Без блокировки крупнейшего российского даркнет-рынка решить проблему не получится, но никто этим сейчас особо не занимается. Главный сайт-распространитель наркотиков заблокировать никак не удается.
В России порядка 500 тысяч наркоманов или 326 случаев на 100 тысяч человек — такие цифры приводит Государственный антинаркотический комитет. Чиновники полагают, что в стране 1,9 миллиона зависимых, а социологи говорят о 5,4 млн человек. Неутешительна и статистика по городам — так, за последние два года объем реализованных наркотиков в Петербурге вырос больше чем в шесть раз.
Силовики в один голос заявляют, что победить наркоторговлю не удастся без блокировки крупнейшего российского даркнет-рынка, который носит название чудовища из древнегреческой мифологии. Почему в МВД до сих пор не нашлось Геракла, способного одолеть многоголового онлайн-монстра, объясняют ИТ-специалисты.
«Росбалт» против немедицинского потребления наркотических и психоактивных веществ и этим материалом надеется привлечь внимание к проблеме.
Петербург зависимый
Неутешительной наркостатистикой во время отчета в Заксобрании Петербурга поделился начальник ГУ МВД по Петербургу и Ленобласти Роман Плугин.
«Каждое пятое преступление связано с незаконным оборотом наркотиков. Речь идет о 7,5 тыс. преступлений и 2,6 тоннах изъятых запрещенных веществ», — заявил он. В то же время объем реализованных наркотиков в Северной столице за последние два года вырос больше чем в шесть раз — об этом рассказывает депутат петербургского Заксобрания Алексей Цивилев со ссылкой на данные антинаркотической комиссии города.
Так, в 2019 году каждый день продавали по 50 кг наркотиков, а в прошлом году масштабы продаж выросли до 321 кг в день. Нарастить объемы злоумышленникам удалось после открытия сетевых онлайн-магазинов по продаже запрещенных веществ — в Петербурге, по данным комиссии, работает около 1600 таких магазинов. Количество точек закладок по городу превышает 11 тысяч.
Каждый второй наркосбыт происходит с использованием ИТ-технологий. Плугин уточнил, что за 2021 год МВД добилось ликвидации деятельности 31 интернет-магазина, торговавшего наркотическими веществами в даркнете и Telegram. А из «ВКонтакте» за 12 месяцев удалили почти 2 тыс. сообщений по набору закладчиков и наркокурьеров. В то же время главный сайт-распространитель наркотиков заблокировать никак не удается.
Что еще за древнегреческий монстр?
Чтобы не получить от Роскомнадзора штраф за пропаганду наркотиков, «Росбалт» не упоминает название самого популярного в России сайта по продаже запрещенных веществ — чтобы не запутаться, назовем его «Монстром».
«Монстр» представляет собой даркнет-рынок по торговле документами, банковскими картами, запрещенными ПО и различными незаконными услугами, среди которых заказные взломы и DDos-атаки. Но более 90% предложений маркет-плейса — это наркотики.
«Если говорить о даркнете в целом — это то, чем был интернет в начале существования. Сеть, которая поддерживается энтузиастами и заинтересованными компаниями. Она свободна от цензурирования, госконтроля и слежки. Здесь можно получить нужные сведения. В плане незаконной торговли, он представлен веб-ресурсами двух видов — это форумы, которые составляют большую часть даркнета и маркетплейсы» — объясняет Игорь Бедеров, руководитель департамента информационно-аналитических исследований компании T.Hunter.
«Монстр» появился не сразу. Прототипом и примером всех онлайновых наркоторговых площадок был наркосайт Silk Road Росса Ульбрихта, закрытый правоохранительными органами в 2013 году. В России с 2012 года развивался ее аналог RAMP — классический форумный ресурс в даркнете и клирнете, где можно было приобрести запрещенные вещества. Ресурс также прекратил свою работу.
«Ранее в нашей стране существовала торговая площадка RAMP, которая занималась такой же деятельностью, но постоянные DDos-атаки на сайт и сливы баз данных продавцов негативно повлияли на репутацию сервиса, — рассказывает Михаил Сергеев, ведущий инженер CorpSoft24. — Продавцы начали массово уходить с площадки, что в конечном итоге привело к закрытию RAMP».
За счет противоборства RAMP и «Монстра» в 2017 году последнему удалось сделать прекрасный хайп. Вскоре состоялся большой исход наркоторговцев на новую площадку. Сегодня она превалирует в российском даркнете — хотя есть еще несколько теневых маркетплейсов, они занимают подчиненное положение.
В чем фишка «Монстра»?
«Монстр» первым предложил формат маркетплейса, которого не было у предыдущих площадок — начал использовать «движок» полноценного структурированного интернет- магазина. Ставку он сделал на повышенную безопасность — чтобы сайт не лег от DDos-атак, как это случилось с RAMP. Есть также некоторые формы верификации — то есть степень обеспечения безопасности достаточно высокая.
Еще одно преимущество маркетплейса — полный уход в цифровые валюты, с возможностью автоматической генерации нового адреса криптовалютного кошелька для каждого нового «клиента».
«Расчеты в сервисе возможны исключительно в криптовалюте, поэтому отследить продавцов и покупателей невозможно, а контрольная закупка наркотиков без встречи с продавцом бессмысленна. Поэтому и поймать наркоторговца не получается, — отмечает Михаил Сергеев. — Сервера расположены не в РФ на абузоустойчивом хостинге и изъять их физически невозможно».
По словам эксперта, любые жалобы на противоправный контент полностью игнорируются провайдером другой страны. Кроме того, в некоторых государствах разрешен оборот наркотиков и там не видят никаких нарушений в работе сайта, а законы РФ на них не действуют.
Как заблокировать маркетплейс?
Роскомнадзор неоднократно пытался принять какие-то меры, но, по мнению специалистов, блокировки ресурса не очень эффективны, так как блокируются адреса и домены площадки. Однако в интернете остается множество способов обхода.
«Совокупность технологий TOR и VPN обеспечивает полную анонимность и безопасность покупателя, поэтому блокировки в какой-то мере делают только хуже», — говорит Михаил Сергеев. Кроме того, в интернете периодически создаются «зеркала» и прокси-серверы, которые какое-то время не блокируются.
«В то же время нельзя сказать, что маркетплейс использует какие-то прорывные технологии — так, он недавно решил не выходить на западные рынки, потому что его напугала активность зарубежных правоохранителей. Они такие площадки разносят на раз. Потому что на самом деле проблемы вычислить и заблокировать онлайн-магазин нет», — уверен Игорь Бедеров.
Более того — 5 апреля из немецких СМИ стало известно, что Федеральное управление уголовной полиции арестовало ряд серверов «Монстра», которые могут принадлежать наркоторговому маркетплейсу. Сообщается, что на платформе зарегистрировано 17 млн клиентов. На сайте «Монстра» даже разместили баннер, сообщающий об официальном закрытии, а администраторы площадки говорят, что идут технические работы.
«Изъяли часть серверов — это серьезный удар, но достаточно ли этого для выноса площадки, покажет время. Данные обо всех авторизуемых на площадке лицах собраны. Учитывая, что там россияне — посмотрим, чем кончится», — отметил Бедеров.
В ФРГ могут, в России нет?
Еще до того, как немецкие правоохранители занялись площадкой, в Минпромторге предложили создать в России кибервойска, которые на законных основаниях могли бы уничтожать такие ресурсы. Но особой веры в отечественных ИТ-силовиков у экспертов нет.
«Все дело в том, что МВД за последние 20 лет не создала ничего для противодействия информационно-телекоммуникационных преступлений — ни системы криминалистического учета и идентификации в интернете, ни программных комплексов для проведения расследования ИКТ-преступлений. А их число за семь лет выросло в 45 раз. То, что они предлагают — это создавать очередные спецподразделения киберкрайма, не давая им ни инструментов для работы, ни повышения квалификацию», — заявил Бедеров.
Кроме того, ряд экспертов также выражает уверенность в том, что в числе возможных инвесторов и выгодополучателей «Монстра» могут быть высокопоставленные российские силовики. Именно поэтому, даже если у какого-то ИТ-специалиста появится горячее желание уничтожить маркетплейс, инициативу «зарубят». К такому выводу также приходит Игорь Бедеров, отмечая, что часть администраторов маркетплейса уже давно идентифицирована и даже известно имя программиста, который разрабатывал проект для европейского сегмента. Почему они до сих пор не привлечены к ответственности, непонятно.
«А еще у нас есть пакет Яровой, который позволяет полностью контролировать весь интернет-трафик в России. Это значит, что легко можно отделить тот трафик, что идет на TOR, в теневой сегмент. Он кардинально отличается у всех провайдеров услуг связи, и сделать это не составляет никакого труда. Затем его надо просто собрать, проанализировать, выявить всех пользователей и переловить 90% участников теневого рынка», — предлагает Бедеров.
Также существует модуль отслеживания криптовалюты — он позволяет идентифицировать и администраторов, и разработчиков. Еще один вариант блокировки сайта — непрекращающаяся DDoS-атака, которая выведет из строя сайт и не позволит обычным пользователям воспользоваться услугами этой площадки. Маркетплейс также можно «вынести» массированными фишинговыми атаками, скопировать ее полностью, включая магазины. Увы, никто этим сейчас особо не занимается.
Источником новости является сайт RuCompromat.
Если Вас заинтересовала новость:
- Ниже на странице вы можете видеть взаимосвязанные статьи (при их наличии).
- Обратите внимание на ссылки, имеющиеся в статье, за ними содержится дополнительная информация.
- Воспользуйтесь поиском на сайте для получения дополнительных материалов по интересующей вас теме.
МВД бессильно против наркотических средств в DarkNet
В Российской Федерации порядка пол миллиона наркозависимых либо 326 случаев на 100 тысяч человек — подобные числа приводит Муниципальный антинаркотический комитет. Государственные служащие считают, что в государстве 1,9 миллиона зависимых, а исследователи говорят о 5,4 млн человек. Печальна и статистика по городам — так, за прошедшие 2 года размер реализованных наркотических средств в Санкт-Петербурге вырос более чем в 6 раз.
Сотрудники правоохранительных органов в один глас сообщают, что одолеть торговлю наркотиками не получится без наложенного блока наикрупнейшго российского DarkNet-рынка, который носит заглавие чудовища из древнегреческой мифологии. Почему в МВД до настоящего времени не нашлось Геракла, который способен победить многоголового online-монстра, разъясняют ИТ-спецы.
«Росбалт» против немедицинского употребления наркотических и психоактивных веществ и этим материалом уповает привлечь внимание к дилемме.
Петербург зависимый
Печальной наркостатистикой во время отчета в Законодательном собрании Петербурга поделился руководитель ГУ МВД по Петербургу и Ленинградской области Роман Плугин.
«Каждое 5-ое преступление соединено с нелегальным оборотом наркотических средств. Идет речь о 7,5 тыс. преступлений и 2,6 тоннах изъятых нелегальных веществ», — заявил он. Одновременно размер реализованных наркотических средств в Северной столице за прошедшие 2 года вырос более чем в 6 раз — об этом ведает депутат питерского Законодательного собрания Алексей Цивилев ссылаясь на сведения антинаркотической комиссии города.
Например, в 2019 году ежедневно продавали по 50 кг наркотических средств, а в прошедшем году объемы продаж выросли до 321 кг в день. Нарастить объемы злодеям получилось после открытия сетевых интернет-магазинов по продаже нелегальных веществ — в Санкт-Петербурге, по данным комиссии, работает около 1600 таковых магазинов. Число точек закладок по городу превосходит 11 тысяч.
Каждый 2-ой наркосбыт случается с внедрением ИТ-технологий. Плугин сообщил, что за 2021 год МВД достигнуло устранении работе 31 онлайн-магазина, который торговал наркотиками в DarkNet и Телеграм. А из «ВКонтакте» за 12 месяцев удалили примерно 2 тыс. сообщений по набору закладчиков и наркокурьеров. Одновременно основной веб-сайт-распространитель наркотических средств заблокировать никак не получается.
Что еще за древнегреческий монстр?
Чтоб не получить от Федеральной службы по надзору в сфере связи штраф за пропаганду наркотических средств, «Росбалт» не упоминает заглавие самого пользующегося популярностью в Российской Федерации веб-сайта по продаже нелегальных веществ — чтоб не запутаться, назовем его «Монстром».
«Монстр» представляет из себя DarkNet-рынок по торговле документами, платежными картами, нелегальными ПО и разными нелегальными услугами, в числе которых заказные взломы и DDos-атаки. Однако выше девяноста процентов предложений маркет-плейса — это наркотические вещества.
«Если разговаривать о DarkNet в общем — это то, чем был веб сначала существования. Сеть, поддерживаем?? энтузиастами и заинтересованными компаниями. Она свободна от цензурирования, госконтроля и слежки. Тут можно получить нужные сведения. В плане нелегальной торговли, он представлен интернет-ресурсами 2-ух видов — это форумы, составляющ?? огромную часть даркнета и маркетплейсы» — разъясняет Игорь Бедеров, глава департамента информационно-аналитических исследовательских работ компании T.Hunter.
«Монстр» возник позже. Макетом и примером всех онлайновых наркоторговых площадок был наркосайт Silk Road Росса Ульбрихта, закрытый органами охраны правопорядка в 2013 году. В Российской Федерации с 2012 года развивался её аналог RAMP — традиционный форумный ресурс в DarkNet и клирнете, где можно было приобрести нелегальные вещества. Ресурс также закончил свою работу.
«До этого в нашему государству была торговая площадка RAMP, которая занималась этот же работой, но неизменные DDos-нападения на веб-сайт и сливы баз данных продавцов плохо воздействовали на репутацию сервиса, — ведает Михаил Сергеев, ведущий инженер CorpSoft24. — Торговцы начали массивно уходить с площадки, что в итоге привело к закрытию RAMP».
За счет противостояния RAMP и «Монстра» в 2017 году последнему получилось сделать красивый хайп. Скоро состоялся большой финал торговцев наркотиками на новую площадку. Сейчас она превалирует в российском DarkNet — однако еще есть несколько скрытых маркетплейсов, они занимают подчиненное положение.
В чем фишка «Монстра»?
«Монстр» первым предложил формат маркетплейса, которого не было у прошлых площадок — начал применять «движок» настоящего структурированного онлайн-магазина. Ставку он сделал на завышенную безопасность — чтоб веб-сайт не лег от DDos-нападений, как это произошло с RAMP. Есть также некоторые формы подтверждения — другими словами степень обеспечения безопасности довольно высочайшая.
Очередное преимущество маркетплейса — полный уход в цифровые валюты, с возможностью автоматической генерации нового адреса криптовалютного кошелька для каждого нового «клиента».
«Расчеты в сервисе вероятны только в цифровой валюте, потому отследить продавцов и покупателей нереально, а контрольная закупка наркотических средств без встречи с торговцем лишена смысла. Потому и изловить торговца наркотиками не выходит, — отмечает Михаил Сергеев. — Сервера размещены не в России на абузоустойчивом хостинге и изъять их на физическом уровне нереально».
Согласно мнению специалиста, любые жалобы на незаконный контент всецело игнорируются провайдером иной государства. А также, в некоторых странах разрешен оборот наркотических средств и там не видят никаких нарушений в работе веб-сайта, а законодательство России на них не действуют.
Как заблокировать маркетплейс?
Роскомнадзор не один раз пробовал принять какие-то меры, но, как считают эксперты, наложенного блока ресурса не чрезвычайно продуктивны, в связи с тем, что блокируются адреса и домены площадки. Но в сети интернет остается огромное количество методов обхода.
«Совокупа технологий TOR и VPN обеспечивает полную анонимность и безопасность клиента, потому наложенного блока в которой-то мере делают только ужаснее», — гласит Михаил Сергеев. А также, в сети интернет временами создаются «зеркала» и proxi-сервисы, которые некоторый период не блокируются.
«Одновременно нельзя сообщить, что маркетплейс употребляет какие-то прорывные технологии — так, он не так давно решил не выходить на западные рынки, так как его испугала активность заграничных сотрудников правоохранительных органов. Они подобные площадки разносят на раз. Так как в действительности трудности вычислить и заблокировать интернет-магазин нет», — уверен Игорь Бедеров.
Больше того — 5 апреля из немецких СМИ появилась информация, что Общегосударственное управление уголовной милиции арестовало ряд серверного оборудования «Монстра», которые могут принадлежать наркоторговому маркетплейсу. Утверждается, что на площадке документально зафиксировано 17 млн клиентов. На интернет-ресурсе «Монстра» даже расположили баннер, который сообщает об официальном закрытии, а админы площадки сообщают, что идут технические работы.
«Изъяли часть серверного оборудования — это суровый удар, но довольно ли этого для выноса площадки, покажет время. Данные обо всех авторизуемых на площадке лицах собраны. Беря во внимание, что там россияне — поглядим, чем кончится», — отметил Бедеров.
В ФРГ могут, в Российской Федерации нет?
Еще перед тем, как германские сотрудники правоохранительных органов начали заниматься площадкой, в Министерстве промышленности и торговли предложили сделать в Российской Федерации киберармия, которые на легитимных основаниях могли бы уничтожать подобные ресурсы. Однако особенной веры в российских ИТ-сотрудников правоохранительных органов у профессионалов нет.
«Все суть в том, что МВД за прошедшие двадцать лет не сделала ничего в целях противоборства информационно-телекоммуникационных преступлений — ни системы криминалистического учета и идентификации в сети интернет, ни программных комплексов для проведения расследования ИКТ-преступлений. А их количество за 7 лет подросло в 45 раз. То, что они дают — это создавать очередные специализированные подразделения киберкрайма, не давая им ни инструментов для работы, ни увеличения квалификацию», — заявил Бедеров.
А также, ряд профессионалов также выражает уверенность в том, что среди вероятных финансистов и выгодополучателей «Монстра» могут быть влиятельные российские сотрудники правоохранительных органов. Конкретно потому, даже если у какого-то ИТ-спеца покажется горячее желание убить маркетплейс, начинание «зарубят». К данному заключению также приходит Игорь Бедеров, подчеркивая, что часть админов маркетплейса уже издавна идентифицирована и даже понятно имя разработчика ПО, разрабатывавш?? проект для евро сектора. Почему они до настоящего времени не подвергнуты наказанию, неясно.
«А еще у нас есть пакет Яровой, позволяющ?? всецело держать под контролем весь веб-трафик в Российской Федерации. Это означает, что просто можно отделить тот трафик, что идет на TOR, в теневой сектор. Он кардинальным образом различается у всех провайдеров услуг связи, и сделать это не составляет никакого труда. Потом его нужно просто собрать, всесторонне изучить, выявить всех пользователей и переловить девяносто процентов участвующих «черного рынка»», — дает Бедеров.
Кроме того существует модуль отслеживания цифровой валюты — он дозволяет идентифицировать и админов, и разрабов. Очередной вариант наложенного блока веб-сайта — неперестающая кибератака, которая выведет из строя веб-сайт и не дозволит обыденным пользователям пользоваться услугами этой площадки. Маркетплейс также можно «вынести» широкомасштабными фишинговыми атаками, скопировать её всецело, в том числе магазины. Как досадно бы это не звучало, никто этим на данный момент особо не занимается.
