Охота на крупнейшего вора в законе темной паутины, часть 1: Тень
Печально известный Alpha02 контролировал продажи наркотиков через Интернет на миллионы долларов в день. Для детективов по киберпреступности он был врагом общества номер один и полной загадкой.
ПРОЛОГ
Утром 5 июля 2017 года серая Toyota Camry медленно свернула в тупик тихого района Бангкока — умеренно престижного района на западной окраине города, где начинались пульсирующие многоэтажки в центре столицы, чтобы выровняться по шоссе и каналам, извивающимся через тропический лес и сельскохозяйственные угодья.
За рулем сидела женщина по прозвищу Нуенг. Худощавая 46-летняя агент Королевской полиции Таиланда с короткой мальчишеской стрижкой, она была одета в белую рубашку-поло и черные брюки, а не в свою обычную военную форму. И она, и женщина-офицер рядом с ней на пассажирском сиденье работали под прикрытием.
Сердце Нуэнг заколотилось. Более двух лет агенты правоохранительных органов со всего мира охотились за вдохновителем даркнета, известным как Alpha02, теневой фигурой, которая контролировала продажи наркотиков на миллионы долларов в день и построила крупнейший в истории цифровой рынок наркотиков и преступности, известный как AlphaBay. Теперь благодаря скоординированному задержанию и нападению агентств не менее чем шести стран Alpha02 была отслежена до Таиланда. Операция, наконец, привела в этот тихий квартал в Бангкоке, в дом 26-летнего канадца по имени Александр Казес. Нуенг знала, что успех заговора с целью арестовать Казес и вывести из строя этот стержень мировой преступной экономики зависит от того, что она сделает в следующие несколько мгновений.
Пытаясь произвести впечатление неопытного водителя, Нуенг медленно покатила машину к модельному дому и офису недвижимости в конце тупика. Она подала сигнал охраннику возле дома, что свернула не туда и должна развернуться на 180 градусов. Она услышала, как он крикнул ей, чтобы она вместо этого выехала прямо назад, что улица слишком узкая для трехточечного поворота.
Нуенг быстро пробормотала почти безмолвную молитву — адаптированную, быструю мольбу к святой троице Будды, его учению и всем монахам и монахиням, служащим ему. «Дорогой Будда, пожалуйста, благослови меня на успех», — прошептала она по-тайски. «Дорогая Дхамма, пожалуйста, благослови меня на успех. Дорогая Сангха, пожалуйста, благослови меня на успех».
Затем она включила задний ход, повернула руль влево и очень осторожно — почти в замедленной съемке — ударила крылом «тойоты» о передние ворота Александра Казеса.
Глава 1
АЛЬФА02
Примерно 18 месяцев назад Роберт Миллер сидел в комнате для прослушивания телефонных разговоров Управления по борьбе с наркотиками США во Фресно, штат Калифорния, и провел еще один мучительно скучный день, слушая жизнь одного из бесконечных источников наркотиков Управления по борьбе с наркотиками в Центральной долине Калифорнии.
Все, что Миллер когда-либо хотел, это быть в команде спецназа. В академии инструкторы хвалили его за его инстинктивное суждение и тщательность — как во время тренировочных рейдов на макеты академических притонов с наркотиками он всегда тщательно расчищал углы и скрывал слепые зоны. И когда молодой агент Управления по борьбе с наркотиками был направлен в местный офис агентства во Фресно сразу после выпуска, он возлагал большие надежды, что это приведет его туда, где он хотел быть: производить аресты, выполнять ордера на обыск, «выбивать двери», как он выразился. . (Имя Миллера и некоторые личные данные были изменены по его просьбе.)
Выжженный солнцем сельскохозяйственный город в центре Калифорнии долгое время служил коридором для контрабандистов кокаина, героина, марихуаны и метамфетамина, поскольку наркоторговцы с южной границы пробирались к покупателям на северо-западе и на восточном побережье. Агенты целыми днями занимались тайными покупками и облавами, следили за грузовиками, набитыми наркотиками, вдоль шоссе 99, выслеживали, совершали набеги и арестовывали операторов картелей.
Но вскоре после того, как он переехал во Фресно, Миллер повредил ногу и плечо во время скалолазания. Обе травмы потребовали хирургического вмешательства. Не было команды спецназа, не было «выбивания дверей» — по крайней мере, в течение двух лет, которые потребуются для восстановления.
Итак, Миллеру поручили вести наблюдение. Он выслеживал цели из своей машины или сидел в комнате для прослушивания телефонных разговоров в офисе, слушая телефонные звонки подозреваемых и читая их сообщения неделями, а иногда и месяцами подряд. Работа часто была умопомрачительно обыденной. «Девяносто девять процентов скуки и один процент волнения», — вспоминает он.
В какой-то момент в 2013 году партнер Миллера по заданию по наблюдению предложил им попробовать поработать над новым видом дела. Она слышала о бурно развивающемся рынке наркотиков в даркнете под названием «Шелковый путь» — сайте, где любой желающий мог подключиться через программное обеспечение анонимности Tor и потратить биткойны на покупку любого мыслимого наркотика, — и о его псевдонимном создателе, Ужасном пирате Робертсе. Но когда Миллер спросил начальство об этом сайте, ему сказали, что на нем уже работают группы в Нью-Йорке и Балтиморе. Вскоре после этого, когда Миллер вел наблюдение в своей машине на стоянке торгового центра, его телефон зазвонил, сообщив, что пресловутый рынок ограблен. Ужасным пиратом Робертсом оказался 29-летний техасец без судимостей по имени Росс Ульбрихт. Он был арестован в отделе научной фантастики публичной библиотеки Глен-Парк в Сан-Франциско с открытым ноутбуком и входом в Silk Road.
Через два долгих года, в начале 2016 года, в комнату для прослушки зашел начальник Миллера и спросил, не хочет ли Миллер присоединиться к другой команде. Кто-то в офисе вспомнил расследование Миллера о Шелковом пути. Местный помощник прокурора США собрал группу, чтобы сосредоточиться на преступлениях в темной сети, и он искал добровольцев из всех федеральных агентств, сгруппированных вокруг парка здания суда на центральной площади Фресно: Службы внутренних доходов, Службы национальной безопасности и Управления по борьбе с наркотиками, Администрации. Это задание, как знал Миллер, было в значительной степени противоположно команде спецназа. Но по крайней мере это было бы что-то новое. — Хорошо, — сказал он. "Я сделаю это."
Грант Рабенн, молодой прокурор во главе ударной группы темной паутины Фресно, изложил ряд скромных первоначальных целей для группы: они будут преследовать отдельных отмывателей денег и торговцев наркотиками, а не вора в законе и вдохновителей. «Мы не Южный округ Нью-Йорка. Мы находимся в пыльном городке в Центральной долине Калифорнии», — как выразился Рабенн. «Давайте поиграем в одиночном разряде, прежде чем мы попытаемся сделать хоумран».
Эта скромная отправная точка устраивала Миллера, который имел слабое представление о том, как работает торговля наркотиками в темной сети. Когда Рабенн попросил Миллера начать тайно покупать героин, он не мог понять, как покупать биткойны, не говоря уже о самих наркотиках. Он ехал два с половиной часа в Сан-Хосе, чтобы найти физический биткойн-банкомат, а не просто использовать онлайн-обменник. Уже тогда он обнаружил, что после комиссии за транзакцию он может купить только полграмма героина вместо запланированных 2 граммов.
Но постепенно, пока Миллер копался в даркнете и просматривал различные рынки, он понял, что такое онлайн-экономика наркотиков после Шелкового пути. Вскоре он понял, что в ней доминирует одна сущность: AlphaBay.
AlphaBay впервые появился в конце 2014 года, всего лишь один из множества рынков, соперничающих за долю в растущей криминальной торговле даркнета. Но администратор сайта под псевдонимом Alpha02 казался более прозорливым, чем те, кто стоял за многими конкурирующими рынками. Alpha02 был хорошо известным, если не исключительно талантливым «кардером», хакером-киберпреступником, специализирующимся на краже кредитных карт и мошенничестве. Он стал заметным игроком на Tor Carding Forum, темном веб-сайте, где хакеры торговали украденными данными. Он даже продал свое собственное 16-страничное «Руководство по кардингу», предназначенное для обучения новичков приемам торговли, например, как «социально-инженерировать» представителей службы поддержки клиентов в банках, звоня с поддельных телефонных номеров, чтобы ввести их в заблуждение для одобрения мошеннических сделок.
В первые месяцы существования AlphaBay казалось, что ему суждено обслуживать примерно ту же хакерскую клиентуру. Он был посвящен почти исключительно киберпреступным программам, таким как украденные логины учетных записей и данные кредитных карт. Но по мере того, как Alpha02 загружала сайт с самого начала, его портфолио поставщиков быстро расширилось, чтобы предложить более прибыльную контрабанду даркнета: экстази, марихуану, метамфетамин, кокаин и героин, все доставляемые по почте. Вскоре стало ясно, что грандиозное видение Alpha02 состояло в том, чтобы объединить две сферы даркнета, которые до этого были несколько разными — одна посвящена киберпреступности, а другая — наркотикам, чтобы создать единый мегарынок. Он заявил, что целью AlphaBay было «стать крупнейшим рынком преступного мира в стиле eBay».
Ужасный пират Шелкового пути Робертс поддерживал своего рода анархо-капиталистический идеал, описывая свой сайт как «движение» или «революцию», направленную на освобождение человечества от гнетущего государственного контроля над торговлей и ограничение продавцов, по крайней мере теоретически, предлагая только «бесполезные» продукты. Alpha02, напротив, похоже, уделяла гораздо меньше внимания чистой прибыли. Помимо запрета на материалы о жестоком обращении с детьми и убийствах по найму, единственное правило, которое Alpha02 наложила на поставщиков AlphaBay, заключалось в том, что они не продают данные или учетные записи, украденные из России или других бывших советских республик, и не заражают компьютеры этих стран вредоносным ПО. Этот запрет, распространенный среди киберпреступников из этой части мира, как правило, был призван избежать неприятностей со стороны российских правоохранительных органов — своего рода принцип «не сри, где спишь». Миллер и другие федеральные агенты и прокуратура, обнюхивающие сайт, также предположили, что AlphaBay и его таинственный основатель, вероятно, базируются в России — впечатление, подкрепляемое подписью Alpha02 в сообщениях на форумах сайта: «Будьте в безопасности, братья», т.е. «Берегитесь, братья».
В апреле 2015 года в интервью новостному сайту и каталогу даркнета DeepDotWeb Alpha02 заверил своих пользователей, что он и его сайт находятся вне досягаемости любого захвата Шелкового пути. «Я абсолютно уверен, что моя операционная безопасность в безопасности», — написал он, используя сокращение для «оперативной безопасности», и добавил: «Я живу в оффшорной стране, где я в безопасности».
На протяжении всего этого интервью Alpha02 писал в стиле корпоративного пресс-релиза: «Мы позаботились о том, чтобы создать стабильное и быстрое веб-приложение для рынка, которое с самого начала создавалось с учетом требований безопасности», — написал он, добавив: « Мы хотели бы заверить всех наших пользователей (как поставщиков, так и покупателей), что их безопасность, конфиденциальность и анонимность занимают первое место в списке наших приоритетов».
То, чего Alpha02 не хватало в политическом вдохновении, он, казалось, компенсировал технологическими устремлениями и компетентностью в кодировании. Он хвастался функциями, включающими торги в стиле аукциона, инструментами поиска, которые помогают мошенникам прочесывать украденные данные, чтобы тщательно выбирать своих жертв, и схему транзакций с несколькими подписями, предназначенную для того, чтобы убедить пользователей в том, что правоохранительным органам или мошенническим сотрудникам будет гораздо сложнее взломать их и украсть средства, хранящиеся на условном депонировании.
Среди следователей по цифровым преступлениям дурная слава Alpha02 была не меньше, чем у Усамы бен Ладена. Его и AlphaBay вызывали на каждую конференцию правоохранительных органов по киберпреступности, каждое межведомственное совещание, каждое учебное мероприятие.
«Мы хотим, чтобы все мыслимые возможности были на рынке №1», — написал он в DeepDotWeb. На каждой странице AlphaBay он подписал свою работу: «С гордостью разработан Alpha02».
Когда в мае 2015 года судья приговорил Росса Ульбрихта из Silk Road к двойному пожизненному заключению, она заявила суду, что драконовский приговор отчасти предназначался для того, чтобы отпугнуть будущих покупателей, дилеров и администраторов наркотиков в темной сети. Ко времени подъема AlphaBay это беспрецедентное наказание, казалось, имело противоположный эффект. Исследование, опубликованное в The British Journal of Criminology , показало, что продажи на тогдашнем ведущем даркнет-сайте Agora выросли более чем вдвое за несколько дней после известий о приговоре Ульбрихта и составили более 350 000 долларов в день. Автор исследования, пытаясь интерпретировать этот неожиданный рост, рассудил, что, назначив такой шокирующий тюремный срок, судья только породил новую информацию о торговле наркотиками в даркнете. Вместо того, чтобы отпугнуть пользователей, судья, похоже, создал массовую рекламу растущим в мире криптовалюты черным рынкам.
Альфа02 почти не обеспокоилась этой новостью. После вынесения приговора Ульбрихту в интервью сайту технических новостей Vice, Motherboard , он на мгновение занял революционную позицию, подняв факел Ужасного Пирата Робертса. «Суды могут остановить человека, но они не могут остановить идеологию», — написал он. «Рынки даркнета всегда будут рядом, пока не прекратится война с наркотиками».
Но в ответ на другие вопросы босс AlphaBay, похоже, отказался от факела и высказался более прямо. «Мы должны продолжать бизнес», — написал он. «Нам всем нужны деньги, чтобы поесть».
К осени 2015 года AlphaBay стал крупнейшим рынком даркнета. В августе администраторы Agora отключили свой сайт , сославшись на опасения, что уязвимость в Tor, онлайн-системе анонимности, на которой работает даркнет, может быть использована для обнаружения серверов Agora. AlphaBay, похоже, не имеет такой уязвимости. Поскольку он поглотил десятки тысяч покупателей и продавцов Agora, растущая толпа агентов правоохранительных органов по всему миру, наблюдающих за сайтом, не могла найти никаких ошибок в кодировании или операционной безопасности, которые могли бы дать им хоть малейшую подсказку относительно того, где они могут найти его серверы, не говоря уже о его основателе.
Незадолго до того, как AlphaBay занял первое место в темной сети, Alpha02 изменил свое имя пользователя на сайте на просто «admin» и объявил, что больше не будет принимать личные сообщения, отправленные ему кем-либо, кроме сотрудников AlphaBay. Вместо этого он оставил большую часть коммуникационной работы сайта своему заместителю и главе службы безопасности, фигуре, известной под псевдонимом ДеСнейк.
Прозвище Alpha02 выполнило свою задачу, придав сайту первоначальный авторитет. Теперь человек, стоящий за этим, намеревался, подобно благоразумным криминальным авторитетам всего мира, уйти в тень, загребая свое состояние как можно тише и анонимнее.
Это состояние к моменту смены названия Alpha02 росло беспрецедентными темпами: к октябрю 2015 года у AlphaBay было более 200 000 пользователей и более 21 000 списков продуктов для наркотиков по сравнению с 12 000 списков на Silk Road на пике своего развития. По данным исследователей из Carnegie Mellon, где-то в середине 2016 года AlphaBay преодолела пиковый уровень продаж Agora в 350 000 долларов в день. Он стал не только крупнейшим черным рынком в даркнете, но и самым большим черным рынком криптовалюты всех времен. И все равно буйно разростался.
Для Гранта Рабенна, прокурора из Фресно, было ясно, что Alpha02 теперь самый разыскиваемый человек в даркнете; Рабенн сравнил свою известность среди следователей по цифровым преступлениям с известностью Усамы бен Ладена. По словам Рабенна, AlphaBay и Alpha02 использовались на каждой конференции правоохранительных органов по киберпреступности, на каждом межведомственном совещании, на каждом учебном мероприятии. И по мере того, как цель на спине Alpha02 становилась все больше, рос и невысказанный страх, что этот вдохновитель может бесконечно оставаться на шаг впереди них.
«Этот человек просто гений, который вычислил все возможные ошибки?» Рабенн вспоминает, как спрашивал себя. «Нашел ли этот человек идеальную страну с подходящей ИТ-инфраструктурой для управления рынком, и он может подкупить тамошних чиновников, чтобы мы никогда его не трогали?
«С каждым днем все больше и больше возникало ощущение, что это может быть особенным», — говорит Рабенн. «Вы начинаете задаваться вопросом: это Майкл Джордан из даркнета?»
Но Рабенн следил за этими обсуждениями Alpha02 на расстоянии. Мысль о том, что его команда из Фресно может на самом деле сразиться с Майклом Джорданом даркнета никогда не приходила ему в голову. «Не ожидается, что такие люди, как мы, — просто говорит он, — будут искать такой сайт».
Переведено специально для Телеграм-канала Бомбоубежище