Как правоохранители закрывали торговые площадки даркнета?

Пользователи темной сети защищены завесой технологической анонимности. Это дало большинству чувство безопасности и уверенность в том, что они находятся вне досягаемости сотрудников правоохранительных органов. Было доказано, что это было опрометчиво во многих случаях, когда они были арестованы сотрудниками полиции.

Вот способы, которые были использованы для ареста большинства пользователей:

Почтовая система.

Даже несмотря на сложные технологии, поставщики рынков даркнета зависят от почтовой системы или обычных курьеров, для доставки своих продуктов, такие как наркотические вещества.

Даже после того, как таможенные органы проявят очень большую заботу о том, чтобы продукция не была изъята, сотрудники правоохранительных органов могут начать расследование, откуда отправляется посылка и кто был отправителем.

Почтовые отделения предоставляют федералам хорошую возможность для наблюдения.

Прекрасным примером является Chukwuemeka Okparaeke, который был дилером Fentanyl на торговой площадке Alphabay. Согласно заявлению Министерства юстиции США, Okparaeke "погорел" из-за своего хобби, а именно он увлекался покупкой редких почтовых марок. Почтовый персонал попросил у него предоставить водительское удостоверение. Однако его самая большая ошибка заключалась в том, что внимание персонала привлекло огромное количество зип пакетов в почтовых отделениях США.

Владея админкой Alphabay офицеры заказали наркотик у Okparaeke. И выявили, что продавцом был именно он.

При его задержании в телефоне было установлено приложение VPN для частного доступа в Интернет, приложение прокси-сервера Orbot TOR и приложение для биткойнов. Он также не очистил свою историю просмотров и, таким образом, был легко связан с деятельностью по торговле наркотиками. Доставка продуктов через почтовое отделение по-прежнему представляет собой большую проблему для большинства поставщиков рынков даркнета.

Изъятые данные.

Арест поставщика или захват рынка может обеспечить правоохранителей большим количеством данных, в которых достаточно доказательств для ареста других участников торговой площадки.

В рамках международной операции onymous, нацеленно на черные рынки, работающие в сети TOR, были захвачены и закрыты такие рынки, как Silk Road 2.0 и Cloud 9.

Провайдеры предоставили информацию, которая привела к 17 арестам в разных странах. Одним из арестов, совершенных в ходе операции, была пара Дарем, управляющая магазином по продаже каннабиса на Silk Road 2.0.

С подробностями операции onymous можно ознакомится ниже:

Информация с открытым исходным кодом.

Пользователи теневых рынков даркнета могут оставлять цифровые следы на открытых форумах или публичных документах, которые в конечном итоге деанонимизируют пользователей.

Росс Ульбрихт, создатель оригинального Silk Road. Его личность раскрыл специальный агент Гэри Алфорд, который "погуглив" onion адреса в обычном интернете, нашел объявление, сделанное Ульбрихтом на известном биткоин форуме bitcoin.org под именем "конфетка" в стремлении привлечь больше клиентов на Silk Road. Через несколько месяцев на том же форуме в тексте сообщения высветилась личная почта Ульбрихта ([email protected]). Позже подтвердилось, что он создал учетную запись на bitcoin.org указав свой личный почтовый ящик.

Наличие его личной информации в значительной степени способствовало аресту и осуждению, в результате чего ему был вынесен пожизненный срок без условно-досрочного освобождения.

Простой поисковый запрос Google помог вычислить крупнейшего игрока на черном рынке даркнета.

Тайные операции

Из-за наличия инструментов, обеспечивающих анонимность пользователей, невозможно узнать, кто находится на другом конце провода. Правоохранительные органы воспользовались этими инструментами анонимности и представляли себя поставщиками, покупателями или даже администраторами рынков без ведома других пользователей. Что позволило им закрывать рынки, задерживать продавцов и покупателей.

Голландские правоохранительные органы взяли под контроль Hansa 20 июня этого года после ареста двух его администраторов в Германии. Они тайно пользовались сайтом и проводили мониторинг деятельности пользователей. Стражи порядка смогли получить адреса и личную информацию большинства пользователей.

Тайная операция привела к аресту ряда пользователей Hansa. В Нидерландах правоохранительные органы арестовали 28-летнего мужчину за продажу каннабиса как внутри страны, так и на международном уровне через сайт Hansa, который использовал в качестве рекламы имя своего поставщика.

Другие аресты, связанные с тайной операцией голландских властей на Hansa, были проведены и в других странах, даже таких как Австралия (Австралийской федеральной полицией).

Взлом

Власти пытались обойти ТОР, атакуя конечную точку, которая обычно является компьютерами, используемыми лицами, посещающими торговые площадки даркнета. Взлом может быть самым эффективным способом идентификации пользователей, так как после его успешного завершения большое количество компьютеров может быть разоблачено и IP-адреса пользователей могут быть раскрыты.

Еще в феврале 2015 года ФБР захватило веб-сайт с детской порнографией Playpen, в ходе операции под названием "операция соска" (имеется в виду детская соска, а не сленговое выражение). Они атаковали сайт из правительственного учреждения в Вирджинии в течение двух недель. За это время агентство развернуло инструмент взлома, который они назвали Network Investigative Technique (NIT).

Используя NIT, ФБР удалось получить более тысячи пользовательских игровых маклеров, базирующихся в США.

В результате хакерской операции было арестовано более 135 человек в 18 штатах США по делам о детской порнографии.