News of the day Actual about the arrest of administrator XS

guarder · Jul 23, 2025 at 5:12 PM

22 июля Интерпол задержал Администратора форума XSS.
Информация стала известна только в середине сегодняшнего дня, все временные метки от 23 числа.

EUROPOL | Key figure behind major Russian-speaking cybercrime forum targeted in Ukraine
Parquet de Paris (LinkedIn) | FORUM CYBERCRIMINEL RUSSOPHONE XSS
Parquet de Paris (Twitter / X) | Communiqué de presse
Reuters | Suspect linked to Russian language cybercrime forum arrested in Ukraine
France24 | Cybercriminalité: l'administrateur présumé d'un forum russophone arrêté en Ukraine
Офіс Генерального прокурора (Telegram)

17:26, .onion домен XSS от модератора varwar:

18:12, .onion домен XSS, модератор Quake3:

18:30, exploit, модератор Quake3 (обратная хронология, где последний пост - сверху):

24-07-2025:
16:40, xss, admin:

20:28, xss, Ar3s про Администратора:

(время везде МСК UTC+3)
23-07-2025:

13:27 выходит краткое упоминание на сайте Reuters, которое чуть позже будет изменено и отредактировано. веб-архив

16:00 выходит статья на сайте EUROPOL

~16:30 новость попадает в инфополе форума XSS, начинают создавать темы, которые модераторы моментально удаляют. причина — пока что нет доказательств.

~17:10 на сайте xss[.]is начинает красоваться табличка seized by <...>. .onion домен работает штатно.

~17:15 xss[.]is чудесным образом встаёт (в основном, в странах СНГ). тут возможен HONEYPOT со стороны спецслужб, или, cdn / dns-кеширование.

~??:?? xss[.]is начинает выбивать постоянную 403 ошибку.

~18:15 .onion домен начинает выбивать 504 ошибку (сначала nginx, потом openresty).

24-07-2025:
~00:17 стал доступен .onion домен

~01:30 Администратор зашёл в сеть. пост

15:30 Публикуется пост в Telegram-канале офиса ген. прокуратуры Украины. пост

~16:40 Администратор создал пост с новым .onion доменом — xssforum7mmh3n56inuf2h73hvhnzobi7h2ytb3gvklrfqm7ut3xdnyd

20:28 Ar3s пишет о том, что Администратор вышел на связь (см. раздел комментариев выше)

1. В публикации EUROPOL написано, что Администратор XSS заработал около $7'000'000 за 20 лет существования платформы.

2. (17:22) Стало известно, что на площадке были внесены депозиты на сумму ~$5'525'000: 45.2755 BTC + 1348 LTC + $825 (exploit)

3. (19:26) SSL-сертификат xss[.]is был сменён 23 июля 25 года (выпущен 18.06), .as (выпуск 13.06), что вызывает подозрения. https://crt.sh/?CN=xss.is https://crt.sh/?CN=xss.as

4. Наш пользователь выложил архив тем с XSS, также, прикрепил список статей (vx-underground) https://lolz.live/posts/58224609/