Українські аналітики допомагають викривати міжнародних хакерів з DarkNet

Герман Богапов
-
Українські аналітики допомагають викривати міжнародних хакерів з DarkNet

Хакери роками будують систему анонімності: купують VPN, налаштовують проксі, користуються шифрованими месенджерами та криптогаманцями. Проте абсолютна цифрова анонімність — це ілюзія. Українські фахівці зі сфери Threat Intelligence (розвідки кіберзагроз) доводять, що злочинця може видати найменша деталь: стиль написання розділових знаків, звичка ставити пробіл перед комою або випадкове фото на підвіконні.

Про те, як влаштовано тіньовий ринок кіберзлочинів та як працює аналіз цифрових слідів, розповів Євген, провідний аналітик компанії FS GROUP (із 2022 року входить до складу американської Qintel), у спеціальному матеріалі для Міністерства цифрової трансформації України.

Стилометрія та фото з котом: як розкривають хакерів

Один із ключових методів, який використовують українські кіберрозвідники, — стилометрія (аналіз індивідуального стилю письма). Спеціальні алгоритми аналізують не лише лексику, а й механічні звички введення тексту:
  • як суб’єкт ставить відступи та розділові знаки;
  • чи робить пробіл перед комою або крапкою;
  • чи використовує клавішу Tab замість кількох пробілів поспіль;
  • у якій манері оформлює дужки та смайлики.
Поєднання таких слідових маркерів із цифровими ідентифікаторами (старі нікнейми, емейли, номери телефонів) дає змогу прив’язати анонімний профіль у DarkNet до конкретної фізичної особи.
Євген, провідний аналітик розвідки загроз компанії FS GROUP:
«Ми шукали учасника топового хакерського угруповання, який переховувався в Італії. Вирішальною зачіпкою стала фотографія в його WhatsApp на італійському номері. На знімку був просто кіт, що сидів на підвіконні. Але за краєвидом на фоні ми встановили, що фото зробили в Одесі, визначили точний поверх і квартиру його родини. Незабаром хлопця затримало ФБР та екстрадувало до США».
Стилометрія та фото з котом: як розкривають хакерів

DarkNet як супермаркет послуг та міф про анонімну криптовалюту

Після серії міжнародних спецоперацій проти угруповань-вимагачів (Conti, TrickBot, LockBit) кіберзлочинний світ зазнав трансформації. Форуми заборонили відкрите обговорення кібершантажу, а сама бізнес-модель перетворилася на Cybercrime-as-a-Service (кіберзлочинність як сервіс).

Сьогодні хакерам не потрібно писати код самостійно:

  • окремі брокери продають первинний доступ до корпоративних мереж;
  • фахівці з вішингу (голосового фішингу) наймають колцентри для виманювання паролів у співробітників;
  • експлойти для вразливостей «нульового дня» (Zero-Day) вільно продаються за $200 000 – $300 000.
Водночас міф про анонімність криптовалюти залишається в минулому. Більшість популярних монет працюють на відкритому блокчейні. Гроші, отримані від викрадення даних, відразу отримують мітку Ransomware. Навіть після проходження через криптоміксери та серію транзитних гаманців фінансовий слід залишається простежуваним.
DarkNet як супермаркет послуг та міф про анонімну криптовалюту

Технологічний стек FS GROUP та співпраця з міжнародними органами

Українська команда FS GROUP розробляє та використовує просунутий аналітичний інструментарій:
  • Platform Blue: глобальна платформа для кіберрозвідки, якою користуються правоохоронці, військові та уряди країн-партнерів;
  • FS TI Feed: власна база даних IP-адрес, що ховаються за VPN та проксі-серверами, яка допомагає корпоративному сектору виявляти приховану активність зловмисників.
Аналітики компанії підкреслюють, що вся інформація передається іноземним правоохоронним органам (зокрема ФБР) виключно через офіційні процесуальні канали та компетентні органи України.

Ключові інструменти та методи розвідки кіберзагроз (Threat Intelligence)

Метод / ІнструментПринцип дії та призначення
Стилометрія (Style Analysis)Аналіз пунктуації, пробілів та манери набору тексту
Аналіз блокчейну (Blockchain Forensics)Відстеження «брудних» криптовалютних транзакцій з міткою Ransomware
OSINT & ГЕО-аналізІдентифікація фізичних локацій за непрямими ознаками на фотографіях
FS TI FeedБаза даних адрес VPN та проксі для деанонімізації хакерських сесій
Platform BlueПлатформа Qintel для обміну розвідданими з міжнародними органами

HiTech Expert Take

Робота українських фахівців із Threat Intelligence компанії FS GROUP підтверджує високий рівень вітчизняного експертного середовища у сфері кібербезпеки. Успішна співпраця з міжнародними правоохоронними структурами та використання просунутих методів стилометрії й блокчейн-аналітики дають змогу ефективно протидіяти складним загрозам у DarkNet. Для корпоративного сектору це чіткий сигнал: захист бізнесу вимагає не лише класичних антивірусів, а й глибокого аналізу загроз на випередження.

Стежте за найсвіжішими новинами, оглядами кібербезпеки, DarkNet-досліджень та Threat Intelligence у профільному розділі IT на HiTech Expert:

ПОВ'ЯЗАНІ СТАТТІЩЕ ВІД АВТОРА