За пределами доступного для Google и прочих поисковых систем информационного пространства существует отдельный цифровой мир под названием «темный веб» (Darknet). Он является местом для безопасного и неподверженного цензуре общения людей.
Однако, как у любой другой технологии, у «темного веба» есть обратная сторона: его преимуществами пользуются не только добропорядочные граждане, но и преступники всех мастей. Их всех объединяет уверенность в анонимности, которую им вселяют возможности «темного веб». Однако она сильно пошатнулась после того, как ФБР задержало две крупные фигуры «подпольного Интернета» и пресекло возможность оказания ими услуг. Речь идет об арестованном в Ирландии Эрике Оуэне Маркесе, владельце крупной хостинг-компании Freedom Hosting, предоставляющей серверы для хранения сомнительной информации и отключенной впоследствии от Сети. А в октябре 2013 года агенты вышли на Уильяма Росса Ульбрихта, который в 2011-м создал и поддерживал работу крупнейшего анонимного интернет-магазина Silk Road («Шелковый путь»). Неужели «темный веб» не так надежно защищен, как многие полагают?
StrongBox позволяет информаторам анонимно передавать сведения американскому журналу The New Yorker
В техническом отношении «темная сторона» Интернета основана на трех главных компонентах. Речь идет о сети Tor в качестве анонимной системы маршрутизации, стандарте шифрования электронных сообщений и чата PGP, а также анонимной цифровой криптовалюте Биткоин. Данные технические приемы исключают возможность идентификации личности пользователя, но одновременно с этим приносят преступникам большой доход. Злоумышленники предпочитают продавать товар мелкими партиями через Глобальную сеть, так как могут установить более высокую цену, чем на улице. Клиенты готовы переплачивать за комфортный процесс покупки, тем более что все предложения благодаря системе оценок продавцов, аналогичной eBay, как правило, весьма надежны и качественны. Но любая торговая операция неизбежно означает установление связи псевдонима в «темном вебе» с подлинной личностью человека, и данное обстоятельство, как показали недавние аресты, может стать роковым.
Вход в «темный» мир
Несмотря на то, что Google отображает некоторые известные страницы сети «темного веба», например каталоги ссылок, перейти по найденным адресам с окончанием «.onion» «неподготовленный» браузер не сможет. При попытке открыть подобный сайт вы получите сообщение об ошибке. До неофициального домена верхнего уровня невозможно добраться обычным способом, как это происходит, например, с доменами .ru. Доступ к ним должен осуществляться через сеть Tor. Данная сеть направляет запрос на открытие веб-сайта через три сервера Tor (компьютеры частных лиц), выбирая случайный маршрут, который скрывает IP-адрес пользователя. Каждые 10 минут браузер Tor создает новое соединение, чтобы еще лучше «замести следы». Доступ можно получить с помощью дистрибутива Tails, запускаемого с любого сменного носителя информации, а также браузера Icedeasel, который основан на Firefox. Благодаря встроенному в него клиенту можно без всяких дополнительных настроек получать доступ к анонимной сети Tor и открывать страницы в зоне «.onion», а также обычные веб-сайты.
Обзор доступных ресурсов Darknet
Полноценных поисковых систем для страниц Onion не существует, зато есть более или менее актуальные сборники ссылок. Среди сайтов «темного веба» вы обнаружите легальные сервисы электронной почты и чата, многочисленные форумы на различных языках и, конечно, печально известные сетевые магазины нелегальных товаров.
«Шелковый путь» (Silk Road), названный в честь старинной караванной дороги, связывавшей Европу и Азию, до своего закрытия считался своего рода Amazon в «темном вебе». Еще в сентябре 2013 года сайт насчитывал более 15 000 предложений от более чем 1200 продавцов. Там можно было найти, прежде всего, различные запрещенные вещества, нелегальные копии DVD, взломанные интернет-счета, поддельные документы и пластиковые карты. За несколько недель до ареста владелец торговой площадки под псевдонимом «ужасный пират Робертс» дал свое первое (и последнее) интервью американскому журналу Forbes. В нем он приводил аргументы в защиту своей деятельности; по его мнению, необходимо обходить государственные ограничения, чтобы каждый мог жить так, как он считает нужным.
Вдохновленные Amazon и eBay
Каталог Torlinks содержит ссылки на различные интернет-магазины, форумы и веб-сервисы Darknet
В выигрыше от данной точки зрения среди прочих оказываются преступные элементы, которые находят здесь своих покупателей. По данным исследования американского ученого Николя Кристин (университет Карнеги-Меллон), проведенного в 2012 году, большинство продавцов не задерживалось на Silk Road более трех месяцев. Но небольшая доля из общего количества пользователей, предлагающих в этом анонимном магазине свои товары (112 человек), по данным исследования, была активна постоянно. Данные крупные торговцы приобрели себе репутацию надежных поставщиков подобно тому, как это происходит в крупных сетевых магазинах Глобальной сети, таких как Amazon или eBay, благодаря положительным оценкам и отзывам покупателей. Почти половина всех сделок по продаже товаров в магазине Silk Road, согласно данным из исследования Кристин, приходилась на США. Но и в странах Европы зафиксировано значительное количество продаж.
Ни один ресурс «темного веба» не был изучен настолько всесторонне и подробно, как торговая площадка «Шелковый путь». При этом в «темной» сети доступно множество различных сайтов с подобными предложениями. Если копнуть поглубже, то можно наткнуться, например, на места встреч тайных обществ. «Как правило, это форумы, закрытые блоги или сайты, которые размещаются на захваченных серверах», — утверждает Кристиан Функ из «Лаборатории Касперского».
Зашифрованное общение и скрытые платежные операции
Как правило, общение осуществляется через различные сервисы электронной почты — например, Tor Mail, в котором ставка сделана на децентрализованную структуру серверов в сочетании с программой шифрования PGP, основанной на асимметричном кодировании. С помощью данной утилиты отправитель шифрует текст, используя открытый ключ получателя, а получатель расшифровывает его посредством своего личного ключа.
Аналогичные механизмы реализованы в системах обмена сообщениями магазинов «темного веба». Здесь покупатель и продавец взаимодействуют, например, посредством так называемого Stealth Listings. Речь идет о специальных предложениях, скажем, крупных партиях незаконных товаров, которые невозможно найти через обычный поиск, а только введя прямой адрес страницы. К тому же покупатели используют PGP, чтобы в процессе заказа зашифровать свое имя и адрес доставки. Чаще всего поставка осуществляется по почте. Внутри страны это безопасно, так как внутренние отправления почти никто не проверяет. Но кто-то торгует и с зарубежьем, что из-за таможенных досмотров часто ведет к потере товара. Используя различные приемы, злоумышленники не только прячут следы, но и скрывают запах наркотиков от собак. Основной риск ложится на плечи покупателя, но доказать, что получатель на самом деле заказывал товар, непросто.
Сеть Биткоин обслуживают специализированные вычислительные устройства (ASIC-майнеры) миллионов добровольцев
Причиной этого является использование анонимных финансовых операций в стандартной для «темного веба» платежной системе Биткоин. Транзакции проходят не через банки, то есть участники операций сохраняют анонимность. Для Биткоин используются кошельки — небольшие программы, с помощью которых осуществляется управление адресами биткоинами (аккаунтами). Для перевода необходимо лишь указать адрес получателя и сумму. Теоретически можно отследить транзакции с биткоинами (через Blockchain — обозреватель блоков и статистики Биткоин, в котором отображаются все операции). Но сайты «темного веба» используют программное обеспечение и методы, скрывающие путь транзакций.
Кроме того, специализированные сервисы по отмыванию денег, например Bitcoin Fog, предоставляют для этого свои услуги. Они работают так: платеж поступает в пул, и через некоторое время деньги можно получить в другом пуле, при этом сумма будет отличаться от внесенной. Также будут использоваться другие биткоин-адреса. Благодаря этому отследить отдельные транзакции практически невозможно — агенты не смогут установить, кто и что оплатил определенной суммой. Но если спецслужбам станет известен биткоин-адрес дилера, они смогут проследить его операции и потребовать с владельцев бирж личные данные пользователя. Однако существует множество бирж, на которых не требуется личная идентификация.
В «темном вебе» все взаиморасчеты совершаются посредством биткоинов. Ее курс два года назад значительно повысился после того, как веб-сайт Gawker сообщил об открытии Silk Road.
Многие торговцы не спешат обменивать свои биткоины на обычные деньги. Они копят их, дожидаясь повышения курса. В настоящее время один биткоин стоит $600–700, но его цена может резко меняться.
