Kraken (даркнет-рынок)

Как работают криптомаркеты или даркнет-рынки

Kraken KRA33.SK(зеркало) — название одного из даркнет-рынков, который функционирует в сети Tor, где участники могут осуществлять покупку и продажу различных товаров и услуг с использованием криптовалют. Данная платформа известна тем, что на ней предлагаются продукты и услуги, которые противоречат законодательству многих стран, включая наркотические вещества, огнестрельное оружие, украденные персональные данные (например, кредитные карты) и другие запрещённые категории товаров.

История

Первое упоминание о Kraken появилось летом 2022 года. После прекращения работы Hydra, которая была крупнейшей в мире платформой для торговли наркотиками, даркнет оказался на пороге ожидаемого конфликта между группировками, стремившимися занять освободившуюся нишу монополиста на российском нелегальном рынке. Одними из первых о расширении деятельности объявили представители площадок OMG и Mega. OMG была основана участниками известного наркосиндиката XTC, который ранее владел крупными магазинами на «Гидре». Однако техническая инфраструктура этих платформ оказалась не готова к таким масштабам: сайты постоянно зависали, а процесс регистрации занимал долгое время.

На фоне этих сложностей аналитики предположили, что вместо нового гегемона в виде маркетплейса даркнету требуется более гибкая модель — сайт-агрегатор, выступающий в роли справочного центра для независимых магазинов наркотиков. Именно такой подход реализовала платформа Solaris, которая объединила в своей программной оболочке магазины, согласившиеся на сотрудничество. В то же время в даркнете начали распространяться слухи о разработке маркетплейса под названием Kraken. В отличие от конкурентов, его создатели решили не спешить с выходом на рынок сразу после падения «Гидры», а подготовить прочную базу для привлечения широкой аудитории.

Чтобы усилить свои позиции перед возможной перестройкой рынка, синдикат XTC приобрел один из старейших форумов даркнета — RuTor. Cделка состоялась в конце апреля 2022 года, а стоимость ресурса составила около двух миллионов долларов. Это приобретение позволило XTC расширить свое влияние и получить доступ к большому количеству пользователей и данных. Против форума RuTor, который для синдиката XTC стал как инструментом продвижения, так и дополнительным проектом к маркетплейсу OMG, восстали площадки Solaris и Kraken. При этом на момент начала противостояния о Kraken практически не было никакой информации. Прояснил ситуацию бывший модератор «Гидры» по имени Люцифер. На RuTor он опубликовал подробное сообщение, позже скрытое администрацией ресурса, где раскрыл свою причастность к проекту Kraken:

На данный момент в проект Kraken вовлечены более 70 бывших сотрудников «Гидры» Люцифер, экс-модератор «Гидры»

Люцифер чётко обозначил стратегические намерения Kraken, включая действия против RuTor. В своем сообщении он подчеркнул, что платформа намерена вести переговоры с дилерами, работающими на других маркетплейсах, однако главная цель остается неизменной — захват рынка. «Что будет с теми дилерами, которые торгуют на других площадках? Со всеми будет вестись цивилизованный диалог, но нужно понимать, что мы захватываем рынок и у нас предостаточно активов для этого», — заявил Люцифер.

Загадка Kraken

На одном из фотохостингов, предположительно связанном с «Гидрой» либо сотрудничавшем с ней, появилось загадочное сообщение. Пользователи даркнета, известные своей любовью к конспирологическим теориям и расследованиям, с энтузиазмом принялись искать тайный смысл в этом послании, активно обсуждая возможные версии его происхождения и значения:

6оvr.gs Вещи невидимые, скрытые и непознанные порождают в нас и большую веру, и сильнейший страх (Гай Юлий Цезарь)

Один из участников даркнета предположил, что цитата Цезаря может служить ключом к разгадке загадки. Это натолкнуло других пользователей на мысль о шифре Цезаря — методе, при котором каждая буква текста заменяется другой, смещённой на фиксированное количество позиций в алфавите. Применив этот принцип к строке «6ovr.gs», они получили действующий интернет-адрес, перенаправлявший на страницу с двоичным кодом.

Расшифровав код, любители детективных головоломок обнаружили многократно повторяющееся слово «Kraken», явно указывающее на организатора квеста, а также наборы случайных символов. Скомпоновав их вместе, пользователи вывели новый интернет-адрес. Однако доступ к нему был защищён паролем. Для его разгадки на странице был встроен саундтрек — патриотическая песня о Кубе. Используя подсказку из музыкальной композиции, участники успешно подобрали пароль: «VivaCuba!». После введения секретной комбинации пользователей перенаправляли на страницу с ссылкой на onion-ресурс. На этом сайте демонстрировалась надпись «Coming Soon» и логотип знаменитого среди опытных участников даркнета форума WayAway. WayAway и Legal RC — два ресурса, чьи владельцы в середине 2010-х годов объединили свои усилия для создания крупной платформы по торговле наркотиками «Гидра».

Взлом Solaris

13 января 2023 года, в пятницу, произошла масштабная кибератака, организованная группировкой Kraken, которая объявила о захвате инфраструктуры конкурента — платформы Solaris. Им удалось получить доступ к репозиторию GitLab и всем исходным кодам проекта благодаря серьёзным уязвимостям в программном обеспечении Solaris. Они сообщили, что за три дня смогли похитить открытые текстовые пароли и ключи, хранившиеся на серверах Solaris, а затем проникнуть в его инфраструктуру, расположенную в Финляндии, скачав всю имеющуюся информацию. Помимо этого, они отключили биткоин-сервер Solaris, что подтверждается наблюдениями компании Elliptic, специализирующейся на мониторинге блокчейна.

Комментируя ситуацию с долей сарказма, представители Kraken отметили, что проект Solaris содержит множество критических ошибок в коде, которые до сих пор не были исправлены. Особенно они осудили практику хранения паролей и ключей в незашифрованном виде: «У проекта есть несколько огромных багов в коде, которые и по сей день остаются актуальными. А хранить пароли и ключи от своих серверов в открытом виде (незашифрованными) — ещё бо́льшая ошибка, удел школьников с пятой парты». Они также добавили, что операция была проведена всего за три дня: «Это мероприятие заняло у нас 3 дня без всякой спешки, и мы скачали абсолютно ВСЁ, что положено в таких случаях (и нас никто не остановил)».

Рекламные скандалы

Перед запуском Kraken активно продвигал себя через нестандартные методы рекламы. Одним из самых громких инцидентов стало событие вечером 19 декабря 2022 года, когда автобус с рекламой даркнет-маркетплейса Kraken (на бортах которого красовалось название платформы и QR-код, ведущий на её сайт) блокировал две полосы движения на Новом Арбате, неподалеку от здания Министерства иностранных дел. Как выяснилось позже, организаторы акции приобрели старый автобус МАЗ за 100 тысяч рублей. При этом водитель, нанятый для выполнения задания, даже не подозревал о реальной цели мероприятия: он не только купил транспортное средство на предоставленные средства, но и оформил его на своё имя. После покупки ему предложили 15 тысяч рублей в день за поездки по Московскому региону, однако, заподозрив неладное, он отказался участвовать дальше.

Акция получилась более масштабной, чем планировалось, силовики начали убирать автобус только спустя час после начала инцидента. За это время участники успели сделать памятные фотографии и устроить шоу с использованием файеров. Это событие вошло в число двух наиболее заметных промоакций Kraken. Ранее, осенью 2022 года, до официального запуска маркетплейса, на одном из рекламных щитов в «Москва-Сити» появилось изображение мифического чудовища Кракена, намекающее на скорый старт проекта.

Юридические аспекты

В российском законодательстве пока нет чёткого определения понятия «Даркнет». Однако можно выделить ключевые характеристики, важные для правового регулирования:

1. Даркнет представляет собой информационно-коммуникационную систему, аналогичную открытому интернету, предназначенную для взаимодействия пользователей.
2. С технической точки зрения он основан на технологии TOR или аналогичных решениях.
3. Обеспечивает высокую анонимность и конфиденциальность, шифруя IP-адреса участников.

Существуют три основные подхода к государственному контролю и правовому регулированию Даркнета:

1. Государственная позиция, согласно которой Даркнет должен быть полностью запрещён из-за его использования в преступных целях и невозможности идентификации злоумышленников.
2. Позиция сторонников свободного интернета, которые выступают против любых попыток контроля со стороны государства.
3. Подход, учитывающий невозможность полного запрета Даркнета, поскольку сама технология анонимной коммуникации нейтральна и не является преступной по своей сути. В рамках этого подхода подчеркивается необходимость разработки как технических, так и правовых механизмов для противодействия угрозам, исходящим от опасных проявлений Даркнета.

Даркнет представляет собой уникальную зону интернета, которая остается вне эффективного правового регулирования как на национальном, так и на международном уровне. С точки зрения права ключевое значение имеет не сам факт использования даркнета, а незаконность конкретных действий, совершаемых в этой среде, независимо от их локализации в сети. Правовые нормы, регулирующие такие действия, определяются соответствующими статьями Уголовного, Административного и Гражданского кодексов РФ, законами о защите информации и другими нормативными актами. Таким образом, юридическая оценка деятельности в даркнете основывается исключительно на характере совершаемых деяний и их соответствии действующему законодательству.

Правоохранительные органы по всему миру активно работают над методами борьбы с киберпреступностью в даркнете. Однако победить систему, которая шифрует данные и распределяет их через множество серверов, практически невозможно. Как подчеркивает эксперт компании Group-IB Дмитрий Волков, бороться следует не с самим даркнетом, а с теми, кто использует его для противоправных целей. Простое существование даркнета не является преступлением — важно регулировать действия пользователей, основываясь на существующих правовых нормах.

Примечания

Одним из источников, использованных при создании данной статьи, является статья из википроекта «Знание.Вики» («znanierussia.ru») под названием «Kraken (даркнет-рынок)», расположенная по следующим адресам: — «https://baza.znanierussia.ru/mediawiki/index.php/Kraken_(даркнет-рынок)» — «https://znanierussia.ru/articles/Kraken_(даркнет-рынок)» Материал указанной статьи полностью или частично использован в Циклопедии по лицензии CC-BY-SA 4.0 и более поздних версий. Всем участникам Знание.Вики предлагается прочитать материал «Почему Циклопедия?».