Девять лет Rydox функционировал как коммерческая площадка для киберпреступников. Ардит Кутлеши, 28-летний косовар, признал в американском суде вину в создании и управлении одним из крупнейших подпольных рынков такого типа.
Кутлеши признал себя виновным в краже личных данных при отягчающих обстоятельствах и сговоре с целью отмывания денег. Rydox работал как самостоятельная экосистема: покупатели находили на одной площадке готовые наборы данных, доступы к чужим аккаунтам и инструменты для мошенничества вместо поиска всего по отдельности на разных сайтах.
Платформа появилась в феврале 2016 года. За время работы она предложила не менее 321 372 преступных товаров 18 тысячам пользователей. В каталоге продавались имена, адреса, номера социального страхования, данные кредитных карт, пароли, фальшивые страницы для фишинга и инструкции по спаму.
Через Rydox прошло свыше 7600 сделок с украденными персональными данными и средствами доступа. Организаторы получили доход минимум $232 тысячи. Такие рынки упростили работу менее опытным преступникам, которые раньше искали всё по кусочкам на разных тёмных форумах.
В декабре 2024 года полиция Косово задержала Ардита и его брата Джетмира Кутлеши. Албанские правоохранители арестовали администратора Шпенда Соколи. ФБР и малайзийская полиция изъяли серверы в Куала-Лумпуре, американские власти забрали домен и конфисковали около $225 тысяч в криптовалюте.
Ардита экстрадировали в США. Джетмир признал вину раньше, получил приговор в декабре 2025 года и был депортирован в Косово. Операция показала, насколько распределённой может быть инфраструктура криминальных площадок: администраторы в одной стране, серверы в другой, жертвы и следователи разбросаны по всему миру.
Приговор Ардиту назначат 9 февраля 2027 года. За кражу личных данных положено минимум два года тюрьмы, сговор с целью отмывания денег предусматривает до 20 лет.
Похожие рынки работали раньше. BlackDB, ещё одна площадка из Косово, торговала украденными банковскими данными и аккаунтами. Его администратор Лиридон Масурица после экстрадиции в США также признал вину.
Криминальные сервисы всё чаще копируют структуру обычного интернет-бизнеса. Платформа W3LL в течение лет снабжала злоумышленников инструментами и взломанными аккаунтами, продажи продолжились даже после закрытия через другие каналы.
Закрытие крупной площадки не уничтожает сформировавшийся преступный рынок. После ликвидации форума RAMP его пользователи просто переместились на новые платформы. Поэтому правоохранители преследуют не только отдельные домены, но и самих администраторов, серверы, платёжные системы и участников таких сетей.
