«Анонимность действительно умерла, как все любят сейчас говорить, — утверждает Артур Хачуян, CEO Tazeros Global Systems, эксперт по сбору и анализу больших данных. Но есть так называемые уровни анонимности — в зависимости от того, что и от кого вы скрываете». После критики со стороны Мизулиной Некоглай провел отдельный стрим, на котором заявил, что «резонанс вокруг его рекламы является проплаченной властями акцией с «пропагандой ненависти и прочего»» (цитата — по одному из даркнет-медиа).
Продажи в даркнете начали восстанавливаться после резкого спада в 2022 году
Именно это спровоцировало первую и пока единственную заметную реакцию государства. Владелец сайта не несёт ответственность https://zerkalo-kra.cc/mirrors.html за получение доступа несовершеннолетним лицом к информации, запрещённой или ограниченной к распространению среди детей.
Даркнет-магазины начали сотрудничать с серьезными пиар-специалистами
Его создатели предпочли не брать рынок тепленьким сразу после падения «Гидры», а сначала подготовить базу для выхода на широкую аудиторию. Все, что нужно сделать сейчас независимому СМИ, — это в течение года объяснять читателям, что им нужно поставить клиент I2P с распределенным DNS, который невозможно заблокировать. Есть также технология DPI для глубокого анализа и фильтрации пакетов трафика [5]. Ее очень дорого внедрять, но если это сделать, провайдеры смогут распознавать и блокировать весь подозрительный трафик.
Как и откуда утекают данные в даркнет?
- Kraken был запущен летом 2022 года после закрытия крупнейшего даркнет-рынка Hydra.
- И самое забавное, что наркоплощадки особо не пострадают; получат блогеры, которые считают площадки своими партнерами», — уверена создательница и владелица одного из крупнейших магазинов по продаже наркотиков.
- Отдельно от главы Лиги безопасного интернета досталось блогеру Некоглаю (настоящее имя — Николай Лебедев), которого в конце ноября выдворили из России за пародию на российского военного.
- Сразу после неожиданного закрытия «Гидры» — крупнейшей в мире площадки по торговле наркотиками — в даркнете начали ожидать скорой войны между группировками, которые захотят занять место монополиста на российском рынке.
- «Анонимность действительно умерла, как все любят сейчас говорить, — утверждает Артур Хачуян, CEO Tazeros Global Systems, эксперт по сбору и анализу больших данных.
- Вернувшись в родную Молдавию, Лебедев начал появляться на стримах в футболке с логотипом одной из площадок, утверждая при этом, что на самом деле он рекламирует одноименный файлообменник.
Если говорить проще, то суммарная аудитория всех наркоресурсов по покупке уже куда больше, чем на почившей 5 апреля площадке», — констатировал даркнет-аналитик Disputman. Столь сложная схема, по мнению владельцев даркнет-ресурсов, отпугивала многих потенциальных покупателей. Использование представительств этих площадок в клирнете тоже требует от клиентов наличия специальных приложений, однако после блокировки в России некоторых американских соцсетей количество их пользователей существенно выросло. Tor же, который нуждался пусть в небольшой, но все же требующей определенных усилий настройке, в итоге выпал из цепочки. «С самого начала перед нами стояла задача собрать команду сотрудников с серьезным опытом в таких сферах, как IT, маркетинг, пиар и коммуникации и так далее.
Результаты анализа сайта “kraken13v.at”
- «Анонимность действительно умерла, как все любят сейчас говорить, — утверждает Артур Хачуян, CEO Tazeros Global Systems, эксперт по сбору и анализу больших данных.
- Если говорить проще, то суммарная аудитория всех наркоресурсов по покупке уже куда больше, чем на почившей 5 апреля площадке», — констатировал даркнет-аналитик Disputman.
- Вернувшись в родную Молдавию, Лебедев начал появляться на стримах в футболке с логотипом одной из площадок, утверждая при этом, что на самом деле он рекламирует одноименный файлообменник.
- Происходит это все по той же причине активного привлечения трафика, чем «Гидра» в последнее время вообще не занималась.
- Для теневой торговли, которая, как и легальные сферы, пострадала и из-за пандемии, и из-за антироссийских санкций, отсутствие монополиста с простыми и понятными, хоть и немного диктаторскими правилами игры, может оказаться неразрешимой проблемой.
- Наркодилеры смогли выжить и приспособиться даже к мгновенному отключению ключевого и по сути единственного игрока.
- Но такого пафоса, а особенно коллективных, заранее заготовленных пресс-релизов, я не припомню.
То есть, IP-адрес — это единственная информация, доступная в данном случае ФСБ, МВД и всем желающим. «Были прецеденты — например, когда математик Дмитрий Богатов хостил у себя выходную ноту Tor. В итоге кто-то совершил неправомерные действия внутри Tor-сети, и к нему пришли спецслужбы, потому что его IP-адрес был последним, по данным провайдера», — вспоминает эксперт. Основная причина, по которой только что увидевший свет Kraken вызывает беспокойство других, объективно более крупных маркетплейсов, в том, что Kraken позиционирует себя наследником «Гидры». Этот тезис стал краеугольным камнем пиар-стратегии площадки, именно на его поддержание направлено серьезное финансирование. Однако пока работе маркетплейсов ничего не препятствует, они продолжают свою экспансию в клирнет.
Новый вредонос Stealc предоставляет широкий набор возможностей для кражи данных
- В итоге кто-то совершил неправомерные действия внутри Tor-сети, и к нему пришли спецслужбы, потому что его IP-адрес был последним, по данным провайдера», — вспоминает эксперт.
- После этого соперники сразу из нескольких больших лагерей открыто заявили о своих притязаниях на рынок, объявили друг другу войну и начали нести серьезные цифровые потери, цена которым — миллионы долларов.
- Крупные площадки вкладываются не только в рекламу, но и в развитие представительств в обычном интернете.
- Как удалось выяснить журналистам, организаторы акции заплатили за старый МАЗ 100 тысяч рублей, причем наемный водитель, не знавший истинного смысла происходящего, не только сам его купил на присланные деньги, но и зарегистрировал на себя.
- Кто стал главным претендентом на место монополиста и что он получит, если сможет победить, разобралась «Лента.ру».
- «Гидра» появилась в 2015 году после слияния двух крупных даркнет-площадок, занимавшихся продажей наркотиков (WayAway и Legal RC).
- В январе 2023 года реклама Kraken и других наркотических платформ стала появляться в московском метро[10].
Они работают в том числе в крупнейших российских компаниях, и задача по их рекрутингу была достаточно сложной. При этом у каждого подобного специалиста в Kraken — своя зона ответственности, вмешиваться в которую извне строго запрещено», — заявил в беседе «Ленте.ру» представитель Kraken. Со временем маркетплейс стал крупнейшим в мире, расширив свое влияние на страны СНГ. По данным «Ленты.ру», в 2019 году за день устанавливалось более 13 тысяч закладок на общую сумму 227 миллионов рублей. По оценкам немецкой полиции, только в 2020 году на «Гидре» продали незаконных веществ на сумму 1,23 миллиарда евро.
Как предотвратить утечку своих данных в даркнет?
До своего запуска реклама данного проекта появилась на одном из рекламных кубов в «Москва-Сити», что вызвало огромный скандал в обществе[7][8]. В декабре того же года автобус обклеенный логотипами даркнет-площадки и QR-кодом перекрыл движения на Арбате в Москве на несколько часов[7][9]. Ключевым витком последнего времени стал запрет для продающих наркотики магазинов на размещение на Kraken, который ввели Mega, Solaris и BlackSprut. По задумке авторов этой инициативы, крупные игроки должны в итоге выбрать их ресурсы, а не Kraken, который был запущен гораздо позже — в декабре 2022 года — и потому не набрал пока критической массы пользователей. Если бы серьезные дилеры отказались в итоге от Kraken, это с высокой степенью вероятности не позволило бы маркетплейсу принимать участие в битве за даркнет. Это стало следствием спецоперации немецкой полиции, которой удалось установить физическое местоположение серверов площадки и отключить их.
В российских регионах объявили о поиске победителей-миллионеров
Противостояние в конечном счете сводится к созданию альянсов, перекрестным DDoS-атакам (хотя, например, представитель Kraken в разговоре с «Лентой.ру» отрицал применение этой тактики), а также попыткам деанонимизировать конкурентов. «Такой активный охват «белой» аудитории наркоплощадками приносит свои плоды и наркодилерам. Я общался не с одним десятком продавцов, которые открыты почти на всех маркетплейсах и в Telegram, и их прибыли уже намного превысили прибыли с «Гидры». Происходит это все по той же причине активного привлечения трафика, чем «Гидра» в последнее время вообще не занималась.
- По словам Эрика Джардина, который является руководителем отдела исследований киберпреступлений в Chainalysis, маркетплейсы превращаются в провайдеров финансовых услуг для киберпреступников.
- Сам размах происходящих в даркнете событий и выход наркоплощадок в клирнет и физический мир говорят о том, что государство пока не может решить проблему наркоторговли — впрочем, пока с этим не справилась ни одна страна в мире.
- Но есть так называемые уровни анонимности — в зависимости от того, что и от кого вы скрываете».
- В последний день мая на одном из фотохостингов, который или принадлежал «Гидре», или состоял с ней партнерских отношениях, появилось странное послание.
- Однако пока работе маркетплейсов ничего не препятствует, они продолжают свою экспансию в клирнет.
Кракен сайт даркнет зеркало
После того как наркоплощадки вышли за пределы даркнета, но еще до того, как они начали доставлять неудобства столичной транспортной системе, нелегальные ресурсы начали обживать стриминговые платформы и YouTube. Собрав в отдельном посте в своем Telegram-канале примеры такой рекламы, она пообещала направить обращение в Роскомнадзор и профильное управление МВД страны. Kraken был запущен в летом 2022 года после закрытия крупнейшего даркнет-рынка Hydra. До своего запуска реклама данного проекта появилась на одном из рекламных кубов в «Москва-Сити», что вызвало огромный скандал в обществе[2]. В декабре того же года автобус обклеенный логотипами даркнет-площадки и QR-кодом перекрыл движения на Арбате в Москве на несколько часов[3]. На Hydra Market приходилось 93% всей незаконной подпольной экономической деятельности.
Наркотики теперь рекламируют в метро и на улицах Москвы. Как война за наркорынок России вышла за пределы даркнета?
Если по кому-то и ударит война даркнет-магазинов — так это по тем, кто не может отказаться от запрещенных веществ. Если в даркнете так и не появится единая площадка, которая объединит все магазины, именно они станут покупать вещества низкого качества и наносить своему здоровью еще больший вред. Сразу после неожиданного закрытия «Гидры» — крупнейшей в мире площадки по торговле наркотиками — в даркнете начали ожидать скорой войны между группировками, которые захотят занять место монополиста на российском рынке.
Kraken (даркнет-рынок)
Но тогда пользователи просто перейдут в I2P, а потом — еще куда-то, и все потраченные ресурсы будут впустую. С утечками биометрии Group-IB пока не сталкивалась, потому что еще никто не понимает, как на этом заработать. Сейчас многие банки хотят ввести единую биометрическую систему, чтобы удаленно выдавать кредиты. Даркнет (англ. DarkNet — «скрытая сеть», «темная сеть» или «теневая сеть») — это сегмент интернета, который скрыт из общего доступа. Соединение в нем устанавливается между доверенными пирами (участниками) в зашифрованном виде, с использованием нестандартных портов и протоколов.
На пиар-акции ответила Мизулина
Сам размах происходящих в даркнете событий и выход наркоплощадок в клирнет и физический мир говорят о том, что государство пока не может решить проблему наркоторговли — впрочем, пока с этим не справилась ни одна страна в мире. Наркодилеры смогли выжить и приспособиться даже к мгновенному отключению ключевого и по сути единственного игрока. Стратегические оценки аналитиков сводятся к тому, что противостояние пяти крупнейших наркоплощадок будет продолжаться и дальше.
АДРЕС
Американский журнал Vice заявил, что даркнет-рынок Solaris атаковал Kraken, RuTor, Mega и прочих конкурентов, воспользовавшись услугами российской хакерской группировки Killnet[4]. В ответ на это команда хакеров форума WayAway в середине января взломала платформу Solaris и присоединила его к Kraken[5][4]. Согласно исследованию, главным способом привлечения бывших клиентов Hydra на подпольные маркетплейсы является предоставление услуг по отмыванию криптовалюты и фиатных денег. Chainalysis сообщает, что Mega Darknet, Blacksprut и OMG начали предлагать услуги по отмыванию денег в криптовалюте, чтобы привлечь бывших пользователей Hydra.
Раньше некоторые из них надеялись на мгновенную или как минимум очень быструю победу над конкурентами. Теперь же в приватных разговорах с «Лентой.ру» они называют другие сроки — от года. Браузер Tor, в отличие от всем привычных приложений, используется для так называемой луковой маршрутизации. Этим термином обозначается целая система сетевых узлов, каждый из которых получает информацию в зашифрованном виде, что позволяет устанавливать полностью анонимное соединение. Наглядно передачу данных в Tor можно сравнить с запутанной системой виртуальных тоннелей, по которым информация движется от одного узла к другому.
Но такого пафоса, а особенно коллективных, заранее заготовленных пресс-релизов, я не припомню. В течение практически всего дня 7 июня главный форум даркнета оставался недоступным, как и его «зеркала», однако ближе к вечеру тысячи пользователей все-таки смогли загрузить страницу. Никитин из Group-IB утверждает, что в основном в даркнете представлены различные форумы, которые существуют еще с начала нулевых. «Там огромный пласт киберпреступного сообщества, которое оказывает услуги взлома, нелегального доступа, DDoS-атак и слива баз. У пользователей видны ник и данные о количестве проведенных сделок — это главный показатель того, что человеку можно доверять», — отмечает Никитин.
Подобные методы работы даже в теневом сегменте интернета поддерживают далеко не все. Отдельные аналитики и профильные Telegram-каналы высказывают мнение о том, что маркетплейсам придется отказаться от больших публичных акций, поскольку полиция и спецслужбы рано или поздно обратят внимание на них, если уже не сделали этого. Очевидное тому доказательство, по мнению даркнет-медиа, — то внимание, которое уделяет этой теме в последнее время Мизулина.
«Пациент скорее мертв»: главный форум даркнета не справляется с DDoS-атаками конкурентов
По словам Никитина, конкретных пользователей ищут намного реже, так как на сервере гораздо больше данных. Такие возможности есть только у спецслужб, которые используют для этого СОРМ (комплекс технических мер для доступа к мобильному и сетевому трафику), и только если пользователи обмениваются трафиком в пределах одной страны. Доподлинно известно лишь то, что модераторы, работавшие на «Гидре», перешли на работу в Kraken, а дизайн ресурса фактически повторяет дизайн почившего монополиста. Впрочем, использование этих тактик пока не принесло ни одному из ресурсов очевидного преимущества. Существующие в даркнете оценки количества пользователей и числа проведенных сделок на различных маркетплейсах серьезно различаются между собой, профессиональных же исследований пока никто не проводит в силу закрытого характера самой отрасли.
По данным SearchInform, в 2020 году 58% опрошенных разработчиком российских компаний пострадало от утечек информации и 16% — от промышленного шпионажа. Более чем в 40% случаев виновниками были менеджеры по работе с клиентами, в 22% — бухгалтеры и финансисты, в 20% — менеджеры по снабжению и поставкам. 90% компаний заявили, что их ИТ-инфраструктура за время пандемии стала намного уязвимее.
Чем дольше будет продолжаться борьба за власть в даркнете, тем больше вероятность того, что российский рынок наркотиков ожидает отток и производителей, и продавцов. Для теневой торговли, которая, как и легальные сферы, пострадала и из-за пандемии, и из-за антироссийских санкций, отсутствие монополиста с простыми и понятными, хоть и немного диктаторскими правилами игры, может оказаться неразрешимой проблемой. Благодаря этому, как отмечают даркнет-аналитики, люди без зависимости либо вовсе отказались от наркотиков, либо стали употреблять их реже.
«Лента.ру» не поддерживает деятельность нелегальных площадок и напоминает об уголовной ответственности за приобретение товаров и услуг в теневом сегменте интернета. Наркоплощадка по продаже наркотиков Кракен терпеть работает — это новый рынок вместо гидры. В последний день мая на одном из фотохостингов, который или принадлежал «Гидре», или состоял с ней партнерских отношениях, появилось странное послание. Обожающие конспирологические расследования и теории заговоров пользователи даркнета с радостью бросилась на поиски разгадки. Параллельно по всему даркнету ходили слухи о создании маркетплейса старого типа под названием Kraken.
«В течение следующего года-двух даркнет будет серьезно расширен в результате рекламной деятельности многих площадок, — уверен известный в даркнет-кругах аналитик, скрывающийся под ником Disputman. — На данный момент маркетплейсы вливают огромные средства для рекламы в «белой» части Telegram — она появляется в новостных ресурсах, безобидных мем-сообществах и так далее». Как удалось выяснить журналистам, организаторы акции заплатили за старый МАЗ 100 тысяч рублей, причем наемный водитель, не знавший истинного смысла происходящего, не только сам его купил на присланные деньги, но и зарегистрировал на себя. После этого он должен был за 15 тысяч рублей в день рассекать по просторам Московской области, но, почуяв неладное, отказался. В итоге акция стала еще более масштабной, тем более что, по утверждениям ряда Telegram-каналов, посвященных даркнет-тематике, силовики начали убирать автобус только через час. За это время приехавшие на нем молодые люди успели пофотографироваться на память и сжечь несколько фаеров.
Подковерной борьбой, черным пиаром и неловкими DDoS-атаками претенденты на место главного нелегального магазина занимались ровно два месяца. После этого соперники сразу из нескольких больших лагерей открыто заявили о своих притязаниях на рынок, объявили друг другу войну и начали нести серьезные цифровые потери, цена которым — миллионы долларов. Кто стал главным претендентом на место монополиста и что он получит, если сможет победить, разобралась «Лента.ру».
До закрытия площадки средний ежедневной доход всех подпольных рынков составлял около 4,2 млн долларов, а после закрытия маркетплейса, согласно данным Chainalysis, этот показатель упал до 447 тыс. «Что будет дальше — непонятно, однако ясно, что мы находимся в самом начале конфликта между маркетплейсами. Поэтому будут проводиться DDoS-атаки, будут падать площадки, начнется тотальная дележка рынка», — написал автор заметного среди пользователей даркнета Telegram-канала. Против форума RuTor, который стал для ХТС одновременно и пиар-инструментом, и сайд-проектом маркетплейса OMG, восстали площадки Solaris и Kraken, причем о последней к моменту начала конфликта не было известно ничего конкретного. Ситуацию там же, на RuTor, прояснил один из ключевых бывших модераторов «Гидры» под ником Люцифер. Он опубликовал большое сообщение, скрытое впоследствии администрацией форума, в котором объявил о своей принадлежности к проекту Kraken.
WayAway и Legal RC — два ресурса, владельцы которых объединили усилия в середине прошлого десятилетия и создали единую площадку по продаже наркотиков «Гидра». Люцифера ясно дал понять, какие цели преследует Kraken, в том числе и ударом по RuTor. Со всеми будет вестись цивилизованный диалог, но нужно понимать, что мы захватываем рынок и у нас предостаточно активов для этого», — написал Люцифер. Очевидно, что Kraken планирует продолжить политику «Гидры», то есть уничтожать любых конкурентов — другие площадки, объединяющие продавцов наркотиков.
Представители всех площадок уверены, что с ними точно не повторится история, приведшая к падению «Гидры». Представитель Kraken в разговоре с «Лентой.ру» заявил, что эта площадка децентрализовала свою инфраструктуру, то есть сделала так, что у нее нет единого «рубильника», которым можно отключить весь ресурс. Об «уникальных архитектурах» говорят и представители других маркетплейсов — правда, проверить эти сведения удастся только в ходе спецоперации по их закрытию. Kraken был запущен летом 2022 года после закрытия крупнейшего даркнет-рынка Hydra. Kraken называют «преемником» Hydra из-за похожего логотипа и состава администрации сайта[6].
