Представьте себе целый супермаркет, но не для продуктов, а для киберпреступлений. Там можно купить поддельные страницы входа, вредоносные скрипты и даже техническую поддержку. Именно такую «услугу» и предлагала платформа W3LL, пока её не накрыли с поличным. Совместный удар ФБР и Национальной полиции Индонезии оказался точен и беспощаден.
Власти двух стран не просто заблокировали сайт. Они вырвали с корнем ключевую инфраструктуру проекта, лишив хакеров их основного инструментария. А инструмент был что надо: с его помощью злоумышленники пытались похитить более 20 миллионов долларов. Интересно, что операция стала первым в истории примером успешного сотрудничества правоохранительных органов США и Индонезии именно в сфере борьбы с киберпреступностью. Это уже не просто обмен информацией, а реальные совместные действия на территории другого государства.
Китайский магазин для хакеров
W3LL не была рядовым фишинговым сайтом. Это была полноценная платформа — хакерский маркетплейс. Здесь можно было приобрести всё необходимое для атаки: от готовых фишинговых панелей, имитирующих страницы корпоративных сервисов вроде Microsoft 365, до инструментов для обхода двухфакторной аутентификации. По сути, она позволяла даже не самым технически подкованным преступникам запускать сложные атаки.
Но главная «фишка» была в другом. Платформа предоставляла преступникам что-то вроде SaaS-модели — программного обеспечения как услуги. То есть, злоумышленники не покупали код раз и навсегда. Они арендовали доступ к постоянно обновляемому инструментарию, а создатели W3LL получали стабильный доход от подписок. Бизнес-модель, достойная легального стартапа, была поставлена на службу кибермошенничеству.
Удар по инфраструктуре, а не по следствию
Традиционно полиция борется с последствиями: ловит исполнителей, которые уже провели атаку. Операция против W3LL показала смену парадигмы. Силовики пошли другим путём — они решили уничтожить сам инструмент, лишив тысячи потенциальных преступников их «оружия».
А вот что особенно важно: в Индонезии был задержан предполагаемый разработчик этой системы. Это показывает глубину расследования. Целью была не только виртуальная инфраструктура, но и её создатель. Такой подход бьёт гораздо больнее, ведь один талантливый программист может снабдить инструментами сотни мошенников.
Что это значит для России
Казалось бы, причём здесь мы? История с W3LL — это громкий сигнал для всего мира, включая Россию. Наши регуляторы и силовики всё чаще говорят о безопасности цифрового рубля и финансовой инфраструктуры. Если хакеры могут создать глобальный маркетплейс для атак на корпоративные системы, что мешает появиться аналогичной платформе для атак на цифровые кошельки или системы перевода CBDC?
Российский крипторынок и будущий цифровой рубль могут стать лакомой целью для подобных преступных схем. Уже сейчас Банк России заявляет о многоуровневой защите цифрового рубля. Но пример W3LL показывает, что угроза может прийти не в виде прямой атаки на ЦБ, а через фишинговые атаки на конечных пользователей, которые будут терять доступ к своим цифровым кошелькам. Наш ответ должен быть таким же превентивным: выявлять и уничтожать не только исполнителей, но и всю их техническую цепочку.
Прогноз редакции
Мы уверены, что за разгромом W3LL последует волна аналогичных международных операций. Успех США и Индонезии задал новый тренд: правоохранители по всему миру теперь будут охотиться не столько за хакерами-одиночками, сколько за создателями и владельцами криминальной инфраструктуры. В ближайший год мы увидим ещё несколько ликвидированных «хакерских маркетплейсов», а их создатели окажутся в зоне особого риска. Это уже не игра в кошки-мышки, а настоящая кибервойна, где победит тот, кто контролирует платформы.
