Борьба за наркорынок в российском даркнете Википедия

В октябре 2013 года проект Black Flag в панике закрылся и украл биткойны своих пользователей — вскоре после закрытия «Шёлкового пути». Atlantis — первый сайт, принимающий Litecoin и биткойн, был закрыт в сентябре 2013 года, незадолго до рейда на Silk Road, оставив пользователям всего одну неделю, чтобы вывести любые монеты. Кроме того, месяцы и года после закрытия Silk Road были отмечены значительно возросшим числом короткоживущих рынков, а также полурегулярными правонарушениями, взломами, мошенничеством и добровольным закрытием.

Кейс: как полиция Нидерландов раскрыла кражи данных Genesis Market

Например, показанный на инфографике UAPS предоставлял участникам даркнета такой сервис. „В последние годы некоторые мошеннические магазины интегрировали процессоры криптоплатежей на свои веб-сайты через API . Возможно, этот способ улучшил эффективность их работы и повысил безопасность”, – говорят аналитики Chainalysis. Большинство биткойн-миксеров дробят средства клиента на мелкие части, после чего эти части смешиваются в случайном порядке с частями других клиентов и рассылаются разным получателям. Для повышения уровня анонимности применяют биткойн-миксер, которые запутывают транзакции и становится крайне сложно их отследить.

Первым пионерским рынком, использующим как Tor, так и биткойн, был «Шёлковый путь» , Silk Road,, основанный Россом Ульбрихтом под псевдонимом «Dread Pirate Roberts» в феврале 2011 года. Интересно, что С развитием и популяризацией Всемирной паутины и электронной коммерции в 1990-х годах инструменты для обсуждения или совершения незаконных транзакций стали более доступными. Они функционируют — в первую очередь, как чёрные рынки, продающие или являющиеся посредниками в сделках с продажей порнографии, наркотиков, кибероружия, оружия, фальшивых денег, поддельных документов, нелегальных фармацевтических препаратов, стероидов и других запрещенных товаров, а также для продажи юридических продуктов.

Какие специализации выбирают маркетплейсы на рынке даркнета

„Чтобы получить контроль над компьютерами жертв, Genesis Market использовал вредоносное ПО. Таким образом (киберпреступники инициировали удаленный доступ к зараженным устройствам”), – говорится в отчете. В общем (маркеты в даркнете способствуют продаже похищенных данных и информации), которые киберпреступники мега даркнет используют для различных незаконных действий, например, мошенничества, краж и т.д. „Киберпреступники в даркнете в основном покупают злонамеренное программное обеспечение (ПО) и вспомогательные услуги для организации преступлений”, – говорится в отчете. Даркнет-маркетплейсы, оказывающие услуги киберпреступникам, также поделены на разные секторы. На протяжении всей истории даркнета некие маркетплейсы играли доминирующую роль.

„Пакеты IMPaaS от Genesis включали доступ к файлам cookie браузера жертв, что позволяло киберпреступникам обходить двухфакторную аутентификацию ( 2FA ) и наносить ущерб учетным записям жертв”, – говорится в отчете. Хотя мошеннические магазины обычно работают в даркнете, Genesis Market был доступен в обычном поиске Google. Стоит отметить, что такие услуги оказывал и Genesis Market , но он прекратил деятельность в апреле-2023. На диаграмме выше показано, что рынки ASAP и Mega Darknet лидировали в крупных розничных и оптовых сегментах соответственно. Поддержка киберпреступников в основном происходит на Kraken Market — DNM Aggregator и Exploit.in.

С конца 2013 года по 2014 год начали регулярно запускаться новые рынки, например, Silk Road 2.0, которыми управляют бывшие администраторы сайта Silk Road, а также рынок Agora. Пока ни один другой рынок даркнета не взял на себя роль Hydra как единственного магазина для незаконных продуктов и услуг. В 2023 году экосистема даркнета показала признаки восстановления (но она еще не вернулась к доходам), которые были до закрытия Hydra Marketplace в 2022 году. Чтобы помочь жертвам Genesis Market и предотвратить будущие преступления, нидерландская полиция создала инструмент Check your hack, позволяющий людям узнать, были ли их учетные данные похищены или проданы в этом мошенническом магазине.

22 марта 2024 года на фоне теракта в «Крокус Сити Холле» на Арбате был размещён перекрашенный фургон Ford Transit с QR-кодом (ведущим на зеркало даркнет-рынка Kraken), и колонками, громко рекламирующими сайт. При включении сайта даркнет-рынка Solaris автоматически открывался сайт Kraken. Опыт подсказывает, что В октябре даркнет-рынок Solaris атаковал Kraken, RuTor, Mega, BlackSprut и прочих конкурентов, воспользовавшись услугами российской хакерской группировки Killnet, которые позднее профинансировали армию России во вторжении России на Украину украденными у наркошопов деньгами.

• Чтобы помочь жертвам Genesis Market и предотвратить будущие преступления — нидерландская полиция создала инструмент Check your hack, позволяющий людям узнать, были ли их учетные данные похищены или проданы в этом мошенническом магазине.
• На сайте Genesis киберпреступники могли прочесать сотни тысяч ботов в надежном пользовательском интерфейсе (UI).
• Это злонамеренное ПО следовало за изменениями паролей или за новыми учетными записями жертвы.

К концу 1980-х годов группы новостей стали онлайн-центрами обсуждения и получения информации о наркотиках; однако любые, связанные с ними, сделки были организованы целиком за пределами сайта, непосредственно между отдельными лицами. Исходя из модели, разработанной Шелковым путём, современные рынки характеризуются использованием тёмного анонимного доступа (как правило Tor), биткойн-платежей с услугами условного депонирования и систем обратной связи с поставщиками eBay. В декабре 2014 года исследование Гарета Оуэна из Университета Портсмута показало, что вторыми самыми популярными сайтами на Tor были рынки тёмной сети. В середине января в Google Play стали появляться личные android-приложения даркнет-рынков, после их удаления площадки стали размещать APK-файлы на скачивание приложения в своих telegram-каналах и площадках. А в московском метро стали появляться объявления площадки Mega с QR-кодом для перехода на сайт.

• Atlantis — первый сайт (принимающий Litecoin и биткойн), был закрыт в сентябре 2013 года, незадолго до рейда на Silk Road, оставив пользователям всего одну неделю, чтобы вывести любые монеты.
• Первым пионерским рынком, использующим как Tor, так и биткойн, был «Шёлковый путь» , Silk Road,, основанный Россом Ульбрихтом под псевдонимом «Dread Pirate Roberts» в феврале 2011 года.
• С развитием и популяризацией Всемирной паутины и электронной коммерции в 1990-х годах инструменты для обсуждения или совершения незаконных транзакций стали более доступными.
• Часто финпотоки идут через DNM Aggregator , контролирующие многочисленные разнородные рынки даркнета.
• В декабре 2014 года исследование Гарета Оуэна из Университета Портсмута показало, что вторыми самыми популярными сайтами на Tor были рынки тёмной сети.

Сколько зарабатывают даркнет-маркетплейсы (как построен их бизнес), как стражи порядка ловят преступников и получают ли жертвы финансовое возмещение – обо всем этом читайте в материале Delo.ua. Аналитики компании Chainalysis изучили рынок даркнета в своем ежегодном отчете – The 2024 Crypto Crime Report. Февраль 2014 года также обозначил короткие сроки существования рынков «Черный гоблин» и «CannabisRoad», двух сайтов, которые закрылись после деанонификации без особых усилий. Следует подчеркнуть, что популярность Black Market Reloaded резко возросла после закрытия рынка Silk Road и Sheep; однако в конце ноября 2013 года владелец Black Market Reloaded объявил, что веб-сайт будет отключен из-за неуправляемого притока новых клиентов.

«Silk Road» и ранние рынки

В частности (они открывали банковские счета на его имя), присылали его почту по адресам, где могли бы ее получить. А еще Genesis предоставлял клиентам собственную Википедию о том, как использовать украденные учетные данные жертвы. Также преступники могли видеть (когда устройство жертвы было заражено злонамеренным ПО), когда оно в последний раз обновлялось. Это помогало собирать учетные данные — хранящиеся в браузерах жертв.

В частности (западные деньги за наркотики поступают с площадок), расположенных в США. Сейчас маркеты даркнета в большинстве своем обслуживают определенные ниши. „В частности (Hydra предлагал все это и многое другое”), – говорят в Chainalysis.

Также следует отметить (что хотя в 2023 году произошло громкое закрытие Genesis Market), других санкций по экосистеме даркнета или крупных ликвидаций рынка больше не было. Используя его данные — киберпреступники совершали разнообразные онлайн-мошенничества в течение шести месяцев. Также вредоносное ПО собирало файлы cookie браузера, что помогало преступникам имитировать сеансы на компьютерах жертв. Это злонамеренное ПО следовало за изменениями паролей или за новыми учетными записями жертвы. Стоит отметить, что каждый бот представлял скомпрометированный компьютер или устройство, а также учетные данные, относящиеся к его владельцу. Получив данные (Genesis продавал онлайн-следы жертв), которые называл „ботами”.

Опыт подсказывает, что остановка была описана новостным сайтом DeepDotWeb как «лучшая реклама, на которую могли рассчитывать тёмные сетевые рынки» после вызванной волны распространения конкурирующих сайтов и тогда The Guardian предсказал, что другие сайты возьмут на себя рынок, на котором ранее доминировал Silk Road. „Это сделало Genesis Market чрезвычайно опасным, поскольку у них было много учетных данных и они могли выдать себя за жертву в Интернете. В частности, мы видели очистку банковских счетов и криптокшельков”, – говорит Ван Велл. На сайте Genesis киберпреступники могли прочесать сотни тысяч ботов в надежном пользовательском интерфейсе (UI). В частности, Genesis Market предлагал Impersonation-as-a-Service , IMPaaS ,, что означает надежные „онлайн-отпечатки пальцев” жертв, а не только их учетные данные для отдельных услуг. Часто финпотоки идут через DNM Aggregator , контролирующие многочисленные разнородные рынки даркнета.