Администраторы крупнейшего англоязычного форума в TOR запустили новый проект для преступников в даркнете. 2 марта они запустили новую поисковую систему R. (что-то вроде Google), которая позволяет пользователям искать нелегальные товары сразу на многих рынках Darknet. В результате любому киберпреступнику будет намного проще найти незаконную информацию.
Краткое объяснение для новичков в даркнете: даркнет не похож на чистую сеть. У вас нет главной страницы, такой как Google или Bing, которая позволяла бы искать все пространство даркнета. Чтобы перейти на любой веб-сайт, вам необходимо знать точную ссылку или адрес. Существуют форумы, которые могут провести вас через даркнет, но для входа на них вам нужно знать, что они существуют. Вот почему были попытки создать надлежащую поисковую систему для облегчения расследования незаконной деятельности. Конечно, сравнение поисковых систем Google и R. - большое упрощение. С помощью Google мы можем выполнять поиск практически по всему Clearnet, а с помощью R. search мы можем исследовать только рынки даркнета (DNM) в TOR, а даже не все из них.
Почти как Google
Идея поисковой системы Darknet Market (DNM), где можно просматривать предложения из различных магазинов, не нова. На этот раз уникальны люди, стоящие за этим. Это команда администраторов и модераторов «Д. forum »- крупнейший дискуссионный форум в англоязычной сфере TOR, запущенный в феврале 2018 года в ответ на дальнейший запрет тем, связанных с Darknet, на Reddit. Д. стал одним из основных информационных хабов по ТЗ. Поэтому всякий раз, когда вы ищете мнения о DNM, конкретных поставщиках DNM, новых методах мошенничества или просто не знаете, где что-то купить, этот форум - первое, куда идут многие пользователи Darknet. Это также относится к тем, кто охотится за учебными пособиями о том, как совершать мошенничество, новыми услугами в DNM, последними событиями в даркнете или чем-либо, связанным с этим, мошенничеством, наркотиками или любой другой незаконной деятельностью. На этом форуме
У каждого крупного DNM и каждого популярного вида мошенничества и наркотиков есть свой раздел. Также есть разделы для конкретных стран, криптовалют и популярных сайтов TOR. Запрещены только темы, связанные с педофилией, терроризмом, ядами, оружием и убийствами. Кроме того, это полная свобода слова.
Примеры самых популярных подфорумов на форуме Д. Мошенничество, кардинг, взлом - одни из самых популярных. Dream Market, Cryptonia и NightMare Market - уже мертвые DNM.
Создатели D. Forum уже являются одними из самых влиятельных поставщиков англоязычной части TOR и имеют репутацию. Вот почему открытие поиска R. может дать им новую роль. Чтобы подчеркнуть связь между уважаемым форумом, поиск R. требует входа в систему с форума D., чтобы зарегистрироваться в поиске R. Это даже обязательно, если вы являетесь поставщиком DNM и хотите обновить информацию о себе в R. search. Нет информации о том, собирает ли поисковая система R. информацию о поисках пользователей и их предпочтениях. Как мы все знаем, Google использует историю поиска для профилирования веб-пользователей. Что, если команда D. сможет создать ту же функцию и профилировать, какие из ее пользователей заинтересованы в том, какие типы незаконных материалов? Может быть много инструментов для получения дополнительной информации о пользователях даркнета, которые хотят оставаться анонимными.
Взгляд Р. Поиска
R. search выглядит действительно красиво (по сравнению с другими сайтами Darknet) и удобен для пользователя. Он имеет основные функции фильтрации, в том числе: минимальную и максимальную цену, страну доставки, рынки Darknet. На момент написания этой статьи поисковая система R. проиндексировала 23,7 тысячи вендоров, 61 тысячу листингов (так мы называем офферы на DNM) и 1,3 миллиона отзывов от пользователей DNM. В настоящее время R. search содержит только 6 активных DNM плюс архивные данные о DNM, которые уже исчезли. Решающим является то, как добавляются новые DNM и кто решает об этом. Команда D. forum хочет создать базу данных только с надежными поставщиками DNM, без мошенников. Конечно, они сами решают, какие DNM достаточно надежны для добавления в базу данных, а какие нет. Благодаря этому роль группы в инфосфере даркнета становится все более значимой.
Важная особенность: R. search имеет в своей базе также архивированные данные из уже закрытых DNM. Рынки в даркнете растут и падают, и продавцам часто приходится мигрировать с одного места на другое. Их рыночная статистика обычно не появляется на новом месте, и покупатели должны доверять словам продавцов, что они заслуживают доверия, надежны и т. Д. Благодаря R. search покупатели могут проверять репутацию продавцов в старых DNM. R. search имеет очень интересный тип поисковой системы, где вы можете найти поставщиков по их отпечатку PGP или общедоступному ключу PGP 2 . Благодаря этому, когда кто-то заявляет, что он г-н X и у него отличные оценки по уже мертвым DNM, можно проверить, был ли у г-на X в этих мертвых DNM тот же ключ PGP. Ключ PGP - это основной способ аутентификации пользователей Darknet.
Другие поисковые системы в даркнете
Как я писал в начале, R. search - не первая поисковая система в TOR. Первым хорошо узнаваемым был Грэмс. Он работал с 2014 до конца 2017 года. Grams был хорошо известен и ценился сообществом TOR. Веб-сайт был связан с микшером криптовалют Helix, и из-за этого его создатель был обвинен в сговоре с отмыванием денег судом США в прошлом месяце.
В ноябре 2019 года новая поисковая система TOR под названием K. начала свою деятельность. Его название и функции фильтра аналогичны Grams. Его владельцы также начали свой собственный криптовалюта смеситель, что в еще большей степени напоминает один из грамы методов работы . Главное преимущество К. перед поиском Р. в том, что К. индексирует не только DNM, но и форумы (556 тыс. Сообщений из 6 форумов) в TOR. К. также проиндексировал больше листингов, чем R. (66,5 тысячи), но гораздо меньше продавцов (2,9 тысячи) и отзывов (257 тысяч). К. проиндексировал 7 DNM - на 1 больше, чем R. search.
Что, если за всем этим стоит правоохранительный орган?
Это может выглядеть как теория заговора, но с сентября 2019 года многие пользователи TOR ограничили свое доверие к форуму D. и его главному администратору - HugBunter. С начала 2019 года форум Д. подвергается DDoS-атакам 3, из-за чего форум Д. временами был недоступен. В течение сентября форум D. не работал из-за технического обслуживания более недели, когда был активирован выключатель мертвеца HugBunter. Дежурный выключатель - это тип системы безопасности, устанавливаемой каждым человеком для уведомления выбранных людей после необычно долгого отсутствия. Например, в прошлом Эдвард Сноуден и сотрудники Wikileaks использовали его, чтобы гарантировать, что определенные файлы будут отправлены на определенные электронные письма, если по какой-то причине они не смогут что-то сделать (например, войти на какой-то портал) 4. В случае с HugBunter он ни с кем не общался 3 дня, в то время как раньше молчал максимум 1 день. Важной деталью здесь является тот факт, что он исчез в то же время, когда форум Д. не работал, и в TOR произошло много тревожных вещей (подробнее об этом ниже). По словам других администраторов и модераторов, это был самый первый случай подобной ситуации. Некоторые мошенники и интернет-порталы объявили о смерти Д. форум.
HugBunter вернулся и запустил форум D. 1 октября и сказал, что у него были некоторые проблемы, но теперь все в порядке, и форум вернулся с новыми функциями. Он явно проигнорировал суету, которую вызвал его выключатель «Мертвец». Мы должны подчеркнуть, что все это произошло в тяжелые для общества даркнета времена, и у каждого мошенника было много причин оставаться начеку. В начале сентября исчез главный админ другого форума TOR, когда он вернулся, у него не было доступа к собственному ключу PGP и он не мог авторизоваться. 22 сентября рынок Берлускони, один из старейших англоязычных DNM того времени, был захвачен правоохранительными органами Италии. В ноябре пропал администратор Samsara Market, DNM, появившегося за несколько месяцев до этого и заявившего, что он является преемником Dream Market. Dream Market был крупнейшим DNM до марта 2019 года, и почти никто не верил, что Samsara связан с ними. Кроме того, в ноябре 2019 года Cryptonia Market, DNM, считавшийся самым безопасным в использовании из-за его функций безопасности, перестал работать по неизвестным причинам.
В конце ноября администратор авторитетного портала заявил, что больше не доверяет команде форума D. Как он написал в следующем сообщении: «Многие люди здесь являются мишенями для правоохранительных органов. Но очень необычно продолжать доверять известной цели LE после длительного незапланированного исчезновения. Тот, который сработал ранее необъявленный «выключатель мертвеца», передав управление сервером Парижу, о котором никто не знает или не имеет разумных оснований доверять. Затем исчезнут по крайней мере три рынка, все в конце года: сезон охоты на криптовалютном рынке ». Позже обсуждение в ТЗ утихло. Многие мошенники до сих пор не уверены в команде форума Д. Будущее покажет, на какой стороне «Силы» они находятся.
Цель no1 на перехват
С точки зрения правоохранительных органов, форум Д. должен быть целью номер 1 для перехвата. На данный момент его роль в качестве главного информационного центра намного важнее для пользователей даркнета, чем роль любого DNM, особенно для пользователей с низким и средним опытом. Каждый срок жизни DNM ограничен, и из-за этого делового характера каждый из них в конечном итоге совершит мошенничество с выходом или будет арестован правоохранительными органами. Особенно в последний год ротация DNM увеличилась. На этом фоне форум Д. выглядит более стабильным, надежным и безопасным. Более того, сотрудники D. forum официально не продают запрещенные товары, поэтому их можно рассматривать как менее привлекательные объекты для любых правоохранительных органов. Но они продают рекламу поставщикам даркнета, и это может быть основанием для обвинения в отмывании денег. Фактически, аналогичный случай произошел в случае с deepdotweb.com,
Для правоохранительных органов перехват и запуск такого информационного центра, связанного с поисковой системой DNM, будет иметь много преимуществ: определение того, кто является надежным, какой метод мошенничества работает, наблюдение за пользователями и их общением, поиск наиболее активных мошенников, ложное создание тенденций, распространение дезинформации и многое другое. Нет никаких веских доказательств того, что такой перехват произошел, но наверняка D. forum и поисковая система R. находятся в списке основных целей правоохранительных органов. До тех пор, пока такие доказательства не появятся или не будут изъяты правоохранительными органами, все больше и больше пользователей TOR будут пользоваться этими услугами и будут ими руководствоваться.
Чтобы увидеть мою последнюю статью о состоянии даркнета, ознакомьтесь с моей статьей «Откроет ли нестабильность на англоязычных рынках даркнета дверь для Гидры?» на about-fraud.com .
- Луковый маршрутизатор (TOR) - это безопасный зашифрованный протокол для обеспечения конфиденциальности данных и обмена данными в Интернете. Он использует ряд многоуровневых узлов, чтобы скрыть IP-адрес, онлайн-данные и историю просмотров. Первоначально разработанная правительством США, теперь она рассматривается как опасная система, которая часто используется в незаконных или неэтичных целях. Существуют и другие зашифрованные сети, похожие на TOR, и все они вместе образуют даркнет.
- Pretty Good Privacy (PGP) - популярная программа, используемая для шифрования и дешифрования электронной почты в Интернете, а также для аутентификации сообщений с помощью цифровых подписей и зашифрованных сохраненных файлов.
- Распределенная атака типа «отказ в обслуживании» (DDoS) - это попытка сделать онлайн-сервис недоступным, перегружая его трафиком из нескольких источников. Источник: www.digitalattackmap.com/understanding-ddos/
- Более подробное описание переключателя мертвеца HugBunter: «HugBunter приобрел дешевый сервер, был установлен сценарий для отправки электронного письма каждому модератору форума D., если на этом сервере не было выполнено ни одного входа в систему в течение X дней. Хуг проинструктировал (в то время, когда он не был скомпрометирован) своим сотрудникам обязательно опубликовать это сообщение, если они когда-либо получат это электронное письмо / предупреждение, это было их обязанностью, и Пэрис (другой администратор форума D.) выполнил ее. Можно было бы создать множество таких систем, но простой процесс есть; если шаг не будет сделан в течение определенного периода времени, переключатель сработает. Невозможно активировать выключатель мертвого человека. Все это предопределено любыми переменными.