Форум XSS оказался под контролем украинца и спецслужб Киева
Расследование при участии Европола и французской киберполиции BL2C показало, что администратором крупнейшего русскоязычного хакерского форума XSS был гражданин Украины Антон Медведовский, известный в даркнете под ником Toha. По данным «Известий», он более 20 лет управлял подпольной инфраструктурой и мог заработать свыше €7 млн на комиссиях с теневых сделок.
В июле 2025 года Медведовский был задержан в Киеве в рамках международной спецоперации. После этого СБУ обеспечила доступ к его ресурсам, а на главной странице XSS появилась заглушка о конфискации. Одновременно Toha исчез из всех каналов связи, что вызвало подозрения у участников сообщества.
Уже на следующий день пользователи форума заметили массовые сбои: блокировку депозитов, удаление аккаунтов и смену модераторов. Многие предположили, что новая версия XSS превратилась в honeypot — платформу для сбора информации о киберпреступниках, находящихся под прикрытием.
Эксперты отмечают, что арест администратора подрывает представление о XSS как «русском» форуме. Участие украинских и западных спецслужб открывает возможность использования ресурса для деанонимизации десятков тысяч пользователей и анализа теневых сетей. Потенциальный перехват инфраструктуры XSS может привести к масштабным утечкам данных о его аудитории.
похожие материалы
Пассворк стал первым менеджером паролей в России c сертификацией ФСТЭК
Компания Пассворк объявила о получении сертификата ФСТЭК России № 5063 по 4-му уровню доверия.
Google поймала zero-day с ИИ-следами до массовой атаки
Google Threat Intelligence Group сообщила о первом известном ей случае, когда злоумышленники подготовили zero-day-эксплойт, вероятно разработанный с помощью ИИ.
OpenAI открывает ЕС доступ к киберинструментам, но с Anthropic разговор сложнее
Еврокомиссия приветствовала предложение OpenAI открыть доступ к своим киберзащитным возможностям для европейских структур.
iPhone и Android впервые шифруют переписку между собой
Apple и Google запустили сквозное шифрование для RCS-переписок между iPhone и Android.
День борьбы с шифровальщиками: «Лаборатория Касперского» проанализировала атаки программ-вымогателей по всему миру
12 мая — международный День борьбы с шифровальщиками.
В компании «Газинформсервис» оценили риски атак на цепочки поставок из-за роста спроса на смарт-часы в РФ
Российский рынок потребительской электроники столкнулся с неоднозначной тенденцией: россияне стали активнее экономить на смартфонах, одновременно увеличивая траты на смарт-часы.
В Польше произошла массовая утечка медкарт
Польская сеть медицинских лабораторий Optimed предупредила пациентов о кибератаке, после которой злоумышленники могли получить доступ к персональным данным и медицинской информации.
Объем рынка систем резервного копирования в РФ превысил 10 млрд рублей
По данным экспертов компании «Системный софт», объем российского рынка систем резервного копирования по итогам 2025 г.
В России идёт новая волна мошеннических рассылок с использованием QR-кодов
Эксперты «Лаборатории Касперского» предупреждают о новой волне мошеннических рассылок, которые злоумышленники массово отправляют на корпоративные электронные адреса сотрудников компаний.
5-я Международная выставка-форум «Электроника России»
Выставка-форум «Электроника России» состоится в Москве, в Крокус Экспо 24-26 ноября 2026 года.
