Новый игрок в даркнете. Рассказываем, как форум LegionNull стал центром торговли данными
Списки потенциальных жертв пополняются каждую секунду.
Мониторинг теневых площадок пополнился новым объектом внимания. Аналитики зафиксировали запуск туркоязычного форума LegionNull, который уже привлёк аудиторию, связанную с торговлей украденными данными и нелегальными услугами.
О появлении ресурса сообщил проект VECERT Analyzer, отслеживающий активность в даркнете. По его данным, площадка работает по адресу legionnull[.]org и ориентирована прежде всего на пользователей из Турции. Основной язык общения — турецкий, что указывает на фокус на локальном рынке и региональных схемах.
Форум позиционируется как маркетплейс и площадка для общения. В структуре выделены разделы «Leak Zone» и «Database Leaks», где участники публикуют базы данных, банковские журналы операций и доступы к учётным записям. Речь идёт о продаже скомпрометированных данных и инструментах для несанкционированного входа в сервисы. Подобная специализация позволяет быстро монетизировать утечки и упрощает поиск покупателей.
Специалисты также привели технические индикаторы, связанные с ресурсом. В качестве домена указан legionnull.org, IP-адрес — 194.59.30.139. Эти данные можно использовать для блокировки или дополнительного анализа сетевой активности — подобный подход применялся, в частности, в ходе операций против хакерских форумов в 2025 году.
Появление новых региональных форумов отражает устойчивый спрос на утечки данных и банковскую информацию. Локализация интерфейса и контента снижает барьер для пользователей, не владеющих английским языком, и усиливает раздробленность теневого рынка.
На этом фоне возрастает риск целевых атак против компаний и клиентов в Турции, особенно в финансовом секторе, где украденные журналы операций и банковские данные напрямую используются в мошеннических схемах.