1cocaine
Помощник The Milky Way
- Регистрация
- 23 Мар 2024
- Сообщения
- 204
- Реакции
- 198
Рынок Hansa в даркнете был закрыт в 2017 году; голландская полиция провела там операцию под прикрытием, чтобы поймать продавцов и собрать доказательства в рамках крупной международной операции.
Введение
Летом 2017 года международные правоохранительные органы провели одну из самых сложных и масштабных операций по борьбе с киберпреступностью за последнее время, кульминацией которой стало изъятие и закрытие торговой площадки Hansa в даркнете. Эта операция стала не только прямым ударом по глобальной незаконной онлайн-торговле , но и триумфом в области сбора стратегической информации, позволившим разоблачить сотни тысяч преступников по всему миру.
Что представлял собой рынок Hansa?
Hansa Market представляла собой онлайн-торговую площадку в даркнете, работавшую как «скрытый сервис» в сети Tor , системе, предназначенной для анонимизации местоположения и личности пользователей. Как и другие рынки в даркнете, Hansa способствовала торговле незаконными наркотиками , поддельными документами и различными незаконными товарами и услугами с использованием криптовалют, таких как Bitcoin.
Хотя Hansa и не была самой крупной, на тот момент она была одной из самых известных нелегальных онлайн-площадок. После взлома в 2017 году на ней размещались тысячи продавцов и десятки тысяч товаров.
Более широкая картина: операция «Штык»
Операция по ликвидации Hansa была частью более масштабной скоординированной операции правоохранительных органов, известной как «Операция Штык», направленной на борьбу с крупными рынками даркнета, включая печально известный AlphaBay . Агентства таких стран, как Нидерланды , Германия, Литва , США , Канада и Таиланд, работали вместе над ликвидацией этих сетей преступной торговли.
AlphaBay, крупнейшая на тот момент торговая площадка в даркнете, была закрыта в начале июля 2017 года. Это вызвало резкий рост числа бывших покупателей и продавцов AlphaBay, перешедших на Hansa, что значительно увеличило её пользовательскую базу — событие, которое правоохранительные органы предвидели и использовали в своих интересах.
Как власти взяли ситуацию под контроль
Следователи из Национального подразделения по борьбе с высокотехнологичными преступлениями (NHTCU) в Нидерландах отследили серверы Hansa до центров обработки данных в Нидерландах, Германии и Литве. В июне 2017 года, после ареста немецкой полицией двух предполагаемых администраторов Hansa, голландские власти тайно взяли под полный контроль этот сайт.
Вместо того чтобы немедленно закрыть Hansa, правоохранительные органы продолжали использовать его в течение 27 дней, намеренно превратив его в ловушку для мониторинга активности и сбора доказательств. В этот период на сайт резко увеличилось число новых пользователей, которые считали, что он станет безопасным убежищем после закрытия AlphaBay.
Наблюдение и сбор данных
Получив контроль над системой, следователи внесли незаметные, но эффективные изменения в программное обеспечение Hansa, чтобы получить скрытую информацию о пользователях:
Остановка производства и последствия
20 июля 2017 года, после более чем месяца тайной операции, голландская полиция наконец закрыла Hansa. На месте сайта появилось официальное уведомление о конфискации , информирующее пользователей о том, что правоохранительные органы взяли сайт под контроль; в уведомлении также содержались ссылки на информацию о расследовании.
Хотя эта операция и нарушила работу одного из крупнейших рынков даркнета, ее более широкое влияние может заключаться в полученной информации. Правоохранительные органы получили доступ к огромным массивам данных об истории транзакций, идентификационных данных пользователей и цифровых следах, что послужило основанием для последующих арестов и расследований в десятках стран.
Операция «Hansa» продемонстрировала, что анонимность в даркнете уязвима, когда преступная инфраструктура захватывается и тщательно контролируется. Она также выявила сдвиг в стратегии: от простого закрытия незаконных рынков к их активному использованию для сбора разведывательной информации.
Введение
Летом 2017 года международные правоохранительные органы провели одну из самых сложных и масштабных операций по борьбе с киберпреступностью за последнее время, кульминацией которой стало изъятие и закрытие торговой площадки Hansa в даркнете. Эта операция стала не только прямым ударом по глобальной незаконной онлайн-торговле , но и триумфом в области сбора стратегической информации, позволившим разоблачить сотни тысяч преступников по всему миру.
Что представлял собой рынок Hansa?
Hansa Market представляла собой онлайн-торговую площадку в даркнете, работавшую как «скрытый сервис» в сети Tor , системе, предназначенной для анонимизации местоположения и личности пользователей. Как и другие рынки в даркнете, Hansa способствовала торговле незаконными наркотиками , поддельными документами и различными незаконными товарами и услугами с использованием криптовалют, таких как Bitcoin.
Хотя Hansa и не была самой крупной, на тот момент она была одной из самых известных нелегальных онлайн-площадок. После взлома в 2017 году на ней размещались тысячи продавцов и десятки тысяч товаров.
Более широкая картина: операция «Штык»
Операция по ликвидации Hansa была частью более масштабной скоординированной операции правоохранительных органов, известной как «Операция Штык», направленной на борьбу с крупными рынками даркнета, включая печально известный AlphaBay . Агентства таких стран, как Нидерланды , Германия, Литва , США , Канада и Таиланд, работали вместе над ликвидацией этих сетей преступной торговли.
AlphaBay, крупнейшая на тот момент торговая площадка в даркнете, была закрыта в начале июля 2017 года. Это вызвало резкий рост числа бывших покупателей и продавцов AlphaBay, перешедших на Hansa, что значительно увеличило её пользовательскую базу — событие, которое правоохранительные органы предвидели и использовали в своих интересах.
Как власти взяли ситуацию под контроль
Следователи из Национального подразделения по борьбе с высокотехнологичными преступлениями (NHTCU) в Нидерландах отследили серверы Hansa до центров обработки данных в Нидерландах, Германии и Литве. В июне 2017 года, после ареста немецкой полицией двух предполагаемых администраторов Hansa, голландские власти тайно взяли под полный контроль этот сайт.
Вместо того чтобы немедленно закрыть Hansa, правоохранительные органы продолжали использовать его в течение 27 дней, намеренно превратив его в ловушку для мониторинга активности и сбора доказательств. В этот период на сайт резко увеличилось число новых пользователей, которые считали, что он станет безопасным убежищем после закрытия AlphaBay.
Наблюдение и сбор данных
Получив контроль над системой, следователи внесли незаметные, но эффективные изменения в программное обеспечение Hansa, чтобы получить скрытую информацию о пользователях:
- Пароли записывались в открытом виде , что повышало вероятность идентификации пользователей, повторно использовавших учетные данные на других платформах.
- Система была модифицирована таким образом, чтобы фиксировать содержимое зашифрованных сообщений до их шифрования, что позволяло раскрывать личные данные, такие как адреса доставки.
- Функции, предназначенные для удаления данных геолокации из загруженных изображений, были изменены таким образом, чтобы сначала сохранять и записывать метаданные , что позволяет властям отслеживать физическое местоположение пользователей.
- Инженеры полиции инсценировали фальшивый «сбой на сервере», который вынудил поставщиков повторно загрузить изображения товаров, что еще больше расширило объем данных геолокации.
- В некоторых случаях компания Hansa предлагала поставщикам файлы для скачивания, которые, без их ведома, при открытии отправляли их реальные IP-адреса.
Остановка производства и последствия
20 июля 2017 года, после более чем месяца тайной операции, голландская полиция наконец закрыла Hansa. На месте сайта появилось официальное уведомление о конфискации , информирующее пользователей о том, что правоохранительные органы взяли сайт под контроль; в уведомлении также содержались ссылки на информацию о расследовании.
Хотя эта операция и нарушила работу одного из крупнейших рынков даркнета, ее более широкое влияние может заключаться в полученной информации. Правоохранительные органы получили доступ к огромным массивам данных об истории транзакций, идентификационных данных пользователей и цифровых следах, что послужило основанием для последующих арестов и расследований в десятках стран.
Операция «Hansa» продемонстрировала, что анонимность в даркнете уязвима, когда преступная инфраструктура захватывается и тщательно контролируется. Она также выявила сдвиг в стратегии: от простого закрытия незаконных рынков к их активному использованию для сбора разведывательной информации.
Последнее редактирование:
