Как в России идет дикая борьба за контроль над даркнетом

В канун Нового года жители Москвы заметили что-то похожее на многообещающий технологический стартап, проецирующий свой логотип на стены различных зданий. Но на самом деле это был партизанский маркетинговый ход, продвигающий OMG, торговую площадку даркнета, продающую героин, мефедрон, марихуану и все остальное между ними.

Двумя неделями ранее один из основных конкурентов OMG, компания Kraken, припарковал автобус, нарисованный ее логотипом, на двух полосах проспекта Новый Арбат в российской столице, заблокировав движение более чем на час, прежде чем власти смогли его убрать. Это был не первый пиар-ход Кракена. В октябре она спроецировала голограмму своего тезки, мифического морского чудовища , держащего в щупальцах логотип компании, на московский бизнес-центр.

Торговые площадки даркнета — это коммерческие веб-сайты, доступ к которым осуществляется через зашифрованный браузер, которые работают в даркнете и функционируют в основном как черные рынки незаконной деятельности или веществ. Тот факт, что они так публично рекламировались в Москве, был немного странным.

Но этот очень публичный рекламный блиц был связан с событиями, которые произошли в апреле 2022 года, когда был закрыт крупнейший в мире рынок даркнета Hydra , который зарабатывал большую часть своих денег на продаже наркотиков, а его предполагаемый вдохновитель Дмитрий Павлов был арестован в Москве. Тем не менее, как Гидра из греческой легенды, чьи головы размножаются, когда их отрубают, появилось новое поколение рынков даркнета, чтобы бросить вызов рынку стоимостью не менее 1,37 миллиарда долларов , согласно неофициальным оценкам.

И за последние 9 месяцев, используя сочетание рекламных трюков и разрушительных кибератак друг на друга, OMG, Kraken и около 10 других рынков даркнета вели войну за трон Гидры.

Но в условиях борьбы за власть и богатство эксперты сообщили VICE World News, что огромные прибыли, получаемые этими платформами, подпитываются деньгами банд, замешанных во все более зловещих преступлениях.

«Преступники все больше полагаются на эти новые рынки даркнета для различных услуг, помимо незаконного оборота наркотиков, таких как отмывание денег, распространение вредоносных программ, а также в качестве «ратуши», где они могут подключаться и участвовать в программах-вымогателях и кибератаках», — сказал Алоис Афилипоайе. аналитик блокчейна в TRM Labs, который отслеживает крипто-преступления.

Afilipoaie сказал, что анализ, проведенный TRM Labs, показывает, что самые разные преступные группы отмывают средства через эти платформы, в том числе те, которые связаны с преступлениями, не связанными с наркотиками, например, продают данные кредитных карт и другую личную информацию через мошеннические центры, где украденные личные данные людей хранятся. торгуется онлайн.

Он сказал, что доходы от атак программ-вымогателей, а также инвестиционных схем, насильственного экстремизма и материалов о сексуальном насилии над детьми также отмываются через российские рынки даркнета.

Они также втягиваются в глобальную политику и конфликты. Один рынок даркнета был тесно связан с связанной с Кремлем хакерской группой KillNet, которую Агентство США по кибербезопасности и безопасности инфраструктуры (CISA) охарактеризовало как «серьезную угрозу для критически важной инфраструктуры США».

В отчете , опубликованном в среду TRM Labs, говорится, что KillNet, которая использовала криптовалюту, чтобы собрать до 280 000 долларов для военных действий России, и запустила кибератаку на операцию спутниковой связи Илона Маска Starlink, а также на несколько правительств по всему миру, провела кибератаку. атаки на RuTor, форум, связанный с рынком OMG, и соперником прокремлевского рынка под названием Solaris. В отчете говорится, что Solaris, платформа, которая с тех пор была захвачена Kraken, отправила KillNet 50 000 долларов.

Спустя десятилетие после того, как в 2013 году правительство США закрыло первый в мире мега-рынок даркнета Silk Road, четыре российские даркнет-платформы — OMG, Kraken, Blacksprut и Mega — теперь доминируют на рынках даркнета.

TRM Labs подсчитала, что за восемь месяцев с момента закрытия Hydra новый кластер рынков даркнета накопил 820 миллионов долларов депозитов в криптовалюте. В декабре месяце они заработали 130 миллионов долларов. В нем говорится, что русскоязычные рынки даркнета, которые в основном торгуются в России и странах бывшего Советского Союза, составляют 80 процентов мирового рынка. Напротив, на англоязычный рынок ASAP, крупнейший нерусский рынок даркнета, приходится менее 10 процентов продаж даркнета.

Некоторые из этих сайтов обратились к влиятельным лицам, чтобы усилить свои рекламные кампании. Инфлюенсер TikTok Некоглай (настоящее имя Николай Лебедев), который был арестован, предположительно подвергнут пыткам и депортирован обратно в свою родную Молдову после того, как в прошлом месяце опубликовал видео, высмеивающее российские войска в Украине, начал стримить на Twitch в футболке с логотипом Mega в Декабрь. У Меги есть свой канал на YouTube. Ранее в этом месяце сотрудник Kraken сообщил российскому новостному сайту Lenta.ru , что на рынке есть специальный отдел по связям с общественностью.

Но это не только пиар-игры, это еще и кибервойна. В июле прошлого года, ярким примером войны с наркотиками на рынке даркнета, стал форум Kraken WayAway и ныне несуществующий рынок Solaris, предупредивших своих подписчиков вывести любую криптовалюту, которая у них была, на форуме конкурирующего сайта OMG RuTor. Вскоре после этого RuTor подвергся кибератакам и был временно закрыт. Попытка не удалась, и он выжил и вскоре снова открылся.

В следующем месяце RuTor принял ответные меры , взломав WayAway и опубликовав скриншоты взлома, утверждая, что безопасность WayAway слишком слаба, чтобы ей можно было доверять. Несколько дней спустя RuTor стал мишенью для очередной серии кибератак, на этот раз со стороны Killnet. На фоне кибервойны между теми, кто претендует на место в Гидре, российская торговля наркотиками, большая часть которой организована через торговые площадки в даркнете, продолжается почти у всех на виду.

С появлением в середине 2010-х онлайн-покупок наркотиков люди, покупающие наркотики в России, делают это через систему тайников «сокровищница» , где вместо встречи с дилером или получения заказа по почте вам выдают GPS координаты места, где спрятаны товары, в таких местах, как изгороди, за жилыми домами, трансформаторные будки, рядом со станциями метро или местными лесами.

Команды «дропперов», нанятых интернет-магазинами, получают деньги за то, что они прячут упаковки с наркотиками, а не передают их лично. Этот метод считался менее рискованным для покупателей и продавцов, опасающихся суровых тюремных сроков, выносимых в России за преступления, связанные с наркотиками . Несмотря на это, опиоиды, такие как метадон на черном рынке, по-прежнему покупаются за пределами рынков даркнета, в основном либо из рук в руки, либо через множество людей и автоматических торговцев наркотиками, продающих свои товары на платформе обмена зашифрованными сообщениями Telegram.

По состоянию на октябрь 2022 года наибольший объем лекарств, купленных на двух крупных торговых площадках — BlackSprut и Mega, — приходилось на катиноны, такие как мефедрон и альфа-ПВП. Эти белые синтетические порошки-стимуляторы, имитирующие кокаин и МДМА, широко распространены в России, Восточной Европе и на Балканах, потому что они дешевы и их легко производить на месте. Каннабис также является популярным наркотиком, покупаемым в российском даркнете.

__________________________________________________________________________

«Алекс», торговец наркотиками из Москвы, не пожелавший назвать свое настоящее имя, опасаясь, что полиция опознает его, сказал, что после вторжения России в Украину «МДМА, ЛСД и кетамин практически невозможно найти. Все из Европы в дефиците».

Но россияне, бежавшие из страны после спец операции, все еще могут покупать наркотики в даркнете. В Грузии, на ее южной границе, куда бежали более 100 000 россиян, есть Матанга , местный русскоязычный даркнет-рынок, предлагающий ту же систему покупки «охоты за сокровищами», что и дома.

Даже на оккупированных территориях Украины за российскими войсками, вступающими в Мариуполь, внимательно следили боты Telegram, предлагающие гашиш, мефедрон и альфа-ПВП, торгуя вразнос еще до того, как в разрушенный город вернули водопровод. Пока не установлено, каким образом наркотики попадали на оккупированную Украину, но торговая сеть, вероятно, имеет какую-то связь с российскими солдатами или небоевым составом.

Похоже, что, наряду с Solaris, другие рынки даркнета поддержали вторжение России. В интервью «Медузе», ныне запрещенному независимому российскому новостному изданию, больше не базирующемуся в России, Алексей Мильчаков, лидер пророссийской неонацистской военизированной группировки «Русич», заявил, что группа получала небольшие пожертвования в криптовалюте от Mega, Blacksprut и МОЙ БОГ. Они потратили деньги на снаряжение и бронежилеты. Нет никаких доказательств того, что эти деньги были добровольно переданы даркнет-рынками — возможно, они были у них украдены, — но Мильчаков назвал своих сторонников наркоторговли «настоящими патриотами России».

Однако в декабре прошлого года хакер украинского происхождения взломал криптокошельки рынка Solaris и пожертвовал 25 000 долларов на благотворительность для украинских беженцев. На этом несчастья Соляриса не закончились. В пятницу, 13 января, команда WayAway взломала Solaris, воспользовавшись уязвимостью в его коде, и закрыла его. Теперь те, кто пытается получить доступ к Solaris, перенаправляются к его конкуренту-выскочке, Kraken.

Как и Hydra, многие из этих рынков продолжили традицию включения информации о снижении вреда от наркотиков для покупателей наркотиков, например, о тестировании на наркотики и медицинских консультациях. «Форум RuTor запустил серию вебинаров на медицинские темы, в том числе о первой помощи и сценариях передозировки, — сказал Алексей Лахов из петербургского наркопроекта Drugmap.ru .

«На форуме WayAway на торговой площадке Kraken есть целый раздел под названием «Наркологическая служба». Так что можно сказать, что вопросы снижения вреда и сохранения здоровья людей, употребляющих наркотики, стали неотъемлемой частью российского даркнета».

За последний год «Алекс», торговец наркотиками из Москвы, сказал, что в российских профилях Telegram растет новый жанр контента. «Люди снимают видео о том, как они употребляют наркотики, рассказывают о своей жизни, тусуются, сотрудничают с другими блогерами». Наркопотребители десятилетиями болтали о своем употреблении наркотиков на специализированных интернет-форумах для наркоманов, но теперь молодое поколение наркоманов делает это с помощью видео.

Некоторые, такие как Юлия Финес , стали популярными, а также сделали себе имя на TikTok. «Они показывают богатый образ жизни с дорогими квартирами, люксовыми брендами, но с оттенком незаконных интриг». Многие из российских блогеров о наркотиках в Telegram, скорее всего, спонсируются новыми аптеками в даркнете. Они часто носят одежду с логотипами магазинов, публикуют прайс-листы и размещают ссылки.

Как и в случае с уничтожением DEA в 2013 году первого гигантского рынка даркнета, Silk Road, закрытие Hydra снова полностью не положило конец онлайн-методу покупки наркотиков, который, как и его аналоговый уличный эквивалент, кажется супер-приспосабливаемый, находчивый, и вокруг навсегда.