XSSは2013年から運営されているロシア語圏のサイバー犯罪フォーラムであり、50,000人以上の登録ユーザーを誇ります。これは、ネットワークアクセスの取引、マルウェアの提供、およびデータ漏洩の管理を含む、深刻で高価値のサイバー犯罪活動に焦点を当てています。

オーディエンスは経験豊富なロシア語圏の脅威アクターが主であり、このプラットフォームは高レベルの運用セキュリティを維持しています。XSSは、メンバーを厳格に審査することで、犯罪のアンダーグラウンドにおける信頼を確立してきました。

オーディエンスは経験豊富なロシア語圏の脅威アクターが主であり、このプラットフォームは高レベルの運用セキュリティを維持しています。XSSは、メンバーを厳格に審査することで、犯罪のアンダーグラウンドにおける信頼を確立してきました。

XSSは、洗練されたロシアのサイバー犯罪ネットワークへの近接性を提供し、アクセスブローカーの活動に関する早期のインテリジェンスを提供します。2025年7月に一時的に中断しましたが、運営を継続しています。

LEAKBASEは2021年に立ち上げられたプラットフォームで、データ漏洩の議論と取引に特化しています。これは、企業のデータ侵害、認証情報のダンプ、および機密情報の共有に集中することで、急速に勢いを増しました。そのユーザーには、盗まれたデータを探しているデータブローカー、侵害アナリスト、およびサイバー犯罪者が含まれ、データ調達の重要な意思決定ポイントとなっています。

このプラットフォームの急速な成長は強固なコミュニティの参加を示唆しており、その専門性は侵害とデータトラフィックに関する濃縮されたインテリジェンスを提供します。

データ漏洩および侵害に関連するインテリジェンスの共有と取引のための、中央の専門プラットフォームとして機能すること。

LEAKBASEは企業データ漏洩と漏洩したデータベースへの早期アクセスを提供します。侵害とデータトラフィックに関するインテリジェンスは非常に集中しています。その専門性は、一般的なサイバー犯罪インテリジェンスの収集を妨げる可能性があります。 Telegramへのアクセスは、追加のインテリジェンス収集の道を提供します。データの真正性は品質のばらつきがあるため、完全な検証を必要とします。

Exploit.inは2005年に設立された長年運営されているロシアのサイバー犯罪フォーラムであり、初期アクセスブローカー、マルウェアの配布者、および脆弱性研究者の集まる場所として機能しています。過去20年間にわたり、ロシアのサイバー犯罪エコシステムで比類ない安定性と信頼性で運営されてきました。

このプラットフォームは、ネットワークアクセスの不正な販売、データベースの取引、およびセキュリティ脆弱性に関する詳細な議論を可能にしています。そのオーディエンスには、キャリア志向のサイバー犯罪者やRansomware-as-a-Serviceのアフィリエイトが含まれます。

ネットワークアクセス、データベースの取引、およびセキュリティ脆弱性の議論を行うための、ロシアのサイバー犯罪者にとって長年信頼されている集いの場となること。

Exploit.inはロシアのサイバー犯罪エコシステムで比類ない安定性と信頼性を持っています。アクセスには金銭または確立された評判が必要です。

BHFは2012年から運営されており、サーフェスWebとTorネットワークの両方で利用可能なロシア語圏のサイバー犯罪フォーラムです。このフォーラムは、ソフトウェアクラッキングやソーシャルエンジニアリングからアクセス販売や脆弱性悪用に至るまで、そしてハッキングのチュートリアルまで、あらゆるものを網羅しています。

参加者は初心者から経験豊富なサイバー犯罪者まで幅広く、専門分野ごとに整理されたカテゴリを持っています。

初心者向けのチュートリアルから高度な悪用まで、ロシア語圏のサイバー犯罪活動のための包括的なリソースを提供すること。

BHFは長い歴史を持ち、インテリジェンスの生成と収集に安定性を提供します。多様な種類のサイバー犯罪インテリジェンスを包括的に網羅しており、デュアルなサーフェスWebとTorのアクセスは監視をより効果的にします。

DarkForumsはBreachForumsから成功した派生フォーラムとして誕生し、以前のユーザーが殺到したため、2025年4月から6月の間に驚異的な600%の成長を経験しました。これは主にデータブローカー、マルウェアの配布者、および認証情報の販売者を中心に12,700人以上の参加者に達しています。

このフォーラムは、漏洩したデータベース、情報窃取ログ、マルウェア、およびハッキングの配布を深掘りしており、その急速な台頭は、新たな脅威アクターやデータ漏洩インシデントにおけるトレンドを引き出すための優れた情報源となっています。このプラットフォームは、インドを拠点とするDarkArmyハッキンググループとつながりがあります。

漏洩したデータベース、情報窃取ログ、およびマルウェアを迅速に集約し取引することで、以前のフォーラムが残した空白を埋めること。

DarkForumsは、新しく漏洩したデータベースの独自の早期情報源を提供します。しかし、現在の運営者は洗練さに欠け、スケジュール管理の悪い運用を行っています。このサイトは、以前のBreachForumsのユーザー活動の統合されたビューも提示します。

RAMPは、ロシア語、中国語、および英語の話者を収容する多言語のサイバー犯罪フォーラムであり、14,000人以上の登録メンバーを擁しています。参加は重大な障壁であり、500ドルの登録料またはXSSやExploitなどの他のプラットフォームでの確立された評判が必要です。その専門分野は、Ransomware-as-a-Serviceの運用、マルウェアの拡散、および盗まれたデータの取引で構成され、参加者はしばしばランサムウェアのアフィリエイトやサイバー犯罪の起業家です。

そのビジネス志向のサイバー犯罪への重点は、これを魅力的な戦略的インテリジェンスの情報源にしています。

Ransomware-as-a-Serviceの運用に焦点を当てたハイレベルのサイバー犯罪のための、排他的なビジネス志向のプラットフォームとして機能すること。

RAMPは、Ransomware-as-a-Serviceの運用に関する独自のインテリジェンスを提供します。その高額な登録料や評判の要件はアクセスを制限しますが、単一言語のプラットフォームを超えたインテリジェンスのカバレッジを提供します。

１30万人のユーザーを擁するAltenenは、金融犯罪に特化した確立されたフォーラムです。そのコミュニティは、ペイメントセキュリティを回避するためのツールとガイドを取引するカーダー、詐欺師、およびベンダーで構成されています。

そのベンダーライセンスおよび紛争プロセスは、信頼できる人物の指標を提供し、より大規模に行われる可能性のあるカーディングキャンペーンに関する早期の警告を提供します。



金融犯罪のあらゆる側面のための、トラフィックの多い専門的なマーケットプレイスおよび知識共有プラットフォームとして機能すること。

Altenenの専門的な焦点は、カーディングと決済システムに関するインテリジェンスの宝庫を提供します。 高い法執行機関の圧力により、所有権とプラットフォームの変更が生じています。その金融志向の焦点は、決済詐欺のトレンドの重要なバロメーターとなっています。

Niflheimは、高度なハッキング、マルウェアの研究、およびサイバー犯罪の様々なより「闇」の側面への強い嗜好を持つ分かりにくい欠員フォーラムで、英語および他の言語で運営されています。これは、より高水準のマルウェア作者、研究者、およびペネトレーションテスターを惹きつけ、排他的な評判を持つ技術的なコミュニティを育成しています。

活動中の場合、高度なマルウェアの技術、概念実証のエクスプロイト、およびランサムウェアのR&Dへの早期のエクスポージャーを、すべて高度に技術的な議論を通じて提供します。

洗練されたハッキングとマルウェアのR&Dを共有するための、上級マルウェア作者のための排他的な高水準の技術的コミュニティを育成すること。

Niflheimは、洗練されたマルウェアの技術への早期のエクスポージャーを提供する高度な技術的議論を特徴としています。