Ганза (рынок)
![]() | |
Тип сайта | Рынок даркнета |
---|---|
Доступно в | Английский |
URL-адрес | hansamkt2rr6nfg3.onion (несуществующий) [1] |
Коммерческий | Да |
Регистрация | Необходимый |
Текущий статус | Оффлайн |
Hansa представляла собой онлайн- рынок даркнета , работавший на скрытом сервисе сети Tor .
20 июля 2017 года выяснилось, что он был скомпрометирован правоохранительными органами в течение нескольких недель, а затем закрылся вскоре после AlphaBay , что стало кульминацией многонационального сотрудничества правоохранительных органов в операции «Штык» . [2] [3]
Компромисс и захват [ править ]
см . в разделе «Операция Штык» (даркнет) . Подробную информацию о расследовании и захвате веб-сайта
Голландская полиция обнаружила истинное местонахождение в 2016 году. [4] Правоохранительные органы оперативно начали следить за всеми действиями на сайте. Вскоре администраторы перенесли сайт на другой неизвестный хост, но в апреле 2017 года правоохранительные органы получили еще одну передышку, которая позволила им определить новую хостинговую компанию в Литве.
20 июня 2017 г. немецкая полиция арестовала администраторов (двух немцев), а голландская полиция смогла взять под полный контроль сайт и выдать себя за администраторов. Чтобы узнать о нерадивых пользователях, на сайте Hansa были внесены следующие изменения:
- Все пароли пользователей были записаны в виде открытого текста (что позволяло полиции входить на другие рынки, если пользователи повторно использовали пароли). [4]
- Продавцы и покупатели будут общаться посредством сообщений, зашифрованных PGP . Однако на веб-сайте была предусмотрена удобная функция шифрования PGP, которую полиция модифицировала для записи копии в виде открытого текста. [4]
- автоматического удаления метаданных фотографий на веб-сайте Инструмент был модифицирован для записи метаданных (например, геолокации) перед их удалением веб-сайтом. [4]
- Полиция удалила базу данных фотографий, что побудило продавцов повторно загрузить фотографии (теперь фиксирующие метаданные). [4]
- Были саботированы транзакции биткойнов с мультиподписями , что при закрытии позволило бы полиции конфисковать большее количество незаконных средств. [4]
- Полиция побуждала пользователей загружать файл Microsoft Excel пользователя (замаскированный под текстовый файл), который при открытии пытался выполнить проверку связи с веб-сервером полиции и демаскировать IP-адрес . [4] [5] [6]
Выключение [ править ]
Когда AlphaBay был закрыт 4 июля, в Hansa хлынул ожидаемый поток пользователей, вплоть до закрытия Hansa 19/20 июля. За это время база пользователей Hansa (выросла с 1000 до 8000 продавцов в день) [3] ). Правоохранительные органы позволили базе пользователей вырасти во время ареста, в результате чего было совершено 27 000 незаконных транзакций, что послужило доказательством для будущего судебного преследования пользователей. [4] [7] Местный прокурор по киберпреступлениям Мартин Эгбертс заявил, что получил около 10 000 адресов покупателей Hansa за пределами Нидерландов. [8]
После закрытия сайт отображал уведомление об аресте и направлял пользователей на свой скрытый сервис. [9] чтобы узнать больше информации об операции.
Ссылки [ править ]
- ^ «Дип Дот Веб — Ганза» . Архивировано из оригинала 12 августа 2015 г.
- ^ «Сильный удар по преступной деятельности в даркнете после глобально скоординированной операции» . 20 июля 2017 года . Проверено 20 июля 2017 г.
- ↑ Перейти обратно: Перейти обратно: а б «Подземный рынок Ганзы захвачен и закрыт» . Politie (голландская полиция). 20 июля 2017 года. Архивировано из оригинала 21 июля 2017 года . Проверено 21 июля 2017 г.
- ↑ Перейти обратно: Перейти обратно: а б с д и ж г час «Операция Штык: Внутри укуса, захватившего весь рынок наркотиков в темной сети» . Проводной . 08.03.2018.
- ^ Кокс, Джозеф (25 августа 2017 г.). «Вот как полицейские обманом заставляют преступников из даркнета разоблачить себя» . Ежедневный зверь .
- ^ pxx51092 (25 июля 2017 г.). «НЕ открывайте файл xlsx locktime, в нем подтверждено изображение маяка с IP-адресом сервера Hansa» . реддит . Архивировано из оригинала 9 октября 2017 года.
{{cite news}}
: CS1 maint: числовые имена: список авторов ( ссылка ) - ^ Риггс, Майк (26 июля 2017 г.). «Пять уроков из разоблачений Ганзы и AlphaBay» . Причина «Бей и беги» . Проверено 26 июля 2017 г.
- ^ Саттер, Рафаэль; Баяк, Фрэнк (21 июля 2017 г.). «Голландский рынок наркотиков даркнета закрылся» . Портленд Пресс Вестник . Проверено 22 июля 2017 г.
- ^ DeepDotWeb (31 октября 2016 г.). «Голландская национальная прокуратура и полиция запускают «Скрытую службу» в рамках глобальной операции по обеспечению правопорядка в даркнете» . Архивировано из оригинала 1 ноября 2016 года . Проверено 26 июля 2017 г.