Форум XSS.is закрыт: арест администратора и изъятие домена
Один из крупнейших русскоязычных даркнет-форумов XSS.is прекратил работу после масштабной международной операции. Сайт, действовавший более 10 лет, использовался для торговли украденными данными, продажи вредоносного ПО и услуг киберпреступников.
Арест и закрытие
- 22 июля 2025 года в Киеве был задержан администратор форума, известный под ником Toha.
- Арест проводили украинские власти при поддержке полиции Франции и Europol.
- Одновременно был изъят домен xss.is, на котором теперь отображается уведомление о закрытии.
Детали расследования
- Расследование велось около четырёх лет, началось в 2021 году.
- В рамках операции были перехвачены коммуникации в защищённой Jabber-сети thesecure.biz, связанной с форумом.
- По оценке Europol, администратор заработал более €7 млн на рекламе и комиссиях.
Что дальше?
- Домен xss.is больше не работает.
- Часть инфраструктуры (например, onion-версия и Jabber thesecure.biz) продолжает функционировать, но с ограничениями.
- Участники сообщества переходят в Telegram и другие закрытые каналы.
Влияние на киберпреступность
XSS.is был одним из ключевых форумов для русскоязычных хакеров. Его закрытие стало серьёзным ударом по киберпреступному сообществу, показав эффективность международного сотрудничества против даркнет-платформ.
