На криминальной площадке рекламируют сервис, который с помощью ИИ превращает логи инфостилеров в поисковые профили заражённых машин с описанием владельца, места работы и данных. Исследователи проверили несколько лотов и нашли упомянутые в них машины в своей базе.
По данным Hudson Rock, Объявление появилось 14 ноября 2026 года. Каждый лот продаётся с готовым описанием: кем якобы работает владелец машины, какие приложения и данные на ней есть. Покупатель ищет обычной фразой, например про доступ к клинике через Citrix, и получает список, отфильтрованный по стране, системе и цене.
Оператор заявляет десятки миллионов логов, более миллиарда разобранных аккаунтов и цены от 0,25 доллара. Это его собственные цифры. Скриншоты показывают интерфейс с описаниями и вкладку ИИ-поиска, но не размер базы и не качество разбора.
Проверка нашла совпадения. Лот за 10 долларов с описанием стойки регистратуры офтальмологической клиники совпал с записью в базе компании. Файл cookie-профиля из листинга нашёлся в поиске по файлам Cavalier, а в записях паролей обнаружились адреса входа в Citrix и учётные записи биллинга. Агент Enki отнёс машину к работе регистратуры, сославшись на имя учётной записи и упоминания медицинских систем. Общая машина не говорит, кто именно ею пользовался.
Другие лоты описывают домашний компьютер подрядчика оборонной отрасли с оценкой 100 из 100 без методики и семейную машину госслужащего. В лоте про рабочее место ИИ-исследователя продавец обещает действующие токены доступа к Claude. Такие сессии инфостилеры уводят в обход двухфакторной аутентификации, о чём издание писало в разборе инфостилера Remus, но конкретно это обещание не подтверждено.
Компания считает, что описания могут сократить ручную работу при отборе логов, но по скриншотам эффект не измерить. Польза, по её мнению, в другом: описание можно сверить с файлами и увидеть, какие учётные записи и приложения проверять.
Украденные логи давно служат входом в чужие сети: материал о Coinbase Cartel описывает группу, которая обходилась без уязвимостей. Но объём базы, точность описаний и реальные продажи пока неизвестны: скриншоты фиксируют запрошенные цены, а не сделки.
