Kyberzločin jako služba: podsvětí už jen nehackuje, ono podniká

Kyberzločin jako služba už není temná historka z darknetu. Je to továrna na přístupy, vydírání a praní peněz pro reálný svět.

Kyberzločin jako služba: podsvětí už jen nehackuje, ono podniká
Kyberzločin jako služba: podsvětí už jen nehackuje, ono podniká. AI ilustrační vizualizace.

Kyberzločin jako služba už dávno není romantická historka o osamělém hackerovi v kapuci. To je starý plakát. Dnešní realita je mnohem nudnější, a právě proto nebezpečnější: podsvětí se naučilo fungovat jako normální trh.

Někdo dodá ukradené přihlašovací údaje. Někdo prodá přístup do počítače. Někdo pronajme malware. Někdo zařídí fórum, reputaci a kontakty. Někdo vypere kryptoměny. A někdo na konci celé linky vydírá nemocnici, firmu, úřad nebo člověka, který jen klikl na falešnou aktualizaci prohlížeče.

Tohle je nejdůležitější posun. Kyberzločin přestal být hlavně technická disciplína. Stal se ekonomikou služeb.

Kyberzločin jako služba má vlastní dodavatelský řetězec

Když policie vypne tržiště nebo pračku kryptoměn, veřejnost často slyší jen efektní větu: web skončil, servery zabaveny, administrátoři zatčeni. Jenže podstatnější je otázka, co ten web vlastně držel pohromadě.

Podle Europolu byla služba AudiA6 podezřelá z praní více než 336 milionů eur v letech 2022 až 2025. Americké ministerstvo spravedlnosti v souvisejícím případu mluví o více než 389 milionech dolarů a zhruba 10 333 bitcoinech, které měly projít přes její infrastrukturu. To už není garážový trik. To je finanční provoz.

Model byl přitom brutálně přímočarý. Zločinci poslali špinavé kryptoměny, služba je prohnala řetězcem transakcí, účtů a prostředníků a zákazník dostal zpátky peníze, které měly vypadat použitelněji. Poplatek se podle vyšetřovatelů pohyboval zhruba mezi třemi a deseti procenty. Jinými slovy: i podsvětí má svoje marže.

Vedle toho měla stejná skupina podle Europolu souviset i s fórem Dark2Web, kde se nabízely kriminální služby a navazovaly kontakty. To je důležité. Samotné praní peněz není konec řetězce. Je to servisní patro. Bez něj se ransomware, krádeže krypta a obchod s přístupy mění v problém: jak z digitální kořisti udělat utratitelné peníze.

Darknet není díra. Je to trh s důvěrou

Normální člověk si představí darknet jako chaos. Jenže funkční kriminální tržiště chaos nesnáší. Potřebuje účty, reputaci, pravidla, escrow, moderátory, soukromé zprávy, zákaznický servis a hlavně důvěru mezi lidmi, kteří si navzájem důvěřovat nemohou.

To je paradox digitálního podsvětí. Kriminální trh musí být aspoň trochu civilizovaný, aby na něm šlo obchodovat. Když prodejce ukradených dat podvádí příliš okatě, ztrácí pověst. Když fórum padá, zákazníci mizí jinam. Když pračka peněz nefunguje rychle, ransomware gang hledá jinou.

Proto jsou policejní zásahy proti infrastruktuře tak důležité. Nejde jen o to vypnout jeden web. Jde o rozbít důvěru. Znejistit zákazníky. Zabavit databáze. Otevřít soukromé zprávy. Spojit přezdívky s peněženkami, IP adresami, zařízeními a skutečnými lidmi.

U fóra LeakBase Europol uváděl přes 142 tisíc registrovaných uživatelů, desítky tisíc příspěvků a více než 215 tisíc soukromých zpráv. To není jen diskuse. To je archiv trhu. A když se takový archiv dostane do rukou vyšetřovatelů, anonymita se začne loupat jako starý lak.

Obyčejný člověk je vstupní surovina

Na tomhle tématu je nepříjemné, jak rychle se z abstraktního kyberzločinu stane obyčejný den. Člověk nemusí být ministr, bankéř ani majitel technologické firmy. Stačí slabé heslo, stejný login na více místech, starý WordPress, falešná aktualizace, podvodný e-mail nebo počítač, ve kterém se usadí infostealer.

Operace Endgame v červnu 2026 zasáhla infrastrukturu kolem malwaru SocGholish, Amadey a StealC. Podle Europolu bylo zasaženo 326 serverů a 142 domén, obnoveno nebo získáno 27 milionů kompromitovaných přihlašovacích údajů a identifikováno přes 41 milionů eur v kriminálních kryptoměnách. U SocGholish se řešily i napadené weby běžných služeb, včetně restaurací nebo autoservisů.

To je přesně ta civilní rovina, která se v titulcích ztrácí. Kyberzločin se neživí jen velkými rybami. Živí se masou malých slabin. Ukradené heslo není konec světa, dokud ho někdo neprodá. Prodávaný přístup není katastrofa, dokud ho někdo nepoužije. Napadený web není jen problém majitele, dokud přes něj někdo nezačne šířit falešné aktualizace dalším lidem.

Digitální bordel má jednu vlastnost: rád cestuje.

Policie už nejde po jednotlivci. Jde po továrně

Nejzajímavější není samotný počet zabavených serverů. Zajímavá je změna strategie. Úřady se čím dál víc snaží netrefovat jen pachatele na konci, ale podpůrnou infrastrukturu: botnety, droppery, tržiště, datové sklady, proxy služby, kryptoměnové pračky a účty bílých koní.

Je to logické. Když chytíte jednoho vyděrače, trh si najde dalšího. Když rozbijete službu, která dodává vstup do počítačů tisícům jiných pachatelů, zdražíte práci celému ekosystému. Nezničíte kyberzločin. Ale zvednete mu náklady.

A to je možná realističtější cíl než velké řeči o konci digitální kriminality. Internetové podsvětí nezmizí. Bude migrovat, měnit jména, přesouvat se mezi fóry, Telegramem, dark webem, kryptoměnami a dalšími službami. Ale pokaždé, když přijde o infrastrukturu, důvěru a peníze, musí začínat znovu.

Naše slabina není technologie. Je to pohodlí

Pro obyčejného uživatele z toho neplyne paranoidní závěr, že internet je peklo a nejlepší je zahodit telefon do řeky. Plyne z toho něco přízemnějšího: kyberbezpečnost už není hra pro ajťáky. Je to hygiena.

Správce webu, který neaktualizuje redakční systém, nevyrábí jen vlastní riziko. Může se stát roznašečem cizí infekce. Firma, která nemá vícefaktorové ověření, nešetří lidem čas. Vystavuje klíče na recepci. Člověk, který používá jedno heslo všude, neprojevuje důvěru v internet. Jen doufá, že se zrovna jeho účet nestane zbožím.

Kyberzločin jako služba je úspěšný právě proto, že počítá s lidskou únavou. S tím, že nechceme další ověřovací aplikaci. Nechceme měnit hesla. Nechceme aktualizovat. Nechceme řešit zálohy. Nechceme číst, odkud se bere soubor, který instalujeme.

A někde na druhé straně sedí někdo, kdo z téhle únavy udělal podnikání.

Pointa není strach. Pointa je dospělost

Každý policejní zásah proti darknetovému trhu nebo kryptoměnové pračce je dobrá zpráva. Ale není to závěrečná scéna filmu. Je to údržba civilizace, která přenesla peníze, vztahy, práci, vzpomínky i státní správu do digitálního prostoru a pak se diví, že se tam přestěhoval i organizovaný zločin.

Kyberzločin dnes nevypadá jako výjimečná porucha systému. Vypadá jako jeho stínový obchodní model. Má zákazníky, dodavatele, provize, reputaci, technickou podporu a finanční servis. Právě proto je nebezpečný.

Ne proto, že by všichni zločinci byli geniální.

Ale proto, že už nemusí být.

Stačí jim koupit si službu.

Kam dál

Zdroje a rešerše

Štítky