Оглянемся назад
Присутствие России в сети Tor наиболее хорошо известно благодаря легендарному Даркнет рынку - RAMP -- Russian Anonymous Marketplace -- который, как сообщается, был захвачен в июле 2017 года, после неожиданной операции Министерства внутренних дел России, которое долгое время закрывало глаза на онлайн-преступления, однако, в СМИ не просочилось, какой-либо информации об арестованных админах площадки или имуществе, например, серверах.
Главная страница РАМПЫ
По совпадению, RAMP, работающий с сентября 2012 года, закрылся примерно в то же время, когда международные власти провели операцию Bayonet, закрыв ключевые централизованные рынки Tor - Alphabay и Hansa. Есть мнение, что владельцы закрыли рынок, испугавшись, что МВД использует схожий вид атаки, что и АНБ (отказ в обслуживании), однако, как сообщил один из владельцев магазина на Рампе в СМИ: — "Новости я тут не вижу, ничего не сказано о том, что конкретно было сделано нашими органами. Я им не верю. Серваки, на которых держалась площадка, точно стояли не в России. RAMP — мощный синдикат, там сидят люди, отлично знающие код и шифрование.
Площадку оставили из-за денег. За пару месяцев до падения RAMP покинули и основатель, и его заместитель (некоторые считают, что это один и тот же человек). В апреле управление было передано новой команде. Они поняли, что там одних депозитов миллионов на 50-60 и вместо кропотливой работы по поддержанию проекта решили взять деньги.
Я думал, RAMP закроется еще раньше, поэтому вышел из бизнеса, а мои люди перевели магазин на другую площадку."
Даркнет после RAMP
Подобно последствиям закрытия AlphaBay и Hansa, закрытие рынка RAMP вызвало незначительные помехи в российском сегменте Даркнета. Продавцы РАМПы, успешно перешли на другие ключевые рынки, в то время, как скрытый сервис под названием Consortium, попытался создать «сообщество бывших проверенных RAMP поставщиков», специально, для повторного подключения к известным проверенным поставщикам RAMP. DarkOwl Vision успешно собрал данные более 9000 скрытых служебных доменов Консорциума. Консорциум был сформирован в конце 2017 года, вскоре после закрытия рынка RAMP и действовал до мая 2018 года. Скрытый сервис Консорциума насчитывал 15 000 пользователей, включая более 100 проверенных дилеров RAMP, которые подтвердили свою личность с помощью ключа PGP. Этот архив, предоставляет отличную справочную базу данных, известных поставщиков Даркнета и их псевдонимов.
Скриншот DarkOwl Vision из архива скрытого сервиса Консорциума
Когда исчезла RAMP, легендарная российская торговая площадка, Hydra стала свидетелем увеличения количества регистраций пользователей и активности поставщиков, в то время как клон RAMP, названный MEGA, появился только в начале прошлого года. Со времен Silkroad, Hydra была активным рынком Даркнета, обслуживающим русское сообщество Tor. Он вновь открылся с новым URL-адресом Tor, летом 2016 года, менее чем через два года после того, как правоохранительные органы заявили, что арестовали и предъявили обвинение 26-летнему администратору рынка и жителю Венгрии, в ноябре 2014 года, в рамках операции Onymous. Hydra - это централизованный рынок, на котором представлено множество магазинов, похожих на RAMP, с предложениями, включающими наркотики, цифровые товары и даже SIM-карты для мобильных телефонов.
Главная страница Гидры
Гидра предпочитает серьезных российских наркодилеров, позволяя торговать только продавцам, которые готовы платить “арендную плату” за свои магазины и требуя ежемесячную плату более $100 USD за использование сервиса. Это уменьшает вероятность того, что поставщики, окажутся мошенниками или правоохранительными органами, используют сайт, как HoneyPot.
Продавцы дебеток и симок на Гидре
RAMP 2.0
Экзистенция — бывший администратор RAMP, решавший спорные вопросы между покупателями и продавцами. Незадолго до падения площадки, у него был украден pgp-ключ, о чем предупредили его соратники. То есть, Экзистенция с тех пор, вероятно, стал кем-то другим. Он, якобы, начал работу над запуском RAMP 2.0, пока кладмены, дилеры и гроверы заливали местные форумы истеричными сообщениями о краже системы.
RAMP 2.0 заработал, и оказалось, что вход в бизнес стал не столько опасным, сколько неприбыльным из-за взлетевшей конкуренции оставшихся бесхозными барыг. Экзистенция (представлявшийся своим старым, украденным ключом) призвал крупных дилеров (или их клонов) на новую площадку, набрал депозитов и исчез вместе с доменом, оставив пользователей и дилеров наблюдать за последствиями и вычислять «кидал».
Общественность мониторила форумы в ожидании знака от ненавистного всеми Экзистенции, кем бы он ни был. Анонимы вспомнили, как через несколько дней после падения RAMP на одном из форумов криптовалютчиков появился персонаж, разыскивавший посредника чтобы продать 10 тысяч биткоинов за наличные.
Это 1 650 000 000 (один миллиард шестьсот пятьдесят миллионов) рублей по курсу конца июля. Наличными. Но никаких особо выразительных знаков не последовало.
MEGA
В каталоге MEGA, представлен широкий спектр предложений по наркотикам, товары, от марихуаны до опиатов, с доставкой по России, Украине и Беларуси. Подобно другим анонимным централизованным рынкам, MEGA также поддерживает поставщиков, продающих цифровые товары, такие как базы данных, карты и готовое к использованию, программное обеспечение для взлома. MEGA имеет дизайн, очень похожий на RAMP, с более чем 200 ссылками на магазины уникальных поставщиков на главной странице, и многие из тех же поставщиков наркотиков, которые когда-то торговали на RAMP, также размещают рекламу на MEGA.
Главная страница Меги
Например, один поставщик наркотиков на MEGA, который использует прозвище Аэрофлот, открыто заявляет в своем профиле MEGA, что он, также был продавцом на RAMP. Перекрестный поиск прозвища в DarkOwl Vision показал, что у Аэрофлота, также есть свой личный магазин в Tor, где он предлагает популярные наркотики, такие как амфетамины, гашиш и психоделические грибы. Магазин "Аэрофлота" впервые был проиндексирован DarkOwl Vision в январе 2018 года.
Профиль Аэрофлота на Меге
Магазин Аэрофлота в Tor
Удивительно, но в Клирнете, очень мало информации о Меге. Наиболее популярным рынком в поисковиках, является Гидра. Оба магазина, имеют Клирнет-прокси своего сайта.
Информация по Аэрофлоту, собранная Darkowl
Оба рынка, как MEGA, так и Hydra, подчеркивают доверительные отношения продавца и покупателя, прежде чем рынок разрешит крипто-транзакцию и обмен товарами. Например, в Hydra, перед обработкой заказа от покупателя, продавец и покупатель должны пообщаться. Рынок даже предлагает платформу «транзакционный чат», для безопасного обмена информацией о заказе.
Грандиозное возвращение Гидры, после крупномасштабной операции правоохранительных органов и ареста администратора, а также появление «площадок-клонов», вроде Меги, лишь подкрепляет теорию о том, что закрытие рынков Даркнета, дает лишь слабый, временный сдерживающий эффект, для затронутого сообщества темной сети. Это подтверждает аргументы социологов, Декари-Хету и Джоммони, которые заявили в октябре 2016 года, после аналитического обзора эффективности полицейских разгонов наркорынков: «Полицейские репрессии, как и в случае с традиционными рынками наркотиков, не являются эффективными мерами, по снижению объема продаж на рынках незаконных наркотиков в Интернете. Было показано, что участники Даркнет рынков, имеют минимальную, или временную, реакцию на проявления силы и имеют способность адаптироваться с помощью методов вытеснения.»
Другие Даркнет Форумы
В Даркнете есть несколько форумов и досок объявлений на русском языке. DarknetMarkets.co рекламирует российский форум Wayaway, как один из старейших рынков Даркнета, доступный с 2009 года, в то время, как в заголовке форума, значится: «Первый форум по наркотикам».
В отличие от централизованных рынков, Wayaway представляет собой доску объявлений с различными темами. В основном это наркотрафик, такой как «Доставка в Россию», «Торговля со странами СНГ (Содружество Независимых Государств)», «Работа» и «Лаборатория», где даются ответы на вопросы, касающиеся личного производства наркотиков на дому. По совпадению, Hydra указана в качестве Wayaway Partner в нижнем колонтитуле форума, вместе с логотипами Hydra, ссылками на рынок и различной цифровой рекламой, разбросанной по всему форуму. Wayaway также позволяет связаться с российскими поставщиками наркотиков Даркнета. Здесь имеется большой раздел форума, для связи посетителей сайта, с отдельными поставщиками наркотиков (например, «Надежные магазины в России»), включающий отзывы клиентов и раздел вопросов и ответов по вопросам, связанным с доставкой.
Главная страница Wayaway
У Wayaway тысячи просмотров и сотни комментариев, указывающих на то, что форум очень популярен у русского сообщества Tor.
LegalRC - основан в далеком 2012 году форум, где обсуждались наркотические вещества и их производство. Долгое время не желал уходить в Даркнет, но недавно обзавелся адресом в Tor. По структуре - это форум с темами, ориентированный на продажу веществ. Сильно вырос после закрытия Рампы и сегодня, один из крупнейших драг-форумов в СНГ.
Главная страница LegalRC
Еще один популярный российский форум и торговая площадка на Tor - RuTor. RuTor является активным скрытым сервисом Tor с 2015 года и быстро зарекомендовал себя как надежный информационный ресурс для русского хакерства, Даркнет-образования и сотрудничества в проектах. На целевой странице RuTor, есть несколько отвлекающих рекламных объявлений в верхней части сайта, похожих на ранее популярный рынок RAMP.
Используя формат доски объявлений, похожий на Wayaway, RuTor создал разделы для отделов магазина, безопасности и новостей. Часть сайта RuTor, строго контролируется администратором сайта, с которым необходимо связаться, прежде чем вносить депозит в рыночный кошелек продавца. Большинство централизованных торговых площадок, имеют автоматизированную систему для всех операций ввода и вывода криптовалюты. RuTor имеет обширные темы, охватывающие новости, связанные с кибербезопасностью, корпоративные утечки данных, а также технические советы и методы для проникновения в сеть и слежки.
Главная страница Рутора
«Защита интересов и прав вашей паранойи» - это еще один ключевой российский Даркнет-форум «Рунион» или «Российский онион союз». Runion не имеет рыночной ориентации, но вместо этого, охватывает широкий спектр криминальных тем, таких как операционная безопасность, криптовалюты, оружие, финансы и право, взлом и проникновение, психология, хакинг, а также вещества и здоровье. Примеры тем, включают в себя, подробные технические беседы о возможных методах взлома Telegram, стрельбу из RPG-22 и модификацию смартфонов для повышения безопасности связи.
Управляемый Zed, Runion перечисляет более 69 000 участников, почти 20 000 тем и более 300 000 сообщений, размещенных на их форуме с 2012 года. Псевдоним Zed активен в других скрытых сервисах, в частности, модерирует другие известные форумы Tor по кардингу.
Главная страница Runion
Идеолог и администратор старейшего даркнет-форума Runion начинал c пропаганды либертарианских идей и прокачки образа воина света против всего плохого — то есть ограничивающего, репрессивного и ради денег. Но после переполоха с закрытием RAMP, объявил о старте торговой площадки внутри Runion, набрал депозитов и ушел на месяц в офлайн под предлогом DDoS-атаки. Чтобы, вернувшись, снова попросить денег.
Старожилы возненавидели Zed’а за внезапное стяжательство и призвали бойкотировать форум, на котором уже сейчас нет ничего, кроме инструкций по взлому страниц ВК и толпы резвящихся школьников.
Послесловие
Российские рынки Даркнета и форумы, представленные в этой статье, постоянно присутствуют в Tor, в течение нескольких лет. На смену старым рынком, приходят два новых. И даже арест администратора рынка, не помеха бизнесу в русском Даркнете.
Русские на Точке