Добавил:

ivanov666 Опубликованный материал нарушает ваши авторские права? Сообщите нам.

Вуз:

Башкирский Государственный Аграрный Университет

Предмет:

[НЕСОРТИРОВАННОЕ]

Файл:

Противодействие преступлениям в сфере незаконного оборота наркотиков, совершаемым с использованием информационно-телекоммуникационных технологий. Учеб

.pdf

Скачиваний:

Добавлен:

08.09.2026

Размер:

2 Мб

Скачать

☆

<<< < Предыдущая 23 24 25 26 27 28 29 30 31 32 33 34 3536 / 4736 37 38 39 40 41 42 43 44 45 46 47 > Следующая >>>

незнали, что произошло поглощение. Продавцы ипокупатели все еще могли получить доступ кHansa, неосознавая, что полиция Нидерландов игосударственная прокуратура захватили контроль над сайтом.

Голландская полиция получила полный контроль над Hansa ипревратила ее вогромный «центр наблюдения», собирающий информацию идоказательства против дилеров, использующих сайт. Код сайта был переписан, чтобы записывать пароли всех пользователей в расшифрованном формате для сохранения иповторного использования позже надругих сайтах dark market.Полиции также удалось тайно записать полный текст сообщений пользователей, прежде чем они были зашифрованы, что позволило получить домашние адреса покупателей, отправленные продавцам.Кроме того, полиция изменила функциональность, которая автоматически удаляла метаданные изображения, загруженные на платформу, что позволило извлекать данные геолокации изнескольких фотографий незаконных товаров, сделанных продавцами. Полиция также удалила предыдущую базу данных фотографий, побуждавшую продавцов повторно загружать фотографии для захвата метаданных. Голландская полиция также обманула пользователей Hansa, чтобы загрузить самонаводящийся маяк, утверждая, что файл был резервным ключом шифрования, который позволял пользователям получать доступ ксвоим биткойнам, если сайт выходил изстроя. После загрузки иоткрытия файла будет запущен скрипт, отправляющий запрос обратно наполицейский сервер, раскрывающий IP-адрес пользователя, что даст властям дополнительные подсказки оместонахождении пользователей.

В течение этого периода голландская полиция продолжала действовать в качестве администратора сайта, оказывая поддержку пользователям, рассматривая жалобы и отвечая модераторам, в то время как показатели торговли значительно выросли. В среднем ежедневно размещалось 1000 заказов, отвечающих при-

351

мерно на40 000рекламных объявлений. Ранее уHansa было 1765различных продавцов, истех пор, как власти захватили контроль над сайтом, было проведено более 50 000транзакций, связанных восновном слегкими итяжелыми наркотиками. Кроме того, десятки тысяч незашифрованных сообщений между покупателями ипродавцами были перехвачены полицией, которой удалось определить

395

адрес доставки для многих заказов

Тем временем ФБР, ведущее дело AlphaBay, было готово действовать. Его специалисты отследили местоположение серверов вМонреале (Канада), атакже Александра Казеса, владельца Alphabay, который жил вТаиланде. ФБР координировало действия с канадскими итаиландскими властями сцелью одновременного налета нацентр обработки данных и дом Александра и ареста Александра, когда он входил всвой компьютер, чтобы иметь доказательства того, что он был администратором AlphaBay. Миссия была успешной.Александр был арестован насвоей вилле вТаиланде, асерверы в Монреале были изъяты и немедленно переведены вавтономный режим. Когда AlphaBay был захвачен, унего было более 400 000 зарегистрированных пользователей и 250 000

396

активных списков

Затем Hansa стала естественным местом назначения для пользователей AlphaBay: более 5000 пользователей ежедневно переходили наHansa, увеличивая обычный уровень регистрации в восемь раз. NHTCU пришлось приостановить новые регистрации на10 дней, поскольку голландский закон требует, чтобы полиция отслеживала

395

Netherlands Police, Underground Hansa Market taken over and shut down. Netherlands Police: Politie. 2017 [Электронный ресурс]. URL: https://www.politie.nl/en/news/2017/july/20/ underground-hansa-market-taken-over-and-shut-down.html (дата обращения: 01.09.2022).

396

Durknet Diaries, EP 24: Operation Bayonet. Durknet Diaries. 2018 [Электронный ресурс]. URL: https://Даркнетdiaries.com/ episode/24/ (дата обращения: 01.09.2022).

352

и сообщала Европолу обо всех транзакциях, которые имели место, пока сайт находился под их контролем.Это включало около 1000 незаконных транзакций ежедневно, что делало оформление документов практически неуправляемым. Заэто время голландская полиция запретила только опиоидный фентанил, являющийся самым опасным наркотиком. Другие наркотики наHansa продавались свободно.

Спустя 27 дней иоколо 27 000 незаконных транзакций 20 июля NHTCU решил отключить Hansa от сети изаменил платформу ссылкой насайт NHTCU.Вдополнение кэтому они вывели список тех, кто занимается торговлей наркотиками ипокупками втемной Сети, наряду ссообщением: «Мы отслеживаем людей, которые активны натемных рынках ипредлагают незаконные товары или услуги. Являетесь ли вы одним изних? Тогда вы привле-

397

каете наше внимание»

За эти 27 дней голландская полиция получила данные почти 42 000 пользователей, включая иностранные адреса примерно 10 000 покупателей, которые были переданы Европолу для распространения среди полицейских ведомств повсей Европе иповсему миру.Кроме того, курьерам ипочтовым службам было сообщено о более чем 500 голландских адресах доставки снамерением

398

ее прекратить

. Кроме того, была арестована дюжина ведущих поставщиков Hansa, а у Hansa было изъято 1200 биткойнов, поскольку NHTCU отключил функцио-

397

Abdel Samad Y.Case Study: Dark Web Markets [Электронный ресурс]// Dark Web Investigation. Security Informatics and Law Enforcement/ B.Akhgar, M.Gercke, S.Vrochidis, H.Gibson (eds). Springer, Cham, 2021. URL: https://doi.org/10.1007/978-3030-55343-2_11 (дата обращения: 01.09.2022).

398

353

нальность транзакций снесколькими подписями вбиткойнах. Голландская полиция также провела около 50 «обысков», то есть посещений домов покупателей, чтобы сообщить им, что они были узнаны при покупке наркотиков через Dark Web.

Поскольку темные рынки могут продолжать расти ивыживать, международное сотрудничество между правоохранительными органами, такими как полиция Нидерландов, ФБР, Европол и властями Германии иЛитвы вделе Hansa, имеет важное значение для парализации такой незаконной деятельности инанесения ущерба авторитету инадежности рынков темной сети.

В качестве подхода правоохранительных органов использование объединенных технических и оперативных возможностей нескольких агентств стало наглядной демонстрацией того, как сообщества правоохранительных органов коллективной власти повсему миру могут препятствовать серьезной преступной деятельности ипресе-

399

кать ее

Дело II

400

Наркомаркет Уолл-стрит (Wall Street Market— далее WSM), запущенный в2016году, был одним изкрупнейших рынков темной сети вмире. Он был закрыт в мае 2019 года в результате плодотворного сотрудничества между правоохранительными органами ЕС и США.

399

Europol, Massive blow to criminal Dark Web activities after globally coordinated operation. Europol. 2017 [Электронный ресурс]. URL: https://www.europol.europa.eu/newsroom/news/ massive-blow-to-criminal-DarkWeb-activities-after-globallycoordinated-operation (дата обращения: 01.09.2022).

400

354

По данным Европола, на момент закрытия WSM было размещено более 63000 предложений опродаже наркотиков, рынок насчитывал более 1150000 пользователей и5400 поставщиков. Число пользователей WSM значительно увеличилось после закрытия AlphaBay и Hansa в 2017 году и Dream в апреле 2019 года. Кроме того, захват Silkkitie (Valhalla), одной изстарейших торговых площадок Даркнета, созданной в 2013 году, вынудил финских торговцев наркотиками перейти на WSM, что еще больше увеличило число его поставщиков ипользователей вцелом.

У WSM было все— он предлагал интерфейсы нашести языках, включая английский, французский, немецкий, итальянский, португальский ииспанский. Внем было много отдельных категорий товаров, включая лекарства, ювелирные изделия, оборудование иподдержку для мошенничества скредитными картами, программное обе-

401

спечение ивредоносное ПО, среди прочего

Как икбольшинству других сайтов Даркнета, доступ кWSM осуществлялся через зашифрованную сеть Tor для защиты клиентов отобнаружения икриптовалют втран-

402

закциях использовались биткойны иMonero

. Администраторы получали компенсацию ввиде комиссионных выплат, которые варьировали от2% до6% отобщей сто-

403

имости незаконных продаж, осуществленных сайтом

401

The Guardian, немецкая полиция закрыла один из крупнейших в мире сайтов темной сети [Электронный ресурс] // The Guardian. (2019). URL: https://www.theguardian.com/ world/2019/may/03/german-police-close-down-darkWebmarketplace (дата обращения: 02.11.2022).

402

403

Europol, Double blow to Dark Web Marketplaces [Электронный

ресурс]// EUROPOL 2019. URL: https://www.europol.europa.

355

Хотя расследования вотношении WSM продолжались с 2017 года, они были близки кпровалу из-за мошенничества с выходом администраторов WSM 23 апреля 2019года. Администраторы WSM внезапно удалили всю криптовалюту, хранящуюся под их контролем. Считается, что предполагаемые владельцы могли бы выручить около 11млн долларов, если бы уних была возможность конвертировать свою криптовалюту. Покупатели ипродавцы гневно отреагировали на сообщение «Извините, ребята, мы внастоящее время перепроектируем WSM», опубликованное администраторами 26 апреля, а также на сообщение отом, что «техническое обслуживание» продлится неделю.

В разговорах наDread, дискуссионном форуме dark net, объясняется, что WSM, возможно, выманила улюдей огромную сумму криптовалюты, равную 30млн долларов. Это напугало нескольких пользователей, которые ранее сталкивались сподобным мошенничеством при выходе, что является серьезной проблемой централизованных

404

рынков темной сети

После сообщения WSM один из его модераторов, который использовал псевдоним Med3l1n и,вероятно, был исключен изаферы свыходом, начал шантажировать покупателей ипродавцов, требуя 0,05 биткойна (~ 280 долларов) вкачестве оплаты; впротивном случае он предоставил бы властям информацию отех, кто поошибке поделился своими незашифрованными данными. Несколько дней спустя тот же модератор слил IP-адрес, а также учетные данные для входа в серверную часть

eu/newsroom/news/double-blow-to-DarkWeb-marketplaces/ (дата обращения: 11.05.2023).

404

Redman J. Darknet users allege Wall Street Market exit scammed, Possibly Snatching $30M [Электронный ресурс]// Bitcoin. URL: https://news.bitcoin.com/Даркнет-users-allegewall-street-market-exit-scammed-possibly-snatching-30m/ (дата обращения: 02.11.2022).

356

WSM, расположенную вНидерландах, наDread. Вдополнение краскрытию физического местоположения сервера WSM это означало, что стал возможен вход вадминистративный раздел WSM иполучение доступа кнеобходимым данным, чтобы лишить анонимности продавцов, покупателей изаказов, действующих нарынке. Как следствие, сайт WSM показывал пользователям ошибки через 6 дней после разоблачения.

Мошенничество побудило следователей Германии, Европола и США объединить усилия и принять меры для сбора и наблюдения за дополнительными доказательствами, прежде чем администраторы смогут сбежать иотмыть виртуальные товары. WSM был создан иуправлялся тремя администраторами изГермании: КлаусомМартином Форстом, Джонатаном Каллой и Тибо Лусс, которых правоохранительным органам удалось отследить, идентифицировать и захватить. Трое мужчин были известны американским, голландским инемецким следователям под псевдонимами «coder420», «Kronos»

405

и«TheOne»

. Международное расследование показало, что администраторы WSM впрошлом управляли другой торговой площадкой Dark Web, которая базировалась вГермании ибыла закрыта в2016году. Расследования также связывали администраторов скомпьютерными серверами, которые использовались для управления WSM иобработки транзакций криптовалюты как вНидерлан-

406

дах, так ивГермании

405

Reuters, Accused operators of illicit ‘Darknet’ market arrested in Germany, Brazil [Электронный ресурс]. URL: https://www. reuters.com/article/us-germany-security- Darknet /accusedoperators-of-illicit-Даркнет-market-arrested-in-germany-brazilidUSKCN1S923R (дата обращения: 02.11.2022).

406

The United States Department of Justice, Three Germans who allegedly operated Dark Web Marketplace with over 1 million users face U.S. narcotics and money laundering charges [Электронный ресурс]// The United States Department of Justice. URL: https://www.justice.gov/opa/pr/three-germans-who-allegedly-

357

Один изадминистраторов WSM использовал восновном двух поставщиков услуг VPN для доступа кинфраструктуре WSM. Иногда подключение к одному VPNпровайдеру прерывалось, открывая истинный IP-адрес администратора, поскольку он продолжал получать доступ к инфраструктуре WSM. Тот же администратор использовал UMTS-stick, ключ для мобильного доступа вИнтернет, зарегистрированный на предположительно вымышленное имя. Федеральная полиция Германии (Bundeskriminalamt— BKA) провела несколько операций наблюдения, чтобы идентифицировать этот UMTSнакопитель в электронном виде. Группа наблюдения обнаружила, что в период с 5 по7 февраля 2019 года этот UMTS-накопитель использовался вКлеве, Северная Земля-Вестфалия (Германия), вИТ-компании, где Тибо Лусс ранее работал программистом. Вскоре власти обнаружили уЛусса UMTS-накопитель.

Второй администратор Калла, хотя и использовал надежный VPN, он был идентифицирован из-за метаданных. IP-адрес, назначенный дому Каллы, получил доступ ко второму провайдеру VPN примерно вто же время, когда второй провайдер VPN получил доступ к«компонентам только для администратора» серверной инфраструктуры WSM. Учетная запись, связанная сIP-адресом, была зарегистрирована наимя матери Каллы; входе расследования Калла признал, что он был пользователем, окотором

407

идет речь

operated-DarkWeb-marketplace-over-1-million-users-face-us/ (дата обращения: 02.11.2022).

407

Coldewey D. How German and US authorities took down the owners of Darknet drug emporium Wall Street Market [Электронный ресурс] // Tech Crunch. URL: https:// techcrunch.com/2019/05/03/how-german-and-us-authoritiestook-down-the-owners-of-Darknet-drug-emporium-wallstreet-market/?guccounter=1&guce_referrer_us=aHR0cH M6Ly93d3cuZ29vZ2xlLmNvbS8&guce_referrer_cs=cPCk1J5jt92zr1xKnNk6Q (дата обращения: 02.11.2022).

358

Идентификация третьего администратора Forst стала результатом необдуманного перекрестного заражения между криптовалютными икриптографическими учетными записями. Федеральная полиция Германии обнаружила в базе данных WSM открытый ключ PGP для «TheOne», учетной записи администратора WSM, который, как оказалось, совпадал с открытым ключом PGP для другого псевдонима «Dudebuy» наHansa marketplace. Финансовая транзакция (биткойн), связанная скошельком виртуальной валюты, используемым Forst, была связана с«Dudebuy». Записи компании пообработке платежей вбиткойнах показали, что покупателем был «Мартин Фрост». Кроме того, биткойн-кошельки, используемые Forst, были признаны Службой почтовой инспекции США путем анализа транзакций на блокчейне, атакже информации, полученной изпроприетарного программного обеспечения.

Аресты виновных лиц стали результатом хорошо организованной операции, проведенной немецкой полицией. Врамках проведенных обысков дома «сотрудники полиции изъяли более 550 000 евро наличными, криптовалюты Bitcoin иMonero в6-значных суммах, несколько транспортных средств идругие доказательства, такие как

408

компьютеры ихранилища данных»

. Трое немцев были арестованы 23 и24апреля 2019года. Власти заявили, что администраторы украли около 11млн долларов сосчетов пользователей WSM.

2мая 2019года BKA под надзором прокуратуры Германии закрыла WSM. BKA работала в сотрудничестве с Национальной полицией Нидерландов, Европолом, Евроюстом иразличными правительственными учреждениями США, включая Управление поборьбе снаркоти-

408

Imossi T.Double blow to Dark Web marketplaces [Электронный ресурс] // Association of British Investigators. URL: https:// www.theabi.org.uk/news/double-blow-to-DarkWeb-marketplaces (дата обращения: 02.11.2022).

359

ками, Расследования национальной безопасности, ФБР, Налоговую службу, Службу почтовой инспекции США иМинистерство юстиции США.

В США в ходе расследования, проведенного Генеральным прокурором Лос-Анджелеса, были арестованы два самых продаваемых поставщика наркотиков через WSM. Это были “Ladyskywalker”, который продавал опиаты, такие как фентанил, гидрокодон и оксикодон, и “Platinum45”, который торговал метамфетамином, оксикодоном и комбинированным препаратом амфета-

409

мина, отпускаемым порецепту под названием Adderall

. 29-летний Маркос Пауло Де Оливейра-Аннибале, проживавший вСан-Паулу (Бразилия), был идентифицирован как модератор WSM, атакже был обвинен врамках уголовного дела, поданного вокружной суд США вСакрамент (Калифорния). Его псевдоним «Med3l1n» был связан прокурорами с его офлайн-личностью, поскольку он оставил фотографии идругие улики много лет назад вИнтернете. Аннибале работал также вкачестве дилера

410

ипредставлял WSM наReddit ифорумах

Успех этих расследований стал результатом операции, координируемой рядом правоохранительных органов по всей Европе и США при поддержке Европола. «Эти два расследования показывают важность сотрудничества правоохранительных органов намеждународном уровне и демонстрируют, что незаконная деятельность

409

The Guardian, German police shut down one of the world’s biggest Dark Web sites [Электронный ресурс]// The Guardian. URL: https://www.theguardian.com/world/2019/may/03/ german-police-close-down-darkWeb-marketplace (дата обращения: 02.11.2022).

410

Scienceexist, How German and US authorities took down the owners of Darknet drug emporium Wall Street Market— TechCrunch [Электронный ресурс] // Scienceexist. URL: https://www.sciencetells.co.uk/how-german-and-us-authoritiestook-down-the-owners-of- Darknet -drug-emporium-wall-streetmarket-techcrunch/ (дата обращения: 11.05.2023).

360

<<< < Предыдущая 23 24 25 26 27 28 29 30 31 32 33 34 3536 / 4736 37 38 39 40 41 42 43 44 45 46 47 > Следующая >>>

Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]