Глаз Бога | Eye Of God
Платформа по поиску информации из различных источников.
Ежедневно услугами Telegram-ботов по «пробиву» людей пользуются сотни тысяч россиян. Все они — потенциальные преступники, которым грозит до двух лет лишения свободы. Но клиентов всевидящих ботов эти угрозы не останавливают.
Неуверенные в себе молодые люди, желающие «пробить» очередную подружку из Tinder, полицейские, которым позарез нужна выгрузка информации, чтобы закрыть проверку по неудобному заявлению, сотрудники микрокредитных организаций — все вместе они приносят создателям ботов десятки миллионов рублей.
Daily Storm рассказывает о том, как устроен рынок интернет-пробива, и какие методы используют хозяева Telegram-сервисов, чтобы зарабатывать и ускользать от внимания правоохранителей.
Самый популярный в России Telegram-бот для «пробива» называется «Глаз Бога». Его владельцы утверждают , что их сервисом пользуются около миллиона человек. В российском сегменте Telegram насчитывается около 40 аналогичных систем. Каждая из них имеет свою «подложку» обычно даже не одну, а несколько — базу данных, в которой бот находит все необходимые сведения по запросу пользователя. И самым ценным ресурсом для организаторов «пробива» является информация, а бот — лишь оболочка.
По его словам, незадолго до запуска бота ему удалось опробовать систему на реальном кейсе. К Бедерову обратились за помощью оперативники, которые вели дело об убийстве следователя по особо важным делам Евгении Шишкиной.
В СМИ этот случай называли «первым заказным убийством, организованным через даркнет». Заказчиком преступления был бежавший из России наркоторговец и хакер Ярослав Сумбаев. Шишкина вела дела о взломе баз данных РЖД и авиакомпании «S7», за которыми стояла группировка Сумбаева. В какой-то момент профессиональное противостояние превратилось в личное, и Сумбаев стал считать Шишкину своим личным врагом.
В году он попросил сотрудника своего магазина по продаже наркотиков на площадке Hydra — старшеклассника Ивана Кочеткова — «кое-кого убрать» за миллион рублей.
Парень согласился и привлек к делу своего товарища — Абдулазиза Абдулазизова. Уклоняясь от удара, я поскользнулся и уперся левой рукой об землю, а правой произвел выстрел в живот.
После этого я поднялся и выстрелил ей в область шеи, она при этом лежала на земле», — рассказывал на допросе Абдулазизов. По словам Бедерова, после убийства к нему обратились сотрудники полиции, которым нужно было извлечь максимум возможной информации из Telegram жертвы.
Читайте там, где удобно: добавьте Daily Storm в избранное в «Яндекс. Новостях» , подписывайтесь в Дзен или Telegram. Его-то меня и попросили деанонимизировать.
Компания Бедерова начала автоматический «прогон» всех телефонных номеров, которые так или иначе фигурировали в деле убитой.
Судя по всему, это был один из помощников Сумбаева, заказчика убийства. После этого доказавшая свою эффективность правоохранительной системе программа «Деанонимайзер» стала Telegram-ботом.
В отличие от множества других, эта система бесплатная, но ее функционал ограничен связкой «никнейм в Telegram — телефонный номер». Полмиллиона в сутки — на пробив. За больший объем информации приходится платить деньги. Сейчас существуют две системы монетизации контента: разовая оплата от 30 до рублей за запрос — в зависимости от бота и подписка на определенный период от 65 до рублей за сутки, с системой скидок для тех, кого интересует более длительная подписка.
Сервис «Глаз Бога» сейчас выглядит своего рода гегемоном на рынке интернет-пробива. Если каждый из заявленных сервисом одного миллиона пользователей хотя бы раз покупал самую дешевочную суточную подписку за 65 рублей, то Telegram-бот уже сейчас принес своим создателям 65 миллионов рублей.
К сожалению, более детализированную статистику количество новых подписок в день, объем запросов и так далее администраторы «Глаза Бога» не раскрывают. Другой крупный отраслевой бот выдает не всю возможную информацию о пользователе, а сведения только из одной конкретной сферы AVinfoBot, наоборот, публикует сведения о количестве отчетов в сутки — 15 тысяч.
Стоимость каждого — рублей. В сумме получается более двух миллионов рублей. За счет скидок, которую дают подписки, заработок может падать, но порядок остается прежним. Судя по социальным сетям того и другого сервиса, объем активных пользователей «Глаза Бога» может быть примерно в три раза больше, чем у AVinfoBot. Но при этом стоимость суточной подписки у «Глаза Бога» ниже в 11 раз.
Получается, что оборот сервиса в денежном эквиваленте имеет потолок в тысяч рублей за сутки. Специалисты, занятые в сфере кибербезопасности, согласившиеся поговорить с корреспондентом Daily Storm, считают показатели, которые демонстрирует администраторы ботов, завышенными.
Но не сильно. Количество пользователей крупнейших ботов, функционирующих годами, легко переваливает за половину миллиона, — рассказал собеседник Daily Storm. По словам самих администраторов ботов, среди их клиентов встречаются представители любых слоев общества и даже профессий.
Очень много полицейских, которым легче заплатить небольшие «отступные» боту, чем прорываться через бюрократическую машину к официальным базам данных. Берут информацию из отчета, меняют шрифт на Times New Roman и несут начальству.
В ведомственные базы они не смотрят — некогда пароли вводить и основание для поиска указывать, — рассказал Daily Storm сотрудник правоохранительных органов. Владельцы ботов признаются, что к ним на сервисы заходят и другие полицейские: их, судя по запросам, можно идентифицировать, как сотрудников наркоотделов. Они ищут пользователей из даркнета, используя для этого жаргонные названия наркотиков. К такому же методу иногда прибегают и наркозависимые, чтобы найти себе дилера. Другие постоянные пользователи ботов: любители «пробивать» девушек из Tinder и сотрудники банковских служб безопасности.
Хакер разместил базу на дарнет-форуме и оценил ее в один биткойн. Это около 38 тысяч рублей по курсу на июнь года. В том же году случилась многомиллионная утечка данных о пользователях Rambler. Сегодня на даркнет-форумах за 72 тысячи рублей можно купить дамп базы данных сервиса «Авито», содержащий информацию о паролях и почтовых адресах 29 миллионов пользователей, а база маркетплейса Joom, содержащая информацию о тысячах клиентов российских банков ФИО, телефон, email, название банка, номер карты , продается за тысяч рублей.
Часть этих данных — подделки или просто устаревшая информация. Однако многие сливы, распространяемые в даркнете, содержат актуальную информацию.
Более того, не все они платные. В июне года на теневых форумах и в Telegram-каналах бесплатно распространялась база с данными пользователей Telegram, из которых около 12 миллионов — россияне. В апреле этого года в публичном доступе оказалась база данных почти 34 миллионов юзеров «Живого Журнала», содержащая электронные адреса, пароли и ссылки на профиль пользователя.
Аккумулируя информацию из сливов, владельцы Telegram-ботов формируют собственные базы данных, к которым обращаются с запросами пользователи. Ценность бота, в первую очередь, определяется размером и глубиной его массива данных.
Продаете машину? Или просто хотите напугать человека тем, что у вас есть абсолютно вся информация о нем?!
Представляем вашему вниманию бот «Архангел», — такое сообщение, размещенное в начале сентября года, можно было встретить на одном из даркнет-форумов.
Администраторы этого бота не собирают базы данных — он подключен к одной из информационно-аналитических систем. Пользователь, скрывающийся под ником Colombo и зарабатывающий на «пробиве» людей, в разговоре с корреспондентом Daily Storm предположил, что «Архангел», вероятно, использует одну из двух похожих систем: Protocol или Solaris.
Разработчики этих систем подгружают на свой сервер базы данных разной степени актуальности, содержащие персональную информацию о доходах физических лиц, их паспортные данные, сведения о недвижимости и авиаперелетах. Корреспондент Daily Storm, заказав выписку на самого себя, убедился, что в выдаче появилась актуальная информация об авиаперелетах в году, паспортные данные и прошлогодняя справка о доходах. Colombo утверждает, что система Protocol появилась в году и была разработана «безопасниками и людьми из частного сыска».
Изначально основными клиентами были службы безопасности банков, юридические фирмы и кредитные организации, но затем к ней подключились и владельцы Telegram-ботов. Сейчас в системе порядка 30 терабайтов данных. Стоимость одной выписки из системы Protocol стартует от рублей.
Такой же ценник выставляют и боты, работающие с паспортными данными. Часть сервисов использует и легальные возможности социальных сетей и мессенджеров, автоматизируя процессы. Например, если в «Глаз Бога» вбить случайный адрес, то в боте появится кнопка «Люди рядом».
Она выдает список аккаунтов Telegram, «засветившихся» рядом с указанным адресом. Вероятно, «Глаз Бога» может собирать информацию об участниках геочатов Telegram, появившихся в году.
Для этого бот подменяет свой адрес, используя инструменты вроде Mock Locations, и сканирует чаты по заданному адресу. Бурное развитие Telegram-ботов произошли во многом из-за открытости исходного кода мессенджера. Бота можно написать на любом языке программирования, хотя чаще всего используется Python.
Можно обойтись и вовсе без программирования: есть конструкторы ботов, позволяющие быстро и удобно собрать нужный инструмент. Например, крупный Telegram-бот для «пробива» HowToFind агрегатор инструментов и ботов для поиска информации о человеке был создан на подобном конструкторе.
Разработка и внедрение Telegram-бота — легальны. Но боты, использующие «слитые» или купленные на теневом рынке базы с персональными данными человека — вне закона. С одной стороны, и для владельца такого бота, и для пользователя предусмотрено административное ст.
В России еще не было прецедента, когда полицейские задерживали бы администраторов бота для пробива. Однако в июле года подобная история произошла на Украине.
В апреле в местных медиа появилась информация о Telegram-боте UA BAZA, который продавал персональные данные: водительские права с фотографией, паспортные данные человека. Министр цифровой информации Украины тогда утверждал, что бот загружает сведения из баз, которые уже не один год доступны в даркнете. Например, из слитой базы «Приват Банка». Из 25 человек, причастных к созданию бота, восемь были задержаны в качестве подозреваемых.
Один из задержанных работал в неназванной частной компании. Когда он получил доступ к базе данных фирмы, то надеялся реализовать ее за десять тысяч долларов, но был задержан.
.jpg "тг боты для пробива информации")
Еще один злоумышленник оказался хакером — он получил доступ к реестрам страховых компаний. Собеседник Daily Storm из российских правоохранительных структур считает, что создателей бота погубило то, что они самостоятельно взламывали базы данных, получали доступ к серверам компаний и оттуда забирали персональные данные.
Российские боты для пробива покупают украденную информацию, а не пытаются достать ее самостоятельно. Формально он был зарегистрирован в Telegram в конце года, но активно заработал уже в м.