Wczoraj o godzinie 16 Europol wspólnie z holenderską policja i amerykańskim Departamentem Sprawiedliwości ogłosiły ogromny sukces – zamknięcie i zatrzymanie właścicieli dwóch największych narkotykowych bazarów.
Dzisiaj o godzinie 16 Europol wspólnie z holenderską policja i amerykańskim Departamentem Sprawiedliwości ogłosiły ogromny sukces – zamknięcie i zatrzymanie właścicieli dwóch największych narkotykowych bazarów.
Trzeba przyznać organom ścigania, że odniosły niekwestionowany sukces. Udało się im jednocześnie zlikwidować dwa największe narkotykowe bazary w sieci Tor, AlphaBay i Hansa Market, a do tego Hansa Market był przez miesiąc w pełni kontrolowany przez holenderską policję, pozwalając na przejęcie kont sprzedawców także w innych serwisach. Do tego zatrzymano osoby odpowiedzialne za prowadzenie obu marketów. Wygląda na to, że przynajmniej w jednym przypadku założyciel popełnił katastrofalne błędy.
Kilka dni temu opisywaliśmy tragedię domniemanego założyciela i właściciela AlphaBay, największego i najdłużej działającego narkotykowego marketu w sieci Tor, który, zatrzymany w Tajlandii, popełnił samobójstwo w areszcie. Dzisiaj znamy znacznie więcej szczegółów związanych z jego zatrzymaniem dzięki opublikowaniu aktu oskarżenia.
Według dokumentu prace nad AlphaBay zaczęły się w lipcu 2014 roku. Cazes był głównym założycielem i właścicielem serwisu, kontrolował konta pozostałych uzytkowników i to do niego trafiały zyski z działania sklepu (oparte na prowizji od transakcji). Serwis miał także dedykowanego administratora bezpieczeństwa (DeSnake), dział zwalczania nadużyć, osobę odpowiedzialną za reklamę oraz grono moderatorów. Aby potwierdzić zarzuty, agenci dokonali licznych zakupów narkotyków, fałszywych dokumentów, danych kart płatniczych i skimerów.
Tropem wskazującym na tożsamość założyciela serwisu miał być błąd popełniony w konfiguracji wiadomości z serwera forum. Otóż wg udostępnionych dokumentów w grudniu 2014, na samym początku działania AlphaBay, użytkownicy zakładający konta na forum otrzymywali powiadomienia (z informacją o założeniu konta), w których nagłówkach znaleźć można było adres Pimp_Alex_91@hotmail.com. Również w procesie odzyskiwania zapomnianego hasła wiadomości z forum miały ten sam adres w nagłówkach. Co ciekawe, informacja ta podobno dotarła do organów ścigania dopiero w grudniu 2016 – nie znamy wyjaśnienia tego opóźnienia.
Agenci szybko ustalili tożsamość osoby ukrywającej się za wspomnianym adresem email. W roku 2008 ktoś podpisujący się Alexandre Cazes i używający pseudonimu Alpha02 (takiego samego, jakiego długo używał założyciel AlphaBay) wysłał wiadomość na francuskojęzycznym forum www.commentcamarche.com dotyczącą bezpieczeństwa i podpisał ją tym samym adresem email (tu można znaleźć kopię jego profilu z roku 2008). Dodatkowo ustalili, że Cazes dysponuje małą fortuną i nie widać, skąd czerpie środki na luksusowe życie. Miał co prawda firmę hostingową, ale nie zarabiała ona aż tyle. Adres email był także powiązany z kontem Paypala, z którego z kolei płacono za konto na forum RooshV, gdzie Cazes przechwalał się swoim bogactwem i wiedzą o kryptowalutach. Ten sam adres email figurował także w wielu wyciek baz danych, jak np. LinkedIn, MySPace, Exploit.in. czy 000webhost.
By ostatecznie potwierdzić, ze trafili na właściwą osobę, agenci nawiązali współpracę z tajskimi służbami i gdy popsuli na chwilę serwery AlphaBay czekali, aż zaloguje się na nie administrator. Wtedy do domu Cazesa wkroczyła policja, która złapała go z otwartym, odszyfrowanym laptopem. A tam, jak możecie się domyślać, było Eldorado:
Jakie zyski przynosił market? To najlepiej pokazuje dokument opisujący przejęte ruchomości i nieruchomości Cazesa. Na liście możemy znaleźć:
plus zawartość licznych portfeli z przejętych serwerów.
Równoległe z oficjalnym ogłoszeniem zamknięcie AlphaBay organy ścigania ogłosiły także, że holenderska policja od miesiąca kontrolowała największą konkurencję AlphaBay, Hansa Market. Użytkownicy, którzy po zamknięciu AlphaBay szukali nowej przystani, trafiali prosto w objęcia holenderskiej policji (ten ciąg wydarzeń był podobno zaplanowany). Obecnie strona Hansa Marketu wygląda następująco:
Trzeba przyznać, ze Holendrzy świetnie trolują klientów sklepu, pisząc „Serwis został przejęty (i był kontrolowany od 20 czerwca)”. Według dostępnych informacji, holenderska policja od miesiąca kontrolowała stronę sklepu i zmodyfikowała kod źródłowy, by rejestrować wszystkie możliwe informacje, w tym także hasła wszystkich użytkowników. Następnie wykorzystała użycie tych samych haseł by przejąć konta sprzedawców w innych serwisach. Co więcej, przejmowała także przelewane bitcoiny, które trafiały na konto prokuratury prowadzącej sprawę. To oznacza, ze klienci sklepu, składając zamówienia, de facto finansowali śledztwo przeciwko sobie. Śledztwo zidentyfikowało podobno 10 000 adresów klientów i sprzedawców, które zostały (lub wkrótce zostaną) przekazane organom ścigania w innych krajach.
Holenderska policja ma także swoją stronę w sieci Tor, gdzie nie tylko wymienia złapanych sprzedawców, ale także zamieściła zestaw pytań i odpowiedzi dotyczących zamknięcia Hansa Marketu. Wśród nich można znaleźć taki fragment:
- Have you de-anonymized TOR?
- No. But if we would have, we wouldn’t tell you ;).
czyli
- Czy zdeanonimizowaliście TORa?
- Nie. Ale gdybyśmy to zrobili to byśmy Wam nie powiedzieli ;)
Tym komentarzem zakończmy kolejną edycję wpadek i porażek twórców narkotykowych bazarów.
Spontaniczny, nieplanowany trip z dwójką bliskich przyjaciół i współlokatorów (P oraz S) i zarazem towarzyszy poprzedniego tripa, który miał miejsce pół roku wcześniej. Słoneczny dzień, miasto, później plaża a na koniec mieszkanie kumpla (znany może niektórym z poprzednich raportów W). Dobre nastroje, utrzymuje się dobry humor (oraz prawdopodobnie resztki alkoholu) jeszcze z imprezy, która odbyła się poprzedniego wieczoru.
Wstęp: Tradycyjnie już, niniejszy TR jest retrospekcją sięgającą prawie 2,5 roku wstecz. Podobnie jak w przypadku moich poprzednich raportów, staram się spisać jak najwięcej szczegółów, nawet jeżeli będzie się to odbywało kosztem płynności historii. Uczciwie przestrzegłem, przechodzę więc do części właściwej.
Set: trip miał się odbyć 2 dni wcześniej ale pogoda nie dopisała, nastawienie pozytywne, otwartość na przygodę, chcę przeanalizować swoje postępowanie i życie bez konkretnych spraw. Ostatnio mam bardzo zawile myśli i zatracam się w nich czego nie lubię. Bedzie to miało wpływ na tripa. Setting: polanka z niskimi drzewkami z widokiem na las, dom.
11:00 Blotter wkładam pod język, bez smaku. 2 godziny wcześniej zjadłem śniadanie jak zawsze i wziąłem zimny prysznic. To mój pierwszy raz z taką dawką. Mam wielkie oczekiwania, nawet się nie denerwuje, jestem podekscytowany. Obserwuje swoja dziewczynę (mojego trzeźwego trippsittera) jak przyrządza obiad, wygląda pysznie ale czuję ze i tak go nie zjem.
11:30 Czuję, się ze coś się dzieje, czuję że coś nadchodzi. Ciało jest tak jakby bardziej odczuwalne. Myśl, że za kilkanaście minut będę w innym stanie świadomości bardzo ekscytuje.
Jak najbardziej poprawny
Decyzja o wzięciu "słynnego" LSD nie była łatwa, lecz mój poziom autoświadomości nie dawał mi większego wyboru. Moje życie staneło w martwym punkcie, a dzięki marihuanie wreszcie przejżałem na oczy. Ale to temat na inną historię. Postanowiłem przekroczyć kolejną granice wiedzy poprzez zażycie sławnego LSD, które rzekomo pozwala geniuszom rozwinąć skrzydła a upadłym aniołom funduje mentalne piekło na ziemi. Cel był jasny, albo stane się nowym lepszym człowiekiem, albo utone gdzieś w odmętach szaleństwa. Jak widać moje oczekiwania względem tej substancji były bardzo wygurowane.
Po godzinie 18, głównie mieszkanie kumpla i miasto.
Bohaterowie: Ja(K.), moja dziewczyna (A.), nasz znajomy (Krz.)
Start godzina 18:
00:00 - Ja i A. wrzucamy po 35mg w kapsułce żelatynowej na jakiejś polnej ścieżce w drodze do mojego domu.
00:15 - Wchodzimy do mieszkania i nerwowo oczekujemy pierwszych efektów. Siadam na łóżku a A. otwiera facebook'a.
Komentarze