Hydra vs ramp 2 часть

Hydra vs ramp 2 часть

19 сентября ТАСС со ссылкой на МВД сообщил, что «в результате проведенных мероприятий» полицейским удалось прекратить деятельность крупнейшего русскоязычного даркнет-маркета психоактивных веществ RAMP (Russian Anonymous Marketplace). Спустя три дня в ответ на запрос «Медиазоны» в ведомстве уточнили: речь шла не обо всей площадке, а о трех малоизвестных магазинах из нескольких сотен.

В начале июня 2017 года пользователи заметили перебои в работе Russian Anonymous Marketplace — крупнейшего русскоязычного даркнет-маркета психоактивных веществ. Сначала перестали работать «моментальные магазины» — основной инструмент розничной покупки наркотиков — затем, через две недели, и сам форум. С тех пор сайт остается полностью недоступным.

Администраторы площадки так и не назвали настоящую причину ее закрытия, дав пищу конспирологическим домыслам пользователей. Наиболее популярны на сегодняшний день две гипотезы: первая — о совместной операции правоохранительных органов и конкурирующей площадки HYDRA, вторая — о побеге создателей RAMP с биткойнами, застрявшими в кошельках пользователей «моментальных магазинов». Подстегивало фантазию пользователей и молчание полиции — если МВД действительно каким-то образом удалось уничтожить крупнейший нелегальный рынок, то почему пресс-служба министерства не отчиталась об этом?

Молчание было нарушено лишь 19 сентября, но не через пресс-службу ведомства: сначала депутат Госдумы Антон Горелкин выложил в фейсбуке ответ замминистра внутренних дел Михаила Ваничкина на свой запрос, а затем, спустя час, на ТАСС вышла новость с заголовком «МВД сообщило о ликвидации крупнейшего интернет-магазина наркотиков». Депутат спрашивал, какие меры министерство предпринимает против распространения наркотиков в интернете. «В результате проведенных мероприятий в июле 2017 года прекращена деятельность крупнейшей в русскоязычном сегменте TOR торговой площадки RAMP (Russian anonymous marketplace)», — говорилось в ответном письме.

Подробности «мероприятий» в документе не раскрывались — в ведомстве лишь отмечали, что оно «реализует комплекс мер, направленный на выявление и пресечение деятельности участников преступных группировок, занимающихся распространением синтетических наркотиков, сильнодействующих веществ, прекурсоров и кокаина бесконтактным способом при помощи сети интернет». Тогда же Ваничкин огласил и цифры по первому полугодию 2017 года: согласно его ответу, за этот период МВД «пресекло деятельность» 1 345 «интернет-ресурсов, посредством которых осуществлялась торговля наркотиками». Что имелось в виду под «интернет-ресурсами» — «моментальные магазины» на RAMP, менее популярные русскоязычные даркнет-форумы или телеграм-боты, в ведомстве не уточнили.

В тот же день «Медиазона» направила в МВД запрос с просьбой раскрыть подробности «проведенных мероприятий», приведших к закрытию RAMP: уточнить, добилось ли этого ведомство физическим уничтожением серверов, задержанием администраторов площадки или каким-то другим способом, а в случае, если задержанные действительно есть — назвать их имена и статьи УК, по которым им предъявлены обвинения.

Ответ пришел спустя три дня (позже он же был опубликован на сайте МВД). В отличие от ответа на запрос Ваничкина, в нем говорилось, что в результате «комплекса оперативно-розыскных мероприятий» ведомством была пресечена «деятельность ряда организованных групп, осуществлявших сбыт наркотиков с использованием торговой интернет-площадки RAMP» — то есть не всего маркета, а лишь нескольких магазинов.

Во-первых, следует из ответа, в марте 2017 года сотрудники управления наркоконтроля задержали двоих россиян, получивших посылку, которая шла из Бельгии через аэропорт Шереметьево — в ней было 5,551 килограмма MDMA. В МВД утверждают, что подозреваемые собирались реализовать наркотик через RAMP-магазины с названиями LAMBO и «Ламборджини».

Во-вторых, в ответе МВД отчитывалось о «разоблачении» и «пресечении деятельности» «межрегиональной организованной группы», состоявшей из работников RAMP-магазина под названием AS. Для этого полицейским из Москвы, Подмосковья, Петербурга и Ленинградской области понадобилось шесть дней — с 27 июля по 1 августа. Подробности спецоперации ведомство не раскрывает, однако называет ее результаты: изъятие 1,99 килограмма амфетамина и 615 фрагментов бумаги, пропитанной LSD, задержание двух участников группировки и возбуждение дела по части 3 статьи 30, части 5 статьи 228.1 УК (покушение на сбыт наркотиков в особо крупном размере).

Как гласит ответ министерства, уже после этого, 2 августа, сотрудники красногорского антинаркотического отдела задержали еще одного работника московского звена магазина. При себе у него были обнаружены 148 граммов амфетамина, а по месту жительства найдено свыше 10 тысяч марок с LSD. В ведомстве отмечают, что, получив наркотики из Петербурга, он должен был расфасовать их на мелкие партии и распространить через закладки в Москве и Подмосковье. Несмотря на это, следует из документа, заводить дело по статье о покушении на сбыт наркотиков на работника AS не стали, ограничившись менее тяжкой статьей о незаконном хранении в крупном размере (часть 2 статьи 228), предусматривающей до 10 лет лишения свободы.

14 августа на севере Москвы был задержан еще один сотрудник магазина. В ходе досмотра у него изъяли 300 марок и 2,98 грамма мефедрона, квалифицировав его действия по статье о покушении на сбыт в крупном размере (часть 3 статьи 30, пункт «г» части 4 статьи 228.1 УК). Затем, «в ходе дальнейшего документирования противоправной деятельности наркогруппировки», 29 августа были задержаны два «кладовщика» того же магазина. При обыске у них изъяли 190 граммов амфетамина и 221 грамм «метамфетамина (первитина)»; дело завели по той же статье.

Таким образом, в ответ на просьбу рассказать о роли МВД в закрытии RAMP — площадки, на которой работали сотни нелегальных магазинов — ведомство отчитались о работе, проделанной лишь по трем из них. При этом ни одному из опрошенных «Медиазоной» пользователей закрытой площадки такие названия — AS, LAMBO и «Ламборджини» — не известны. Нет магазинов с похожими названиями и на площадке HYDRA, куда после закрытия «переехали» многие продавцы с RAMP.

Источник

Hydra vs ramp 2 часть

19 сентября ТАСС со ссылкой на МВД сообщил, что «в результате проведенных мероприятий» полицейским удалось прекратить деятельность крупнейшего русскоязычного даркнет-маркета психоактивных веществ RAMP (Russian Anonymous Marketplace). Спустя три дня в ответ на запрос «Медиазоны» в ведомстве уточнили: речь шла не обо всей площадке, а о трех малоизвестных магазинах из нескольких сотен.

В начале июня 2017 года пользователи заметили перебои в работе Russian Anonymous Marketplace — крупнейшего русскоязычного даркнет-маркета психоактивных веществ. Сначала перестали работать «моментальные магазины» — основной инструмент розничной покупки наркотиков — затем, через две недели, и сам форум. С тех пор сайт остается полностью недоступным.

Администраторы площадки так и не назвали настоящую причину ее закрытия, дав пищу конспирологическим домыслам пользователей. Наиболее популярны на сегодняшний день две гипотезы: первая — о совместной операции правоохранительных органов и конкурирующей площадки HYDRA, вторая — о побеге создателей RAMP с биткойнами, застрявшими в кошельках пользователей «моментальных магазинов». Подстегивало фантазию пользователей и молчание полиции — если МВД действительно каким-то образом удалось уничтожить крупнейший нелегальный рынок, то почему пресс-служба министерства не отчиталась об этом?

Молчание было нарушено лишь 19 сентября, но не через пресс-службу ведомства: сначала депутат Госдумы Антон Горелкин выложил в фейсбуке ответ замминистра внутренних дел Михаила Ваничкина на свой запрос, а затем, спустя час, на ТАСС вышла новость с заголовком «МВД сообщило о ликвидации крупнейшего интернет-магазина наркотиков». Депутат спрашивал, какие меры министерство предпринимает против распространения наркотиков в интернете. «В результате проведенных мероприятий в июле 2017 года прекращена деятельность крупнейшей в русскоязычном сегменте TOR торговой площадки RAMP (Russian anonymous marketplace)», — говорилось в ответном письме.

Подробности «мероприятий» в документе не раскрывались — в ведомстве лишь отмечали, что оно «реализует комплекс мер, направленный на выявление и пресечение деятельности участников преступных группировок, занимающихся распространением синтетических наркотиков, сильнодействующих веществ, прекурсоров и кокаина бесконтактным способом при помощи сети интернет». Тогда же Ваничкин огласил и цифры по первому полугодию 2017 года: согласно его ответу, за этот период МВД «пресекло деятельность» 1 345 «интернет-ресурсов, посредством которых осуществлялась торговля наркотиками». Что имелось в виду под «интернет-ресурсами» — «моментальные магазины» на RAMP, менее популярные русскоязычные даркнет-форумы или телеграм-боты, в ведомстве не уточнили.

В тот же день «Медиазона» направила в МВД запрос с просьбой раскрыть подробности «проведенных мероприятий», приведших к закрытию RAMP: уточнить, добилось ли этого ведомство физическим уничтожением серверов, задержанием администраторов площадки или каким-то другим способом, а в случае, если задержанные действительно есть — назвать их имена и статьи УК, по которым им предъявлены обвинения.

Ответ пришел спустя три дня (позже он же был опубликован на сайте МВД). В отличие от ответа на запрос Ваничкина, в нем говорилось, что в результате «комплекса оперативно-розыскных мероприятий» ведомством была пресечена «деятельность ряда организованных групп, осуществлявших сбыт наркотиков с использованием торговой интернет-площадки RAMP» — то есть не всего маркета, а лишь нескольких магазинов.

Во-первых, следует из ответа, в марте 2017 года сотрудники управления наркоконтроля задержали двоих россиян, получивших посылку, которая шла из Бельгии через аэропорт Шереметьево — в ней было 5,551 килограмма MDMA. В МВД утверждают, что подозреваемые собирались реализовать наркотик через RAMP-магазины с названиями LAMBO и «Ламборджини».

Во-вторых, в ответе МВД отчитывалось о «разоблачении» и «пресечении деятельности» «межрегиональной организованной группы», состоявшей из работников RAMP-магазина под названием AS. Для этого полицейским из Москвы, Подмосковья, Петербурга и Ленинградской области понадобилось шесть дней — с 27 июля по 1 августа. Подробности спецоперации ведомство не раскрывает, однако называет ее результаты: изъятие 1,99 килограмма амфетамина и 615 фрагментов бумаги, пропитанной LSD, задержание двух участников группировки и возбуждение дела по части 3 статьи 30, части 5 статьи 228.1 УК (покушение на сбыт наркотиков в особо крупном размере).

Как гласит ответ министерства, уже после этого, 2 августа, сотрудники красногорского антинаркотического отдела задержали еще одного работника московского звена магазина. При себе у него были обнаружены 148 граммов амфетамина, а по месту жительства найдено свыше 10 тысяч марок с LSD. В ведомстве отмечают, что, получив наркотики из Петербурга, он должен был расфасовать их на мелкие партии и распространить через закладки в Москве и Подмосковье. Несмотря на это, следует из документа, заводить дело по статье о покушении на сбыт наркотиков на работника AS не стали, ограничившись менее тяжкой статьей о незаконном хранении в крупном размере (часть 2 статьи 228), предусматривающей до 10 лет лишения свободы.

14 августа на севере Москвы был задержан еще один сотрудник магазина. В ходе досмотра у него изъяли 300 марок и 2,98 грамма мефедрона, квалифицировав его действия по статье о покушении на сбыт в крупном размере (часть 3 статьи 30, пункт «г» части 4 статьи 228.1 УК). Затем, «в ходе дальнейшего документирования противоправной деятельности наркогруппировки», 29 августа были задержаны два «кладовщика» того же магазина. При обыске у них изъяли 190 граммов амфетамина и 221 грамм «метамфетамина (первитина)»; дело завели по той же статье.

Таким образом, в ответ на просьбу рассказать о роли МВД в закрытии RAMP — площадки, на которой работали сотни нелегальных магазинов — ведомство отчитались о работе, проделанной лишь по трем из них. При этом ни одному из опрошенных «Медиазоной» пользователей закрытой площадки такие названия — AS, LAMBO и «Ламборджини» — не известны. Нет магазинов с похожими названиями и на площадке HYDRA, куда после закрытия «переехали» многие продавцы с RAMP.

Источник

В сети разошёлся монолог «основателя» Hydra о связи наркоплощадки с полицией. Это похоже на вброс для кражи данных

Неизвестный утверждает, что проект делится данными о клиентах с силовиками, но продавцы и администрация это опровергают.

5 августа в сети появился монолог неизвестного, представившегося сооснователем площадки по продаже наркотиков Hydra. Он рассказал, что с конца 2017 года руководство проекта якобы давало взятки силовикам, а после стала «сливать» полиции информацию о своих пользователях. Вскоре читатель TJ опубликовал полную версию монолога на нашем сайте: редакция скорректировала заметку, указав на недостоверность информации, но публикация разошлась по соцсетям, Telegram-каналам и форумам на Hydra.

Как утверждает руководство площадки, а также собеседники TJ, автор монолога — злоумышленник, не связанный с проектом. Используя популярную версию о связи Hydra с МВД и ФСБ , он, предположительно, попытался обманом завладеть аккаунтами пользователей площадки.

Взятки до 600 тысяч долларов и торговля пользовательскими данными — что говорится в монологе о Hydra

В начале обращения неизвестный от лица сооснователя даркнет-площадки Альдерамина сообщил, что больше не работает на Hydra, а его аккаунтом пользуются другие люди. По его словам, проблемы у площадки начались с конца 2017-середины 2018 года, когда она «умирала от невменяемого DDoS». В декабре 2017 года администрация площадки действительно объявила о мощных атаках и приостановила работу ресурса.

Позже с администрацией якобы связался некий Малевский, связанный с силовиками, и потребовал регулярные выплаты в обмен на прекращение атак. С изначальной суммы в 250 тысяч долларов требования выросли до 600 тысяч долларов. В дальнейшем руководству, как утверждает автор, «приказали сливать мусорам» личные данные владельцев магазинов на площадке и их покупателей.

Таким образом один из администраторов по имени Даня за пять месяцев тайно раскрыл данные владельцев почти 50 магазинов. «Сколько мне историй скидывали о том, как их склад приняли не просто мусора, а ФСБ », — написал неизвестный. В конце он сделал вывод, что в ответе за аресты и посадки именно Hydra. Он якобы по соображениям совести покидает площадку, но перед этим решил продать или хотя бы распространить в сети базу логинов и паролей пользователей проекта.

В доказательство своей истории неизвестный приложил скриншоты переписки с другим администратором в чате Hydra, а также ролик, демонстрирующий монитор с открытой страницей с перепиской. Он также оставил свой логин в Jabber (популярный у программистов протокол обмена сообщениями), предложив доказать подлинность его базы. «Кто хочет проверить подлинность слитой базы, можете написать мне в джабер свой логин, а я вам напишу ваш пароль», — призвал неизвестный.

Подозрения во вбросе и разбор по фактам — как даркнет-сообщество отреагировало на монолог о Hydra

TJ обратился к представителям больше шести магазинов по продаже наркотиков на Hydra с просьбой прокомментировать распространившуюся историю. Все они поставили под сомнение её достоверность, назвав «бредом» или «вбросом». Некоторые уточнили, что даже если бы эта информация оказалась достоверной, руководство магазинов заранее предусмотрело, как оградить себя и клиентов от угрозы.

Автор Telegram-канала «Кладмен» и совладелец магазина на Hydra также поставил под сомнение информацию в монологе. «Не очень понимаю, как можно „слить“ аккаунты, защищённые двухфакторкой», — написал он, имея в виду функцию двухфакторной аутентификации аккаунтов на площадке.

На форуме Hydra администрация ресурса назвала монолог «информационным вбросом», указав на недостоверности в скриншотах, которые неизвестный приложил в качестве доказательств. Другие претензии к достоверности монолога также опубликовали тематические Telegram-каналы.

• Цвет никнеймов. У администрации они всегда обозначаются красным, а не серым цветом;
• В переписке сообщения неизвестного отображаются с аватаркой, которую действительно использует администратор Альдерамин. Однако в левом боковом меню выделена не она, а аватарка магазина, которую, считает администрация, «забыли подделать»;
• Интерфейс администрации Hydra в мессенджере отличается от привычного и имеет справа блок с информацией о собеседнике;
• Видеоролик в посте ничего не доказывает. Текст на странице в браузере легко подменить вручную;
• Вряд ли такой ресурс как Hydra хранит открытые пароли — скорее всего, там используются зашифрованные хешсуммы.

Сомнения вызывают и сумма взяток, которые указаны в монологе. В тексте говорится, что после увеличения «ставки» до 600 тысяч долларов администрация начала «сливать» данные пользователей, чтобы сэкономить. Хотя сумма звучит внушительно, а о заработках Hydra известно немногое, сомнительно, что в такой ситуации руководство начало бы «экономить», ставя под угрозу репутацию всей площадки.

Самый очевидный пункт заработка ресурса — это магазины, которые там размещаются. В условиях сотрудничества на сайте Hydra сказано, что стоимость открытия магазина составляет 300 долларов (оплата проходит в биткоинах ), а ежемесячная аренда — 100 долларов. Как в июне 2019 года подсчитал Telegram-канал по теме даркнета, на площадке работает около 3270 магазинов.

Второй основной источник заработка Hydra — комиссия с каждой сделки. До 5% — на сделки до 200 тысяч рублей, 3% комиссии — от 200 тысяч рублей и до миллиона, 1,5% комиссии — от двух миллионов рублей. Под эти условия подпадают не только розница, но и оптовые сделки. Соглашения в обход правил на площадке запрещены и наказываются штрафами вплоть до 500 тысяч рублей или блокировки магазина.

Несколько тематических Telegram-каналов предположили, что автор монолога — это злоумышленник, который с помощью фишинга пытается получить доступ к аккаунтам пользователей Hydra. В случае, если они отправят неизвестному свой логин на сайте для проверки «в слитой базе», злоумышленник может путём подбора пароля взломать чужой профиль.

В организации «вброса» администрация обвинила владельцев магазина iklad. В даркнете действительно можно найти отдельный сайт магазина с таким названием, где авторы уведомляют, что «переехали» на Hydra. TJ не удалось обнаружить на площадке ничего, связанного с этим названием. В Telegram существует профиль человека с аналогичным логином, среди фотографий которого находится логотип даркнет-магазина.

На момент написания статьи владелец аккаунта не ответил на вопросы TJ.

Конкурентная борьба с RAMP и информационные вбросы — из чего формируется версия о связи Hydra с силовиками

Обвинения в утечках личных данных пользователей в открытый доступ или силовикам — это давний метод информационной борьбы конкурентных площадок по торговле наркотиками. В середине 2017 года в сети разошлась информация о том, что база данных пользователей RAMP утекла и продаётся в даркнете. Тогда собеседники TJ, знакомые с ситуацией, назвали эти сообщения «вбросом», предположив, что она исходила от главного конкурента площадки — Hydra.

При этом автор Telegram-канала «Кладмен» рассказал, что в годы конкуренции площадок пользователи RAMP распространяли слухи о связи Hydra с полицией. «На форумах РАМПа писали, что Гидра красная, и что силовики держат на ней, по разным словам, то отдельные шопы, а то и весь ресурс», — пояснил собеседник, отметив, что не встречал никаких доказательств этой версии.

С закрытия RAMP летом 2017 года клиенты и партнёры площадки перебрались на Hydra, которая стала главной площадкой по торговле запрещёнными веществами в русском сегменте даркнета и, возможно, мировом. В связи с этим в сообществе появились версии о причастности Hydra к падению конкурента. По одному из предположений, именно руководство Hydra организовало затяжные DDoS-атаки на RAMP, которые и стали причиной закрытия ресурса.

Другая версия строилась на новости о причастности полиции к падению площадки. В сентябре, спустя лишь несколько месяцев после негласного закрытия проекта, МВД отчиталось о закрытии RAMP. Ведомство заявило, что ликвидировало платформу в июле, и эта информация активно разошлась в СМИ. Это же стало аргументом в пользу версии о связи Hydra с силовиками, которые якобы победили конкурента «совместными» усилиями.

Впрочем, позже силовики признали, что речь шла о ликвидации не всей площадки, а только нескольких размещавшихся на ней малоизвестных магазинов. Это вряд ли могло хоть немного навредить работе RAMP в целом.

Администрация Hydra как минимум однажды опровергала информацию о захвате ресурсов площадки полицией. В декабре 2017 года руководство рассказало, что в сети распространилась новость якобы о захвате площадки полицией Германии совместно с МВД России .

«Мы официально заявляем, что данная новость — фейк и лишь очередная некачественная попытка нанести удар по репутации сайта», — написала администрация. Далее она привела доказательства вымышленности заметки, указав на то, что ссылки на источник этой новости ведут на пустую страницу. TJ не удалось обнаружить следы фейковой заметки.

В июле 2019 года «Медиазона» процитировала бывшего работника МВД Вячеслава Воронова , который предположил, что некоторые оперативники владеют магазинами на Hydra, получают прибыль и иногда задерживают своих же покупателей. При этом в следующем же абзаце издание приводит цитату владельца крупного магазина на ресурсе, который с сомнением отнёсся к версии «красной» Hydra. «Если в шопе будут всех принимать, его закроют, он не продержится и недели», — пояснил собеседник.

«Положительный» имидж и отсутствие противодействий со стороны регуляторов — легко ли Hydra рекламируется в «открытом» интернете

Руководство Hydra стремится к позитивному образу, выступая за «правильное» и «безопасное» употребление наркотиков. В интервью в декабре 2018 года предполагаемый администратор ресурса заявил, что цель проекта — «создание честного и удобного рынка, пропаганда и формирование правильной культуры потребления веществ».

По словам автора Telegram-канала «Кладмен», для поддержания имиджа Hydra проводит «профессиональные проверки качества товара при помощи спектрального анализа, систему сертификации производителей, руководства и [даёт] советы на форуме».

Официальный канал площадки в Telegram заблокирован, однако в мессенджере функционирует бот по «оказанию информационной поддержки наркозависимым», созданным Hydra. Он предоставляет базовые данные о наркотиках и принципах доврачебной помощи, а также предлагает анонимно связаться со «специалистом наркологом».

В разговоре с «Деловым Петербургом» представитель ресурса рассказал, что у него достаточно сильный «рекламный отдел», привлекающий новую аудиторию с помощью рекламных акций. Одна из них прошла летом 2017 года, когда на YouTube появлялись ролики с логотипом Hydra в виде преролла, в которых пользователям предлагали «накуриться» и купить «стафф».

Вы, наверное, удивитесь, но эта реклама нам стоила значительно дешевле, чем если бы мы её купили официально в Google adwords. А реализовать её удалось благодаря уязвимостям в системе YouTube . Еще добавлю, что эта реклама была строго таргетированной, показ детям и нецелевой аудитории исключён.

Прероллы с рекламой Hydra вернулись на YouTube в феврале 2018 года: в них показывались логотип и ссылка на площадку. Роскомнадзор подал запрос об удалении рекламы владельцам видеохостинга только после внимания СМИ. Осенью того же года реклама площадки встречалась в ленте некоторых пользователей Инстаграма.

Судя по всему, Hydra не ограничилась рекламой в соцсетях. Как минимум с конца 2016 года по февраль 2017 года жители разных российских регионов жаловались на рассылки с рекламой наркотиков в Viber и WhatsApp . «Комсомольская правда» писала, что сообщения могли получить до миллиона пользователей.

В ответ на жалобы в МВД сообщили о «комплексе мероприятий» по борьбе с продажей наркотиков в интернете. Никакой информации о задержании людей, связанных с рассылкой, и её происхождением, силовики не сообщали.

Не менее странно выглядит доступность в поисковой выдаче Google и «Яндекса» ссылок на даркнет-ресурс. По запросу «Гидра» или «Hydra» поисковики с первой страницы выдают ссылки на сайты, предоставляющие «обходные пути» для доступа к площадке или объясняют, как зайти туда через Tor. Незначительная часть ресурсов заблокирована из России , однако подавляющая доступна. TJ направил запрос о ситуации с поисковой выдачей в Роскомнадзор .

Источник