Українські аналітики допомагають викривати міжнародних хакерів з DarkNet
Хакери роками будують систему анонімності: купують VPN, налаштовують проксі, користуються шифрованими месенджерами та криптогаманцями. Проте абсолютна цифрова анонімність — це ілюзія. Українські фахівці зі сфери Threat Intelligence (розвідки кіберзагроз) доводять, що злочинця може видати найменша деталь: стиль написання розділових знаків, звичка ставити пробіл перед комою або випадкове фото на підвіконні.
Про те, як влаштовано тіньовий ринок кіберзлочинів та як працює аналіз цифрових слідів, розповів Євген, провідний аналітик компанії FS GROUP (із 2022 року входить до складу американської Qintel), у спеціальному матеріалі для Міністерства цифрової трансформації України.
Стилометрія та фото з котом: як розкривають хакерів
Один із ключових методів, який використовують українські кіберрозвідники, — стилометрія (аналіз індивідуального стилю письма). Спеціальні алгоритми аналізують не лише лексику, а й механічні звички введення тексту:- як суб’єкт ставить відступи та розділові знаки;
- чи робить пробіл перед комою або крапкою;
- чи використовує клавішу Tab замість кількох пробілів поспіль;
- у якій манері оформлює дужки та смайлики.
Євген, провідний аналітик розвідки загроз компанії FS GROUP: «Ми шукали учасника топового хакерського угруповання, який переховувався в Італії. Вирішальною зачіпкою стала фотографія в його WhatsApp на італійському номері. На знімку був просто кіт, що сидів на підвіконні. Але за краєвидом на фоні ми встановили, що фото зробили в Одесі, визначили точний поверх і квартиру його родини. Незабаром хлопця затримало ФБР та екстрадувало до США».
DarkNet як супермаркет послуг та міф про анонімну криптовалюту
Після серії міжнародних спецоперацій проти угруповань-вимагачів (Conti, TrickBot, LockBit) кіберзлочинний світ зазнав трансформації. Форуми заборонили відкрите обговорення кібершантажу, а сама бізнес-модель перетворилася на Cybercrime-as-a-Service (кіберзлочинність як сервіс).
Сьогодні хакерам не потрібно писати код самостійно:
- окремі брокери продають первинний доступ до корпоративних мереж;
- фахівці з вішингу (голосового фішингу) наймають колцентри для виманювання паролів у співробітників;
- експлойти для вразливостей «нульового дня» (Zero-Day) вільно продаються за $200 000 – $300 000.
Технологічний стек FS GROUP та співпраця з міжнародними органами
Українська команда FS GROUP розробляє та використовує просунутий аналітичний інструментарій:- Platform Blue: глобальна платформа для кіберрозвідки, якою користуються правоохоронці, військові та уряди країн-партнерів;
- FS TI Feed: власна база даних IP-адрес, що ховаються за VPN та проксі-серверами, яка допомагає корпоративному сектору виявляти приховану активність зловмисників.
Ключові інструменти та методи розвідки кіберзагроз (Threat Intelligence)
Метод / Інструмент Принцип дії та призначення Стилометрія (Style Analysis) Аналіз пунктуації, пробілів та манери набору тексту Аналіз блокчейну (Blockchain Forensics) Відстеження «брудних» криптовалютних транзакцій з міткою Ransomware OSINT & ГЕО-аналіз Ідентифікація фізичних локацій за непрямими ознаками на фотографіях FS TI Feed База даних адрес VPN та проксі для деанонімізації хакерських сесій Platform Blue Платформа Qintel для обміну розвідданими з міжнародними органамиHiTech Expert Take
Робота українських фахівців із Threat Intelligence компанії FS GROUP підтверджує високий рівень вітчизняного експертного середовища у сфері кібербезпеки. Успішна співпраця з міжнародними правоохоронними структурами та використання просунутих методів стилометрії й блокчейн-аналітики дають змогу ефективно протидіяти складним загрозам у DarkNet. Для корпоративного сектору це чіткий сигнал: захист бізнесу вимагає не лише класичних антивірусів, а й глибокого аналізу загроз на випередження.
Стежте за найсвіжішими новинами, оглядами кібербезпеки, DarkNet-досліджень та Threat Intelligence у профільному розділі IT на HiTech Expert:
Джерело: HiTech
Поділитися