Wczoraj o godzinie 16 Europol wspólnie z holenderską policja i amerykańskim Departamentem Sprawiedliwości ogłosiły ogromny sukces – zamknięcie i zatrzymanie właścicieli dwóch największych narkotykowych bazarów.
Dzisiaj o godzinie 16 Europol wspólnie z holenderską policja i amerykańskim Departamentem Sprawiedliwości ogłosiły ogromny sukces – zamknięcie i zatrzymanie właścicieli dwóch największych narkotykowych bazarów.
Trzeba przyznać organom ścigania, że odniosły niekwestionowany sukces. Udało się im jednocześnie zlikwidować dwa największe narkotykowe bazary w sieci Tor, AlphaBay i Hansa Market, a do tego Hansa Market był przez miesiąc w pełni kontrolowany przez holenderską policję, pozwalając na przejęcie kont sprzedawców także w innych serwisach. Do tego zatrzymano osoby odpowiedzialne za prowadzenie obu marketów. Wygląda na to, że przynajmniej w jednym przypadku założyciel popełnił katastrofalne błędy.
Kilka dni temu opisywaliśmy tragedię domniemanego założyciela i właściciela AlphaBay, największego i najdłużej działającego narkotykowego marketu w sieci Tor, który, zatrzymany w Tajlandii, popełnił samobójstwo w areszcie. Dzisiaj znamy znacznie więcej szczegółów związanych z jego zatrzymaniem dzięki opublikowaniu aktu oskarżenia.
Według dokumentu prace nad AlphaBay zaczęły się w lipcu 2014 roku. Cazes był głównym założycielem i właścicielem serwisu, kontrolował konta pozostałych uzytkowników i to do niego trafiały zyski z działania sklepu (oparte na prowizji od transakcji). Serwis miał także dedykowanego administratora bezpieczeństwa (DeSnake), dział zwalczania nadużyć, osobę odpowiedzialną za reklamę oraz grono moderatorów. Aby potwierdzić zarzuty, agenci dokonali licznych zakupów narkotyków, fałszywych dokumentów, danych kart płatniczych i skimerów.
Tropem wskazującym na tożsamość założyciela serwisu miał być błąd popełniony w konfiguracji wiadomości z serwera forum. Otóż wg udostępnionych dokumentów w grudniu 2014, na samym początku działania AlphaBay, użytkownicy zakładający konta na forum otrzymywali powiadomienia (z informacją o założeniu konta), w których nagłówkach znaleźć można było adres Pimp_Alex_91@hotmail.com. Również w procesie odzyskiwania zapomnianego hasła wiadomości z forum miały ten sam adres w nagłówkach. Co ciekawe, informacja ta podobno dotarła do organów ścigania dopiero w grudniu 2016 – nie znamy wyjaśnienia tego opóźnienia.
Agenci szybko ustalili tożsamość osoby ukrywającej się za wspomnianym adresem email. W roku 2008 ktoś podpisujący się Alexandre Cazes i używający pseudonimu Alpha02 (takiego samego, jakiego długo używał założyciel AlphaBay) wysłał wiadomość na francuskojęzycznym forum www.commentcamarche.com dotyczącą bezpieczeństwa i podpisał ją tym samym adresem email (tu można znaleźć kopię jego profilu z roku 2008). Dodatkowo ustalili, że Cazes dysponuje małą fortuną i nie widać, skąd czerpie środki na luksusowe życie. Miał co prawda firmę hostingową, ale nie zarabiała ona aż tyle. Adres email był także powiązany z kontem Paypala, z którego z kolei płacono za konto na forum RooshV, gdzie Cazes przechwalał się swoim bogactwem i wiedzą o kryptowalutach. Ten sam adres email figurował także w wielu wyciek baz danych, jak np. LinkedIn, MySPace, Exploit.in. czy 000webhost.
By ostatecznie potwierdzić, ze trafili na właściwą osobę, agenci nawiązali współpracę z tajskimi służbami i gdy popsuli na chwilę serwery AlphaBay czekali, aż zaloguje się na nie administrator. Wtedy do domu Cazesa wkroczyła policja, która złapała go z otwartym, odszyfrowanym laptopem. A tam, jak możecie się domyślać, było Eldorado:
Jakie zyski przynosił market? To najlepiej pokazuje dokument opisujący przejęte ruchomości i nieruchomości Cazesa. Na liście możemy znaleźć:
plus zawartość licznych portfeli z przejętych serwerów.
Równoległe z oficjalnym ogłoszeniem zamknięcie AlphaBay organy ścigania ogłosiły także, że holenderska policja od miesiąca kontrolowała największą konkurencję AlphaBay, Hansa Market. Użytkownicy, którzy po zamknięciu AlphaBay szukali nowej przystani, trafiali prosto w objęcia holenderskiej policji (ten ciąg wydarzeń był podobno zaplanowany). Obecnie strona Hansa Marketu wygląda następująco:
Trzeba przyznać, ze Holendrzy świetnie trolują klientów sklepu, pisząc „Serwis został przejęty (i był kontrolowany od 20 czerwca)”. Według dostępnych informacji, holenderska policja od miesiąca kontrolowała stronę sklepu i zmodyfikowała kod źródłowy, by rejestrować wszystkie możliwe informacje, w tym także hasła wszystkich użytkowników. Następnie wykorzystała użycie tych samych haseł by przejąć konta sprzedawców w innych serwisach. Co więcej, przejmowała także przelewane bitcoiny, które trafiały na konto prokuratury prowadzącej sprawę. To oznacza, ze klienci sklepu, składając zamówienia, de facto finansowali śledztwo przeciwko sobie. Śledztwo zidentyfikowało podobno 10 000 adresów klientów i sprzedawców, które zostały (lub wkrótce zostaną) przekazane organom ścigania w innych krajach.
Holenderska policja ma także swoją stronę w sieci Tor, gdzie nie tylko wymienia złapanych sprzedawców, ale także zamieściła zestaw pytań i odpowiedzi dotyczących zamknięcia Hansa Marketu. Wśród nich można znaleźć taki fragment:
- Have you de-anonymized TOR?
- No. But if we would have, we wouldn’t tell you ;).
czyli
- Czy zdeanonimizowaliście TORa?
- Nie. Ale gdybyśmy to zrobili to byśmy Wam nie powiedzieli ;)
Tym komentarzem zakończmy kolejną edycję wpadek i porażek twórców narkotykowych bazarów.
Cięzko było mi się zabrać za pisanie tego TR ponieważ ajałaskowe doświadczenie jescze do tej pory nie zostało przezemnie ogarnione. Być może ogarnięte nie zostanie jeszcze przez długi czas. Może nie stanie się to nigdy. Z tego względu robie to pare dni po całym wydarzeniu, kiedy jeszcze nie zostało ono zatarte w mojej szwankującej pamieci.
Słowem wstępu: przygodę z kodeiną zaczęłam parę miesięcy temu, początkowo dwie - trzy tabletki Antidolu lub Thiocodinu na łatwiejsze zaśnięcie i żeby zlikwidować wieczorny głód. Z czasem tabletek było więcej, aż wreszcie zaczęłam robić ekstrakcję. Najpierw z 1,5 opakowania, potem z 2. Ale w sumie nie było to nic ciekawego - po prostu wychillowanie na wieczór. A wczoraj uznałam, że muszę wreszcie coś naprawdę mieć z picia tego obrzydlistwa, więc wzięłam trzy opakowania...
mój pokój, chat na forum dopalacze, muzyka, słuchawki i ogólnie pozytywne nastawienie, później własny świat
Trip pisany od początku do końca na fazie, teraz jest godzina 12:40, zarzuciłem 25mg 2C-E doustnie, rozmawiam na chacie na forum oraz słucham muzyczki (trance i jakiś pop póki co). Raport będzie stale aktualizowany
13:12 – Pierwsze przyjemne efekty, mordka się cieszy i muzyczka tak pięknie gra, wyczuwalne słabe pobudzenie, ogólnie czuję że będzie konkretna faza. Jest fajnie i sympatycznie, czuję ciepło.
--- hyperreal ostrzega! ---
1. Jeśli już się zdecydujesz na benzydaminę to pamiętaj o ekstrakcji.
2. Benzydamina jest bardzo szkodliwa dla nerek.
red. hyperreal.
Zawsze lubiłem eksperymentować z dragami, więc pomyślałem, że nadeszła kolej na benzydaminę. Miało to miejsce podczas ferii zimowych tego roku, ale dopiero teraz piszę ten trip-raport ponieważ wcześniej nie miałem jakoś ochoty zabrać się za to.
Komentarze