Раскол в русскоязычном андеграунде: отношение кардеров и киберпреступников к войне России против Украины

[Good Carder]

Война России против Украины, начавшаяся в феврале 2022 года, не только изменила геополитический ландшафт Восточной Европы, но и глубоко повлияла на русскоязычное сообщество киберпреступников — так называемый «андеграунд». Кардеры (участники рынков по торговле украденными данными кредитных карт, дампами и другими финансовыми инструментами) традиционно составляли значительную часть этого сообщества. До 2022 года русскоязычные форумы объединяли людей из России, Украины, Беларуси и других стран бывшего СССР, где национальность играла второстепенную роль по сравнению с общими бизнес-интересами.

Конфликт привёл к глубокому расколу: часть сообщества открыто или скрыто поддерживает Россию, другая — Украину, а большинство старается сохранять нейтралитет, чтобы не потерять партнёров и доходы. Этот раскол проявился в запретах на политические обсуждения, внутренних конфликтах, появлении новых нишевых платформ и изменениях в бизнес-практиках. На основе отчётов компаний по кибербезопасности (Trend Micro, Recorded Future, ReliaQuest, Binary Defense и других) за 2022–2025 годы, мы рассмотрим, как война повлияла на отношение кардеров и всего русскоязычного андеграунда.

Исторический контекст: единое русскоязычное сообщество до войны​

До 2022 года русскоязычный киберпреступный андеграунд представлял собой одну из самых организованных и масштабных экосистем в мире. Крупные форумы, такие как XSS, Exploit, 2crd, WWH-Club, Verified и другие, служили площадками для торговли дампами кредитных карт, CVV, фуллками (полными данными о жертвах), доступами к аккаунтам и сервисами по обналичиванию.

Участники из России и Украины часто сотрудничали: украинские хакеры добывали данные, российские — предоставляли инфраструктуру и каналы обналичивания. Негласное правило «не работать по RU/UA/СНГ» (не мошенничать против своих) поддерживало доверие. Политика редко обсуждалась: модераторы форумов и раньше запрещали националистические или политические темы, чтобы избежать конфликтов и внимания правоохранительных органов.

Начало войны: первые реакции и громкий случай Conti​

Полномасштабное вторжение России в Украину 24 февраля 2022 года стало шоком для сообщества. Многие киберпреступные группы и отдельные актёры публично заявили позицию.

Самый известный случай — ransomware-группа Conti (одна из крупнейших в мире на тот момент, тесно связанная с кардингом через торговлю доступами). 25 февраля 2022 года Conti опубликовала заявление о полной поддержке российского правительства: «Мы используем все наши ресурсы для атаки на врагов России». Это вызвало бурю внутри группы.

В ответ украинский исследователь (по некоторым данным — бывший участник группы) слил более 60 000 внутренних сообщений Conti. Лик раскрыл структуру группы, имена, методы и финансовые потоки. Conti попыталась отступить, заявив о «нейтралитете», но ущерб был нанесён: группа частично распалась, а многие участники ушли в другие проекты (например, Black Basta).

Этот инцидент стал символом раскола: война проникла даже в закрытые чаты преступных групп.

Запреты на политику: попытка сохранить сообщество​

Чтобы избежать подобных конфликтов, большинство крупных русскоязычных форумов быстро ввели или усилили строгие запреты на обсуждение войны, политики и национальных тем. Например:

• На XSS (крупнейшем форуме с десятками тысяч пользователей) модераторы объявили бан за любые разговоры о войне: «Мы поддерживаем мир и фокусируемся на бизнесе».
• Аналогичные правила появились на Exploit, Verified, Korovka и других платформах. Темы с упоминанием «СВО», «Украина», «Россия» в политическом контексте удалялись, а авторы банились.

По данным отчётов 2023–2025 годов, такие меры помогли сохранить основные платформы, но не устранили напряжение. В приватных чатах и Telegram-каналах обсуждения продолжались, а доверие между российскими и украинскими участниками резко упало.

Про-российская позиция: доминирующий нейтралитет с патриотическим уклоном​

В доминирующих форумах (где большинство админов и активных пользователей — из России) преобладает про-российский или нейтрально-патриотический настрой. Публичные заявления поддержки редки после случая Conti, но косвенные признаки заметны:

• Некоторые группы (например, отдельные ransomware-актеры) продолжали избегать атак на российские цели и иногда выражали лояльность властям РФ.
• В 2024–2025 годах российские власти усилили «контролируемую безнаказанность»: аресты за атаки на РФ, но толерантность к внешнему фроду.

Большинство кардеров остаются апполитичными публично: война воспринимается как риск для бизнеса (санкции, проблемы с платежами, рост внимания спецслужб).

Про-украинская позиция: нишевые платформы и хактивизм​

Украинские участники (и те, кто их поддерживает) оказались в меньшинстве на основных форумах. Многие ушли или были вытеснены. В ответ появились специализированные про-украинские площадки.

Самый яркий пример — форум DUMPS, запущенный в 2022 году. Это открыто антироссийская и антибелорусская платформа, где:

• Торгуют дампами и доступами исключительно с фокусом на российские и белорусские цели.
• Банят пользователей из РФ и РБ.
• Поддерживают украинский хактивизм и даже благотворительные инициативы для ВСУ.
• Активно участвуют в «патриотическом» фроде против россиян.

Аналогичные нишевые сообщества возникли в Telegram и на других платформах. Украинские scam-центры и call-центры значительно увеличили таргетинг на россиян, нарушая старое правило «не работать по своим».

Влияние войны на бизнес и экосистему​

Война радикально изменила операционную среду:

1. Санкции и платежи — Западные санкции усложнили обналичивание через международные системы. Вырос спрос на криптовалюту, анонимные обменники и китайские/азиатские каналы.
2. Миграция — Часть украинских актёров эмигрировала в Европу или другие регионы. Российские — усилили использование VPN и антидетект-инструментов.
3. Рост внутреннего фрода — Украинские группы активно мошенничают против россиян (фишинг, scam), что привело к ответным мерам.

По оценкам аналитиков, серьёзного «кливажа» (раскола) на уровне всей экосистемы не произошло — бизнес адаптировался, но сообщество стало более фрагментированным.

Актуальное состояние на 2026 год​

К началу 2026 года ситуация стабилизировалась в формате «холодного раскола». Основные русскоязычные форумы продолжают работать с жёсткими запретами на политику. Публичных заявлений о войне почти нет.

Про-украинские нишевые платформы существуют, но остаются маргинальными по сравнению с крупными российскими. Доверие между участниками из разных стран не восстановилось: сделки проверяются тщательнее, растёт страх ликов и предательства.

Заключение​

Война России против Украины стала катализатором необратимых изменений в русскоязычном киберпреступном андеграунде. То, что раньше было относительно монолитным сообществом, теперь разделено по национально-политическому признаку. Большинство кардеров выбрали прагматичный нейтралитет, но напряжение сохраняется. Этот раскол не только отражает геополитические реалии, но и демонстрирует, как внешние конфликты могут разрушать даже криминальные экосистемы, построенные на доверии и общих интересах.

В долгосрочной перспективе это может привести к дальнейшей фрагментации, росту региональных площадок и усилению давления со стороны правоохранительных органов обеих стран.