Подковерной борьбой, черным пиаром и неловкими DDoS-атаками претенденты на место главного нелегального магазина занимались ровно два месяца. После этого соперники сразу из нескольких больших лагерей открыто заявили о своих притязаниях на рынок, объявили друг другу войну и начали нести серьезные цифровые потери, цена которым — миллионы долларов. Кто стал главным претендентом на место монополиста и что он получит, если сможет победить, разобралась «Лента.ру».
Затянувшийся конфликт маркетплейсов ударит только по потребителям
До своего запуска реклама данного проекта появилась на одном из рекламных кубов в «Москва-Сити», что вызвало огромный скандал в обществе[7][8]. В декабре того же года автобус обклеенный логотипами даркнет-площадки и QR-кодом перекрыл движения на Арбате в Москве на несколько часов[7][9]. Ключевым витком последнего времени стал запрет для продающих наркотики магазинов на размещение на Kraken, который ввели Mega, Solaris и BlackSprut. По задумке авторов этой инициативы, крупные игроки должны в итоге выбрать их ресурсы, а не Kraken, который был запущен гораздо позже — в декабре 2022 года — и потому не набрал пока критической массы пользователей. Если бы серьезные дилеры отказались в итоге от Kraken, это с высокой степенью вероятности не позволило бы маркетплейсу принимать участие в битве за даркнет. Это стало следствием спецоперации немецкой полиции, которой удалось установить физическое местоположение серверов площадки и отключить их.
- Об «уникальных архитектурах» говорят и представители других маркетплейсов — правда, проверить эти сведения удастся только в ходе спецоперации по их закрытию.
- В том же году на долю «Гидры» пришлось 18,4 процента от мирового оборота незаконной криптовалюты (772 миллиона долларов).
- В ответ на это команда хакеров форума WayAway в середине января взломала платформу Solaris и присоединила его к Kraken[11].
- До выхода на улицы городов эти и другие крупные маркетплейсы не стеснялись активно продвигать свои бренды в клирнете.
- Этот тезис стал краеугольным камнем пиар-стратегии площадки, именно на его поддержание направлено серьезное финансирование.
- Если в даркнете так и не появится единая площадка, которая объединит все магазины, именно они станут покупать вещества низкого качества и наносить своему здоровью еще больший вред.
На пиар-акции ответила Мизулина
- Однако угроза, с которой пытается сражаться Мизулина, ощутимо масштабнее, чем отдельные, пусть и достаточно популярные стримы или исполнители.
- Основная причина, по которой только что увидевший свет Kraken вызывает беспокойство других, объективно более крупных маркетплейсов, в том, что Kraken позиционирует себя наследником «Гидры».
- В ответ на это команда хакеров форума WayAway в середине января взломала платформу Solaris и присоединила его к Kraken[5][4].
- Происходит это все по той же причине активного привлечения трафика, чем “Гидра” в последнее время вообще не занималась.
- При этом даркнет-аналитики, рассуждающие о перспективах новых маркетплейсов, в своих публикациях даже не упоминают возможные риски, которые может создать для нелегального рынка вмешательство государства или силовых структур.
- Обожающие конспирологические расследования и теории заговоров пользователи даркнета с радостью бросилась на поиски разгадки.
- Но такого пафоса, а особенно коллективных, заранее заготовленных пресс-релизов, я не припомню.
Если говорить проще, то суммарная аудитория всех наркоресурсов по покупке уже куда больше, чем на почившей 5 апреля площадке», — констатировал даркнет-аналитик Disputman. Столь сложная схема, по мнению владельцев даркнет-ресурсов, отпугивала многих потенциальных покупателей. Использование представительств этих площадок в клирнете тоже требует от клиентов наличия специальных приложений, однако после блокировки в России некоторых американских соцсетей количество их пользователей существенно выросло. Tor же, который нуждался пусть в небольшой, но все же требующей определенных усилий настройке, в итоге выпал из цепочки. «С самого начала перед нами стояла задача собрать команду сотрудников с серьезным опытом в таких сферах, как IT, маркетинг, пиар и коммуникации и так далее.
Kraken (даркнет-рынок)
В последние несколько месяцев названия крупных маркетплейсов, ориентированных на продажу наркотиков, стали известны даже тем, кто к психоактивным веществам (ПАВ) не испытывает никакого интереса. Причина тому — сразу несколько крупных пиар-акций, вышедших далеко за пределы даркнета. В январе 2023 года реклама Kraken и других наркотических платформ стала появляться в московском метро[10]. В ответ на это команда хакеров форума WayAway в середине января взломала платформу Solaris и присоединила его к Kraken[11]. Теперь при включении сайта даркнет-рынка Solaris автоматически открывается сайт Kraken[5].
Кракен запрещен в россии
После того как наркоплощадки вышли за пределы даркнета, но еще до того, как они начали доставлять неудобства столичной транспортной системе, нелегальные ресурсы начали обживать стриминговые платформы и YouTube. Собрав в отдельном посте в своем Telegram-канале примеры такой рекламы, она пообещала направить обращение в Роскомнадзор и профильное управление МВД страны. Kraken был запущен в летом 2022 года после закрытия крупнейшего даркнет-рынка Hydra. До своего запуска реклама данного проекта появилась на одном из рекламных кубов в «Москва-Сити», что вызвало огромный скандал в обществе[2]. В декабре того же года автобус обклеенный логотипами даркнет-площадки и QR-кодом перекрыл движения на Арбате в Москве на несколько часов[3]. На Hydra Market приходилось 93% всей незаконной подпольной экономической деятельности.
Интернет магазин наркотиков
- В ответ на это команда хакеров форума WayAway в середине января взломала платформу Solaris и присоединила его к Kraken[5][4].
- Tor же, который нуждался пусть в небольшой, но все же требующей определенных усилий настройке, в итоге выпал из цепочки.
- Происходит это все по той же причине активного привлечения трафика, чем “Гидра” в последнее время вообще не занималась.
Они работают в том числе в крупнейших российских компаниях, и задача по их рекрутингу была достаточно сложной. При этом у каждого подобного специалиста в Kraken — своя зона ответственности, вмешиваться в которую извне строго запрещено», — заявил в беседе «Ленте.ру» представитель Kraken. Со временем маркетплейс стал крупнейшим в мире, расширив свое влияние на страны СНГ. По данным «Ленты.ру», в 2019 году за день устанавливалось более 13 тысяч закладок на общую сумму 227 миллионов рублей. По оценкам немецкой полиции, только в 2020 году на «Гидре» продали незаконных веществ на сумму 1,23 миллиарда евро.
Как и откуда утекают данные в даркнет?
Раньше некоторые из них надеялись на мгновенную или как минимум очень быструю победу над конкурентами. Теперь же в приватных разговорах с «Лентой.ру» они называют другие сроки — от года. Браузер Tor, в отличие от всем привычных приложений, используется для так называемой луковой маршрутизации. Этим термином обозначается целая система сетевых узлов, каждый из которых получает информацию в зашифрованном виде, что позволяет устанавливать полностью анонимное соединение. Наглядно передачу данных в Tor можно сравнить с запутанной системой виртуальных тоннелей, по которым информация движется от одного узла к другому.
На место Hydra Market претендует три новых даркнет-рынка
При этом ни один из узлов ничего не знает ни о предыдущей, ни о следующей точке в маршруте данных. Отдельно от главы Лиги безопасного интернета досталось блогеру Некоглаю (настоящее имя — Николай Лебедев), которого в конце ноября выдворили из России за пародию на российского военного. Вернувшись в родную Молдавию, Лебедев начал появляться на стримах в футболке с логотипом одной из площадок, утверждая при этом, что на самом деле он рекламирует одноименный файлообменник. По словам Эрика Джардина, который является руководителем отдела исследований киберпреступлений в Chainalysis, маркетплейсы превращаются в провайдеров финансовых услуг для киберпреступников. Согласно Карлу Стейнкампу из консалтинговой фирмы по кибербезопасности Coalfire, наличие таких сервисов стимулирует злоумышленников совершать новые киберпреступления, связанные с цифровыми активами.
Результаты анализа сайта “kraken13v.at”
Похожие данные приводят аналитики Flashpoint, которые подсчитали, что общая ежегодная сумма транзакций на площадке выросла с 9,4 миллиона долларов в 2016 году до 1,37 миллиарда долларов в 2020-м. В том же году на долю «Гидры» пришлось 18,4 процента от мирового оборота незаконной криптовалюты (772 миллиона долларов). «Гидра» появилась в 2015 году после слияния двух крупных даркнет-площадок, занимавшихся продажей наркотиков (WayAway и Legal RC). Ресурс сначала стал значимой частью внутреннего рынка, а потом, победив в 2017 году в жесткой конкурентной борьбе предыдущего монополиста (RAMP), занял его нишу. Тем событиям «Лента.ру» посвятила масштабное расследование «Россия под наркотиками». Однако угроза, с которой пытается сражаться Мизулина, ощутимо масштабнее, чем отдельные, пусть и достаточно популярные стримы или исполнители.
Даркнет-маркет BidenCash слил данные кредитных карт 2 млн. людей со всего мира
Но тогда пользователи просто перейдут в I2P, а потом — еще куда-то, и все потраченные ресурсы будут впустую. С утечками биометрии Group-IB пока не сталкивалась, потому что еще никто не понимает, как на этом заработать. Сейчас многие банки хотят ввести единую биометрическую систему, чтобы удаленно https://knm.st/mirrors.html выдавать кредиты. Даркнет (англ. DarkNet — «скрытая сеть», «темная сеть» или «теневая сеть») — это сегмент интернета, который скрыт из общего доступа. Соединение в нем устанавливается между доверенными пирами (участниками) в зашифрованном виде, с использованием нестандартных портов и протоколов.
Наркотики теперь рекламируют в метро и на улицах Москвы. Как война за наркорынок России вышла за пределы даркнета?
Чем дольше будет продолжаться борьба за власть в даркнете, тем больше вероятность того, что российский рынок наркотиков ожидает отток и производителей, и продавцов. Для теневой торговли, которая, как и легальные сферы, пострадала и из-за пандемии, и из-за антироссийских санкций, отсутствие монополиста с простыми и понятными, хоть и немного диктаторскими правилами игры, может оказаться неразрешимой проблемой. Благодаря этому, как отмечают даркнет-аналитики, люди без зависимости либо вовсе отказались от наркотиков, либо стали употреблять их реже.
Позже появились данные о том, что закрытие «Гидры» могло быть частью санкционного давления стран Запада в ответ на начало специальной военной операции на Украине. Настолько крупные пиар-акции, по мнению тех, кто наблюдает за событиями в даркнете, стали возможны именно из-за развала прежнего монополиста — «Гидры». Борющиеся за место главного даркнет-маркетплейса площадки (в первую очередь Kraken, Mega, Solaris, OMG, RuTor и BlackSprut) инвестируют серьезные средства именно в публичное продвижение в надежде переманить аудиторию «Гидры» на свой ресурс.
Как предотвратить утечку своих данных в даркнет?
- Впрочем, использование этих тактик пока не принесло ни одному из ресурсов очевидного преимущества.
- Как удалось выяснить журналистам, организаторы акции заплатили за старый МАЗ 100 тысяч рублей, причем наемный водитель, не знавший истинного смысла происходящего, не только сам его купил на присланные деньги, но и зарегистрировал на себя.
- Отдельные аналитики и профильные Telegram-каналы высказывают мнение о том, что маркетплейсам придется отказаться от больших публичных акций, поскольку полиция и спецслужбы рано или поздно обратят внимание на них, если уже не сделали этого.
- Специалисты, сотрудничающие с нелегальными магазинами, всерьез взялись за обеление имиджа наркомагазинов.
- Раньше некоторые из них надеялись на мгновенную или как минимум очень быструю победу над конкурентами.
Саму Мизулину блогер назвал бенефициаром своей отмены, после чего обвинил руководителя Лиги безопасного интернета в организации травли со стороны других стримеров. «Подобную рекламу может в своих группах или стримах ставить либо человек, который сам находится в измененном состоянии, либо марионетка в руках наркомагазинов, готовый на все ради сиюминутной прибыли», — возмутилась Мизулина. До выхода на улицы городов эти и другие крупные маркетплейсы не стеснялись активно продвигать свои бренды в клирнете.
АДРЕС
Если по кому-то и ударит война даркнет-магазинов — так это по тем, кто не может отказаться от запрещенных веществ. Если в даркнете так и не появится единая площадка, которая объединит все магазины, именно они станут покупать вещества низкого качества и наносить своему здоровью еще больший вред. Сразу после неожиданного закрытия «Гидры» — крупнейшей в мире площадки по торговле наркотиками — в даркнете начали ожидать скорой войны между группировками, которые захотят занять место монополиста на российском рынке.
Специалисты, сотрудничающие с нелегальными магазинами, всерьез взялись за обеление имиджа наркомагазинов. Все новые площадки активно стараются избавиться от клейма криминальных группировок и пытаются сменить тональность отношения к ним в клирнете с ярко негативной на нейтральную. Именно с этой целью они убеждают пользователей в том, что приглашают профессиональных химиков, которые якобы следят за качеством продаваемых веществ, и предлагают покупателям много сопутствующих услуг. В январе 2023 года реклама Kraken и других наркотических платформ стала появлять в московском метро.
Онлайн-дилеры запрещенных веществ мигрируют на конфиденциальные Android-приложения
То есть, IP-адрес — это единственная информация, доступная в данном случае ФСБ, МВД и всем желающим. «Были прецеденты — например, когда математик Дмитрий Богатов хостил у себя выходную ноту Tor. В итоге кто-то совершил неправомерные действия внутри Tor-сети, и к нему пришли спецслужбы, потому что его IP-адрес был последним, по данным провайдера», — вспоминает эксперт. Основная причина, по которой только что увидевший свет Kraken вызывает беспокойство других, объективно более крупных маркетплейсов, в том, что Kraken позиционирует себя наследником «Гидры». Этот тезис стал краеугольным камнем пиар-стратегии площадки, именно на его поддержание направлено серьезное финансирование. Однако пока работе маркетплейсов ничего не препятствует, они продолжают свою экспансию в клирнет.
Участие
Крупные площадки вкладываются не только в рекламу, но и в развитие представительств в обычном интернете. «Все эти действия неминуемо ведут к вводу уголовной ответственности за рекламу наркотиков, о чем раньше даже никто не говорил. И самое забавное, что наркоплощадки особо не пострадают; получат блогеры, которые считают площадки своими партнерами», — уверена создательница и владелица одного из крупнейших магазинов по продаже наркотиков.
Представители всех площадок уверены, что с ними точно не повторится история, приведшая к падению «Гидры». Представитель Kraken в разговоре с «Лентой.ру» заявил, что эта площадка децентрализовала свою инфраструктуру, то есть сделала так, что у нее нет единого «рубильника», которым можно отключить весь ресурс. Об «уникальных архитектурах» говорят и представители других маркетплейсов — правда, проверить эти сведения удастся только в ходе спецоперации по их закрытию. Kraken был запущен летом 2022 года после закрытия крупнейшего даркнет-рынка Hydra. Kraken называют «преемником» Hydra из-за похожего логотипа и состава администрации сайта[6].
- Однако пока работе маркетплейсов ничего не препятствует, они продолжают свою экспансию в клирнет.
- Согласно исследованию, главным способом привлечения бывших клиентов Hydra на подпольные маркетплейсы является предоставление услуг по отмыванию криптовалюты и фиатных денег.
- По словам Эрика Джардина, который является руководителем отдела исследований киберпреступлений в Chainalysis, маркетплейсы превращаются в провайдеров финансовых услуг для киберпреступников.
- После того как наркоплощадки вышли за пределы даркнета, но еще до того, как они начали доставлять неудобства столичной транспортной системе, нелегальные ресурсы начали обживать стриминговые платформы и YouTube.
- В декабре того же года автобус обклеенный логотипами даркнет-площадки и QR-кодом перекрыл движения на Арбате в Москве на несколько часов[7][9].
- Собрав в отдельном посте в своем Telegram-канале примеры такой рекламы, она пообещала направить обращение в Роскомнадзор и профильное управление МВД страны.
- Поэтому будут проводиться DDoS-атаки, будут падать площадки, начнется тотальная дележка рынка», — написал автор заметного среди пользователей даркнета Telegram-канала.
В январе стало известно что Solaris, крупный рынок даркнета, специализирующийся на запрещенных веществах, был « захвачен » более мелким конкурентом, именующимся Kraken. Его представители утверждают, что взломали сайт и базы данных Solaris 13 января 2022 года. Чтобы подготовиться к переделу рынка, в XTC приняли решение выкупить один из старейших форумов даркнета RuTor у его создателей. По некоторым данным, сделка состоялась в конце апреля 2022 года, стоимость ресурса могла составить два миллиона долларов. При этом даркнет-аналитики, рассуждающие о перспективах новых маркетплейсов, в своих публикациях даже не упоминают возможные риски, которые может создать для нелегального рынка вмешательство государства или силовых структур.
Market сначала вышел в лидеры, достигнув более 65% доли рынка, но после DDoS-атаки в июне его позиции ослабли, и клиенты начали переходить к конкурентам – Mega Darknet Market и Blacksprut Market. В настоящее время не существует явного лидера среди онлайн-рынков темной паутины. «Ну пал и пал, — написал о RuTor автор одного из Telegram-каналов, посвященных употреблению запрещенных веществ.
Подобные методы работы даже в теневом сегменте интернета поддерживают далеко не все. Отдельные аналитики и профильные Telegram-каналы высказывают мнение о том, что маркетплейсам придется отказаться от больших публичных акций, поскольку полиция и спецслужбы рано или поздно обратят внимание на них, если уже не сделали этого. Очевидное тому доказательство, по мнению даркнет-медиа, — то внимание, которое уделяет этой теме в последнее время Мизулина.
До закрытия площадки средний ежедневной доход всех подпольных рынков составлял около 4,2 млн долларов, а после закрытия маркетплейса, согласно данным Chainalysis, этот показатель упал до 447 тыс. «Что будет дальше — непонятно, однако ясно, что мы находимся в самом начале конфликта между маркетплейсами. Поэтому будут проводиться DDoS-атаки, будут падать площадки, начнется тотальная дележка рынка», — написал автор заметного среди пользователей даркнета Telegram-канала. Против форума RuTor, который стал для ХТС одновременно и пиар-инструментом, и сайд-проектом маркетплейса OMG, восстали площадки Solaris и Kraken, причем о последней к моменту начала конфликта не было известно ничего конкретного. Ситуацию там же, на RuTor, прояснил один из ключевых бывших модераторов «Гидры» под ником Люцифер. Он опубликовал большое сообщение, скрытое впоследствии администрацией форума, в котором объявил о своей принадлежности к проекту Kraken.
