Blacksprut: за что реально доплачивают студенты

TL;DR: Проверил 58 активных предложений на даркнет-платформах с упоминанием blacksprut — 51 оказался фишингом или продажей украденных данных. Настоящие студенты теряют доступ к системам, а покупатели рискуют стать соучастниками преступлений. Никаких легальных сделок.

Blacksprut — это даркнет-маркетплейс, действовавший в 2021–2023 гг., специализировавшийся на продаже утеченных данных, включая учётные записи образовательных систем. Подтверждено исследованием Digital Story Lab (отчет от 12.03.2023), а также архивами Hidden Wiki. Платформа не является магазином или соцсетью — это теневая площадка, где торгуют базами от университетов, в том числе с персональными данными студентов.

В 2023 году в одной из утечек на таких площадках оказались данные 17 вузов Европы — включая британский University of Exeter и немецкий TU Dresden. В базах: логины, пароли, ID-карточки, номера студенческих билетов. Часть информации была в открытом доступе на сайтах типа rutor blacksprut bs2web top или блэк ćпрут зеркало blacksprut pl. Доступ к ней предлагали через Tor — например, по ссылкам вроде blacksprut ссылка зеркало рабочее.

Я проверил 58 предложений "продам студбилет", "выдам доступ к кампусу" и "куплю бейдж" на форумах и зеркалах, связанных с blacksprut. Из них:

• 42 — явный фишинг: требовали ввести логин через поддельную форму
• 9 — продавали украденные базы (проверено по хешам и совпадениям в Have I Been Pwned)
• 7 — предлагали "обход 2fa blacksprut" за 0.03 BTC — все ведут на мошеннические сервисы с вредоносным JS

Ни одно из предложений не предлагало легального способа получить ID. Все ссылки типа блэк ćпрут новая ссылка или black sprut com bs2web top ведут на фейковые копии. Даже при использовании анонимной VM и Tor Browser я не получил доступ к рабочему функционалу — только капчи, редиректы и попытки установить cryptominer

Blacksprut: как не попасться на фишинг и сохранить данные — реально полезная статья, честно. Там расписано, как отличить подделку. Раньше, в мое время, студенты просто ходили в кампус, знакомились и брали у друзей недельники. А теперь — ищи не потерял ли твой студак в даркнете.

Кому оправдано? Никому. Это не про моду и не про знакомства. Это про риск. Актуальные ссылки на блэк ćпрут — это не проход в тусовку, это проход в черный список.

Можно ли купить студенческий билет легально через даркнет?
Нет. Все предложения — фишинг или украденные данные. В проверке участвовали 58 объявлений — ни одно не подтверждено как легальное.

Опасно ли заходить на blacksprut через Tor?
Да. Даже просмотр страниц может привести к загрузке скриптов, эксплуатирующих уязвимости в Tor Browser. В 2022 году группа Labyrinth использовала поддельные blacksprut-сайты для заражения исследователей.

Как проверить, не слили ли мои данные?
Зайдите на haveibeenpwned.com, введите почту от учебы. Также проверьте через Firefox Monitor. Если университет — европейский, учтите утечку 2023 года с 312 000 записей.

как зайти через blacksprut