Из Википедии, бесплатной энциклопедии
Перейти к навигации Перейти к поиску
Ганзейский рынок
Логотип Hansa market.png
Тип сайта
Рынок даркнета
Доступно ванглийский
URLhansamkt2rr6nfg3.onion (несуществующий) [1]
Коммерческийда
Постановка на учетНеобходимый
Текущее состояниеНе в сети

Hansa был онлайн даркнет рынок , который работает на скрытую службе в сети Tor .

20 июля 2017 года выяснилось, что правоохранительные органы скомпрометировали его в течение нескольких недель, а затем закрылись вскоре после AlphaBay, что стало кульминацией многонационального сотрудничества правоохранительных органов в рамках операции «Штык» . [2] [3]

Компромисс [ править ]

Голландская полиция обнаружила истинное местонахождение сайта после того, как в 2016 году исследователи в области безопасности обнаружили версию для разработки. [4] Полиция быстро начала отслеживать все действия на сайте и обнаружила, что администраторы оставили после себя старые журналы чатов IRC, включая их полные имена и даже домашний адрес, и они начали отслеживать их. Хотя администраторы вскоре переместили сайт на другой неизвестный хост, в апреле 2017 года они получили еще один перерыв, отслеживая транзакции с биткойнами, что позволило им идентифицировать новую хостинговую компанию в Литве.

20 июня 2017 года немецкая полиция арестовала администраторов (двух немцев), и голландская полиция смогла получить полный контроль над сайтом и выдать себя за администраторов. Их план, согласованный с ФБР, состоял в том, чтобы поглотить пользователей, перешедших из-за предстоящего закрытия AlphaBay. Чтобы узнать о нерадивых пользователях, на веб-сайт Hansa были внесены следующие изменения:

  • Все пароли пользователей записывались в виде открытого текста (что позволяло полиции входить на другие рынки, если пользователи использовали пароли повторно). [4]
  • Продавцы и покупатели будут общаться с помощью сообщений, зашифрованных с помощью PGP . Однако на веб-сайте была предусмотрена удобная функция шифрования PGP, которую полиция модифицировала для записи копии в виде открытого текста. [4]
  • Инструмент автоматического удаления метаданных фотографий на веб-сайте был изменен для записи метаданных (таких как геолокация), прежде чем они были удалены веб-сайтом. [4]
  • Полиция стерла базу данных фотографий, что побудило продавцов повторно загрузить фотографии (теперь они собирают метаданные). [4]
  • Были саботированы транзакции с несколькими подписями биткойнов, что при остановке позволило полиции конфисковать более крупную сумму незаконных средств. [4]
  • Полиция побуждала пользователей загрузить файл Microsoft Excel (замаскированный под текстовый файл), который при открытии будет пытаться отправить эхо-запрос на веб-сервер полиции и раскрыть IP-адрес пользователя . [4] [5] [6]

Завершение работы [ править ]

Затем AlphaBay был закрыт 4 июля, и, как и ожидалось, на Hansa прибыл поток пользователей, пока он не отключился 19/20 июля. За это время полиция позволила базе пользователей Hansa (тогда увеличивавшейся с 1000 до 8000 продавцов в день [3] ) совершить 27000 незаконных транзакций, чтобы собрать доказательства для будущего судебного преследования пользователей. [4] [7] Местный прокурор по киберпреступлениям Мартин Эгбертс заявил, что получил около 10 000 адресов покупателей Hansa за пределами Нидерландов. [8]

После закрытия сайт отображал уведомление об изъятии и направил пользователей к их скрытой службе [9], чтобы найти дополнительную информацию об операции.

Ссылки [ править ]

  1. ^ "Deep Dot Web - Hansa" . Архивировано из оригинала на 2015-08-12.
  2. ^ «Массовый удар по криминальной деятельности Dark Web после глобально скоординированной операции» . 20 июля 2017 . Проверено 20 июля 2017 года .
  3. ^ a b «Подземный рынок Ганзы захвачен и закрыт» . Политие (голландская полиция). 20 июля 2017.
  4. ^ a b c d e f g h «Операция« Штык »: внутри жала, которое захватило весь рынок наркотиков даркнета» . Проводной . 2018-03-08.
  5. Рианна Кокс, Джозеф (25 августа 2017 г.). «Вот как копы обманывают преступников даркнета, чтобы они разоблачили себя» . Ежедневный зверь .
  6. ^ pxx51092 (25 июля 2017 г.). «НЕ открывайте файл xlsx locktime, в нем подтверждено изображение маяка с IP-адресом сервера Hansa» . Reddit . Архивировано из оригинала 9 октября 2017 года.
  7. ^ Риггс, Mike (2017-07-26). «Пять уроков из бюстов Ганзы и AlphaBay» . Причина Hit & Run . Проверено 26 июля 2017 .
  8. ^ Саттер, Рафаэль; Баяк, Франк (21.07.2017). «Голландский даркнет-рынок наркотиков закрылся» . Портленд Пресс Геральд . Проверено 22 июля 2017 .
  9. ^ DeepDotWeb (31 октября 2016 г.). «Голландская национальная прокуратура и полиция запускают скрытую службу в глобальной операции по обеспечению соблюдения даркнета» . Архивировано из оригинала на 1 ноября 2016 года . Проверено 26 июля 2017 года .
  • v
  • т
  • е