RAMP выделяется из числа нескольких площадок по продаже наркотиков, которые пережили Operation Onymous и продолжают работать. Во-первых, форум ориентирован только на русскоговорящих пользователей, что может казаться странным, если учесть возможности доходов глобальных магазинов по типу Silk Road. Но это во многом спасает сайт от внимания западных спецслужб.
Во-вторых, это самый долгоживущий сервис по продаже наркотических веществ. В третьих, оператор сайта — человек с никнеймом Darkside — не заражён излишним идеализмом, и просто выполняет свою работу.
RAMP работает с сентября 2012 года, и для 14 тыс. активных покупателей и продавцов есть строгие правила, за исполнением которых следят несколько модераторов. Разумеется, владелец сайта не раскрывает никаких личных данных. В качестве картинки-аватарки Darkside использует фотографию персонажа Эдварда Нортона из «Бойцовского клуба».
Darkside согласился дать изданию Wired небольшое интервью, которое проводилось не через телефон, Skype или электронную почту, а через личные сообщения форума RAMP. Это куда более разумно с точки зрения безопасности, ведь его действия глубоко противозаконны. Оператор наркоплощадки обладает почти идеальным английским. Интервью удалось провести не с первого раза, на прошлые сообщения Darkside не отвечал.
В 2013 году был задержан владелец Silk Road. Та же участь постигла оператора Slik Road 2.0. Интересно сравнивать интервью с Ужасным пиратом Робертсом (которое тоже проводилось через форум сайта) с тем, что рассказал Darkside.
Доходность
Деньги — это вопрос, который возникает в первую очередь. RAMP приносит около 250 тыс. долларов в год. Даже с учётом размера рынка это звучит несколько ничтожно по сравнению с тем, что получали владельцы Silk Road — почти по миллиону в неделю согласно оценке «Форбс».
Дело в том, что сделка происходит не на сайте, дилер и покупатель лишь находят друг друга на RAMP, а затем обсуждают детали в чате Off-the-Record Messaging. Оплата производится с помощью биткойнов или QIWI, а товар высылается или закладывается в тайники.
Вместо комиссий сделки, реализация которой могла бы усложнить движок, сайт взимает фиксированную плату за размещение объявлений и аккаунт дилера. «Лицензия» для продажи кокаина, гашиша и амфетаминов стоит 300 долларов. Столько же стоит прикрепление темы на 3 месяца или аренда маленького баннера на главной странице. Большой обойдётся в 700 $. Кроме того, предлагаются платные сделки с гарантом.
Darkside жалуется, что в России легально хорошо жить трудно, а эта его «зарплата» (которую в некоторых странах вполне возможно получать в качестве «белой») в переводе на рубли звучит прилично — 13 миллионов. Себя он называет не миллионером, а просто парнем, доход которого чуть выше, чем у среднего класса.
Происхождение RAMP
При создании площадки Darkside заимствовал опыт Silk Road, идею совмещения криптовалют и анонимных сетей которого он называет «шедевром». Кроме того, использовалась «классическая российская модель бизнеса даркнета»: неавтоматизированная, но уже хорошо себя зарекомендовавшая система торговых форумов для киберпреступников, продающих украденные данные банковских карт и другую ценную информацию.
О будущем RAMP
У Darkside есть планы максимизации доходов с помощью новой русскоязычной торговой площадки с оплатой на сайте, автоматизированной при помощи сети Bitcoin — прямо как это было на Silk Road и Silk Road 2.0 или есть на Evolution и Agora. Также хочется сделать сайт для азартных игр с поддержкой Bitcoin и Litecoin.
Политика
В отличие от других операторов крупных площадок, которые обожают делать громкие и глуповатые заявления — этим страдали Ужасный пират Робертс Silk Road и Defcon Silk Road 2 — Darkside предпочитает избегать либертарианской идеологии на своём сайте.
Более того, шестым правилом форума вся политика полностью запрещена. Darkside говорит, что политика привлекает внимание, а RAMP это ни к чему.
На площадке запрещены к продаже оружие, краденые товары и порнография любой степени легальности. Но к наркотическим веществам отношение куда более свободное. Darkside заявляет, что любой человек должен иметь право выбирать, что употреблять, а что нет. Его любимые наркотики — гашиш, опиоиды и триптамины.
Для сравнения: Agora допускает продажу оружия, а Evolution — оружия и кредиток.
«Мы никогда не связываемся с ЦРУ»
Площадка существует уже на протяжении двух с половиной лет, и работе не помешали никакие действия государственных служб, включая массовую Operation Onymous. В ходе той спецоперации совместными усилиями ФБР и Европола (всего работали структуры 16 стран) были арестованы 17 человек и закрыты 27 сайтов, включая три из шести самых популярных площадок по продаже наркотиков.
Darkside считает, что избежать подобной участи RAMP удалось благодаря ориентации только на российский рынок. Никакие запреты российских регуляторов Интернета не повлияли на площадку.
«Мы работаем только для россиян, и это нас оберегает. Невозможно изнасиловать целый свет и остаться в безопасности», — говорит он. Кроме того, RAMP куда проще в плане своего движка, поэтому у сайта меньше уязвимостей, с помощью которых можно было бы взломать сайт.
В Operation Onymous могли быть использованы какие-то неизвестные уязвимости Tor. Другим вариантом является поднятие множества подконтрольных узлов сети и пропускание через них трафика для построения достаточного количества узлов и их последующего анализа.
Возможно, что работают onion-сайты лишь благодаря хостингу в России или других странах, которые слабо взаимодействуют с западными службами правопорядка. Darkside выражает сомнения, что в Tor есть уязвимость, и каких-либо других версий успеха Operation Onymous он не высказал.
Сентябрьские сводки 2017 и когда начались проблемы у сайта.
К маю 2017 года, число зарегистрированных пользователей достигло 295 тысяч. Для сравнения — в 2014 году на сайте было только 14 тысяч активных покупателей и продавцов. Тогда же у сайта начались проблемы. Публиковались жалобы на DDoS-атаки, также ходили слухи о краже базы данных с информацией о пользователях маркета и массовом уходе с него продавцов. К июлю 2017 года сайт окончательно перестал работать. Никаких заявлений администрация площадки не делала, пользователи сайта предполагали, что проблемы у него начались в результате конфликта с другими маркетами, в особенности с Hydra Onion.
Утром 19 сентября МВД объявило о закрытии крупнейшего русскоязычного рынка наркотиков в даркнете RAMP — Russian Аnonymous Marketplace. Как именно удалось заблокировать торговую площадку, в ведомстве не пояснили. Там также не уточнили, задержаны ли администраторы форума.
The Village рассказывает, что такое RAMP, а эксперты объясняют, почему блокировка сайтов в сети Tor невозможна в принципе.
Случилось это еще в июле, тогда сайт стал недоступен. Но официально заявление от имени министерства замминистра Михаил Ваничкин сделал только сегодня — в ответ на депутатский запрос.
В заявлении Ваничкина не рассказывается никаких подробностей, а лишь констатируется факт.
RAMP (Russian Anonymus Marketplace — «российская анонимная торговая площадка») — работала в так называемом «черном интернете» (или «даркнете») через анонимную технологию Tor. Большинство сделок в ней совершались в полуавтоматическом режиме, стороны сделки общались в секретных чатах, здесь же вербовались «закладчики», которые получали инструкции. Руководителем RAMP называли «наркобарона» с никнеймом Darkside. В СМИ сообщалось о его наркозависимости и правилах: например, он запретил обсуждать политику пользователям RAMP, чтобы не привлекать внимание к проекту. В последнее время он не проявлял активности на сайте.
Комментирует :
Саркис Дарбиняню юрист Роскомсвободы, сопредседатель «Ассоциации пользователей интернета»
«Кибер-барыг раньше не брали: не умели»
— Закрыть сайт в TOR технически невозможно: там нет классической DNS-системы, блокировки по IP-адресам. Можно закрывать выходные узлы сети TOR, но это никак не скажется на работе сайта, он только не будет открываться у российских пользователей. Мне неизвестно, мог ли кто-то управлять всеми выходными узлами сети TOR. Я полагаю, здесь применялись меры, которые уже предусмотрены законом об оперативно-розыскной деятельности: агентская сеть, допросы. Организаторов наркотических market place (торговых площадок ) можно выследить.
Сначала нам говорили об организованной DDoS-атаке на RAMP, и из-за этого он был недоступен. В том же «даркнете» есть сайты, которые продают такого вида атаки. Стоит это от нескольких сотен до нескольких десятков тысяч долларов. Но я знаю, что деньги с биткоин-кошельков основных игроков RAMP исчезли, а значит, это не было атакой. Вероятно, кибер-картель хотел вывести деньги и в этот момент их система безопасности дала сбой.
И вот МВД официально говорит, что прикрыли крупнейший наркотический market place — значит, будет суд. Кибер-барыг они еще не брали: не умели. Возможно, получили опыт западных коллег.
В случае с Tor участие полиции других стран необходимо, ведь приходится отслеживать трафик с серверов и выходных узлов за пределами страны.
Anonym
Бывший владелец магазина на площадке RAMP
«Полиции не верю. Основатели сами закрыли площадку»
— Новости я тут не вижу, ничего не сказано о том, что конкретно было сделано нашими органами. Я им не верю. Серваки, на которых держалась площадка, точно стояли не в России. RAMP — мощный синдикат, там сидят люди, отлично знающие код и шифрование.
Площадку оставили из-за денег. За пару месяцев до падения RAMP покинули и основатель, и его заместитель (некоторые считают, что это один и тот же человек). В апреле управление было передано новой команде. Они поняли, что там одних депозитов миллионов на 50-60 и вместо кропотливой работы по поддержанию проекта решили взять деньги.
Я думал, RAMP закроется еще раньше, поэтому вышел из бизнеса, а мои люди перевели магазин на другую площадку.
Публикации в СМИ
Депутат Антон Горелкин, отправлявший в МВД запрос о деятельности RAMP, и ответом которому как раз и стало заявление о закрытии площадки, говорит, что волна статей об «этой наркобирже» прошла только летом. На самом деле несколько раньше: в феврале свой материал о RAMP опубликовал Esquire, в апреле обзор того, как устроена торговля в даркнете, выпустила «Открытая Россия», а в конце июня «Лента.ру» представила спецпроект о Tor с большим акцентом на продажу наркотиков.
Другими материалами о том, как устроена торговля наркотиками в даркнете, стали опубликованный на The Question анонимный рассказ московского кладмена и дата-исследование студентов «Высшей школы экономики» RAMP, в котором сравнивались цены на различные вещества в городах России.
После всех этих публикаций, считает депутат, «у многих было ощущение, что правоохранители игнорируют проблему».
Эксперт в компьютерной криминалистике и техдиректор «Роскомсвободы» рассказали, действительно ли полиция могла закрыть площадку, и возможна ли вообще блокировка сайта в дарквебе законными способами.
Могла ли полиция действительно заблокировать RAMP?
СЕРГЕЙ НИКИТИН:
заместитель руководителя лаборатории компьютерной криминалистики компании Group-IB
Нет, но можно найти фактическое расположение сервера и отключить его.
СТАНИСЛАВ ШАКИРОВ:
технический директор организации «Роскомсвобода», член правления Ассоциации пользователей интернета
Сейчас сайты в сети Tor заблокировать технически невозможно. Возможно — с определенной долей успеха — заблокировать сам Tor, но законодательно это будет возможно только с 1 ноября и (по процедуре) не раньше, чем через 30 дней после уведомления сервиса.
Из-за чего RAMP мог перестать работать?
СТАНИСЛАВ ШАКИРОВ:
Вообще, сейчас непонятно, что произошло с сайтом. Может быть, наша полиция хвастается «ликвидацией сайта», хотя отношения к этому вообще не имеет: его могли закрыть сами создатели и сбежать с деньгами. Конечно, это можно было сделать по договоренности с полицией, сайт гипотетически мог быть создан самими правоохранительными органами для вычисления продавцов и покупателей через какой-либо встраиваемый эксплойт (компьютерную программу, использующую уязвимости в программном обеспечении для атаки на вычислительную систему. — Прим. ред.) в код сайта. Также американская полиция могла накрыть скрытый хостинг в Tor, на котором хостился RAMP, и передать информацию о нем российской полиции. Вариантов масса.
Возможна ли вообще блокировка сайта в дарквебе при помощи законных методов?
СЕРГЕЙ НИКИТИН:
Так как в дарквебе не существует как таковых механизмов регистраторов доменных имен, то и отправлять требования с блокированием или разделегированием некуда. Реальный IP-адрес сервера также будет скрыт при его правильной настройке. Поэтому классические инструменты просто не работают. Но всегда остаются площадки, на которых фактически размещен сервер, и люди, которые его администрируют.
СТАНИСЛАВ ШАКИРОВ:
Ликвидация и блокировка — это разные вещи. Заблокировать один сайт внутри сети Tor невозможно без блокировки самой сети. Ликвидировать при высоком профессионализме можно. Что касается законности — да, примером такой операции можно считать, например, эту.