Наркотики, оружие, поддельные документы, наемные убийцы… То, что я ожидал, и многое другое!

Денис Парфенов    | 2021.08.09

Это продолжение моего первого сообщения в блоге «Как я проиндексировал даркнет и Pastebin во время моей первой университетской стажировки». GoSecure Torscraper был разработан около года назад. Из-за нескольких проблем, весь проект был добавлен в докер, чтобы упростить процедуру установки (

4-8 строк вместо 4 страниц документации) и для автоматизации всего процесса парсинга. Благодаря этому обновлению инструмент стал проще в использовании для всех. После того, как проект был докеризирован, я начал анализировать собранные данные, и само собой разумеется, что это была самая интересная часть этого проекта.

Прежде чем начать свой анализ, я попытался поставить себя на место человека, который никогда не заходил в даркнет или который имеет минимальные знания об этом, и я спросил себя об этом. Каждый раз, когда я это делал, всегда задавался один и тот же вопрос: из чего состоит даркнет?

У большинства людей, вероятно, есть то же самое общее представление об этом: он полон незаконных вещей, таких как наркотики, оружие, поддельные документы и киллеры. Можно ли найти больше? С помощью этого анализа можно получить представление о том, из чего состоит даркнет. Этот пост в блоге посвящен моему путешествию по анализу данных даркнета: что я нашел, как я был удивлен и что, по моему мнению, происходит. Затем будет представлено обоснование того, почему мы прекратим поддержку FreshOnion TorScraper, прежде чем я завершу свои мысли о даркнете.

Наркотики, оружие, поддельные документы и т. Д. - Как и ожидалось.

Если вам нужно нанять кого-то, чтобы убить вашего соседа, купить АК-47, получить поддельные документы для выезда из страны или получить следующую дозу кокаина, есть одно место, чтобы получить все это - в даркнете. Эти темы так актуальны, как думают люди? Конечно, как и при просмотре нашего индекса, я наткнулся на несколько рынков и веб-сайтов, продающих эти вещи или эти услуги.

Заглянем в ленту нашего TorScraper:

Этот снимок экрана точно иллюстрирует концепцию.

    • 4 мультипликатора биткойнов
    • 1 Сайт о хакерах / наркотиках
    • 2 Услуги по поддельным документам

    В этом случае 7 ссылок связаны с наркотиками, оружием, биткойнами, фальшивыми документами, всего 22 ссылки (

    32%). Я считаю, что этот снимок экрана - хороший способ проиллюстрировать ожидаемые темы даркнета.

    Говоря об ожидаемых вещах, было бы интересно поговорить о Биткойне. Это основная криптовалюта, используемая в даркнете, но используется ли она только для оплаты счетов? Не думаю.

    Поскольку биткойн стал более популярным, была создана новая концепция. Его название - «мультипликатор Биткойна». Это просто: вы отдаете свой биткойн кому-то, кого вы не знаете, и «он вернет вам» в 100 раз больше, чем вы отправили ему в течение 24 часов.

    «Все, что вам нужно сделать, это перевести некоторые биткойны на адрес, указанный ниже (мы не принимаем инвестиции ниже 0,005 биткойнов), и ваши вложения будут стократно увеличены и будут переведены на ваш кошелек в течение 24 часов».

    Вы бы дали 1 доллар неизвестному человеку на улице в надежде получить обратно 100-долларовую купюру? Наверное, нет, поэтому это кажется мошенничеством.

    Mystery Box - распаковываю для своего канала на YouTube

    Вам знакома концепция Mystery Box? Вы уже слышали об этом? В противном случае концепция довольно проста. Вы покупаете коробку, полную неизвестных вещей. Теперь давайте добавим аспект даркнета, чтобы сделать концепцию загадочного ящика более захватывающей, интенсивной и ужасной одновременно. Люди продают это в даркнете? Да , вот пример веб-сайта, продающего Mystery Boxes.



    Mystik (в приведенном выше примере) показывает контент и возможность получения определенных элементов, но все веб-сайты, не являющиеся «загадочными шкатулками», допускают такую ​​гибкость. Как видите, ящики бывают разных типов (размер, содержимое и т. Д.), Цена также зависит от выбранного. Основная причина, по которой я считаю, что эта концепция работает, заключается в том, что она позволяет людям создавать привлекательный видеоконтент. Что касается видеоконтента, на ум приходят YouTube и социальные сети.

    В настоящее время социальные сети занимают большое место в нашей жизни, и люди извлекают выгоду из идеи, что даркнет является незаконной, опасной и таинственной ареной для продвижения себя на различных платформах (YouTube, Facebook и т. Д.). Большинство людей, показывающих контент даркнета на YouTube, преувеличивают серьезность увиденного, чтобы получить больше просмотров. А что сейчас в тренде на YouTube? Вы, наверное, догадались, ТАЙНЫЕ КОРОБКИ! Люди покупают загадочные коробки даркнета и распаковывают их на YouTube. Как правило, люди получают ужасные вещи, пытаясь напугать зрителей. Как и в этом видео на YouTube, парень получил отвертку с какой-то красной жидкостью.

    Вероятно, это красная краска, но это могла быть кровь. Дело в том, что если вы получили отвертку в таинственной коробке из даркнета, вы, вероятно, думаете или хотите убедить людей, что это кровь, чтобы получить больше просмотров.

    Ниже приведен еще один пример веб-сайта, продающего эти коробки в даркнете.

    «В любом из ящиков может быть что угодно! От безобидных игрушек и дорогих гаджетов до таких ужасов, от которых может рвать. Это что-то незабываемое! »

    После своего исследования я не нашел много веб-сайтов, продающих загадочные коробки, но есть множество видеороликов на YouTube, где ютуберы распаковывают их. Я полагаю, что их может быть больше сайтов, продающих их; однако возможно, что люди также создают свои собственные, чтобы получить просмотры.

    Форумы - Хотите об этом поговорить?

    После того, как я закончу наблюдать, как люди распаковывают настоящие или поддельные таинственные коробки, я должен начать искать что-то более конкретное, форумы.

    Обратите внимание, что люди обычно связывают Tor с даркнетом, но Tor используется не только в незаконных целях. Пользователи могут использовать Tor для анонимной навигации в Интернете, то есть на сайтах, которые не размещены в даркнете. Такая анонимность пользователя иногда имеет решающее значение, если человек проживает в стране с высокой цензурой в Интернете. С другой стороны, услуги лукового хостинга позволяют размещать веб-сайт анонимно, но контент не обязательно должен быть незаконным.

    Во время исследования я обнаружил интересный форум под названием Galaxy3 . Этот форум посвящен кибербезопасности, технологиям и компьютерным темам. Также администратором был создан конкурс для сообщества форума « Галактика ». В этом конкурсе пользователям необходимо создать скрытый веб-сайт или веб-приложение. По окончании конкурса сообщество оценивает все проекты, и три лучших получают цену. Я нашел эту концепцию великолепной и считаю, что она сближает участников форума, потому что также возможно, что проекты будут реализованы в командах из четырех человек.

    Несмотря на то, что люди ассоциируют даркнет с незаконными вещами, это не означает, что здесь нет никаких правил. Обычно администраторы накладывают на свой форум некоторые ограничения и правила, чтобы контролировать его. Это пример правил псевдонима «Условия обслуживания» форума Galaxy3:

    Условия обслуживания в значительной степени соответствуют правилам. 🙂

    1. Никаких изображений детей. В том числе 3Д или мультик. Используйте здравый смысл, если сомневаетесь, спросите, прежде чем публиковать. Этого тоже НЕ просите, вас забанят.

    2. Запрет публичной коммерческой торговли. Мы не хотим, чтобы Galaxy3 превратился в рынок, на который нацелены государственные органы. Запрещается даже безобидная коммерческая торговля, потому что то, что может быть законным в вашей стране, может быть незаконным в другой. Это включает рекламу, предложения о работе, мошенничество или покупку товаров и услуг.

    3. Отсутствие порнографического содержания и / или запекания в общественных местах (включая сайты, содержащие ссылки на незаконный контент). Легальная (18+) порнография / эротика и кровь разрешены в закрытых группах.

    4. Изображения и аватары считаются общедоступным контентом, поэтому применяются правило 1. и правило 3..

    5. Запрещается доксировать или публиковать что-либо, что может подвергнуть кого-либо опасности.

    6. Не подстрекайте участников к совершению преступления. Это включает в себя, помимо прочего, запросы на взлом и кардинг.

    7. Не рекламируйте криминальные интернет-ресурсы (открытые или скрытые) - путем ссылки на них в сети, в сообщениях в блогах, в группах и т. Д. Это включает, помимо прочего, сайты, содержащие незаконную порнографию, мошенничество, незаконные магазины и рынки.

    8. Будьте уважительны. Galaxy - уважительное сообщество, допускающее свободу слова. За преследование вас забанят. Слишком большое неуважение приведет к бану. Используйте свой здравый смысл.

    9. Не спамить. Это говорит само за себя.

    10. Не мошенничайте. Это включает в себя кибер-попрошайничество. Если вы занимаетесь законной благотворительностью, проконсультируйтесь с персоналом, прежде чем рекламировать ее.

    11. Не рекламируйте экстремистские / террористические материалы. Если он будет признан экстремистским / террористическим в любой точке земного шара, он будет удален и приведет к немедленному бану опубликованного пользователя.

    12. Запрещается публичная реклама секса. Это не сайт знакомств. Сообщения в сети / группах / блогах будут удалены. Повторные нарушения приведут к удалению вашей учетной записи.

    13. Мое слово - закон. Если я что-то решу, так оно и будет. Последнее слово во всем будет за мной. Я также открыт для обсуждения правил. Я тоже ошибаюсь, я тоже человек. Я не буду банить вас, если я не согласен с вами, вы можете обратиться ко мне с проблемами, и мы можем поговорить об этом. Я очень открытый человек. Если вы чувствуете, что с вами обошлись несправедливо, приходите ко мне. Я хочу, чтобы Galaxy3 был для всех.

    Обычно, когда кто-то нарушает их, его забанят на определенный период времени. Повторюсь, продолжительность наказания остается на усмотрение администратора.

    В противном случае пользователи не всегда находят такие форумы. Вот другие примеры форумов, которые я нашел во время своего путешествия.

    Рынки - Заткнись и забери мои деньги!

    Рынки в даркнете - это место, где продавцы и покупатели сталкиваются, чтобы торговать всевозможными вещами или услугами, такими как наркотики, поддельные документы, оружие, услуги взлома и т. Д. Кроме того, они обычно используют биткойны или любые другие криптовалюты в качестве оплаты. максимально анонимно. Есть также много вещей, которые делают рынки надежными или нет. Мне нужно авторизоваться? Если да. Есть ли возможность включить двухфакторную аутентификацию? Используется ли концепция условного депонирования? Эти концепции могут повлиять на решение пользователя использовать один рынок вместо другого, поэтому давайте взглянем на них.

    Авторизоваться

    Большинство веб-сайтов, продающих услуги или товары, требуют от пользователей аутентификации. Легче отслеживать их заказы или оценивать / проверять продавцов и клиентов. В противном случае рынки, которые не требуют аутентификации, обычно просят связаться по электронной почте для обработки заказа. На мой взгляд, этой системе заказов гораздо сложнее доверять, потому что здесь нет обзоров и форумов, которые помогли бы клиентам судить о товарах поставщиков.

    Дилемма двухфакторной аутентификации в даркнете

    Не всегда можно использовать эту опцию безопасности, но на некоторых сайтах пользователь может ее включить. Обычно для двухфакторной аутентификации требуется адрес электронной почты, номер телефона или приложение, но эти методы напрямую определяют личность пользователя. Чтобы решить эту проблему, пользователю необходимо добавить свой открытый ключ в свой профиль, чтобы включить двухфакторную аутентификацию. Открытый ключ будет использоваться для шифрования сообщения, содержащего код безопасности. После аутентификации пользователь получит зашифрованное сообщение. Единственный способ расшифровать его - использовать его / ее закрытый ключ.

    Условное депонирование

    Это услуга, используемая на разных рынках для защиты средств до тех пор, пока обе стороны (покупатель и продавец) не завершат транзакцию. Клиент отправит средства на счет условного депонирования. В условном депонировании средства будут храниться до тех пор, пока клиент не подтвердит, что он / она получил посылку или услугу. В это время эскроу отправит деньги продавцу. В случае возникновения разногласий заказчик должен будет обосновать свою точку зрения доказательствами. Использование стороннего условного депонирования не является бесплатным, обычно посредник берет процент от транзакции. Согласно этому источнику, он колеблется от 1% до 5%.

    Рынки, на которых реализованы эти концепции, имеют преимущество перед другими, потому что пользователи ищут безопасности и анонимности при покупке или продаже товаров или услуг. Они, конечно, не хотят, чтобы их отслеживали. Ниже приведены примеры рынков, которые я обнаружил во время своего путешествия.

    Огнестрельное оружие72

    Первый - это сайт по продаже оружия. Оружие можно заказать по электронной почте, так как аутентификация отсутствует.

    Империя Рынок

    Второй - большой рынок, на котором продается почти все, что незаконно. Пользователи могут аутентифицироваться, и у них есть возможность включить 2FA. Он также имеет возможность сообщения для связи с поставщиками или покупателями, заказы пользователей отслеживаются, и есть форум, связанный с этим рынком.

    В целом, если однажды мне понадобится купить что-то нелегальное, я, вероятно, посмотрю на рынок вроде Empire, а не на Firearms72, потому что он кажется более серьезным, профессиональным и безопасным.

    Темная сторона - Когда я потерял веру в человечество…

    В этом разделе рассказывается обо всех ужасных вещах, которые я обнаружил в даркнете во время своего анализа. От детской порнографии до красных комнат.

    Напоминаем: Torscraper - это сканер, который посещает домены и сохраняет ТОЛЬКОконтент в необработанном HTML, поэтому изображения или видео не сохраняются. Теперь, когда это объяснено, давайте начнем с детской порнографии. Когда сканер посещает домен, он проверяет заголовок сайта и содержимое его страниц. Если заголовок содержит одно или несколько слов, которые находятся в нашем списке запрещенных слов, домен будет заблокирован. Это означает, что контент в этом домене может быть детской порнографией, и мы не хотим, чтобы этот домен индексировался.

    Детская порнография

    В ходе анализа я насчитал 177 заблокированных доменов. Потенциально это число должно быть больше, потому что есть много других, которые не попали под запрет, но содержат детскую порнографию. Просто прочитав название сайта, не всегда очевидно, содержит ли он детскую порнографию или нет. Сайты могут скрывать содержимое за обычным заголовком, чтобы оставаться незаметным.

    Теперь пример, который иллюстрирует эту концепцию, однажды я смотрел на нашу панель управления Kibana, чтобы увидеть, какая информация была собрана. Среди списка доменов, собранных за последние 5 минут, я заметил заголовок «Sumo Gay Sex». Какое необычное название для сайта! Мне было любопытно, поэтому я решил посмотреть извлеченный текст и обнаружил следующее:

    ДОБРО ПОЖАЛОВАТЬ В SUMO GAY SEX

    НАЖМИТЕ ЗДЕСЬ, ЧТОБЫ ВОЙТИ

    УЧАСТВУЯ, ВЫ СОГЛАШАЕТЕСЬ С ЭТИМИ УСЛОВИЯМИ:

    Если вы, вероятно, будете Оскорблены любым из описанных ниже заявлений, или если вам меньше 18 лет, НЕ ПРОДОЛЖАЙТЕ. Для входа на этот сайт вам должно быть не менее 18 лет. При входе на наш сайт ВЫ СОГЛАШАЕТЕСЬ с тем, что: вы были предупреждены о характере материала, таким образом, отказываясь от каких-либо действий в отношении операторов этого сайта, за обнаружение всего, что вы можете посчитать оскорбительным, и что вам должно быть 18 лет или больше. Этот веб-сайт содержит ЖЕСТКИЕ МАТЕРИАЛЫ с МОЛОДЫМИ МАЛЬЧИКАМИ И ПОЖИЛЫМИ МУЖЧИНАМИ, все они являются персонажами из реальной жизни, все истории или ситуации правдивы. Нет игры, нет подделки.

    ВОЗРАСТ НАШИХ МОДЕЛЕЙ - от 14 до 60 лет.

    Весь контент на этом сайте был запрещен в открытом доступе, поэтому имейте в виду, что ЭТО ТЯЖЕЛЫЙ МАТЕРИАЛ. Все>запрещено и безвкусно.

    Авторские права на все материалы Sumo Gays DW с 2014 по 2017 гг., Все права защищены.

    НАЖМИТЕ ЗДЕСЬ, ЕСЛИ ВЫ НЕ СОГЛАСНЫ С УСЛОВИЯМИ

    Исходя исключительно из названия страницы, я бы никогда не ожидал, что этот сайт содержит детскую порнографию. Внешний вид сайтов может быть обманчивым.

    Торговля рабами

    Конечно, в даркнете можно купить много разных вещей, таких как наркотики, оружие, поддельные документы и многое другое, но как насчет людей? Торговля рабами присутствует в даркнете. Есть несколько сайтов, которые ведут такой бизнес. я нашел

    30 доменов содержат информацию о работорговле, и 26 из них являются одним и тем же веб-сайтом и, вероятно, обслуживаются одним и тем же человеком. Глядя на необработанный HTML, я заметил, что продаются девочки от 14 до 18 лет. Здесь прямо не говорится, что эти девушки являются секс-рабынями, но прочтите текст, вырезанный с одного индексированного веб-сайта по торговле рабами, и судите сами:

    Рабыни за деньги - наймите рабыню

    Девушка попадает в выбранное вами место

    Чтобы рабыня обращалась к slavegirls@XXXXXXXXXX.XXXXXX

    Прокат на 15 дней: 1490 € / 1590 $

    Прокат на 30 дней: 2790 € / 2980 $

    Рабыня исполнит ВСЕ ваши пожелания 24/7 в течение указанного периода времени.

    Шарон, возраст: 16, из Венгрии, в настоящее время доступно

    Бонни, возраст: 15, из Румынии, в настоящее время доступно

    Йоланда, возраст: 17 лет, из Польши, в настоящее время доступно

    Хлоя, возраст: 15, из США, в настоящее время доступно

    Дженни, возраст: 16, из США, в настоящее время доступно

    Карина, возраст: 16, из Польши, в наличии

    Джесс, возраст: 15, из США, в настоящее время доступно

    Мики, возраст: 15, из России, нанята, НЕТ

    Мишель, возраст: 16, из Франции, в настоящее время доступно

    Энни, возраст: 17 лет, из Польши, в настоящее время доступно

    Джудит, возраст: 17 лет, из Франции, в настоящее время доступно

    Ирина, возраст: 17 лет, из России, в наличии

    Кэти, возраст: 17 лет, из США, в настоящее время доступно

    Памела, возраст: 15, из Украины, сейчас в наличии

    Вирджиния, возраст: 14 лет, из США, в настоящее время доступно

    Ким, возраст: 18, из США, в настоящее время доступно

    Николь, возраст: 15, из Аргентины, на данный момент нанята, НЕТ

    Сара, возраст: 18, из России, на данный момент нанята, НЕТ

    Девушка попадает в выбранное вами место

    Если у вас есть особые запросы относительно возраста, тела, этнической принадлежности и т. Д., Обращайтесь к нам.

    Чтобы нанять или купить рабыню, обращайтесь по адресу slavegirls@XXXXXXXXXXX.XXXXXX

    Красная комната

    А что насчет красных комнат? Они настоящие или нет? Для тех, кто не слышал об этом раньше, красная комната должна быть комнатой, где кого-то пытают в прямом эфире на камеру, пока зрители делают ставки на жертву. Тот, кто сделает самую высокую ставку, решит, что делать с замученным человеком. Звучит ужасно, правда? Мы проиндексировали 31 сайт Red Room, 30 из них - зеркала. В целом я очень скептически отношусь к их существованию, и тому есть несколько причин.

    Присоединиться к красной комнате просто, сначала пользователям нужно выбрать один из типов доступа: Наблюдатель (стандартный), Командир и Мастер. После выбора типа доступа пользователи будут перенаправлены на такую ​​страницу, как эта:

    «Отправьте ровно 0,2 BTC. На этот адрес будет работать только один полный платеж ».

    Но как они узнают, что яотправил им 0,2 BTC? Нет ничего, что могло бы идентифицировать меня до передачи. Я также вернулся на этот сайт через несколько дней, и они изменили свой интерфейс. Они добавили идентификаторы транзакций, чтобы выглядеть более законно, но поскольку они повторно используют адреса биткойнов среди идентификаторов, любой может легко увидеть, что это мошенничество.

    Во-вторых, Tor позволяет пользователям просматривать страницы анонимно, поэтому сайт без входа в систему не сможет отследить транзакцию биткойнов до своего посетителя. Кроме того, поскольку интернет-трафик, использующий протокол Tor, будет проходить через многие добровольные серверы, известные как узлы (для получения дополнительной информации см. Веб-сайт Tor), это замедляет соединение, поэтому может быть больно общаться в чате и просматривать прямую трансляцию без каких-либо задержек. .

    В-третьих, люди за это платят? Я исследовал адреса биткойнов, чтобы узнать, платил ли кто-нибудь за эту услугу. Итак, я сделал сценарий, чтобы получить все адреса биткойнов с сайтов красной комнаты, которые мы проиндексировали. Скрипт создал список из 18 адресов биткойнов. Затем я заглянул в блокчейн для каждого адреса, чтобы увидеть количество биткойнов, которые они получили. Без сюрпризов все эти адреса получили меньше запрошенной суммы в 0,2 BTC (

    2378,38 долларов США). Средняя сумма, которую они получили, составила 0,002 BTC (

    237,84 долларов США), что намного ниже запрошенной стоимости. Кроме того, меньшая часть собранных адресов (6) не была в блокчейне, это означает, что на эти адреса не было переведено ни одного биткойна.

    По всем этим причинам я считаю красные комнаты фальшивкой.

    Прекращение использования нашей вилки FreshOnion TorScraper

    В GoSecure мы поддерживаем индексатор Tor с открытым исходным кодом под названием FreshOnions TorScraper чуть больше года. Таким образом, мы получили представление о том, что мы можем получить, отслеживая даркнет. Как поставщик услуг кибербезопасности в области конечных точек и электронной почты с профессиональными услугами, оказывается, что индексирование даркнета бесполезно для защиты наших клиентов.

    Наши друзья из монреальского стартапа Flare Systems создали продукт под названием FireWork. Он значительно заменяет то, что мы развернули внутри компании. Теперь мы используем их платформу для оценок и исследований даркнета.

    В целом, обслуживание сканера Darknet требует много времени и усилий. По этой причине, а также из-за небольшой общей выгоды для наших клиентов мы заархивируем нашу версию проекта FreshOnion TorScraper. Если вы заинтересованы в том, чтобы взять на себя сопровождение проекта, свяжитесь с нами. Мы с радостью рассмотрим ваш проект здесь и на нашем GitHub.

    Даркнет - Как я вижу сейчас

    В целом, даркнет не так страшен, как говорят, потому что рынки, киллеры, тайные ящики и другие, на мой взгляд, в основном являются поверхностными концепциями для обмана людей. Как я уже говорил, даркнет - это в основном джунгли, полные мошенников, в которых лучшие будут зарабатывать на этом деньги, а другие потеряют свои. Тем не менее, некоторые веб-сайты вызывают серьезную озабоченность и заслуживают внимания полиции. Для полной прозрачности в полицию был передан список URL-адресов.

    Наконец, я считаю, что дополнительная часть даркнета может быть пугающей, но эта, вероятно, труднодоступна для большинства из нас, потому что мы не знаем доменных имен .onion. Сайты даркнета доступны, потому что кто-то объявил об этом домене в открытой сети, в частном чате или на известном веб-сайте даркнета. В противном случае мы вряд ли сможем угадать эти домены, поскольку они генерируются случайным образом и имеют длину 16 символов. Для простоты предположим, что 16 символов представляют 32 значения (.onion использует кодировку base32) и что существует один миллион сервисов .onion, это дает один шанс из примерно одного миллиарда миллиардов угадать действительный домен. Теперь, когда новое поколение сервисов .onion использует 56 символов, угадать действительный домен Darknet - это один шанс из 1 квинвигинтиллиона (1 × 10 78).Удачи с этим!

Денис Парфенов Автор статей

Постоянный автор и редактор новостных статей, посвященных гемблингу и спорту, фанат казино и карточных игр, независимый обозреватель спортивых мероприятий.