Одним из последних маркетплейсов, канувших в небытие, стал Empire Market. По некоторым сведениям, его администраторы еженедельно переводили организатору DDoS-атак до $15 тысяч за ненападение, но появился другой заинтересованный нападающий, вынудив их закрыть рынок. Точная причина неизвестна до сих пор.
После того как Empire Market несколько дней находился в оффлайне, исследователь TOR под ником dark.fail сообщил об этом в твиттере:
Перевод: Прошло примерно 36 часов, как Empire Market полностью отключен. В прошлом году перед выпуском фильтра Endgame DDoS были обычным делом продолжительные периоды простоя. После месяцев почти идеальной бесперебойной работы этот простой кажется более стрессовым, чем частые простои Empire в 2019 году.
Изначально он предположил,что причина в масштабной DDoS-атаке, добавив что DDoS-фильтр EndGame, релиз которого состоялся в прошлом году, помогал даркнет-рынкам поддерживать стабильную работу. Затем администраторы Empire Marker сообщили исследователю об утечке IP сервера и предупредили, что многие могут воспользоваться возможностью и перенаправлять пользователей на фейковые копии Empire Market. Такие копии действительно появились на фоне неподтвержденных сообщений об экзит-скаме администраторов.
Перевод: Фишинги модифицируют свои сайты, чтобы позволить любому логину и паролю "войти" в свою фейковую империю. Они не могут вывести средства пользователей с украденных PIN-кодов, так как Empire находится в автономном режиме, но они могут сохранить учетные данные на более поздний срок и рассчитывать на большой куш, если Empire вернется.
Один из модераторов Empire Market под ником Se7en выразил надежду, что администраторы таки вернут сайт к жизни. В противном случае он пообещал рассказать о случившемся с площадкой. dark.fail поставил под сомнение его осведомленность.
Перевод: Se7en, главный модератор Empire, опубликовал свое первое заявление с начала простоя: «Если рынок еще пару дней будет отключен, я напишу пост обо всей ситуации, еще слишком рано, и, возможно, администраторы вернут его к жизни обратно. " Подождем ... "наверное" !? Se7en, не будучи админом, может просто не знать, что происходит. Это могло быть признаком хорошего персонала OPSEC.
Как бы то ни было - «наверное» было неправильным словом.
Как бы то ни было - «наверное» было неправильным словом.
Затем модератор выложил свою версию событий. Администраторы рынка якобы еженедельно переводили от $10 до $15 тысяч организатору крупных DDoS-атак за ненападение, однако затем появился еще один игрок, которому удалось обрушить инфраструктуру площадки. Пользователи стали переходить на конкурирующие рынки, а обозреватели даркнета резюмировали, что шансов на возвращение Empire Market почти не осталось.
Deep Dot Web
Как сообщил TechCrunch, прокуратура Западного округа Пенсильвании предъявила обвинения в отмывании денег предполагаемым совладельцам и администраторам информационного сайта о даркнете Deep Dot Web. Граждане Израиля Тэл Прихар и Майкл Фан были арестованы накануне: первый в Париже, второй в Израиле. Сторона обвинения утверждает что обвиняемые размещали реферальные ссылки на даркнет рынки и зарабатывали на комиссиях (2-4%) с осуществляемых пользователями сделок. По версии следствия, с ноября 2014 по апрель 2019 года обвиняемые заработали 8155 BTC.
источник: forklog
Ведомство установило, что 23% всех транзакций, осуществленных на уже несуществующем маркетплейсе AlphaBay, были сделаны после перехода с Deep Dot Web. При этом сайт также привел порядка 198 тысяч юзеров на рынок Hansa. Федеральная полиция Бразилии, где в последнее время проживал Прихар, арестовала еще одного предполагаемого участника преступного сговора и изъяла $200 тысяч, а также нераскрытую сумму в криптовалютном эквиваленте.
Обвинение Deep Dot Web на Scribd
Сайт Deep Dot Web в традиционном интернете прекратил работу днем ранее.
Вместо этого на нем появилось уведомление о том, что ресурс закрыт ФБР в соответствии с ордером прокуратуры.
Резюмируем
"Преступники всегда адаптируются к новым технологиям быстрее других. Не только из-за присущего им авантюризма, но и ввиду необходимости быть на шаг впереди правоохранителей. Поэтому не удивительно, что первым реальным юзкейсом биткоина стали расчеты на рынках незаконных товаров в глубинном интернете. Так, именно благодаря Silk Road о биткоине узнали за пределами сообщества шифропанков, в том числе и органы правопорядка. Однако это стало палкой о двух концах: вместе с первым взлетом в цене и популярностью за биткоином закрепилась репутация валюты для наркоторговцев. Биткоин на Silk Road вывел даркнет-экономику на новый уровень, однако в течение последних лет маркетплейсы в глубинном интернете исчезают один за другим.
Несмотря на активные действия служителей правопорядка и закрытие крупнейших игроков, это не привело к исчезновению торговли в глубинном интернете. Согласно докладу аналитической фирмы Chainalysis, торговая активность в даркнете выросла вдвое только за 2018 год. После спада из-за закрытия AlphaBay и Hansa, годовой объем торгов практически достиг новых исторических максимумов на уровне $600 млн в BTC-эквиваленте. Биткоин остается основной валютой даркнет-маркетплейсов, однако доля этого незаконного бизнеса от общего числа транзакций крайне мала — ниже 1%, хотя во времена Silk Road (2012-2013) составляла целых 7%.
Пока неясно, приведет ли крах сегодняшних лидеров даркнет-торговли к появлению аналогичных сервисов, или же преступники создадут своего рода пиринговые площадки для устранения посредников и единых точек отказа, однако с большей долей вероятности торговля незаконными товарами никуда не денется и продолжит адаптироваться под меняющиеся условия."
Источники:
- https://forklog.com/v-es-i-ssha-zaderzhany-179-darknet-prodavtsov/
- https://twitter.com/Europol
- https://forklog.com/panteon-darkneta-ili-chto-zhdet-glubinnyj-internet-posle-cheredy-zakrytij-nelegalnyh-rynkov/
- https://forklog.com/v-hode-mezhdunarodnoj-spetsoperatsii-s-uchastiem-evropola-byl-zakryt-darknet-rynok-wall-street-market/
- https://tjournal.ru/flood/67469-operaciya-shtyk-kak-gollandskie-operativniki-tayno-zahvatili-kontrol-nad-darknet-magazinom
- https://tjournal.ru/stories/168766-krepost-zapreshchennogo-interneta-kak-nemeckiy-voennyy-bunker-stal-domom-dlya-darkneta-i-biznesom-dlya-kiberprestupnikov
- https://forklog.com/vymiranie-v-darknete-kak-i-pochemu-ischezayut-bitkoin-marketplejsy-v-seti-tor/
- https://forklog.com/krupnyj-darknet-rynok-ushel-v-oflajn-tochnuyu-prichinu-do-sih-por-ne-ustanovili/
- https://forklog.com/administratoram-deep-dot-web-predyavleny-obvineniya-v-otmyvanii-deneg/
- https://forklog.com/fbr-zakrylo-novostnoj-sajt-o-darknete-deep-dot-web-i-arestovalo-ego-administratorov/
- https://twitter.com/schteringard
- https://twitter.com/DarkDotFail