Почти девять лет Rydox превращал кражу личности в обычную онлайн-покупку, предлагая десяткам тысяч пользователей огромный каталог чужих данных и инструментов для атак. Теперь 28-летний гражданин Косово Ардит Кутлеши признал в США вину в создании и работе одного из крупнейших подпольных рынков такого типа.
Кутлеши признал себя виновным в краже личных данных при отягчающих обстоятельствах и сговоре с целью отмывания денег. По материалам дела, Rydox работал как полноценный киберпреступный рынок, где покупатели получали готовые данные, доступы и инструменты, а не искали всё по отдельности на разных площадках.
Rydox появился примерно в феврале 2016 года и до закрытия успел предложить не менее 321 372 криминальных продуктов более чем 18 тыс. пользователей. В каталоге находились имена, адреса, номера социального страхования, данные банковских карт, логины и пароли, фальшивые страницы для мошенничества, журналы рассылок и инструкции по спаму.
Через площадку прошло более 7600 сделок, связанных с украденными персональными данными, средствами доступа и другими товарами для цифрового мошенничества. Доход организаторов составил как минимум $232 тыс. Подобные магазины стали частью развитой экономики даркнета, где готовая инфраструктура снижает порог входа для менее опытных преступников.
Финал Rydox начался в декабре 2024 года. Полиция Косово задержала Ардита Кутлеши и его брата Джетмира, а албанские правоохранители арестовали ещё одного администратора, Шпенда Соколи. Одновременно ФБР и полиция Малайзии изъяли серверы площадки в Куала-Лумпуре, власти США забрали домен Rydox.cc и получили разрешение конфисковать около $225 тыс. в криптовалюте.
Ардита Кутлеши позже экстрадировали в США. Джетмир Кутлеши признал вину раньше, получил приговор в декабре 2025 года и был депортирован в Косово. Международная операция показала, насколько распределённой может быть инфраструктура подпольных площадок: администраторы находились в одной стране, серверы в другой, а жертвы и следствие могли находиться за тысячи километров.
После признания вины Ардита Кутлеши должны приговорить 9 февраля 2027 года. За кражу личных данных при отягчающих обстоятельствах предусмотрено обязательное наказание минимум в два года лишения свободы, а обвинение в сговоре с целью отмывания денег предусматривает до 20 лет тюрьмы.
Похожая история развивалась вокруг BlackDB, ещё одного криминального рынка из Косово. Его администратор Лиридон Масурица после экстрадиции в США также признал вину в управлении площадкой, где продавались украденные банковские данные, учётные записи и персональная информация.
Криминальные сервисы всё чаще копируют модель обычного программного бизнеса. Платформа W3LL годами снабжала злоумышленников инструментами и взломанными аккаунтами, причём даже после закрытия магазина продажи продолжились через другие каналы.
Закрытие крупной площадки также не всегда уничтожает сформировавшийся рынок. После ликвидации форума RAMP его аудитория быстро разошлась по новым площадкам, поэтому правоохранителям приходится преследовать не только отдельные домены, но и администраторов, серверы, платёжную инфраструктуру и самих участников таких экосистем.
