классный китайский софт?

1) телеграмм-каналы, разрозненно
2) брокеры-посреды в Гонконге
3) тг-каналы через гарантов типа Dabai
4) расширение личных связей (экзотика, но есть)
5) отдельные, редкие представители китайского сообщества на ру-форумах.

По поводу 4го пункта. Мне доподлинно известно, что спецслужбы КНР нанимали на работу украинских профи, скажем так.
Так что кто с кем связан на самом деле - хз))

Будут вопросы задавайте. Всем профита, успехов и процветания: