книги хакеры / darkbook

Русскоязычный архив, содержащий полные и частичные дампы некоторых «почищенных» в свое время clearnet-сайтов. Для любителей оружия тут есть немало интересного.

Дамп оружейного форума steelrats.org, хранящий контент на конец 2012 года. Форум содержит некоторое количество материалов по кустарному конструированию вооружения, спецсредств и разведывательной техники. Можешь сравнить с Runion и оценить, как жалко в то время выглядел анонимус.

Чертежи, фотосеты и видеоинструкции по 3D-печати самодельного оружия, сохраненные с не существующего уже сайта американца Джеймса Патрика. Оружие, правда, годится только для самозащиты, потому как пластиковое.

Руководства юного повстанца по сколачиванию собственной вооруженной банды: «Азбука домашнего терроризма», «Партизанская война» и «Учебник городского партизана». Разумеется, после чтения этих книг никакого «городского партизана» из тебя не получится (партизаны вообще книги не особо читают), но это может помочь лучше понимать психологию бандитов и уклониться от контактов с ними, если возникнут массовые беспорядки.

Cryptostorm

21"

Tor-версия форума одноименного VPN-провайдера Cryptostorm, расположенного в Исландии. Довольно познавательный англоязычный ресурс, содержащий обсуждения по защите и шифрованию информации о личной жизни и перемещениях. В основном, разумеется, содержит разделы, посвященные работе VPN Cryptostorm и развитию их утилиты для «абсолютной защиты» Cryptostorm Widget. Раздел Stormphone содержит небольшую, но ценную информацию и обсуждения по теме защиты данных на мобильных устройствах.

Black Market

Магазин, позиционирующий себя как «Номер один в сети Tor» и ведущий себя практически как легальный. Владельцы утверждают, что предоставляют гарантию качества во всех странах мира, оружие проверено и может быть заменено в случае его отказа (в течение одной недели), в цены уже включена доставка, а при доставке прикладываются десять бесплатных патронов. Одним словом, эпичный и весьма красивый развод, впечатление от которого не портит даже указанный в списке товаров золотой Desert Eagle. Действительно, вдруг кто-то хочет анонимно и скрытно купить пистолет, чтобы хвастаться им перед друзьями. Почему бы и нет.

Black Market Guns

22"

В противовес предыдущему — настоящий магазин оружия, расположенный в США и легально торгующий разрешенным в США оружием, деталями, запчастями и боеприпасами. Содержит 26 позиций, среди которых есть даже пара приборов ночного видения. Владельцы молчаливо обходят все вопросы легализации покупки на стороне покупателя, предлагая лишь доставку с помощью FedEx. Пристрелянный товар и инструкции по сборке в комплекте. Официальный email на tutanota.com также заставляет поверить в серьезность предложения. Но мы, конечно, не проверяли.

No Background Check Gun Store

Магазин неизвестного происхождения (подозреваем, владельцы — из США, но подтверждения нигде нет), позиционирующий себя как «самый большой каталог оружия в Deep Web». Количество позиций действительно впечатляет: владельцы предлагают на выбор 570 пистолетов, 230 винтовок и 30 помповых ружей. Выбор настолько велик, что присутствует поиск по каталогу. Смущают только три факта: круглое количество позиций в разделах, почта на gmail.com и наиболее знаменитые

"23

Два магазина одного владельца, работающие, соответственно, с территории Европы (предположительно Нидерландов) и Великобритании. Владелец заботливо предлагает покупателям регистрацию (зачем?), реферальную программу с отчислением в 1% (а, так вот зачем), несколько способов покупки биткойнов за наличные и бесплатную доставку. Ассортимент при этом небольшой и абсолютно одинаковый, что и заставляет предположить наличие общего владельца (а скорее всего, вообще одного человека, который не находится ни в Великобритании, ни в Европе). Если ты что-то тут успешно приобретешь (что очень маловероятно), не забудь отчислить нам 1% за наводку!

MaskRabbit

24"

профессиональными агентами», одновременно предлагая отправить заявку на вступление в ряды этих самых «агентов». Отдохни, 47-й, тебе найдена достойная замена — видишь, пришло письмо от Васи из Воронежа!

C’thulhu

Еще более веселый сайт, одно название которого уже говорит о высоком профессиональном уровне его создателей. Намерения «организованной криминальной группировки C’thulhu» настолько серьёзны, что им приходится объяснять, почему ты должен нанять именно их и именно через Tor. На резонный вопрос «Где пруфы, Билли? Нам нужны пруфы!» разработчики веско отвечают: мы удаляем все пруфы после выполнения заказа (для вашей же безопасности), а у наших заказчиков совершенно нет времени сидеть на форумах и отвечать на какие-либо письма. Nuff said.

Впрочем, градус веселья несколько снижает наличие публичного PGP-ключа, email на bitmessage.ch и подробный прайс. Возможно, за нарочито нелепым, «отводящим глаза» фасадом все же скрывается серьезный бизнес.

Besa Mafia

Совсем не смешной сайт действующей албанской мафиозной группировки. Открывай, только убедившись в отсутствии рядом детей.

Besa Mafia действует на территории США, Канады, Европы и многих других стран, предлагая такие жестокие услуги, как выбивание долгов (с членовредительством), убийство для устрашения (впрочем, скрытное устранение тоже), поджигание автомобилей и домов, а также продажу незарегистрированного оружия. В разделах сайта можно найти инструкции по сохранению анонимности при заказе, пошаговое описание безопасного процесса оплаты заказа, прайс-лист, FAQ и даже дисклеймер, в котором заявляется, что услуги Besa Mafia предоставляются исключительно в целях защиты клиента от нависшей над ним угрозы. Чтобы сделать заказ, нужно указать контакт человека, который уже состоит в группировке, иначе ты сам можешь стать следующей целью. Создатели сайта также заявляют, что не являются исполнителями: они посредники и получают за это 20% от суммы. Исполнитель получает 80%.

Ну как, поверил? Достаточно убедительно? А теперь правда: этот сайт — полицейский скам. Администраторы Besa Mafia сливают переписку с «заказчиками» и контакты «исполнителей» в правоохранительные органы разных стран. Если ты параноик, ты мог это заподозрить еще в момент просмотра раздела «Видео»: выложенные там ролики — простая нарезка из американских новостей, которая подтягивается с YouTube и не работает без JavaScript. Впрочем, после слива Silk Road подобным скамом является большинство сайтов в Tor.

Прочие полезности

Dead Drop — сервис для передачи шифрованных сообщений. Для регистрации нужен ключ PGP, он же поможет оставить послание без адресата. Желающие прочесть его смогут для этого ввести твой публичный ключ, и сервис выдаст текст.

Deep Web Radio. Учитывая, что напрягов с музыкой в «чистом вебе» особо нет, существование подпольной радиостанции обосновать непросто. Но тем не менее она существует. Можешь слушать один из пяти «эфиров» и тащиться от того, что делаешь это через Tor.

Bitcoin Block Explorer, зеркало Blockchain.info — сайта, который помогает отслеживать транзакции

Bitcoin.

Keybase — зеркало Keybase.io. Он позволяет связать свои публичные ключи PGP с пользовательским профилем. Зарегистрироваться не помешает, но помни, что Keybase славится длинной виртуальной очередью, которую нужно отстоять, прежде чем пришлют приглашение.

Cryptome — зеркало легендарного сайта о приватности и криптографии Cryptome.org. Последний раз синхронизировано в 2013 году, но пока основной сайт никуда не девался, смысл вместо него пользоваться скрытым сервисом под сомнением.

25"

C нами связался представитель одного из крупнейших форумов в «темном интернете» и предложил взять интервью у организатора сайта. На вопрос, зачем ему общаться с журналистами, посредник ответил: «Содействие свободе информации — один из наших принципов».

Сколько стоит заказное убийство, боятся ли в «темном интернете» полицейских и почему там считают нормальным продавать наркотики и оружие — в монологе организатора одной из крупнейших площадок в русскоязычном Dark Web.

О себе

По образованию я химик. Отучился в Москве и уже больше трех лет живу в Германии. На родине бываю пару раз в год, хотя мои родители остаются в России, не получается уговорить их переехать. Несколько лет назад я увлекся кардингом (мошенничество с банковскими картами — прим. GRAPE), читал и интересовался, но сам не занимался. Оттуда около четырех лет назад пришел в Darknet, но на сайт, которым занимаюсь сейчас, попал далеко не сразу. А когда попал, сразу влюбился. Такого интересного сообщества я больше не встречал.

Сейчас я управляю сайтом и выступаю в качестве гаранта для сделок: слежу за тем, чтобы на сайте всё продавалось и покупалось на заявленных условиях. Хотя обмана в чистом виде не так много — около 10 % от общего количества объявлений. За свои услуги я получаю процент — несколько тысяч долларов в месяц. Правда, на основной и абсолютно легальной работе всё равно получается гораздо больше. Химикам в Европе хорошо платят.

Мои родные, конечно, не знают о том, чем я занимаюсь в свободное время. Это первая, главная и самая фатальная ошибка — рассказать что-то близким и друзьям. Главным условием всей моей деятельности является анонимность, а главный ее враг, вопреки распространенному мнению, не техника, а человеческий фактор. Не то чтобы я не доверял своим близким, но привык учиться на чужих ошибках.

О бизнесе

26"

половина от общего количества. Многим кажется, что продажа оружия в Darknet идет не так активно, но могу сказать, что такое впечатление складывается только на фоне торговли наркотиками. Если сравнивать с ней, то торговля оружием едва ли займет даже двадцатую часть. На нашем же сайте наркотики традиционно слабо представлены, поэтому оружие популярно.

Самый ходовой товар по соотношению цены и качества — пистолеты ПМ и ТТ. Иногда просят достать что-нибудь «эксклюзивное» — например, совсем недавно меня попросили продать Colt M1911, однажды была штурмовая винтовка M-16. Именно оружия касалась самая «денежная» сделка в моей практике — 17 тысяч долларов двумя частями. Продавали автоматы АК, патроны к ним и гранаты.

Я не берусь за то, что противоречит моим принципам. Скажем, убийства детей, изнасилования женщин. Два раза были такие заказы

После оружия по популярности идут услуги. Очень часто ищут исполнителей для разного рода устрашений, избиений, порчи имущества и подобного. Хакеров тоже часто спрашивают. Похищение любимой как-то заказывали, но исполнителя как-то не нашлось, хотя «покупателя» всегда найти проще, чем «продавца». А вот похитить мужика за долги и в лес вывезти за 5 тысяч долларов желающие нашлись. Видимо, по нормам морали девушек похищать нельзя. Вернулся ли мужик из леса — не знаю, но клиент остался доволен. Были и убийства. Человеческая жизнь в России стоит очень дешево. Как в желтой прессе, за 15 тысяч ножом наркоман, конечно, не зарежет, но за 300 уже вполне реально закрыть вопрос.

О клиентах, исполнителях и полиции

Так или иначе в Darknet сидят все. Большинство же — это либо образованные специалисты как технических, так и гуманитарных направлений, либо представители криминала во всех проявлениях, либо всевозможные просто интересующиеся.

Правоохранители, конечно, знают об этом. Причем на всех уровнях. Интересны ли мы им? Весьма вероятно. Могут ли они до нас добраться непосредственно через Tor? Сомнительно. Соответственно, не могу сказать, что мы ощущаем какое-то сильное давление с их стороны. Но мы никогда не забываем, что они тут и ждут ошибки с нашей стороны.

О принципах

Распространение информации для меня куда важнее торговли. Зачем распространять информацию о способах убийства, торговле наркотиками и оружием и так далее? Сама по себе информация навредить никому не может. Всё зависит от того, как ее использовать. Моя мотивация проста: мне интересно узнавать новое, думаю, так же и у большинства наших пользователей. Получить ответы на интересующие вопросы. Спросить о том, о чем в другом месте не смогу или не захотят ответить. Узнать то, что тщательно скрывается. Почему набор знаний, который человек может получить, должен быть искусственно ограничен? Именно поэтому я вряд ли когда-то уйду из Darknet, я хочу, чтобы поток новых знаний лишь расширялся.

Сделки — это уже другое. Я считаю, что если стал гарантом, то гарантируй. Нельзя выборочно подходить к этому. Моя задача только в том, чтобы обе стороны сделки остались довольны. Хотя были очень спорные заказы. Не могу сказать, что я был в восторге от них. Всё было настолько серьезно, что я не то что говорить, вспоминать не хочу. Те же убийства гарантировать — так себе задачка.

Поэтому в моем деле любопытство — очень вредная штука. Меньше знаешь — крепче спишь. Хотя, например, по моей личной статистике, процентов 80 оружия приобретается для самообороны. Остальные 20 не для нее, но ведь и ножи кухонные не всегда покупаются для резки продуктов. А уж про биты я вообще молчу. Их продажу же никто не запрещает? Допустим, ту же партию АК, думаю, у нас покупали совсем не киллеры, а для защиты бизнеса, например.

C продажей тяжелых наркотиков то же самое. Я считаю, что человек сам вправе решать, что и как ему принимать. Мне лично кажется, что нормальный человек в любом случае не будет с собой подобное вытворять.

Могу сказать, что при этом я не берусь за то, что противоречит моим принципам. Скажем, убийства детей, изнасилования женщин (два раза были такие заказы) и тому подобное — мимо.

Правоохранительные органы ждут ошибки с нашей стороны

У вас, может быть, сложилось впечатление, что я само зло во плоти. Организую убийство невинных,

27"

считается чем-то преступным. Но с моей точки зрения всё выглядит несколько иначе. Например, приходит в Darknet Вася, который любит амфетамин. Хорошо или плохо дать барыге Пете продать Васе дешевую китайскую «соль», от которой тот быстро отъедет? Наверняка плохо. При условии, что Вася в любом случае найдет, где и как упороться. Такой уж Вася, не нам его останавливать. Всё, что мы можем, — не дать Васе пересесть от безысходности на «крокодил».

О России

Работаю я только в русскоязычном сегменте Darknet. В англоязычном мне не так интересно. Дальше они от жизни как-то, обсуждения не те. Там тем же самым занимаются другие люди, а здесь родина все-таки.

Вообще, из Германии всё происходящее в России выглядит грустно, страшно и дико. Больше всего меня смущает то, что, например, только в России подавляющее большинство населения при виде полицейского скорее испугается. Только здесь человек чувствует себя настолько беззащитным. Когда я приезжаю на родину, это чувство незащищенности возникает и у меня. При этом я, скорее, хотел бы вернуться. Не могу сказать, что я патриот, но мне вполне нравится Россия. Очень много красивых мест, менталитет и язык ближе, много друзей. Но я не верю, что она способна измениться, народу плюют в лицо, а он продолжает «держаться там».

28"

Подразделение Европола - Internet Organised Crime Threat Assessment (IOCTA) подвело итоги 2016

года в области оценки угрозы организованной преступности в интернете

Европол предупреждает об угрозах, исходящих из соцсетей, и о росте преступлений, направленных против несовершеннолетних. По данным организации, количество преступлений в интернете выросло настолько, что сегодня превышает в некоторых странах Европейского Союза количество обычных преступлений. Об этом говорится в отчете Европола.

Корпорации очкариков

Известно, что сеть интернет состоит из различных сегментов, которые можно условно разделить на «общественный» и невидимый для рядового пользователя – так называемый Даркнет (Darknet). В последний можно попасть, используя специальные сети, такие как Tor, I2P и Freenet. Даркнет защищает пользователя от анализа интернет-трафика со стороны государственных органов и помогает сохранять конфиденциальность. Например, сеть Tor – это сеть серверов, дающая возможность устанавливать анонимное сетевое соединение, защищенное от прослушивания. По сути, это «луковая маршрутизация», анонимная сеть виртуальных тоннелей. Отследить пользователя в таких сетях невозможно.

Даркнет не только защищает пользователя, но и активно используется криминальными группировками, которые уже превратились в настоящие корпорации.

В сознании обывателя хакер – это асоциальный очкарик, ночи напролет пишущий вирусы и взламывающий все, что попадется под руку. Но в действительности этот тип злоумышленников остался где-то на стыке веков. Сейчас за любым серьезным инцидентом, который повлек значительный ущерб, обязательно стоит организованная группа с четкой иерархией и распределением ролей, собственными финансовыми и техническими отделами, налаженными процессами управления и взаимодействия внутри группы. У таких групп есть «корпоративная» структура и многие другие признаки организаций из легального мира.

Генеральный директор Ak Kamal Security Алексей Михайловский рассказывает, что для работы в промышленных объемах таким «компаниям» нужна соответствующая организационная структура:

- Для понимания того, насколько грамотно организованы современные киберпреступники, достаточно привести пример команды Lurk, которая отметилась похищением более чем 3 млрд рублей (почти $50 млн) у жителей России, Казахстана и других стран СНГ. Сколько точно человек было в этой преступной группировке, в данный момент выясняют правоохранительные органы, но только в первой волне задержании был список из 50

29"

его распространением, третьи работают со скомпрометированными системами и пользователями, четвертые выводят и обналичивают полученные средства через подставные фирмы. И, естественно, во главе стоит «менеджмент», управляющий всеми этими процессами.

В Даркнете заметают свои следы криминальные сайты, интернет-рынки, на которых идет бойкая торговля наркотиками, детской порнографией, оружием, компроматом, незаконными химическими веществами и другими мрачными «товарами». Международные правоохранители ведут борьбу с такими площадками, которые иногда закрываются. Например, в марте прошлого года была закрыта черная барахолка Evolution, пользователи которой потеряли 11 млн евро. В тоже время, Evolution – лишь часть Даркнета, есть еще Агора и Nucleus, и многие другие. По данным Европола, около трети скрытых ресурсов сети Tor занимаются незаконным бизнесом.

Эксплуатация детей

Даркнет активно используется преступниками, которые зарабатывают на детской порнографии, сексуальных услугах: под покровом анонимных сетей они продают, обмениваются незаконным материалом, организуют встречи с преступниками-заказчиками. Европолицейские отмечают, что есть несколько основных схем втягивания несовершеннолетнего в свою преступную деятельность, с двумя основными целями: финансовая выгода и сексуальная эксплуатация (которая, собственно, также приносит преступникам доход).

В отчете IOCTA говорится о том, что поначалу преступники под различными предлогами получают от ребенка компрометирующую информацию, после чего начинают шантажировать его дальнейшим распространением компромата среди одноклассников, знакомых и друзей. В дальнейшем от пострадавшего требуют деньги или услуги, зачастую мрачного характера.

Охота на ребенка ведется в социальных сетях, онлайн-играх, форумах и других с виду безопасных площадках. Причем, активность преступников, направленная против детей, растет в геометрической прогрессии. Европол отмечает, что около 45% преступлений против личности совершается в отношении юных пользователей. в интернете

Использование онлайн-шифрования и шифрованных носителей совместно с использованием анонимных платежных систем существенно облегчает рост видеопотоков жестокого обращения с детьми. Эти незаконные и отвратительные действия приносят преступникам большие доходы. Специалисты затрудняются точно оценить доходы киберпреступников от этой деятельности, но уточняют, что денежные потоки от детской эксплуатации и распространения фото и видеоматериалов находятся на уровне, сопоставимым с прямым воровством денег, например, из банков.

Оценить прямой ущерб от преступных групп из Даркнета сложно, но управляющий директор «Лаборатории Касперского» в Казахстане, странах Средней Азии и Монголии Евгений Питолин помог понять порядки доходов виртуальных преступников:

- По оценке «Лаборатории Касперского», в период с 2012 по 2015 правоохранительными органами разных стран (включая США, Россию, Белоруссию, Украину и страны Евросоюза) было арестовано более 160 русскоговорящих киберпреступников, входивших в состав малых, средних и крупных преступных групп, которые занимались хищением денежных средств с помощью вредоносного программного обеспечения по всему миру. Совокупный ущерб от их деятельности превышает $790 млн. Из этой суммы около $280 млн было украдено преступниками в странах бывшего Советского Союза. Разумеется, эта цифра учитывает лишь подтвержденный ущерб, информация о котором была получена правоохранительными органами в ходе следственных мероприятий. В реальности киберпреступниками могли быть

30"