Како се личним подацима Руса тргује на даркнету?

Како се личним подацима Руса тргује на даркнету?

Лични подаци свих грађана Русије већ су на Интернету, и то у његовом „мрачном“ делу, званом даркнет. Руководилац Ростелекома Михаил Осејевски је то саопштио на међуиндустријској конференцији „Сигурност купаца на првом месту” 19. новембра . Лични подаци Руса омогућавају криминалцима да се мешају у приватни живот људи.

Заузврат, Станислав Кузњецов, заменик председника Управног одбора Сбербанке, известио је 6. новембра да је око 90% личних података одраслих Руса данас јавно доступно. Главни разлог је цурење, углавном из онлајн продавница и медицинских установа, објаснио је Кузњецов.

Истовремено, лични подаци се активно продају и купују на даркнету – оном делу Ворлд Вајд Веба који је недоступан обичним корисницима.

Тамна страна интернета

У суштини, даркнет (такође познат као интернет у сенци) су скривене локације доступне само преко специјализованих претраживача. Веб локације су посебно заштићене технологијама шифровања и анонимизације. Након овога, можете анонимно комуницирати и трговати на ресурсима, а самим тим и било каквој незаконитој активности. Овде се тргује готово свиме – од оружја и дроге до украдених уметничких дела.

Дарк вебу можете приступити преко претраживача као што су Тор и И2П, који воде до веб локација са доменом лука. Уместо да граде најкраћу руту, такви претраживачи користе насумичне путање кроз шифроване сервере, што им омогућава да избегну чување историје прегледања и праћење. У великом броју земаља такви претраживачи су забрањени, али они који желе могу их пронаћи помоћу виртуелних приватних мрежа, познатих и као ВПН.

Унутар даркнета постоје многе комуникационе платформе за криминалце (укључујући терористе и злостављаче деце), складишта илегалних информација и подземне банке. Али највећи део ресурса су онлајн продавнице за илегалну робу. Обично плаћају криптовалутама.

Прво даркнет тржиште је био Пут свиле. Основао га је 2011. извесни Рос Вилијам Улбрајт . Сајт је омогућио да се незаконите трансакције спроводе без страха да ће лични подаци учесника бити откривени, а све трансакције су обављене у биткоинима. Успут су развијени такозвани новчаници у сенци који шифрују трансфере валута.

У периоду 2012–2013, годишња продаја путем Свиленог пута процењена је на 14–15 милиона долара. „Мрачно“ тржиште је било подземна платформа за продају и куповину илегалне робе: фалсификованог новца, оружја, база података личних података, лажних кредитних картица и докумената и услуга унајмљених убица. Али 70% робе тамо су биле дроге и психоактивне супстанце.

Власник Пута свиле себе је позиционирао као либертаријанац и „борца против система“. Али није се дуго борио: 2. октобра 2013. Улбрихт је ухапшен, а две године касније осуђен је на доживотни затвор. Међутим, „пословни модел“ који је измислио уродио је плодом широм света, укључујући и Русију.

Дављења “Хидре”

Нажалост, у Русији и другим пост-совјетским земљама даркнет је постао темељно успостављен. Као и остатак света, бави се оружјем, порнографијом и илегалним финансијским трансакцијама. Али његова главна сврха за већину „мрачних“ руских корисника је куповина дроге и разних врста забрањених супстанци.

Захваљујући даркнету, „традиционална“ улична трговина дрогом – са дилерима и куририма – практично је нестала и појавиле су се злогласне „маркере“. Купац проналази одговарајућу продавницу, преноси новац (најчешће криптовалуте, али су могуће опције), а затим добија координате где може да преузме „робу“.

Први такав „агрегатор“ 2012. године била је платформа РАМП , која је копирала идеје Пута свиле. РАМП је активно елиминисао нове конкуренте тако што је покренуо сајбер нападе на њихове веб странице и предао ИП адресе органима за спровођење закона. До 2013. скоро сви конкуренти су елиминисани, са изузетком три сајта – ВејАвеј, ЛегалРЦ и Кимпром. Да би се супротставили РАМП-у, удружили су се у структуру под називом Хидра.

У почетку је Хидра деловала на тржиштима малих градова, док је РАМП покривао велике. Али до 2015. Хидра је постала највеће даркнет тржиште у Русији и земљама ЗНД за продају наркотичких супстанци (првенствено такозваних зачина и соли). Успела је да придобије већину онлајн апотека на своју страну, поставши њихов агрегатор.

РАМП се активно борио против Хидре, али је ова друга привукла вештије хакере: они су или уништили непријатељске ресурсе сајбер нападима или су одавали податке о власницима полицији. 2017. године, сукоб је завршен.

Пошто је постала монополиста подземног тржишта синтетичких дрога не само у Русији, већ иу низу земаља бившег СССР-а, Хидра је достигла промет од више од милијарду долара годишње. Штавише, само у Русији, 2022. године, „обележивачи“ у вредности од 228 милиона рубаља дневно су прављени од Хидре.

Штавише, илегални сајт је почео да се отворено оглашава на Интернету: постављао је промотивне видео снимке на Јутјуб, слао поруке у инстант месинџерима и преко блогера. Дошло је чак до тога да је Хидра почела да организује ИЦО на даркнету (ово подсећа на издавање акција, само што се уместо хартија од вредности користе електронска средства улагања – токени) и успела је да привуче инвеститоре.

У Ковид 2020. години, платформа за лекове је достигла максималан профит и чак је покушала да постане светски агрегатор. Према америчким компанијама Чаинализис и Флешпоинт, обим трансакција на Хидри широм света био је најмање 1,37 милијарди долара.

Верује се да је Хидра окончана 5. априла 2022. године, када су америчке и немачке агенције за спровођење закона успеле да угасе немачке сервере организације и конфискују њене биткоине у вредности од приближно 25 милиона долара.

Међутим, хидра је хидра јер на месту одсечене главе расту нове. У тренутку затварања, обухватао је 19 хиљада продавница широм света. Сада настављају да раде под новим „брендовима“. Кракен се најагресивније промовише. Управо се ова дрогерија истакла блокирањем једне од централних московских улица 19. децембра 2022. увече аутобусом са својим логом и линковима ка ресурсу.

А већ у априлу 2024. званична представница Министарства унутрашњих послова Ирина Волк известила је да су руске агенције за спровођење закона заплениле више од 350 милиона рубаља од тројице осумњичених повезаних са бившом Хидром. Притвореници су новац “зарађен” на даркнету користили за куповину аутомобила, луксузне робе и некретнина.

Црна рупа за податке, новац и још много тога

Међутим, руски даркнет није испуњен само дрогом. Мрежа у сенци се такође активно користи за „црно кеширање“ – уновчавање „прљавог“ новца. Најчешће је реч о средствима која су од жртава украли преваранти помоћу социјалног инжењеринга (позиви „службе обезбеђења банке“ и друге шеме). Постоје и канцеларије које нуде услуге „белог новца” које омогућавају привредницима да избегну плаћање пореза.

Даркнет је такође плодно тло за злонамерне вирусне програме: кеилоггере, рансомваре, фишинг апликације. Често их специјализовани портали продају нападачима за сајбер нападе. Важно је напоменути да чак и купљени вируси могу да заразе рачунар посетиоца даркнета, јер нико тамо посебно не брине о безбедности корисника.

Укусан залогај за преваранте свих пруга су лични подаци који су процурили на даркнет. Подземне пијаце нуде украдене лозинке, физичке адресе, бројеве банковних рачуна и бројеве социјалног осигурања. Преваранти, заузврат, активно користе ове податке: на пример, за уцену или изнуђивање новца.

Користе се и сложеније шеме. На пример, након што су нападачи процурили на даркнет податке више од 100 хиљада руских банковних картица, лажни сајтови су постали активни на Интернету. Користећи мејлинг листу, понудили су да провере детаље својих картица – да ли су оне укључене у базу података која је процурила? Непотребно је рећи да су након „верификације“ средства одмах задужена.

Ништа се не може учинити у вези са чињеницом да су лични подаци Руса процурили на интернету, изјавио је адвокат и ИТ стручњак Игор Баранов у интервјуу новинској агенцији Регнум . Али ако нападачи желе да искористе ове податке, морају да поштују низ препорука.

„Главна ствар је да се не заваравате провокацијама. Када се од вас тражи да дате неке лозинке за потврду које се шаљу на ваш телефон, ово је 100% превара“, рекао је адвокат.

Он је позвао да се непознатим позиваоцима не дају никакве информације телефоном и да буду посебно опрезни, чак и ако бројеви изгледају познати – постоји технологија за замену бројева позиваоца. Такође би требало да избегавате стране и непознате везе које би могле бити замка.

Баранов је посебно говорио о једној шеми преваре. Особа добија позив наводно из Министарства унутрашњих послова, ФСБ-а или тужилаштва и каже му: „Ваши банковни рачуни су нападнути, можете бити оптужени за финансирање Оружаних снага Украјине и приведени кривичној одговорности. Да би се то спречило, глас на телефону нуди помоћ, истовремено извлачећи личне податке особе. У случају оваквих позива, не треба пасти у омамљеност и наставити разговор, напомиње адвокат: боље је само спустити слушалицу.

Андреј Мусалов

Бонус видео