Преступники и правоохранительные ведомства используют одинаковые конспиративные устройства в интернете

На минувшей неделе правоохранительными органам США была пресечена деятельность интернет-организации по продаже наркотиков, действовавшей во всех 50 штатах и округе Колумбия. Преступникам удавалось маскировать свои операции, используя TOR, секретную компьютерную сеть, которая изначально была разработана и предназначалась исключительно для представителей федеральных агентств.

Прокуратура центрального района Калифорнии в Лос-Анджелесе сообщила, что к настоящему моменту были арестованы восемь руководителей группировки (шесть из них – жители США, двое других проживали в Аргентине и Нидерландах). Всем подозреваемым предъявлены обвинения в контрабанде наркотических средств и отмывании денег.

Арест этих лиц стал результатом усилий отдела Министерства юстиции США по международным вопросам, американской почтовой службы и их зарубежных коллег – представителей властей Колумбии, Шотландии и  Нидерландов. Целью двухлетнего расследования, которому было присвоено кодовое название «операция бомба Адама», являлась организация «Farmer's Market», охарактеризованная американской прокуратурой как «тайный онлайн-рынок наркотиков». В течение двух лет злоумышленники получили 5 256 заказов на покупку запрещенных веществ, общая сумма этих трансакций оценивается примерно в миллион долларов.

Среди поставлявшихся веществ были следующие: ЛСД, МДМА (экстази), фенталин, мескалин, кетамин, диметилтриптамин и высококачественная марихуана. Farmer's Market предлагал покупателям удобный для клиента набор функций, который знаком всем, кто когда либо покупал одежду или книги на Amazon.com. Согласно тексту обвинения, поместившемуся на 66-страницах, организация предлагала «электронную витрину психотропных веществ» с формой заказа, онлайн-форумами и другими клиентскими сервисами. У интернет-магазина были различные источники поставок, доставка запрещенных веществ покупателям гарантировалась, также клиент мог непосредственно связаться с продавцом наркотика.

Сайт зарабатывал деньги, получая комиссионный процент от каждого заказа. Использовались такие платежные системы, как Western Union, Pecunix, PayPal, I-Golder и наличные.

Подобного рода сайты принадлежат к так называемой «темной сети» - конспиративной части глобальной паутины, используемой диллерами наркотиков, оружия, изготовителями фальшивых документов, детской порнографии и другой незаконной продукции.

«Сейчас наркотрафик можно обнаружить в любом уголке мира, включая и наши домашние компьютеры, однако задача привлечь наркодилелров к судебной ответственности представляется довольно сложной» – таким были слова прокурора США Андрэ Биротте.

Цель операций по пресечению деятельности наркоторговцев, как считает Биротте, состоит в том, «чтобы сделать интернет безопасным местом для ведения бизнес-деятельности, что, в свою очередь, может быть достигнуто посредством поиска и привлечения к ответственности лиц, пытающихся незаконно эксплуатировать интернет-рынок».

Организации Farmer's Market длительное время удавалось очень хорошо маскировать свою деятельность. Участники группировки скрывали нелегальные трансакции и личную информацию о своих клиентах благодаря изощренной стратегии и программному обеспечению, в частности, сети TOR, так называемому анонимайзеру, изначально разрабатывавшемуся правительством США для собственного использования. Программное обеспечение TOR сейчас может быть бесплатно скачено из интернета на любой компьютер. Пользователи сети могут скрывать информацию о себе, обмениваясь сообщениями  друг с другом посредством многих тысяч законспирированных серверов, находящихся в различных точках мира.

TOR была создана в 90-х годах минувшего столетия научно-исследовательской лабораторией военно-морских сил США в качестве средства сокрытия правительственных коммуникаций. В 2005 году, согласно информации Boston Globe, управление системой TOR было вверено неправительственной организации из Массачусетса, получающей ежегодно финансирование в размере 1.3 миллиона долларов от Госдепартамента, Национального научного фонда и других федеральных агентств.

Руна Сендвик, разработчик TOR из Европы, говорит о том, то на сегодняшний день сет широко используется не только преступными элементами, но и «обычными людьми, намеревающимися сохранить неприкосновенность частного существования». Среди пользователей TOR – сирийские и иранские диссиденты, жизни которых зависят от того, станет ли их секретная переписка известна правительству этих авторитарных стран.

Правоохранительные органы, лица, являющиеся информационными источниками для работников прессы, и, собственно, журналисты, также пользуются сетью TOR. Среди других пользователей системы – люди, участвующие в программах защиты свидетелей, представители американского разведсообщества и военнослужащие. По словам Сендвик, через эту сеть ежедневно отсылают сообщения около 600 тысяч человек, большинство из которых – это жители США, Германии и Ирана.

Разработчик TOR говорит, что понимает людей, которым «может не нравится то обстоятельство, что ПО также применяется и злоумышленниками».
До сих пор правительство США не предпринимало шагов, чтобы ограничить общественный доступ к данной сети, со слов Руны Сендвик «проекты все еще финансируются».

Но если TOR и на самом деле может обеспечить полную анонимность, тогда, каким образом федеральным агентам удалось разоблачить Farmers' Market?

Честер Сисниевски, старший аналитик Sophos, компании-производителя защитного программного обеспечения, полагает, что, возможно, информация о преступной группе была получена не из сети TOR. Farmers' Market отправлял посылки с наркотиками. Это значит, что была организована сеть физической доставки с помощью почтовой службы. По мнению Синсиевски, некоторые из преступников могли быть столь несознательными, чтобы отправлять посылки непосредственно из своих домов.

Другие участники группировки могли упомянуть в своей переписке определенные детали, навскидку, никнейм, использовавшихся при покупке автомобиля, либо же псевдоним в онлайн-игре, и, возможно, эта информация стала уликой, способствовавшей установлению личностей подозреваемых. Очень может быть, что злоумышленники позволили себя обнаружить по недомыслию.

Честер Сисниевски предполагает, что, кто-то из участников Farmer's Market забыл включить анонимайзер, либо же нажал не ту кнопку и послал таким образом нешифрованное сообщение. «TOR – не самая простая в мире штука. Она может ввести в заблуждение неопытных пользователей» – поясняет эксперт компании Sophos.