Обзор CyberYozh — экосистемы кибербезопасности с приватными прокси

Я сильно вас удивлю, если скажу, что инструменты для арбитража — это уже не только узкопрофильные продукты для заработка на офферах в партнерских сетях? Сегодня речь пойдет о комплексном сервисе, где можно не только найти инструменты для обеспечения анонимности (прокси по 100+ ГЕО), но и научиться зарабатывать на багбаунти, находить приватные данные и обходить любую антифрод-систему.

Речь идет о проекте CyberYozh. Команда проекта познакомилась с нами сразу после Кинзы 2024, и мы решили, что самым полезным итогом знакомства будет рассказать о том, как с ним работать и что полезного в нем есть. Обзор написан в октябре 2024 года: цены, тарифы, состав курсов и планы сервиса приведены на тот момент.

О проекте

Сервис на рынке с 2014 года и успел разработать один из самых популярных бесплатных курсов по безопасности в сети, основать Кибервикенд — регулярные ивенты в сфере IT-безопасности и стать провайдером надежных прокси.

Один из преподавателей на проекте — Иван Глинкин — приложил руку к системам безопасности Стэнфорда, Нью-Йоркского университета, Кембриджа и Массачусетского технологического института. Вы вообще чувствуете уровень, или это я такой особенный?

Кроме этого Иван работал с Trend Micro, Deloitte, Splunk и другими крупными IT-компаниями и стал одним из ведущих практиков в области кибербезопасности.

Аренда прокси

Начнем с самого прикладного. Сервис предоставляет два вида прокси почти под любые гео. В проксях есть всевозможные навороты: 

• ускорение, 
• сниженный пинг, 
• подключение по http и SOCKS, 
• смена цифровых отпечатков, 
• подключение с/без VPN,
• высокий рейтинг доверия,
• ручная и автоматическая смена IP.

Мобильные

Мобильные прокси — это серверы, которые принимают сигнал с вашего устройства и присваивают ему IP-адрес мобильного устройства в выбранном ГЕО. Таким образом, вы выходите в интернет под видом пользователя смартфона в нужной стране. Мобильные — самый популярный вид проксей в арбитраже трафика.

Если нужных для вас ГЕО в списке нет — не грустите. Сервис готов напрячься и добыть их специально под вас.

Цены стартуют от $4,99 в день. Прокси — полный безлимит: оплатил и не переживаешь, что траф кончится. Возможно подключение с/без VPN, по протоколам SOCKS5 и HTTP. 2 варианта сети: 4G/LTE и 5G.

Здесь же можно увидеть и Premium прокси с дополнительной защитой от детекта. Это настоящий эксклюзив с такими преимуществами:

• Выделенный 5G-модем. Устройство, весь трафик и канал связи выдается эксклюзивно в одни руки.
• Возможность подключаться по VPN.
• Смена IP. Поменять IP можно в личном кабинете.
• Подмена цифровых отпечатков.
• Очень высокий траст. Все IP-адреса проходят проверку на fraud-score, чтобы клиенты избежали банов, блокировок и ограничений из-за некачественных IP.
• Высокая скорость. У проксей будет скорость, которой хватит на 10–20 человек.
• Полное соответствие параметрам провайдера.
• UDP Support for Socks and VPN. UDP открывает доступ к массе популярных ресурсов.

Резидентские

Резидентские — это серверы, которые используют реальные IP-адреса персональных компьютеров, маршрутизаторов и смартфонов. В общем, они выглядят так, будто принадлежат реальным пользователям.

Резидентские оплачиваются помесячно, цены стартуют с $5,99. За эту стоимость вы получаете один выделенный IP-адрес с безлимитным трафиком. При выборе All Countries Rotating Residential оплачивать нужно гигабайты: 1 ГБ за $6,95.

Резидентские нужны, когда требуется постоянство IP-адреса на длительное время.

За что платит клиент

Далеко не все сервисы могут открыто поделиться, как формируются цены на прокси. CyberYozh в этом плане прозрачен. Точных цифр я, конечно, не назову, но перечень затрат, которые формируют себестоимость услуги, доступен:

• Покупка устройства для сим-карты;
• Доставка в нужный регион;
• Замена вышедших из строя девайсов;
• Аренда помещения, где размещены устройства. В том числе: оплата электроэнергии, покупка устройств для бесперебойного питания модемов;
• Оплата работы системного администратора, который обслуживает девайсы;
• Оплата работы команды сайта, которая контролирует онлайн-доступ к управлению прокси;
• Оплата услуг ISP — компаний-поставщиков интернет-услуг.

Тест прокси

На тест я взял premium прокси «5G Florida Miami Unlimited T-mobile».

Жмем «Купить» и улетаем в раздел «Мои прокси».

Вначале я проверил прокси на корректную геолокацию. Был заявлен город Майами, штат Флорида. Он подтвердился.

Далее я проверил прокси на скорость соединения в Ookla. Скорость оказалась более чем приемлемой для работы в FB или, например, просмотра видеоконтента и анализа чужих связок.

Резюме: прокси показали себя очень хорошо. Они соответствуют заявленному гео и показывают высокую скорость прогрузки. Со скоростью загрузки все несколько хуже.

Отличия от конкурентов

Прокси-сервисов много. Казалось бы, зачем работать с новым решением, если все, в целом, устраивает в старом. Но разница между сервисами есть, и иногда она критична.

Например, в CyberYozh в работе с проксями вы получаете:

• Параметры один в один, как у провайдера;
• Подмену fingerprint — цифровых отпечатков для Windows, macOS, Android-устройств;
• Профессиональную fraud-score проверку IP — за это сервис платит $5 тыс. в месяц, ни в одном другом сервисе нет такой услуги;
• Огромное разнообразие мобильных и резидентских проксей;
• Приватные решения для ГЕО, которых нет публично.

Проверки на мошенничество и утечки

У сервиса есть еще две интересные услуги, которые могут пригодиться всем, кто занимается мультиаккингом и, в целом, работает в IT:

1. Проверка на мошенничество.
2. Проверка на сливы данных.

Для примера, вы купили/арендовали прокси, зашли с него в ваш любимый источник, и рекламный акк сразу улетает на проверку. Такое может произойти, если ранее кто-то с этого же IP-адреса оставил после себя плохие впечатления. IP в таком случае может быть отмечен как мошеннический.

Чекер AppYozh предупреждает такие риски.

Также можно проверить:

• платежку,
• номер телефона,
• DNS,
• и (в планах на октябрь 2024 года) email-адреса и цифровой отпечаток.

Вторая проверка подойдет скорее тем, кто хочет побыть цифровым детективом. Это проверка на предмет слитых данных:

• юзернеймы,
• номера телефонов,
• Email,
• IP-адреса,
• домены.

Хоть цена вопроса и невелика, при работе с большими объемами данных денег на такие услуги не напасешься. Для этого у CyberYozh есть возможность подписки. Ежемесячная подписка стоит $19.

В отличие от подписок на официальные антифрод-системы, сервис работает с проверками не ради наживы. Это больше про репутацию.

CyberYozhApp: «Чекеры — это больше репутационное ответвление. В целом, бизнес думает так: чекеры стоят копейки, а подписки на АФ стоят больших денег, и окупить эти вложения не получится»

Кибербезопасность

CyberYozh Academy специализируется на безопасности в сети и на всех формах работы с личными данными и может вас этому научить на своих курсах:

• Кибердетектив — самый популярный курс академии, где научат поиску информации для найма сотрудников, слежки, контроля конкурентов,
• Взлом антифрод-систем — о том, как работают АФ-системы и как их обойти,
• Автоматизатор — мультиаккаунтинг, авторегистрация, накрутка и парсинг данных,
• Hacker Point — курс об этичном хакинге: поиске уязвимостей, багбаунти;
• Анонимность и безопасность 2.0 — защита личных данных,
• Андроид-Паноптикум — как обезопасить смартфон на Android от слежки и проникновений.

Отдельно я бы выделил ветку «сайд-квестов» про ИИ, Linux и автоматизацию в блокчейне. Полный список вы найдете в академии CyberYozh.

Оценить актуальность курсов вы можете сами, но, сдается мне, спрос на такие знания в CPA будет по нескольким причинам:

• Арбитраж трафика — сфера, далекая от белости и пушистости. За видными людьми в сфере могут следить не только конкуренты и хакеры, но еще и спецслужбы. Кейс овнера Traffic Devils вам о чем-нибудь говорит?
• Сервисы меряются лендами и UX-интерфейсами, а надо бы техничкой. Надежной и безопасной техничкой. Для этого нужно работать с уязвимостями.
• На рынке полно новичков, у которых не хватает усидчивости на самостоятельный ресерч информации о том, как обходить АФ-системы и оставаться анонимным.
• Рынок развивается очень быстро, появляются все новые сервисы, и растет конкуренция. В таких условиях важно уметь защищаться.

CyberYozh: «Эра кибервойн, массовых утечек данных и атак на устройства пользователей уже наступила. Ежегодный рост спроса на экспертов по кибербезопасности — примерно 30%, и это только начало»

Большинство курсов составлены так, что ученик сможет разобраться в дисциплине с нуля. При этом курсы подойдут не только начинающим: в них экспертиза и инсайды профессионалов сферы. Например, курс «Взлом антифрод-систем» подготовлен совместно с небезызвестным VektorT13 — лучшим русскоязычным специалистом по мультиаккаунтингу и АФ-системам. А про Ивана Глинкина я писал в самом начале, тут и добавить нечего. В подготовке и проведении курсов работали и другие именитые люди в сфере.

Про все курсы в отдельности я рассказывать не буду, но один точно не могу обойти стороной. «Виной» этому все те же антики.

На курсе «Hacker Point» сервис готовит специалистов по этичному хакингу. Звучит опасно даже с приставкой «этичный», но все в рамках приличия. На курсе вас научат тестировать различные веб-ресурсы и находить в них прорехи и уязвимости раньше, чем это сделают по-настоящему плохие парни. 

Как это работает: вы находите брешь в системе безопасности какого-либо сервиса, где могут храниться чувствительные данные пользователей (кошельки, доступы к платным сервисам, платежные и контактные данные), и идете к бизнесу. Если у сервиса есть утвержденная система баг-баунти, да и даже если ее нет, за вашу работу вам выплатят компенсацию. Ведь, по сути, вы сделали работу вместо команды по безопасности этого сервиса.

Если кто-то захочет использовать эту информацию не во благо — с нас взятки гладки. Информация в публичном доступе, и мы ни к чему не призываем.

Пополнение кабинета и оплата услуг

Пополнить баланс можно в личном кабинете во вкладке «Баланс и подписки». Удивительно, но факт — пополнить баланс можно как криптой, так и с карты российских банков.

Какой бы вы ни выбрали способ пополнения, будьте готовы заплатить небольшую комиссию. 

При оплате банковской картой сумма списывается в долларах.

Важно, что любой курс можно приобрести с рассрочкой Т-Банка до 12 месяцев — такое мы очень любим!

Клиентский сервис и техподдержка

Как всегда затронем работу саппортов и другие полезные фишки сервиса.

Техподдержка

После регистрации на сервисе вам никто не напишет — не тот формат ресурса. Но, разумеется, на все вопросы по проксям и курсам вам ответят. Правда, возможно, вам придется подождать или писать на почту.

CyberYozh, кстати, предупредил нас о том, что возможны задержки с обработкой сообщений, и парировал наперед: «Мы хотим, чтобы в нашей команде работали только высококлассные специалисты, и не готовы снижать требования даже ради ускорения поддержки (а найти хороших специалистов в области проксификации — это почти искусство)»

Красиво написано.

Возвраты

То, что интересует всех в high-risk-бизнесе — это гарантии. Сервис это понимает, поэтому возврат средств за неудовлетворительные прокси имеется. Другой пример — это услуга СМС-активации. Для нее действует система автовозврата, если номер не был использован.

Консультации

У сервиса с таким бэкграундом должен быть выход на людей, которые помогут решить вопросы. И он есть в каталоге услуг.

В каталоге есть услуги специалистов в 5 категориях:

• Тестирование на проникновение;
• OSINT — поиск данных по открытым источникам;
• Личная безопасность и анонимность;
• Разработка и IT;
• Информационная безопасность.

Вам сразу доступны все публичные специалисты и их услуги. Цены у всех разнятся: где-то указана фиксированная стоимость, а где-то цена формируется по договоренности.

Здесь же можно найти и Ивана Глинкина — сооснователя проекта.

О будущем

Несмотря на обширный набор услуг и функций, CyberYozh не собирается останавливаться, и в планах только рост. Команда сервиса поделилась со мной инсайдами о том, что планировала реализовать после октября 2024 года:

• Добавить серверные прокси;
• Добавить мобильные прокси с ротацией;
• Добавить новые ГЕО для большего охвата;
• Новые курсы, в частности «Кибердетектив 2.0»;
• Расширить возможности оплаты прокси и других услуг.

Резюме

CyberYozh — это не просто прокси-сервис, а полноценная экосистема для тех, кто стремится оставаться в безопасности в цифровом мире. Приватные и мобильные прокси решают сразу несколько задач: обход блокировок, защита данных, анонимность. Но главная фишка — это образовательная программа. Курсы по кибербезопасности учат не просто защите информации, а дают глубинное понимание того, как работает интернет и как обезопасить себя в сети.

Будь то использование прокси для защиты личных данных или освоение навыков по этичному хакингу и поиску уязвимостей — CyberYozh дает инструменты для работы в сети без риска.