- Сообщения
- 104
- Реакции
- 112
- Баллы
- 29
История о том, как закрывали Hansa Market — один из трёх крупнейших в прошлом десятилетии даркнет площадок. И о том, что ты никогда не узнаешь, что уже попал на крючок правоохранителей.
Часть 1 — По следам администрации Ганзы.
Дело о закрытии Ганзы начинается с закрытия другой даркнет площадки — AlphaBay. Когда Альфабей была уничтожена, продавцы и потребители побежали искать для себя новое пристанище — и им оказалась Ганза, которая к тому времени не была слишком популярной (её посещаемость выросла в 8 раз).
Однако чего не знали постояльцы Ганзы, так это то, что управление площадкой уже было перехвачено полицией, так что все операции и данные фиксировались. Фактически, ФБР и Европол переиграли всех, как дешёвок, и предусмотрели возможные варианты миграции коммьюнити. Результат проведенной операции — 10 000 почтовых адресов пользователей Ганзы, подробнейшая информация о покупках и продажах.
Эта ситуация пошатнула устойчивость черного интернет-рынка — остальные деятели даркнета начали бояться действовать: «...никто не находится в безопасности. Вы не сможете скрыться. Мы найдем вас и деанонимизируем вашу организацию или сеть. А потом мы вас накажем» — заявил генеральный прокурор США.
Как всё начиналось.
В 2016 году один киберсёрфер со светлой стороны сообщил полиции, что нашел сервера Ганзы в голландском дата-центре веб-хостинговой фирмы. Позже полиция Нидерландов в сотрудничестве с Германией смогла определить, что серверы использовались для тестирования новых функций, прежде чем они будут использованы на рынке Hansa.
Этой фирме, которая являлась хостингом фактического сайта Ганзы даже под защитой Tor, приказали установить оборудование для мониторинга сети, которое помогло им дистанционно следить за всем трафиком в системе. Им удалось установить, что сервер разработки был подключен к защищенному Tor серверу, на котором и был настоящий сайт Ганзы.
Так, полиция получила данные о транзакциях, а также переговоры двух администраторов сайта. Однако им ещё не было известно, кто скрывался под псевдонимами админов — их счета находились в зашифрованных Tor ссылках.
Анализируя сервера, полиции удалось выйти на один из серверов в Германии, который содержал почти все журналы чата двух предполагаемых администраторов. Там они обнаружили... полное имя и домашний адрес одного из администраторов. Слабоумие? Отвага? Не знаем...
Далее — задержание. Оно должно было произойти так, чтобы модераторы сайта не узнали об этом. Один из администраторов жил в Зигене, а другой в Кельне — и оба уже были на контроле немецкой полиции за владение и управление сайтом lul.to, продающим пиратские электронные книги.
НО ВДРУГ! Сервера Ганзы прекратили свою работу. Что там произошло — доселе неизвестно, но Ганза переместилась на другой сервер — Tor-защищенный и неизвестный полиции.
Теперь полиции пришлось начинать всё заново...
Триповка — а мы на Пушкинской.
Часть 1 — По следам администрации Ганзы.
Дело о закрытии Ганзы начинается с закрытия другой даркнет площадки — AlphaBay. Когда Альфабей была уничтожена, продавцы и потребители побежали искать для себя новое пристанище — и им оказалась Ганза, которая к тому времени не была слишком популярной (её посещаемость выросла в 8 раз).
Однако чего не знали постояльцы Ганзы, так это то, что управление площадкой уже было перехвачено полицией, так что все операции и данные фиксировались. Фактически, ФБР и Европол переиграли всех, как дешёвок, и предусмотрели возможные варианты миграции коммьюнити. Результат проведенной операции — 10 000 почтовых адресов пользователей Ганзы, подробнейшая информация о покупках и продажах.
Эта ситуация пошатнула устойчивость черного интернет-рынка — остальные деятели даркнета начали бояться действовать: «...никто не находится в безопасности. Вы не сможете скрыться. Мы найдем вас и деанонимизируем вашу организацию или сеть. А потом мы вас накажем» — заявил генеральный прокурор США.
Как всё начиналось.
В 2016 году один киберсёрфер со светлой стороны сообщил полиции, что нашел сервера Ганзы в голландском дата-центре веб-хостинговой фирмы. Позже полиция Нидерландов в сотрудничестве с Германией смогла определить, что серверы использовались для тестирования новых функций, прежде чем они будут использованы на рынке Hansa.
Этой фирме, которая являлась хостингом фактического сайта Ганзы даже под защитой Tor, приказали установить оборудование для мониторинга сети, которое помогло им дистанционно следить за всем трафиком в системе. Им удалось установить, что сервер разработки был подключен к защищенному Tor серверу, на котором и был настоящий сайт Ганзы.
Так, полиция получила данные о транзакциях, а также переговоры двух администраторов сайта. Однако им ещё не было известно, кто скрывался под псевдонимами админов — их счета находились в зашифрованных Tor ссылках.
Анализируя сервера, полиции удалось выйти на один из серверов в Германии, который содержал почти все журналы чата двух предполагаемых администраторов. Там они обнаружили... полное имя и домашний адрес одного из администраторов. Слабоумие? Отвага? Не знаем...
Далее — задержание. Оно должно было произойти так, чтобы модераторы сайта не узнали об этом. Один из администраторов жил в Зигене, а другой в Кельне — и оба уже были на контроле немецкой полиции за владение и управление сайтом lul.to, продающим пиратские электронные книги.
НО ВДРУГ! Сервера Ганзы прекратили свою работу. Что там произошло — доселе неизвестно, но Ганза переместилась на другой сервер — Tor-защищенный и неизвестный полиции.
Теперь полиции пришлось начинать всё заново...
Триповка — а мы на Пушкинской.
У них крепкая дружба и любовь