Очень интересная тема, почему? Потому что китайцы не любят рассказывать, что происходит это, даже если любят это, они рассказывают это на китайском, до недавнего времени это очень сложно прочитать.
и я
делал в китай что-то типа
обороны закрытые форумы
люди приходили там регистрировались
им открывали окошко на несколько минут
они должны были решить задачу
проникнуть туда после этого
получали новый стил и так далее
и так сейчас обстоит дело у нашего братского народа
нам расскажет Игорь
Да, да, да, всем привет. Всем кто в зале, всем кто на своем. Меня зовут Игорь Алексей, я с инфиналитикой, в том числе, докровая компания «Призистотонус».
И мной был приведен ресёрч китайского дартнета, и сегодня я расскажу к китайске, что у меня есть интересного, как он вообще устроен и какие там особенности.
А именно, почему вообще был уровень китайского исследования, про историю китайского интернет, про его развитие, убитание, как это все повлияло на текущую ситуацию, про китайские дархотерплощадки и маркеты, про хакеров, хакерские группировки.
и в заключении все это сравню всю эту даракнепреструктуру в Китае с европейской СНГ-инфраструктурой, которой многие в Европе любили.
И почему вообще было бы на Китае это исследование?
Первой причиной стало то, что сам вопрос о том, существуют ли какие-то форумы в даракнете у китайцев,
в Европейской форуме, он актуален в роликации.
Тут на слайдах показано три сконшотка с одного из
хайковских форумов, который ориентирован на СНГ и
европейскую аудиторию.
И только на одном из этих форумов было около 8 топиков,
в которых задавался один и тот же вопрос.
Есть ли вообще фитнеские форумы, как на них попасть
и как вообще это все устроено.
И на все эти вопросы не было никакой конкретики.
То есть мы написали, что forum нету, все это в мессенджерах,
либо говорили, что forum есть, но они все так закрытые платформы,
когда можно попасть в какую-то приглашению.
Кто-то говорил, что что-то есть, но непонятно, что...
В общем, не было никакой конкретики, не было никаких ссылок, названий, и это у меня, в первую очередь, вызвало интерес общественную на это и понять, как это устроено.
И второй причиной, как раз таки что говорили передо мной, стало само Китайское комбинат.
Оно является таким довольно закрытым и позиционируется как бы только для своих.
Это все из-за великого китайского фейервола, который довольно сильно ограничивает сетевой трафик.
И в целом язык культуры, потому что китайцы скорее готовы вести дела и бизнес с другими китайцами знакомыми, чем с незнакомцами, и тем более иностранцами.
И языковой барьер, который мешает попадать на юрпейские форумы, сидеть на них и что-либо делать.
И начал бы я историк китайского маршеба и отчитывал бы Ерию с 1998 года.
В 1998 году появляются первые китайские публичные хайперские группировки, такие как Hunker Amin, Wicked Rose и China Eagle.
Эти группировки называли себя движением красных хайперов и имели практические цели.
И с 98 года по нулевые они проводили активные атаки, мотивированные патриотизмом на различные западные инфраструктуры.
И вот эти вот новости о том, что какая-то хакэскогруппировка из Китая поломала какую-нибудь там натовскую инфраструктуру, они довольно сильно распространялись по китайским СМИ, и поэтому стали появляться первые китайские хакэрские форумы.
Эти первые форумы были под управлением и предварительством самих группировок. На этих форумах явились различные продажи, связанные с хаппингом, начиная от продаж доступов, малбарей, эксплойтов.
И также была обучающая часть, которой новых пользователей обучали, начиная с базовых знаний в операционных системах, заканчивая уже тем, как ломать косты, как эксплуатировать юзидимости и вот это вот все делать.
Так довольно продолжалось недолго. В 2003 году китайское правительство развернуло проект «Золотой щит», который более известен как «Китайский кайдервол».
И после этого в 2004 году все первоначальные форумы, начальники, они закрылись, либо ушли в тень.
При этом оставив всю эту аудиторию на форумах, которые обучались, общались, делал бизнес, что-то продавал, по сути, без таких же площадок.
И из-за этого с 2004 по 2020 год начинается такое развитие,
в которых, кажется, форма, становится все больше,
они появляются разные другие услуги,
но они при этом также ориентированы на две вещи.
Это обучение хактингу и продажи разные.
При этом также появляется новая услуга хакера в варианте.
Было очень много объявлений, что можно взять себе хакера за какую-то денежку
и он поломает то, что нужно.
И на фоне такого развития
в 2005 году появляется первое
публичное заявление
китайской киберполиции,
что они внедрились в форум
группировки шедл,
в их чат и в мессенджерах
и прикрыли эту группировку.
Такие
заявления стали
реактными и после этого
происходит трансформация форума.
Они республируются
и вся незаконная часть
Это закрытый формат, это либо какие-то закрытые чаты, либо форумы, которые только по приглашениям.
А на порядке остается только обучающая часть, которая становится намного лайтовее, без разработки Магуаре, просто довольно базовая.
Как проводить атаки, как программировать и вот так.
После этого появляется довольно популярный их всеми известный сутроуд, это «Наркомагнедплейс», который очень сильно популяризовал сайт «Виктория» и оплату «Биткоин».
И после его запрытия, на фоне такой популяризации, я называю рассветом детальского дартфеба, с 2013 по 2019 год, начинается очень активный рост подкастских площадок.
В самом дартфете, в самом торе появляется очень много площадок разной направленности, начиная от формок книг, заканчивая там форнографией.
и из этого можно выделить DarkPack Chainz Forum, который был ориентирован на…
В итоге, если бы он был чисто на хакинг, это был такой marketplace,
на котором велись различные продажи с отрывок услуг,
начиная от как раз-таки хакинг-фа-хайер, заканчивая продажением вас заданных и тому подобное.
Руба-маркет, который торговал услугами, другими и законами по типу того, что оформить банковскую карту для человека и подобное.
И УЦМ, который являлся картерским форумом и обучал картера, а также вел продажу форумных карт.
И как бы на таком очень бодном областнике, понятное дело, что полиция не могла бездействовать, и в мае 1926 года появляется первое заявление о том, что Датнет-Маркетплейс был закрыт полицией за то, что там продавался патронографический контент, который запчел в Китае.
На тот момент на таком маркете было около 60 тысяч пользователей. И после такого заявления в течение двух лет около 25-25% площадок просто закрываются. Кто-то официально для этого закрытие, кто-то у кого-то закрывает, но большинство из них уходит просто в тень, мол, что скорее всего пошел какой-то слух, что вот такие пляжи начали попасть.
и лучше завлечь на дно.
Тогда были закрыты как раз таки ранее озвученные
Alibaba и UCM, и также другие большие площадки
по типу G4Z Road Market и Full of City Market.
Что уже произошло после такого массового закрытия,
это 23-26 год, я расскажу сейчас.
И начал бы я вообще с обзора, какие существуют сейчас
в дартнете китайские площадки, связанные с
с хакингом и на самом деле их так много. Их всего три.
Это Чанган, город, который никогда не спит. Это такой
общий сбор, которому удалось приближить этот массовое
закрытие. И Форесики. Все эти три площадки являются
такими маркетами, связанными с хакингом. На каждом из
маркетов есть от 10 до 20 различных тем, топиков,
которые четко разъединены на услуги, на продажи баз данных.
И в таких топиках очень много вопросов.
Про тренды я вас беру чуть позже.
Но также хочу еще добавить, что висит себя позиционирует не только как маркет, но и как форум.
Но при этом, хоть там есть форум, с форумами по хактингу, по разработке малбаре,
он переполнен различной рекламой, где люди либо рекламируют цены, либо рекламируют свои услуги.
И я бы скорее это считал именно фитмаркетом.
И говоря именно про тренды, которые на этих маркетах есть, на первом месте это фиттовалюта.
Фиттовалюта в Китае запрещена, но она необходима для того, чтобы как-то оперировать на этих формах,
опять же заниматься чем-то незаконным, то есть все платежи происходит в фиттовалюте.
И на этом плане раздается очень большой рынок услуг, который начинается от банального оформления кошелька, заканчивая уже от нового средств и вывода их талюта в юанях.
На втором месте популярности это продажи пастданных, хранения утечки.
Вот на странице слева показан раздел с одного из маркетов.
И только на одном маркете в одном разделе 1020 страниц по 10 рублей.
То есть в общем это 10200 утечек, которые продаются.
И при этом сам маркет открылся в 2023 году.
И то есть вот там буквально за 3 года вот столько уже приходится продаж.
И также я решил выбрать около 500 случайных лотов с актуальными базарами, которые подаются, и прогнозируются по странам.
Выжило так, что на первом и третьем месте по популярности это США, Индия и Китай, а на четвертом и пятом это Вьетнам и Дэвеллз.
Ну и как бы замыкает топ уже трендов, это продажи малварей и эксплойтов.
Это на самом деле такой не очень большой рынок, но это очень дорогой.
То есть поддаются различные эксплойты, причем китайцы почему-то не указывают, какие цены это эксплойты, обычно просто указывают по O, и маловарь.
Причем, как я заметил, китайцы довольно любят парадники под андроид.
Вот так.
И поскольку все эти три пошатки являются маркетами, они тоже действуют по какой-то бизнес-модели.
И на самом деле бизнес-модель может быть одинаковая. При создании учетной записи на депомаркете создается, вот как показано справа, криптокошелек, привязанный к пользователю.
И этот 3-й кошелек можно пополнять по подложенному адресу в битвейне, эфире и юзи-тим.
При этом после 3-х пополнений кошелек обновляется, адрес у него обновляется, но в целом не теряется.
То есть такая как бы выстечивается анонимность выводов в той же самой криптовалюте.
От 0-2% до 3% комиссии в зависимости от самой криптовалюты и площадки, на которой происходит покупка.
При этом сами покупки происходят через автонализированную систему, которая не требует никаких гарантов при покупке, но вообще не требует никаких взаимодействий покупателя и продавца.
потому что при выставлении
продавцом лот на продажу
как показано на самом угловом скрине
есть автоматическая достатка
товара
то есть
лот который выставляется на продажу
он проходит проверку
проверяется описание
проверяется сам товар который приложен
и после этого он попадает на маркет
и уже как прилип на маркет
человек может его
покупается, он добавляется в корзину, вот корзина показана на левом нижнем скриншоте,
там идентификатор, название товара, раздел, в котором находится пицца.
При оплате просто списываются деньги с внутреннего кошелька,
платформы, и товар сам поставляется в личный клиент.
Никакого взаимодействия с классами нет.
И при этом Citi, которая является самой молодой платформой,
имеет более развитую бизнес-модель.
Кроме самих выводов в криптовалюте,
что меня вообще удивило,
можно выводить в банк,
Alipay и WeChat.
Причем минимальный вывод на банковскую карту
это 50 тысяч юан.
50 тысяч юаней это больше полумиллиона рублей.
И при выводе на банковскую карту
нужно указывать все свои личные данные,
начиная от имени, фамилии,
заканчивая банковским номером.
Я понимаю, что такие выводы происходят на левых людей, но то, что есть на датнет-маркете, где продаются все незаконные выводы на какой-то банк, это довольно удивляет на самом деле.
И вообще то, что такое можно провернуть.
И есть также телеграм-группа, и вот в группу сыпятся различные лоты с продажами, по разделам могут быть какие-то новые актуальные.
Налог можно умножать, происходит пересылка на Telegram Vota, который кидает описание товара и прям через Telegram Vota можно купить.
И при этом деньги списывают с того же кошелька на платформе и также товар по созданию платформы.
Телеграм скорее это гэкап для оплаты является.
И если говорить про бизнес-модели, то стоит хорошее и ценую политику.
На той же выборке в 500 блоков на подажу возданных, у которых больше полумиллиона срок,
я решил сравнить не с большей стороны, но и среднюю цену.
Я взял среднюю цену на китайском marketplace и взял среднюю цену на европейских качествах формах.
Высота, то что большинство лотов примерно в 2 раза дешевле Китая.
То есть если средняя стоимость Китая это 410 долларов за условную базу данных, то на европейских СНГ формах это 580 долларов.
Но это также обусловлено тем, что на китайских маркетах очень много перепродаж бас-данных.
Вот как показано, есть бас-данных американского сервиса Bitmark,
которая утепла в открытый доступ в июле 2025 года.
И в Китае ее продают за 100 долларов, хотя она уже месяц и является публичной.
И вот таких вот перепродаж довольно много, и они тоже довольно сильно влияют на ценовую политику.
И если говорить про датар-площадки, то, конечно, дело, что их существует намного больше, чем три.
Просто три это связаны именно с хаттингом.
Там очень большой выбор, начиная от формы с книгами и стихами, заканчивая тот самый запрещенный тайп отнографии.
Но из интересного можно выделить где-то платформы. Это платформа для найма хакеров, которая, кстати, вторая и последняя пережила массовое забытие из хакерской платформы.
И форум для обсуждения любых нелегальных тем. На таком форуме было около 50 платформов, которые были на любые темы.
И если приводить пример такой темы, то это «Как избежать убийства за убийство».
«Как избежать наказания за убийство в Китае».
И нам давали в этом трейде люди разных цветов, которые можно различить на дно,
как можно избежать из страны.
В общем, очень такой активный форум и, я бы сказал, очень незагонный форум.
После рассмотра темной инфраструктуры можно поговорить про китайских хайперов и хайперских группиров.
Я вам говорил, что в 2008 году предошло разделение формов на темную часть и на клирнет-часть.
Темную часть мы сейчас посмотрели – это дефенд-маркеты.
То, что осталось на предназнике, это обучающая форма, то есть ничего не поменялось, и при этом есть современный формат таких акистских форм. Они заточены чисто по обучению, там все очень лайтово, операционные системы, программное обеспечение, какие-то работы с антивирусом и самое главное это CTF.
В Китае очень мощная сетер-кусопка, из-за чего появляется очень большой запрос на сетер задачки, на сетер соревнования.
И на любом из этих форумов топ-1 тенге будет сетер.
И вот справа показан форум старого формата.
Это на самом деле то, что превратились изначальные форумы.
там все более подформно, там уже конкретные обсуждения как атаковать, как можно вайпайсить различные CZI,
как эксплуатировать те же самые XSS, SQI и другие атаки.
И при этом мной было найдено более 40 активных формов, которые являются современными видами.
Это, опять же, говорит о том, что очень мощная сетерпусовка и очень много специалистов.
И на фоне такого количества специалистов появляется много спроса.
На дартнепах и тпсах можно встретить довольно часто, если даже сейчас зайти, там будет оглянение,
что либо так вот слева человек представляет свои услуги по хакену, то что он готов за 300 баксов получить доступ к любому аккаунту целевой площадки,
либо что намного более часто это поиск инстейстеров, хакеров в китайской хаинской группировке.
Я когда это все прочел, только в один день на одной площадке было около каких таких объявлений, и одно из них меня зацепило в детство, что искали.
Не именно китайских хакеров, а искали, а это иностранных. И я решил написать по конкретному контакту и сказал то, что «Здорово, я хакер из России, могу делать все, что угодно, хочу скупить твоих группиров».
На что мне рекуртер ответил, что мне вообще подходилось на макике, у меня есть кейсы. Я придумывал два или три кейса, как-то слил из различных атак. И в итоге китайскому товарищу это понравилось. Он сказал, что хорошо.
и отправил 5 онлайн казенов оборвавшихся с целью достать из них базу данных и скинуть иму и тогда он мне добавил в чат.
Я думаю, это было настоящая теста, а вот то, что обманул он меня после того, как я его скинул, это уже другой вопрос, потому что я ничего не стыдовал и ничего не ломал.
Но в тот момент мне стало интересно вообще, почему Банглодаш такие есть, другие таргеты на радарах у таких вот хакиских группировок.
И я посерчил по различным чатам, так закрытым, так открытым.
Вышло так, что в топе у них как раз Банглодаш, Индия, Тайвань, Таиланд и немного Малайзии.
То есть, это делать, это делать, это делать, чаще всего
наибрали в обсуждениях.
И если говорить про картические выборовки, то стоит упомянуть
и шахровальщиков.
Китая только одна, явно китайская выборовка шахровальщиков
– это 1006-3.
Они начали свою деятельность в начале начала полгода,
Они сначала скручили с блокбастой, проводя смесные атаки,
а в начале их с гатова создали скотч-провальщик по названию валов
и так назывались круглые игроки.
Слева показывают блок в интернет, они туда вставляют заявления об атаках
и ставят компания на таймер, то что если в целом, условно, неделю, как они не выпадают выкуп,
то данные будут выложены.
Это что касается таких группных группировок. И для более мелких актуально либо сотрудничество с группными группами, либо, как показано справа, это на форумах, вот такие короткие программы, потому что если не будут выплачивать группу, то соблют данные.
И вот была рассмотрена такая инфраструктура в китайском датнете, я хотелось лицей в европейской.
Я не могу будет ускоряться. Вообще в Европе и СНГ первенство — это со средних акт-форумов, как так называемые бизнес-форумы, на которые приведены огромное количество тем, начиная от обучения, заканчивая продажами, в общем, очень много всего.
И я составил такую небольшую табличку, которая полностью не покрывает темы, но отражает суть.
Выходит так, что все темы связаны с хайкингом, покрываются СНГ и вратарьевскими платформами, все, что связано с продажами, если говорить про Китай, то покрывают китайские таттет-маркеты, все, что про обучение, покрывают китайские платформы.
Но при этом остаются непокрытые темы, которые не покрывают все этой инфраструктуры.
И сначала возник вопрос, как бы, а существуют ли вообще подобные форумы в Китае?
В ходе ресерча мне их найти не удалось, поэтому я решил написать частые китайцы,
и спросить вообще, как бы, а существуют ли что-то подобное, что было бы похоже на европейское,
про незаконченный, про хакинг.
И они мне все отправляли сначала
вот эту обучающую форму,
на что я им отвечал, потому что я это уже знаю.
Я ищу вот это вот, это вот это.
И мне все, кроме того,
сказали, что они такого не знают.
Один сказал, что он снил
этих европейских формах,
и такого в Китае не найти.
И тогда возникает вопрос,
где вообще эти темы обсуждаются.
И выходит так,
то, что малая часть китайских поездователей добираются до европейских СНГ форумов.
Это те, кто знают английский язык, это те, кто в целом в курсе про эти форумы,
и на них уже китайцы общаются, и там целые посылки.
Но большая часть из них сидят в Телеграме.
Причем в Телеграме он стал популярен прямо в 1922 году у китайцев,
И вот за 4 года они сделали целую инфраструктуру, готовые строятся на поисковых движках.
Вот сел показаны поисковые движки, они все представляют чаты, в которых до 100 тысяч использователей.
И ты просто пишешь что-то похожее на вопрос, на какой-то бэк-запрос.
Допустим, хочешь найти каналы, связанные с новостями, или если бы они закончены.
и на этот запрос в чате отвечает бот со списком у нас и каналов, и чатов.
И так можно найти все что угодно.
Мне удалось найти группы с продажей Malvarie,
тут продают крат для андроида,
также и чаты, где занимались разработкой Malvarie,
там вроде как обсуждали, эксплоит в компонтрайвере находится.
И так, все что угодно, начинают новостей,
заканчивая физическими продажами, в общем, того незаконного.
И, благодаря инфаркту, я бы хотел собрать воедино все эти инфраструктуры.
В Китае выходит так, что это очень сильно раздельно.
Есть тормаркеты, на которых ведутся незаконные продажи.
Есть тренформы, которые заточены под обучение.
в мессенджерах это все собрано военитами, можно найти и то и другое.
При этом очень маленькая часть китайских выставлений добирается до европейских СНГ-форумов,
и в свою очередь европейская СНГ-инфраструктура уже состоит по большей мере из бизнес-форумов,
по которым я говорю, и причем они являются довольно самодостаточными изобилиями.
Телеграм как дополнение для обсуждений и в целом там также, как и в Китае, есть экс-системы, как желание кто-то найти.
И по сравнению с китайской инфраструктурой намного сильнее развиты блоги шифровальщиков.
То есть если в Китае одна герна китайская группировка шкроватчик, то в Европе и СНГ намного больше.
Вот даже по сайту на СНГ-рлайв там больше ста. И все они заглядят в атаках, выкладывают базы данных и вот этим занимаются.
На этом у меня все. Спасибо. Слева нет. Справа мой канал.
Вопросы?
Можно спросить, для чего вы эти данные?
Потому что на данный момент самая актуальная информация, связанная по китайскому интернету, она датирована в 21-м году.
В первом году было исследование похожее от Recorded Future, и в первом году очень многое изменилось.
И на данный момент нельзя найти информации именно структурированной в одном месте в английском, русском интернете о том, как это все равно в Китае, как это все функционирует.
и вот я даже в начале говорю, что это 10 лет избывают вопросы.
Поэтому это такой как бы, больше интерес взглянуть на то, что с моим довольно малым день.
Вы бы то не было что-то собираете, например, банки, которые существуют на уединке?
Ну, конечно, это можно мониторить.
А какая это банка российских, которые вы знаете?
Да, там...
На самом деле они довольны, ну вот сами китайцы, они уважают русский язык, потому что даже на платформе виситии есть русский язык.
На китайском платформе есть русский язык. Но при этом, главное дело, что появляются различные те же самые продажи постдартов, но чаще это перепродажи.
Я вот еще озвучивал про таргеты и Россию они вообще не обсуждали.
Я бы сказал так, что либо это очень на дне искрыто и не показывается на кругу, либо им это просто не очень интересно.
Потому что все-таки они нас тоже считают союзниками.
Еще вопросы?
Вы говорили, что у китайцев сейчас только одна, а у нас по семье их очень много. Есть догадки, понимания, они отгадки подстают?
Догадки есть, причем одна явно китайская, которая именно известна, что она китайская.
Ну, в общем, есть факторы подтверждающие. Сколько на самом деле китайских, ну, мне кажется, они не знают.
Но при этом китайцы, они не решили свою деятельность.
То есть очень много группировок, тех же самых шахровальщиков, вымогателей, которые что-то поломают, отправят просто сообщение на почту к индиву, скажут, что заплатены деньги и не будут так решены.
Я когда его исследовал, я даже находил на выборах машин какие-то старые 2-3 года назад deface, где как раз таки заиграли.
То есть это уже не про блоки, это никак это не опиши.
Китай большая страна, но если смотреть целиком на Азиацию и регионы, то есть Малайзия, Индия, они куда ходят?
Если вчитать в миллиардах, то не меньше.
Чего вопрос?
Вопрос заключается в том, что остальные азиатские регионы смотрят наши европейские форумы, читают американские, китайские.
На самом деле у каждой страны есть свои формы, но при этом те, которые не ограничены в Китае или Китайской файвол, они скорее будут сидеть на тех же самых фироперских формах, потому что они очень популярны.
Но приятные условно, если оно есть. И локальные формы, которые, допустим, только на молодейском языке, они будут пользоваться популярностью, но не такой как в европейских формах.
Что еще?
Не знаю, какое количество.
Не знаю, какое количество подарков, а количество?
На самом деле я так до конца и не понял, но я могу только так полагать,
что это либо какие-то личные неприязни у китайцев,
потому что если бы смотреть историю,
это были бы не заселять эти вот функциональности,
либо просто незащищенности к системе.
Я бы сказать так.
Потому что я сам пытался найти конкретные ответы на это,
но удалось.
Ну, вроде бы, что тут не вижу.
Спасибо большое.
Спасибо большое, отличный доклад.