LIMB
Вход Регистрация

тема

После RAMP-а. Что происходит между форумами русскоязычного даркнета?

lisa99 · · 12 ответов · 347 просмотров

Модный тренд - "Обзор форумов даркнета". Но мы пойдем другим путём​

Вся информация ниже - из паблика. Все приватное оставлено в шифрованных ЛС и чатах. Только паблик хардкор). но по-своему.
Развернем шкалу времени. Получилось сухо, но нагладно-информативно

Не удалось прогрузить медиа


Отложим в сторону историю до 2025, вынесем за скобки старые\новые профильные форумы (WWH, BHV, verif, lolz, Даркмани и проч.)
сосредоточимся на 2026 и преемственности.
Забавно, но одна из статей ресерчеров дает заголовок "Эра после Рампа".

The Post-RAMP Era: Allegations, Fragmentation, and the Rebuilding of the Ransomware Underground
Не удалось прогрузить медиа

Здесь я попробовала отобразить миграцию населения форумов.  Неудачно получилось. Но..пусть так.  Не стоит радовать ресерчеров отлаженными схемами. Пусть остается как есть - большинство и так все понимает.

Что мы имеем в 2026 году: как минимум 5 однотипных форумов с одними и теми же юзерами (более-менее).

Дурацкие обзоры форумов, примитивные и поверхностные - бесполезны.

​

Угадайте форум по классификации:​


№ХарактеристикаФакты/ Выводы1ДоступЖёсткий: $450 или proof-of-rep. Порог выше, чем у Exploit. Закрытый PT-подобный клуб.2КоммерцияДа. RaaS-рекрутинг, IAB, эксплойты, VaaS. Прямая противоположность Exploit/DamageLib.3Админ-структураУзкое ядро, анонимное отчасти, есть члены клуба б\у. Не связано с Toha напрямую, но очень даже - косвенно.  Репутации «20 лет стабильности» нет.4Гарант / ФинансыАвтогарант/эскроу официально нет (пока)5Шифрование PM6ЛогиОфициально zero-log. Проверить нельзно. Возраст маленький - искушение логировать «для безопасности», поиска мультов, есть всегда7"Нет СНГ + Укр."Соблюдается как правило в паблике (RaaS едет на Запад). Нарушение = потенциальный слив (было)8RaaS-политикаРазрешён. Главный якорь: заполняет вакуум RAMP. Привлекает Qilin/Cry0/ShadowByt3$. Сам себя сознательно делает мишенью для FBI/Europol ради пиара (как минимум)9Репутационный капиталНулевой. Только «мы заменили RAMP». RAMP сизнут (янв 2026). Плюс (приток RaaS) и минус (каждый пост — корм для обвиниловки).10Устойчивость к смене админаНеизвестна. Dead-switch не проверен жизнью. Риск: арест ядра - форум ложится или превращается в «токсичный клон» без депозитов, если таковые появятся (сценарий XSS после Тохи), без репы11Аресты администрацииПока ноль. Но форум уже в графе западных спецслужб (Rapid7/ZeroFox/AhnLab как RAMP-successor). Таймер запущен с февраля 2026.12Техническая гигиена13Геополитический контекстСуществует в окне между РФ (не трогает, пока не задето СНГ). КНР разрешен.

Да, неполная дата, пусть другие заполняют))

Посещаемость и активность​


Интересно пройтись по посещалке и активности всех перечисленных форумов. Выбрана дата: 25 июля 2026, суббота

1. Xss .............................................................     94 (всего), 18 некоммерческих...................................  40-120 онлайн
2. DF (forum.LIMB).....................     40 (всего), 18 некоммерческих .................................... 29-65 онлайн
3. Damagelib..........................................       19 всего......................................................... статистика онлайн скрыта
4. Rehub....................................................      13 всего.......................................................................................... 10-20 человек онлайн
5. T1erone..................................................      ? меньше 10 сообщений  суммарно ...................... 5-10 человек онлайн

Не удалось прогрузить медиа

хss, воскресенье​

По эксплойту данных не даю, более 400 человек онлайн, так что сравнивать нечего. Однако ради "шутки юмора" приведу описание известного аналитика  с ключевыми словами, что "мало активности":


Не удалось прогрузить медиа
​

Кстати об активности юзеров эксплойта. когда-то 4 года назад я записала количество постов за месяц в двух не самых активных разделах.
Когда мне показалось что "активности стало меньше"  я сравнила старые записи и текущее состояние дел. Как ни странно цифры не изменились.
Мораль: многие оценки очень субъективны.

Методы развития форумов​


Все упомянутые форумы после июля 2025 вынуждены были бороться за свое место под солнцем. Как они решали эту проблему?

1. DF (LIMB) 
- после смены юного, энергичного админа  на более солидного, вложил деньги в конкурсы, в оплату статей дороже чем у конкурентов.
Которых ровно 1 форум.
Привлек ньюс-мейкеров, рекламщиков, используя легальные площадки. Введена платная регистрация.

2. Хss 
оставил оплату статей после Тохи, но резко закрутили гайки по требованиям. объем статей резко упал.
Включили рекламу за бугром - появились личности англоязычные хз откуда.
Включили ботов или балаболов. Часть тем стали наполнятся не просто воздухом, а абсолютно пустыми репликами, а то и с ошибочным, фальшивым контентом
Появились рекламные анимированные подписи и их нужно было раскручивать - это не мое мнние, а обвинения этой толпе новорегов от модераторов.
В целом посещаемость за год просела. Введена "песочница"

3. Rehub
Введена "песочница". Регистрация ограничена. Большинство соискателей не в состоянии написать хоть что-то вразумительное в песочнице.
Иначе посещаемость была бы выше но з счет школьников, флудеров и случайных людей.

4. TierOne
Проспамили твиттер, раздали интервью, запостились в агрегаторе ссылок, поспамили аккуратно по ЛС.
объявили конкурс на 10К (спонсором была - рэнсом группа).
Большая часть мер оказалась неэффективной.

Одна из причин (не главная)  - но очень важная: антиреклама. Давайте обсудим как это работает на практике.

Антиреклама​

Давайте рассмотрим этот феномен поближе. В целом нельзя сказать что антирекламы раньше не было.  Но все же - скорее это был негатив в адрес противника как следствие какого-то конфликта: финансы, арбитражи, кидалово, обида на администрацию форумов.
Но сейчас мы имеем кое-что иное: антиреклама делается на заказ и для хайпа (смешивается в разных пропорциях и не взбалтывается).
Яркий пример. Пока одни вкладываются в привлечение пользователей, другие ставят им палки в колеса.


Не удалось прогрузить медиа
​


​
"Сам же форум t1eron3 я считаю хонипотом, об этом я сделал отдельную статью"​

Технически это выглядит так: формируется группа "слушателей" - по стате окло 10К, живых явно меньше, но не так чтобы и мало. Слухи, слухи,и мнения любые, работающие на хайп.Написать - ребята, тут новый форум, заглянит е на огонек или на LIMB журнал выпустили - скушно, без оплаты. Да и публике скушно до крайности. А вот написать, что кто-то с кем-то поскандалил - это совсем другая история.
Не удалось прогрузить медиа
 Во! То что надо. Винки-Пинки, форум-дно, не ходим туда! Потому что:

1. Не такой админ (-ы)
2. Не такой домен (одно из зеркал - неправильное).
3. Не такой арбитр
4. Депозитов берут\не берут.
5. Там все не так как надо.
6. Там маленькая посещалка.
7. Один из админов связан хз с каким-то старым форумом. Это подозрительно.

Как на это реагируют участники паблика. А по-разному. В домене и никах с дамаги (скорее всего чужих) не увидели ничего негативного,
А вот обвинение в кидалове некоторые восприняли всерьез.

Не удалось прогрузить медиа


Хочу отразить свою личную позицию (автора заметок) - кидалово это плохо. Но обвинять кого-то заочно не имея на то ни данных, ни прав, н личных мотивов распространять в паблике жесткие ярлыки - это тоже так себе деятельность.

​

"А СУДЬИ КТО?"​


Воспользуюсь и я теми же методами хайпа (за статью заплатят xD). посмотрим на славного детектива и защитника даркнета внимательней.

Не удалось прогрузить медиа
Не удалось прогрузить медиа



        
Олексий Токарев, 1995года рождения, гражданин Украины,сотрудник киберполиции МВД.
        
Он родом из Донецка, со школьной скамьи побеждал на всевозможных соревнованиях хакеров и айтишников, как открытых иуважаемых, так и закрытых, которые,оказывается, тоже проводятся. После окончания Харьковского университетаМВД идёт работать в киберполицию. Но ситуация такая, что денег нет, «кушатьчто-то надо», и в 2021 году только что женившийся киберполицейский впервые регистрируется на закрытом сайте хакеров, куда невозможно попасть с обычного браузера, и даёт объявление освоих услугах. Первым на него выходитаккаунт LGT41.

        
..в марте-апреле 2022 года происходитчто-то серьёзное, ставки повышаются вбуквальном смысле, Токареву платят ужене сдельно за каждый заказ, а ежемесячно зарплату: сначала 2, а потом 5 тысяч долларов и переводят за границу. В апрелеон вместе с женой и маленькой дочерью переезжает в Болгарию, а в августе по рабочей визе в Казахстан.

Работы много, его просят найти исколотить команду из таких же, как он,сильных айтишников, и Олексий привлекает однокурсников по университету, тожебывших киберполицейских.
…..

Летом 2022 года начинается операция,которую можно условно назвать «Журналист».
Токарев же переезжает в Алматы, гдеего встречают помощники Клебанова. Емуснимают квартиру сначала на проспектеСейфуллина, потом на улице Розыбакиева,покупают и оформляют на чужое имясим-карту. Подчинённые Токарева –Ливиненко, Демченко, Шаповалов и Малышок,находятся в разных странах и работают оттуда за зарплату 2 тысячи долларов.

Атака на журналистов начинается ссайта Orda.kz, что оказалось «делом пустяковыми дешёвым – 50 долларов в сутки», ввидуполного отсутствия защиты. Сайт лежалтри недели, затем журналисты подключилиспециалистов, и пришлось задействоватьуже большие средства.

Сначала заказчик велит действоватьбез перегибов, но в конце сентября всекрасные линии снимаются и начинаютсяугрозы, размещение фотографий и объявленийна порносайтах, телефонный флуд (32доллара в сутки).

Не удалось прогрузить медиа
​

Задача – мешать работать, уничтожитьресурсы, деморализовать жертвы всемивозможными способами, в моём случае,например, было решено действовать через ребёнка. Почему?

«Вы больше ни на что не реагировали».

В наших личных делах видно, как хакеры фиксировали каждую публичную реакцию жертв – наши посты, комментарии, статьи в СМИ, и отправляли отчёты со скринамии скрупулезными объяснениями заказчику. Чем громче реакция, чем больше общественныйрезонанс, тем лучше.

Со временем он началиспытывать страх и угрызения совести,если, конечно, можно верить человеку взаключении, который незадолго до ареста собирался переезжать в Эмираты, чтобы там продолжить свою деятельность. На нашей встрече он несколько раз просил у меня особое прощение. Рассказал, что на следующий день после того, как мне прислали надгробный памятник с именем и изображением сына, у него сильнозаболела маленькая дочь, несколько днейничего не ела, не пила, а лишь плакала:

«Я тогда понял, что это господь меня наказывает».

Источник: https://orda.kz/meshat-pugat-ya-hotel-chtoby-vy-vse-prekratili-svoyu-rabotu-zakrylis/

Вот как бывает...

Война и мир (с)​


Пикантная история личной неприязни (взаимной) тянется, скорее всего, с форума xss и бана аккаунта TorZireael-я модератором weaver-ом.
        
https://xss.ac/threads/111848/

Не удалось прогрузить медиа


Админ тг-канала, явно с хорошей памятью, не забыл чем ему насолил нынешний админ Rehub-а.
Возможно есть и иные причины личные. Но я вижу и заказные.

По шаблону выше. А вы, уважаемые читатели сих заметок?
Дальше больше.

В паблик сливается переписка с админом рехаба, что не красит, к слову, сам сайт-каталог.

Не удалось прогрузить медиа



Видимо терпение администрации Рехаба лопнуло и события пошли развиваться так:

Не удалось прогрузить медиа


"Я даже деньги ни с кого не просил и не требовал". Хм.
Вспоминается фрагмент анекдота, когда невеста плачет после первой брачной ночи -"первый раз даром"
Ну ладно, это уже "другое" - как Тор потребует деньги у ...у Дрэгонфорс, это их внутренние дела.


Не удалось прогрузить медиа


Это уже пишет админ Рехаба. Ну да, тот самый.​


А теперь про "больницы". Лично я категорически против истязания больных людей, детей и стариков.  Это я могу сказать кому угодно, и за_это мне "ничего не будет".
В отличие от попыток деанона админов рэнсом-форума и их команды.

Бегло пробежалась, к слову:        
Спойлер: --
Наиболее тревожная динамика наблюдается в Краснолучском и Алчевском районах, где прирост преступности приближается к 100%.
МВД по ЛНР представилоотчёт по преступности за 2025 год:где ситуация самая опасная
https://959.рф/news/obshchestvo/37141

Если что-то и произойдет, это  будет новый случай в истории развития форумов. Где весь скандал замешан на исключительно лично-заказных отношениях,
не связанных с форумной деятельностью абсолютно.

Оставлю пока открытым вопрос: кто платит за антирекламу?  У меня есть предположения, но нет пока явных пруфов.
Работаем.

Так что же будет с форумами дальше?​


Попробую дать свой прогноз.
1. Эксплойт ждет серьезная встряска. Это вопрос времени и логики текущих событий. Поднимется он или нет -.
.................................




ПРОДОЛЖЕНИЕ СЛЕДУЕТ:

анонсирую содержание:

  • судьбы форумов через 10-15 лет,
  • тайны вашей личной переписки, OpenPGP+argon+....
  • охота на серверные скрипты даркнета.​
-  этот материал готов  лишь частично.
👍18 🔥2 😮4 👏1
Ответlisa99

Модный тренд - "Обзор форумов даркнета". Но мы пойдем другим путём​ Вся информация ниже - из паблика. Все приватное оставлено в шифрованных ЛС и чатах. Только паблик хардкор). но по-своему. Развернем шкалу времени…

А забавно про Torzireael не знал)
👍2
тоже не знал за такие подробности о зираеле. жесткий му к оказывается.
Ответrootsshtunnel

тоже не знал за такие подробности о зираеле. жесткий му**к оказывается.

а почему же он му**к?)
👍1
@lisa99 очень занимательное чтиво, спасибо за контент!
👍1
Ответbezmyatezhnost

а почему же он му**к?)

это "мужик" наверное. Админ  лично скорректировал фильтры - "мужик" как-то все же грубовато звучит.

Если всерьез. Не хотелось бы уподобляться Тору и обмусоливать какого-то персонажа конкретно.
Пусть делает что хочет.

Куда важнее состояние форумов - ну например. Куда денется и как будет (может быть) использована БД Damagelib?
Меня там почти не было, но это вопрос небезразличный многим и довольно принципиальный.
Насколько доверять руководству форумов.

Как сделать безопасное шифрование ЛС форума? Оно вообще, бывает?
Чем грозит участие в АГ форума товарища-кодера б/у?

Какова судьба русскоязычного андерграунда?
Что будет с форумами через 10-15 лет, если РФ и США объединятся в борьбе с закоренелой преступностью в формате рэнсом-групп?

Можно ли "поймать за руку"  форумных крыс? которые в статусе.

Вот это вопросы соответствующего уровня, а не то , что нарисуют на дверях матери\брату  "независимого исследователя" и сколько можно заработать на хайпе
в тг-каналах.


Ответsleepin

@lisa99 очень занимательное чтиво, спасибо за контент!

Там только половина картинок, их не запостишь немедленно, ДДОс защита гасила, и я спешила отправить, чтобы зафиксировать базу.
Так как ранее у меня Антиддос стряхивал треть текста, даже при сохранении в окне ввода. Так повтрялось 4 раза.
я добила какой-то текст уже с матами.

Добавлю, подчищу, подредактирую шероховатости, будет интересней читаться
👍2
Ответlisa99

ДДОс защита гасила

Попробуй сменить браузер, впн/прокси может из-за этого.
👍2
Ответbezmyatezhnost

а почему же он му**к?)

Myдак потому что Казахстан атаковал
Ответrootsshtunnel

Myдак потому что Казахстан атаковал

Ух тыж!) А хмырь, который ему написывает не му**к?) А зная, что твои действия могут убить людей - всё равно делать атаку не мудизм? Или у нас резко вдруг люди не из СНГ перестали быть людьми (напомню, в больнице может лежать выходец СНГ, а может он даже и российский паспорть иметь будет)? Они, что, не имеют права на жизнь? Эх! А как бизнесы между собой дерутся, это тоже - МУДИЗМ? Информационная атака - есть атака, и ОНА РАБОТАЕТ в сфере конкуренции за место в городе, особенно, когда то где/чем ты занимаешься достаточно узко, и конкурентов не так много, и притарабанить их систему на время с целью (я не говорю про лок и прочие вещи, даже не смейте думать об этом) вполне имеет смысл. Но вот что меня реально забавляет. Нет, даже не забавляет - бесит. Человек атаковал журналистов. Дудосил сайт. Пугал. Размещал фотки. Мерзко? Да. Но он НИКОГО НЕ УБИЛ. А теперь АПТ лочит больницу, шифрует сервера клиники, аппаратура встает, люди умирают. В самом прямом смысле. И что мы слышим из паблика? "Ну это же не по СНГ, значит норм". "Правила соблюдены". То есть подождите. Человеческая жизнь - это теперь меньше чем географическая метка? Бабка в реанимации в Берлине стоит дешевле чем правило "не работаем по СНГ"? Её можно убить - главное чтоб IP не российский был? И тот же человек с российским паспортом может лежать в той самой клинике. Ваш брат. Ваш отец. Ваш кто угодно. Но нет - правило соблюдено, галочка стоит, совесть чиста. 
Человеческая жизнь ставится НИЖЕ чем "не тронул СНГ". Жизнь. Ниже. Строчки. В правилах. Форума.
👍5 ❤️1
Сказать, что я в ахуе со всего этого идиотизма, да эт ничего не сказать. Лиса, ты говорила что напишешь как рэнсом укоротит тору язык? Чёт нихера не укоротили, а наоборот удлинили. Атаковал он СМИ в Казахстане, ахуеть не встать, давайте теперь ООО-шки ИП-шки хоронить за это, которые борятся за место на рынке, хоть и не совсем честными методами. СМИ опять же повторюсь никому не помешало, а тут вот ей богу, что сама рансомварь группировка не умеет вести разговор, и тем более уж точно нанимает не тех людей. Давай подумаем о правильном раскладе, как НУЖНО БЫЛО ПОСТУПИТЬ Драконам, но они не поступили из-за... Узнаем дальше!) Во-первых, не нанимать таких тупоголовых людей, человек, который писал зираэлю полный, сука, дилетант, который по ощущениям был найден на каком-то ВВХ и ему уже лет за 40, полный идиот, ему самому видимо на дозу накинули, как и он хотел найти тех, кто цитирую
пс. откуда такая сумма- это сумма которой будет достаточно чтобы оплатить услугу навестить твоих близких и заставить тебя пожалеть о принятом решении.
Идиот ли? До сука костей мозга. Я не говорю про то как он пишет, грамматических ошибок больше чем у моего младшего брата, а ему еще до окончания школы как до китая раком. Человек с мозгами разве напишет КОСАТЬСЯ? Банальное правило русского языка из класса 5, быть может я ошибаюсь.
больше его не кОсаться.
Говор >40 летнего мужичка, не мыслящего в рансоме, прошу к прочтению!)
Слушай, я говорю про рансом. Ты подумай люди локают больницы !
Ты тоже мог подумать о том с кем связываешься.
Пробелы перед восклицательным знаком для меня маркер старого человека, а то как он формулирует мысль в своем сообщении, уж тем более лично мне дает понять, что тут какой-то идиот.
В знак признательности за удаление и не публикацию подобного рода. МЫ можем предложить 1-1.5к + несколько интервью интересных личностей (1-2-3 это обсудим отдельно).
МЫ - это рансомварь тебе такой бюджет дала, мужик, а тебе насколько хватит этих денег, на сколько месяц непрерывного употребления ПАВ? Сумма смешная для рансомвари, либо же посредник так передает информацию искаженно с целью прижать себе денег в карман (о чём я в последствии не удивлюсь). Если и вправду столько, готовы дать зираэлю, вы бы постыдились бога хоть ребят))
Особенно мне нравится эта строка.

Я тебе даю выйти из ситуации не только спокойным но и с +, не ущемляя тебя в самолюбии и гордыни.
НЕ УЩЕМЛЯЯ ТЕБЯ В САМОЛЮБИИ И ГОРДЫНИ - прорвало меня конкретно!) Очень смешно, при чём парой сообщений ранее, сия МУДИЛА пишет такое. Опозорил ли он с ПРОФЕССИОНАЛЬНОЙ СТОРОНЫ группировку? Я считаю, что да, абсолютно чертовски да. Похвастаются и будут работать дальше - отлично! Прекрасно, то есть драконам совсем не нужна была правда, им просто нужно было похвастаться и показать свою силу. Больше похоже на юношеский максимализм.
Видео с выполненым заданием удовлетворит людей( в своей группе обсудят, похвастаются и будут работать дальше), если я не решу вопрос переговорами.

Так, ладно) Идём к верному решению со стороны драконов, раз вы утверждаете, что он говорит полный бред и херню, то вы опровергните эту информацию, разве не так? А если не можете опровергнуть, значит таковая является правдой. Почему не захотели опровергать, ах, совсем забыл. Нужно же было просто показать свою силу, по итогу не вышло. Вариант номер два, забить х*й и не привлекать к себе внимание, - отличнейший вариант. Но опять нет, нужна показуха, нужна публичная порка. К сожалению, Лиса, ниче не укоротили никому, а только развязали, и этот сценарий был вполне предсказуемый, напали самым тупым методом. И с моей стороны - ничего толкового не вышло. Пардон, фенита, ля комедия!)
И так. обсудил. вот что сказали
"Он постоянно искажает факты, переворачивает всё и во многих своих публикациях просто лжёт. 
Более того, он доносит до своей аудитории информацию, которая не соответствует действительности, из-за чего его подписчики начинают верить в ложные версии событий. 
Это серьёзно вредит репутации людей и груп, о которых он пишет, поскольку ложная информация быстро распространяется и формирует у аудитории неправильное представление. 
Если он действительно хочет быть объективным, ему стоит перестать манипулировать фактами и публиковать только проверенную и достоверную информацию.»
Наймите человека, который сможет опровергнуть его информацию, а не проявляйте юношеский максимализм. Писал без знаков препинания, лень такая штука - мерзкая.
👍5 ❤️1
Ответlisa99

Не хотелось бы уподобляться Тору и обмусоливать какого-то персонажа конкретно.

Два абзаца про него выписала)
👍1
Ответbezmyatezhnost

Ух тыж!) А хмырь, который ему написывает не му**к?) А зная, что твои действия могут убить людей - всё равно делать атаку не мудизм? Или у нас резко вдруг люди не из СНГ перестали быть людьми (напомню, в больнице может…

совесть должна быть, безусловно, к тому же кардинг можно отнести, пентестер/рансомвар не лочь больнички госы и прочую критическую инфраструктуру. это осуждаемо.
то что этот мусор зираэль терорил кз журналистов - это чистая работа по снг. Он гондон - по факту. И его заказчика хмыря туда же
Ответbezmyatezhnost

Ух тыж!) А хмырь, который ему написывает не му**к?) А зная, что твои действия могут убить людей - всё равно делать атаку не мудизм? Или у нас резко вдруг люди не из СНГ перестали быть людьми (напомню, в больнице может…

Братья, почему вы так злы на raas? Разве атаки raas на больницы — это не просто выполнение своей работы? Столько людей занимаются raas, разве все они козлы? Никто не считает, что люди, работающие с raas, и их аффилированные — это группа умных учёных, вносящих вклад в мир кибербезопасности для человечества?
👍5 ❤️1

Гостевой просмотр. Чтобы отвечать и ставить реакции, войдите или зарегистрируйтесь.