Подсветить Темные Воды. Darknet и Darkweb — в чем разница? — Сервисы на vc.ru

5073 просмотров

Браузер Tor, наверное, на данный момент самый известный анонимайзер (общее название средств для скрытия информации о компьютере, его IP-адресе или пользователе в сети от удаленного сервера). Одни слышали о его противостоянии с Роскомнадзором…

Другие шепотом в ночи рассказывают о злодеях, поджидающих бедного пользователя сразу после входа в так называемый ДАРКНЕТ.

А кто-то третий решил написать эту статью, чтобы пролить немного света на “глубинный” интернет и анонимайзеры как часть инфраструктуры Всемирной сети.

Это были мы 🙂

Если долго вглядываться в бездну Даркнета, она начнет вглядываться в вас

На самом деле в контексте новостей про Tor и другие анонимайзеры корректнее рассматривать Darknet и Darkweb. Многие используют их как синонимы, но есть нюанс.

Darknet (Даркнет) — это сеть, скрытая от других участников Глобальной сети Интернет тем, что участники этой сети используют для соединения друг с другом дополнительные технологии и протоколы.

Tor, Freenet, I2P и др. — это те самые технологии, которые и создают эти обособленные сети, образующие Даркнет.

Представьте, что вы сидите в чате, участники которого разговаривают на русском. Общая среда коммуникации позволяет всем понимать друг друга. Но вдруг два человека начинают общаться исключительно на сленге или жаргоне — к примеру, на каком-нибудь морском или геймерском. Собеседники друг друга понимают, остальные — не очень. При этом общение происходит в общем пространстве. Но для части участников оно происходит в иной плоскости. Так вот: среда коммуникации на русском языке — это интернет, а на сленге — это Даркнет.

То есть Tor, Freenet, I2P — это и есть этот сленг, и договоренность общаться на нем, фразы и т.д., то есть вся коммуникативная среда.

А клиент (браузер) Tor — это ПО, которое присоединяет к сети Tor. Другими словами, позволяет общаться на сленге.

В Даркнете, как и в привычном интернете, есть сайты и социальные сети, которые могут быть проиндексированы. Однако сделать это можно только внутренними поисковиками. Примером может служить поисковик Torch для Tor. Все из-за того, что в Даркнете используются собственные доменные системы .onion и .i2p (вместо .ru или .com).

Если вы попытаетесь открыть сайт из Даркнета с помощью обычного браузера, у вас ничего не получится. Чтобы зайти на сайт с доменом .onion, необходим браузер Tor.

Facebook и The New York Times используют версии своих сайтов с адресами .onion для журналистов и активистов, живущих в условиях репрессивных режимов.

Darkweb не то, чем кажется

Darkweb (Дарквеб) — это контент, который находится в Darknet. Доступ к нему невозможно получить без определенного знания: соответствующей учетной записи или, например, конкретной ссылки-приглашения.

Ни обычная поисковая система, ни поисковик анонимайзера не могут получить доступ к Дарквеб-сайтам. И практически вся незаконная деятельность происходит именно в Дарквеб по причине его максимальной закрытости.

Возьмем уже знакомый нам сайт Facebook, но уже с доменом .onion. Сайт не индексируется привычными поисковиками. Кроме того, вы сможете получить к нему доступ только через браузер Tor. Это все говорит о том, что сайт расположен в Даркнете. Однако в Facebook.onion могут существовать закрытые группы, где участники обмениваются запрещенной информацией. Контент этих закрытых групп можно классифицировать как Дарквеб, так как он находится в Даркнете, но у обычного пользователя нет к нему доступа.

ПроTORенная дорога в Darknet

Выше мы уже упомянули Tor как частное проявление Даркнета. Давайте на его примере подробнее разберем ситуацию.

Tor (сокращение от The Onion Router) — бесплатное ПО для обеспечения анонимной связи. Tor перенаправляет трафик между узлами распределенной сети серверов по всему миру. Каждый такой сервер является ретранслятором.

Принцип его работы прост. Когда пользователь подключается к сети Tor, создается путь от пользователя к целевому серверу. Этот путь состоит как минимум из трех серверов ретрансляции: узла входа, среднего узла и узла выхода.

Первый ретранслятор знает ваш IP-адрес, но не имеет никаких других подсказок к вашей личности. Он также не может увидеть, к какому сайту вы пытаетесь получить доступ. Единственная информация, которая у него есть — это адрес следующего ретранслятора.

Последующие ретрансляторы не знают ни вашего IP-адреса, ни того, какой сайт вы пытаетесь посетить. Все, что они делают — это удаляют уровень шифрования и передают данные следующему ретранслятору. Когда ваши данные достигают последнего ретранслятора, также называемого выходным узлом, он удаляет последний уровень шифрования и направляет ваш веб-запрос в его реальный пункт назначения.

Интересно, что проект Tor разработала исследовательская лаборатория ВМС США на пороге нового тысячелетия. Государственная поддержка Tor продолжалась в рамках программы Государственного департамента по свободе интернета. Она призвана помочь людям в репрессивных режимах получить доступ к информации, подвергнутой цензуре их правительствами.

Например, Facebook запустил версию своего сайта в Даркнете, чтобы упростить доступ к сайту из стран, которые ограничивают эту услугу, например Китая и Ирана.

Ранняя версия браузера Tor была создана для решения проблем, связанных с отсутствием конфиденциальности в первое время существования интернета. Главная цель заключалась в том, чтобы предотвратить обнаружение шпионских сообщений. Однако в конечном итоге структура была перепрофилирована и обнародована.

Darknet и его делишки

Обыватель ассоциирует темную сеть с незаконным контентом и преступной деятельностью. В основном это так, но у сети также есть приложения для более законных дел. Например, журналисты в автократических странах могут использовать Даркнет для передачи информации своим коллегам в других частях мира. Политические диссиденты при репрессивном правительстве могут использовать пространство для общения.

Отслеживая Даркнет, специалисты по кибербезопасности могут получать информацию, которая позволит им опережать угрозы.

Например, знание об утечке данных сторонней организации позволяет IT-специалистам изменить соответствующие учетные данные и защитить уже свои системы до атаки.

Организациям, занимающимся кибербезопасностью, может быть полезно непрямое участие в дискуссиях о взломе и торговле эксплойтами, которые регулярно происходят в Даркнете. Это даст безопасникам информацию об еще неизвестных уязвимостях прежде, чем они смогут превратиться в широко распространенные киберугрозы.

Кроме того, отслеживание обмена сообщениями на форумах Даркнета дает возможность сотрудникам службы безопасности собирать информацию о планах преступников и получать предупреждения о возникающих угрозах.

Наконец, правоохранительные органы через Даркнет могут получить данные о незаконной деятельности. Например, отмывание денег можно обнаружить, сопоставив адреса криптовалютных кошельков с незаконными действиями. Сотрудники полиции также могут расставлять ловушки для поимки преступников.

Пространство Даркнета таит в себе как свободу, так и опасности. Это просто еще одно пространство в интернете, и пользователю нужно придерживаться таких же правил безопасности и тех же законов, что действуют и в реальной жизни.

Как зайти в Даркнет через Tor Browser — инструкция для новичка

Темная сторона интернета, Даркнет, Deep Web – названий много, но суть одна. За ними кроются те веб-ресурсы, которые затруднительно открыть через браузер Chrome (и ему подобные) и практически невозможно отыскать с помощью Google, Yandex и прочих поисковых систем. Звучит пугающе и интригующе одновременно, не правда ли? Многие люди загружают Тор с целью попасть туда. Но далеко не всем понятно, что для этого нужно сделать. Так давайте же разберемся, как зайти в Даркнет через Tor.

Содержание

  • Подробности
    • Шаг №1: Установка Tor Browser
    • Шаг №2: Поиск скрытых интернет-сайтов

В действительности на «темной стороне» можно найти что угодно. Но размещенные там сайты вовсе не обязательно должны быть какими-то незаконными или неэтичными, хотя такие, безусловно, присутствуют. Для попадания туда от пользователя требуется только две вещи:

  • Наличие установленного на компьютере или ноутбуке интернет-обозревателя Тор.
  • Знание ссылки на веб-ресурс, размещенный в «Дип Вебе».

То есть никаких тайных манипуляций, ввода многостраничного кода и прочих странных действий выполнять не нужно. В данной статье мы сначала разберем процедуру инсталляции анонимного браузера, а потом способы для нахождения спрятанных ресурсов.

Шаг №1: Установка Tor Browser

Чтобы попасть на темную сторону интернета, нужно использовать специальный браузер. В принципе можно для этих целей настроить какой-нибудь условный Chrome или Mozilla Firefox. Но гораздо проще и безопаснее будет все же Тор. Для его инсталляции выполните следующие шаги:

  1. Посетите страницу https://www.torproject.org/download/download.html.en официального сайта проекта.
  2. Откройте блок, содержащий информацию о нужной версии операционной системы.
  3. Выберите русский язык в соответствующем пункте (изначально он подписан как English).
  4. Сохраните предложенный файл, нажав на Download. Например, для 64-разрядной Windows это выглядит так:
  5. Откройте его.
  6. Следуя подсказкам на экране, завершите процедуру установки.
  7. В приветственном окошке браузера нажмите на «Соединиться».

Шаг №2: Поиск скрытых интернет-сайтов

Теперь у вас есть все необходимое для доступа в Дарк Веб. Ссылки на соответствующие интернет-ресурсы выглядят следующим образом:

xxx.onion, где (xxx – основная часть URL-адреса, а onion – псевдо-домен верхнего уровня, у обычных ресурсов заместо него идет ru, com, org, net и так далее).

В качестве примера откройте ссылку rougmnvswfsmd4dq.onion, которая ведет на страницу с детальной статистикой Тора (Метрика). Просто скопируйте ее из нашей статьи, вставьте в адресную строку анонимного браузера и нажмите Enter на клавиатуре. На загрузившемся сайте вы найдете подробную информацию по сетевому трафику, пользователям, серверам и другим важным статистическим аспектам.

А для удобного поиска onion-сайтов в Tor предусмотрено множество поисковиков. Мы рекомендуем обратить внимание на эти проекты:

  • Ahmia – msydqstlz2kzerdg.onion
  • Not Evil – hss3uro2hsxfogfq.onion
  • TORCH – xmh57jrzrnw6insl.onion

Подробности про них вы можете узнать в нашей статье «Поисковики для Тор браузера».

В сервисе Godnotaba (доступен в onion-сетях) собрано множество полезных ссылок. Попробуйте найти его с помощью одного из предложенных поисковиков, например, через not Evil. Мы уверены, что у вас все получится!

россиян в даркнете, часть I

Международные СМИ недавно подчеркнули опасность спонсируемых российским правительством операций по кибершпионажу против выборов в США в 2016 году, а также потенциальные риски для предстоящих на этой неделе промежуточных выборов в США.

В связи с растущим беспокойством по поводу законности избирательного процесса в США аналитики DarkOwl решили, что обзор присутствия России в даркнете может дать представление о том, как проводятся операции такого масштаба.

By the Numbers

Российские анонимные веб-сайты составляют более 36% DARKINT™, собранных DarkOwl. DarkOwl успешно проиндексировал более 300 миллионов страниц в анонимных сетях и сетях глубокого Интернета на восточнославянском русском языке. Российские хакерские и кардинговые форумы, доступные из поверхностной сети, составляют 92% контента глубокой сети в DarkOwl’s Vision.

В Tor значительно больше русских скрытых сервисов, чем в i2p или Zeronet, что говорит о том, что российские пользователи даркнета предпочитают Tor i2p. На русскоязычные ип-сайты приходится лишь 10% i2p-контента, заархивированного в DarkOwl Vision. Российская активность в анонимной сети Zeronet незначительна.

Во что, как мы знаем, были вовлечены русские…

Введите «русский взлом» в любую поисковую систему, и вы, несомненно, получите миллионы результатов о злонамеренных кибероперациях России, начиная от подрыва демократического избирательного процесса в США и заканчивая нацеливание на энергосистему США. В самых последних обвинительных актах были выдвинуты обвинения против семи сотрудников российской разведки во взломе антидопинговых агентств, которые использовали сложное оборудование для атаки на беспроводную (wi-fi) сеть организации. (Источник)

TargetTechnique2014-2016 Взломы против коммунальных служб США ( Ссылка )Компрометация сетевых учетных данных с помощью простого фишинга по электронной почте Выборы 2016 DNC (Guccifer) ( Ссылка )Уязвимость поставщика программного обеспечения DNC, NGP VANUS State Регистрация избирателей ( Ссылка )Stured Language 900ru (SQL) Антидопинговые агентства InjectionWorld (WADA) ( Link ) Анализ беспроводной сети Аналитические центры США (Hudson Institute/ International Republican Institute) ( Link ) Доменный фишинг

Когда вы копаетесь в тени форумов и чатов, доступных только через даркнет, только исследователи безопасности и правоохранительные органы активно общаются и публикуют сообщения об уязвимостях в критически важных системах и инфраструктуре США. Чтобы найти подсказки о том, чем могут заниматься русские, потребуются ключевые слова, связанные с техническими особенностями инструментов и методов, необходимых для выполнения таких сложных операций.

В сообщениях о недавних взломах, совершенных Всемирным антидопинговым агентством (ВАДА), говорилось, что русские использовали устройство для прослушивания беспроводной сети, установленное в задней части автомобиля оперативников, для доступа к сетям ВАДА. Хакеры также использовали смесь вредоносных программ, включая код Gamefish, X-tunnel и Chopstick, большинство из которых были замечены ранее и использовались в других кибератаках, связанных с Россией. (Источник)

Рисунок 1: Атака мобильного Wi-Fi российским ГРУ (любезно предоставлено Министерством обороны Нидерландов)

Figure 2:  Russian forum discusses how to use such a device to intercept passwords for wi-fi networks

(DarkOwl Vision Doc ID: 536bb1af90f7d52b28430510685c1b51)

As evident by recent attacks against US thinktanks, Хадсоновском институте и Международном республиканском институте, русские хорошо известны тем, что они проводят целевые фишинговые кампании, основанные на тщательной разведке и хорошо спланированной операции по сбору разведывательных данных до любой сетевой подрывной деятельности. Целевой фишинг — это тип взлома, основанный на социальной инженерии, аналогичный фишингу электронной почты, но направленный на конкретного человека или организацию в сети или организации. Утечка документа АНБ показала, как агрессивные кибер-офицеры из России в 2016 году отправляли электронные письма представителям избирательных комиссий с вложением MS Word, которое было заражено трояном со сценарием Visual Basic, который запускал программу, открывающую связь с IP-адресом хакеров.

Рисунок 3 выставленные на продажу на российских торговых площадках и опубликованные на аутентифицированных хакерских форумах, вызывают тревогу. 103 Результаты электронной почты .gov в DarkOwl Vision содержат фразу «выборы» в адресе своего домена ( *@election*.gov ) и может служить отправной точкой для любого из избирательных серверов конкретных штатов.

Рисунок 4 : Реклама базы данных с 458 миллионами адресов электронной почты и паролей для продажи в DarkOwl Vision наборы, такие как DirBuster, SQLMap и SQLSentinel. Русскоязычный хакер Распутин печально известен тем, что использовал запатентованный эксплойт SQL-инъекции для успешного взлома и сбора учетных данных с серверов Комиссии по содействию выборам США (EAC), включая учетные записи с административными привилегиями. (Источник)

Рисунок 5 : Сканер веб-уязвимостей Acunetix в действии

Рисунок 6 : Обсуждение того, как использовать SQLMAP против целевой сети на российском форуме

(Deady Vision DOC ID: 53E19C5FBE5C7D9C6E625E668D660617)

. с полными именами, адресами и данными голосования появились в продаже на хакерских форумах и торговых площадках даркнета. DarkOwl наблюдал данные из более чем 30 штатов в диапазоне от 250 до 5000 долларов США на штат, включая: Колорадо, Огайо, Коннектикут, Флорида, Мичиган, Северная Каролина, Нью-Йорк, Пенсильвания, Род-Айленд, Вашингтон, Канзас, Вайоминг, Оклахома, Мэриленд, Арканзас, Невада, Монтана, Луизиана, Делавэр, Айова, Юта, Орегон, Южная Каролина , Висконсин, Джорджия, Нью-Мексико, Миннесота, Кентукки, Айдахо, Теннесси, Южная Дакота, Миссисипи, Западная Вирджиния, Алабама, Аляска и Техас.

Рисунок 7 : сообщение на форуме Deep Web с содержанием регистрационной базы данных избирателей штата Арканзас

(идентификатор документа DarkOwl Vision: 6e235a3bab7e4e3f293fb2f0f57c6cae)

Многие из опубликованных государственных баз данных устарели, т. е. информация о регистрации избирателей Алабамы и Аляски датируется 2015 годом; однако многие из этих баз данных также предлагались на печально известном рынке даркнета Alphabay в 2016 году.

Рисунок 8 : Недавнее предложение о продаже нескольких списков избирателей штата США, заархивированное DarkOwl Vision0038 (идентификатор документа DarkOwl Vision: cfae62df845b99fc173c42bd3b529303)

В последние недели комментарии поставщика предполагают, что хакер записей голосования настроил постоянный доступ к базам данных штатов, публикуя: « Кроме того, данные обновляются каждый понедельник каждой недели, как только вы запросите у меня данные, вы получите самые свежие данные из этого состояния. ”То, что эти данные есть в даркнете, неудивительно, так как это общедоступная информация из открытых источников. Удивительно, что кто-то на самом деле стал платить за доступ к информации, которую они могли бы легко получить сами. Ссылки на некоторые базы данных штата появились на некоторых форумах даркнета как есть, без какой-либо платы за доступ.

Хакер на форуме идентифицирует себя как белого инженера-программиста из Соединенного Королевства и «апатичного человека» с другой информацией, которую можно легко вывести в сеть. Нет никаких указаний на то, что он связан с хакерами, спонсируемыми российским правительством.

Связанные с Россией злоумышленники и хакеры, будь то волки-одиночки или оперативники крупного правительственного кибернаступления, располагают более чем достаточными инструментами и ресурсами в глубокой сети и даркнете, чтобы успешно использовать и получать прибыль от уязвимостей сети и/или сервера. Используя имеющиеся в продаже ресурсы для тестирования на проникновение и эксплойты, распространяемые и продаваемые в даркнете, хакеры регулярно проникают в сети, полностью избегая обнаружения или знания системных администраторов. В следующий раз мы рассмотрим некоторые российские торговые площадки и форумы, на которых планируются и координируются эти методы атак.

Вам интересно, что вы прочитали в нашем блоге? Хотите узнать больше? Пожалуйста, свяжитесь с нами. Мы более чем рады разговору.

В России идет дикая борьба за контроль над даркнетом

В канун Нового года люди в Москве заметили что-то похожее на многообещающий технологический стартап, проецирующий свой логотип на стены различных зданий. Но на самом деле это был партизанский маркетинговый ход, продвигающий OMG, торговую площадку даркнета, продающую героин, мефедрон, марихуану и все остальное между ними.

Двумя неделями ранее один из основных конкурентов OMG, компания Kraken, припарковал автобус с его логотипом на двух полосах проспекта Новый Арбат в российской столице, заблокировав движение более чем на час, прежде чем власти смогли его убрать. Это был не первый пиар-ход Кракена. В октябре она спроецировала голограмму своего тезки, мифического морского чудовища, держащего в щупальцах логотип компании, на московский бизнес-центр.

Реклама

Торговые площадки даркнета — это коммерческие веб-сайты, доступ к которым осуществляется через зашифрованный браузер, которые работают в даркнете и функционируют в основном как черные рынки незаконной деятельности или веществ. Тот факт, что они так публично рекламировались в Москве, был немного странным.

Но эта очень публичная рекламная кампания была связана с событиями, произошедшими в апреле 2022 года, когда был закрыт крупнейший в мире рынок даркнета Hydra, который зарабатывал большую часть своих денег на продаже наркотиков, а его предполагаемый вдохновитель Дмитрий Павлов был арестован в Москве. Тем не менее, как Гидра из греческой легенды, чьи головы размножаются, когда их отрубают, появилось новое поколение рынков даркнета, чтобы бросить вызов рынку стоимостью не менее 1,37 миллиарда долларов, согласно неофициальным оценкам.

И за последние 9 месяцев, используя сочетание рекламных трюков и разрушительных кибератак друг на друга, OMG, Kraken и около 10 других рынков даркнета вели войну за трон Гидры.

Но в условиях борьбы за власть и богатство эксперты сообщили VICE World News, что огромные прибыли, получаемые этими платформами, подпитываются деньгами банд, замешанных во все более зловещих преступлениях.

«Преступники все больше полагаются на эти новые рынки даркнета для различных услуг, помимо незаконного оборота наркотиков, таких как отмывание денег, распространение вредоносного ПО, а также в качестве «ратуши», где они могут подключаться и участвовать в программах-вымогателях и кибератаках», — сказал Алоис. Афилипоайе, аналитик по блокчейну в TRM Labs, которая отслеживает крипто-преступления.

Реклама

Afilipoaie сообщила, что анализ, проведенный TRM Labs, показывает, что широкий спектр преступных групп отмывает средства через эти платформы, в том числе связанные с преступлениями, не связанными с наркотиками, например, продажи данных кредитных карт и другой личной информации через мошеннические центры. где украденные личности людей торгуются в Интернете.

Он сказал, что доходы от атак программ-вымогателей, а также инвестиционных схем, насильственного экстремизма и материалов о сексуальном насилии над детьми также отмываются через российские рынки даркнета.

Они также втянуты в глобальную политику и конфликты. Один рынок даркнета был тесно связан с связанной с Кремлем хакерской группой KillNet, которую Агентство США по кибербезопасности и безопасности инфраструктуры (CISA) охарактеризовало как «серьезную угрозу для критически важной инфраструктуры США».

Утверждается, что KillNet пожертвовал 280 000 долларов на помощь России в военных действиях на Украине. Изображение: KillNet Telegram.

Отчет, опубликованный в среду TRM Labs, показал, что KillNet, которая использовала криптовалюту, чтобы собрать до 280 000 долларов для военных усилий России, и запустила кибератаку на операцию спутниковой связи Илона Маска Starlink, а также на несколько правительств по всему миру. кибератак против RuTor, форума, связанного с рынком OMG, и конкурента прокремлевского рынка под названием Solaris. В отчете говорится, что Solaris, платформа, которая с тех пор была захвачена Kraken, отправила KillNet 50 000 долларов.

Спустя десятилетие после того, как в 2013 году правительство США закрыло первый в мире мега-рынок даркнета Silk Road, четыре российские даркнет-платформы — OMG, Kraken, Blacksprut и Mega — теперь доминируют на даркнет-рынках.

Реклама

Лаборатории TRM подсчитали, что за восемь месяцев после закрытия Hydra новый кластер даркнет-рынков накопил 820 миллионов долларов депозитов в криптовалюте. В декабре месяце они заработали 130 миллионов долларов. В нем говорится, что русскоязычные рынки даркнета, которые в основном торгуются в России и странах бывшего Советского Союза, составляют 80 процентов мирового рынка. Напротив, на англоязычный рынок ASAP, крупнейший нерусский рынок даркнета, приходится менее 10 процентов продаж даркнета.

Некоторые из этих сайтов обратились к влиятельным лицам, чтобы усилить свои рекламные кампании. Инфлюенсер TikTok Некоглай (настоящее имя Николай Лебедев), который был арестован, предположительно подвергнут пыткам и депортирован обратно в свою родную Молдову после того, как в прошлом месяце опубликовал видео, высмеивающее российские войска в Украине, начал стримить на Twitch в футболке с логотипом Mega в Декабрь. У Меги есть свой канал на YouTube. Ранее в этом месяце сотрудник Kraken сообщил российскому новостному сайту Lenta.ru, что на рынке есть специальный отдел по связям с общественностью.

Наркотики

Новая порода наркоторговцев превратила покупку наркотиков в охоту за сокровищами

Нико Воробьев

Но это не только пиар-игры, это еще и кибервойна. В июле прошлого года, ярким примером войны с наркотиками на рынке даркнета, стал форум Kraken WayAway и ныне несуществующий рынок Solaris, предупредивших своих подписчиков вывести любую криптовалюту, которая у них была, на форуме конкурирующего сайта OMG RuTor. Вскоре после этого RuTor подвергся кибератакам и был временно закрыт. Попытка не удалась, и он выжил и вскоре снова открылся.

Реклама

В следующем месяце RuTor отомстил, взломав WayAway и опубликовав скриншоты взлома, утверждая, что безопасность WayAway слишком слаба, чтобы ей можно было доверять. Несколько дней спустя RuTor стал мишенью для очередной серии кибератак, на этот раз со стороны Killnet. На фоне кибервойны между теми, кто соперничает за «Гидру», российская торговля наркотиками, большая часть которой организована через торговые площадки в даркнете, продолжается почти у всех на виду.

С момента появления в середине 2010-х онлайн-покупок наркотиков люди, покупающие наркотики в России, делают это через систему тайников «сокровищница», где вместо встречи с дилером или получения заказа по почте вам дают GPS-координаты места, где спрятаны товары, например, в уличных изгородях, за жилыми домами, в трансформаторных будках, рядом со станциями метро или в местных лесах.

Командам «дропперов», работающих в интернет-магазинах, платят за то, чтобы они тайно упаковывали наркотики, а не передавали их лично. Этот метод считался менее рискованным для покупателей и продавцов, опасающихся суровых тюремных сроков, выносимых в России за преступления, связанные с наркотиками. Несмотря на это, опиоиды, такие как метадон на черном рынке, по-прежнему покупаются за пределами рынков даркнета, в основном либо из рук в руки, либо через множество людей и автоматических торговцев наркотиками, продающих свои товары на платформе обмена зашифрованными сообщениями Telegram.

По состоянию на октябрь 2022 года наибольший объем лекарств, купленных на двух крупных торговых площадках — BlackSprut и Mega, — приходилось на катиноны, такие как мефедрон и альфа-ПВП. Эти белые синтетические порошки-стимуляторы, имитирующие кокаин и МДМА, широко распространены в России, Восточной Европе и на Балканах, потому что они дешевы и их легко производить на месте. Каннабис также является популярным наркотиком, покупаемым в российском даркнете.

Реклама

Наркотики

«Соли для ванн» кажутся наркотиками из прошлого, но они все еще сеют хаос

Сэм Иравани

«Алекс», торговец наркотиками из Москвы, не пожелавший назвать свое настоящее имя, опасаясь, что полиция опознает его, заявил после вторжения России в Украину «МДМА, ЛСД, и кетамин почти невозможно найти. Все из Европы в дефиците».

Но россияне, бежавшие из страны после войны, все еще могут покупать наркотики в даркнете. В Грузии, на ее южной границе, куда бежало более 100 000 россиян, есть Матанга, местный русскоязычный даркнет-рынок, предлагающий ту же систему покупок «охота за сокровищами», что и дома.

Даже на оккупированных территориях Украины за российскими войсками, вступающими в Мариуполь, внимательно следили телеграм-боты, предлагающие гашиш, мефедрон и альфа-ПВП, торгуя вразнос еще до того, как в разрушенный город вернули водопровод. Пока не установлено, каким образом наркотики попадали на оккупированную Украину, но торговая сеть, вероятно, имеет какую-то связь с российскими солдатами или небоевым составом.

Похоже, что наряду с Солярисом вторжение России поддержали и другие рынки даркнета. В интервью «Медузе», ныне запрещенному независимому российскому новостному изданию, больше не базирующемуся в России, Алексей Мильчаков, лидер пророссийской неонацистской военизированной группировки «Русич», заявил, что группа получала небольшие пожертвования в криптовалюте от Mega, Blacksprut и МОЙ БОГ. Они потратили деньги на снаряжение и бронежилеты. Нет никаких доказательств того, что эти деньги были добровольно переданы даркнет-рынками — возможно, они были у них украдены, — но Мильчаков назвал своих сторонников наркоторговли «настоящими патриотами России».

Реклама

Однако в декабре прошлого года хакер украинского происхождения взломал криптовалютные кошельки рынка Solaris и пожертвовал 25 000 долларов на благотворительность для украинских беженцев. На этом несчастья Соляриса не закончились. В пятницу, 13 января, команда WayAway взломала Solaris, воспользовавшись уязвимостью в его коде, и закрыла его. Теперь те, кто пытается получить доступ к Solaris, перенаправляются к его конкуренту-выскочке, Kraken.

Как и Hydra, многие из этих рынков продолжили традицию включения информации о снижении вреда от наркотиков для покупателей наркотиков, например, тестирование на наркотики и медицинские консультации. «Форум RuTor запустил серию вебинаров на медицинские темы, в том числе о первой помощи и сценариях передозировки, — сказал Алексей Лахов из петербургского наркопроекта Drugmap. ru.

«На форуме WayAway торговой площадки Kraken есть целый раздел под названием «наркологическая служба». Так что можно сказать, что вопросы снижения вреда и сохранения здоровья людей, употребляющих наркотики, стали неотъемлемой частью российского даркнета».

За последний год «Алекс», торговец наркотиками из Москвы, сказал, что в российских профилях Telegram растет новый жанр контента. «Люди снимают видео о том, как они употребляют наркотики, рассказывают о своей жизни, тусуются, сотрудничают с другими блогерами». Наркопотребители десятилетиями болтали о своем употреблении наркотиков на специализированных интернет-форумах для наркоманов, но теперь молодое поколение наркоманов делает это с помощью видео.

Некоторые, такие как Джулия Файнс, стали популярными, а также сделали себе имя в TikTok. «Они показывают богатый образ жизни с дорогими квартирами, люксовыми брендами, но с оттенком незаконных интриг». Многие из российских блогеров о наркотиках в Telegram, скорее всего, спонсируются новыми аптеками в даркнете.