February 1, 2012

Глубокий интернет

Привет, сегодня я расскажу об одной компьютерной сети, которая базируется на инфраструктуре Интернета. В ней можно найти все, чего нет в обычном вебе: торговля оружием, наркотики, детская порнография и много другое. Сервера с этим контентом находятся в зоне "Глубокой паутины" (DeepWeb) - сегментов Интернета, не доступных для индексации поисковыми машинами. Доступ к множеству из этих сайтов возможен только через цепочку зашифрованных соединений - TOR-сеть, узлы которой раскиданы по всему миру.

Специально предупреждаю, если вы - нормальный человек, вам действительно НЕ ПОНРАВИТСЯ то, что вы там увидите. Если у вас в порядке с нервами - подборка скриншотов в продолжении поста.

Консоль управления клиентом TORа. На экране отображается текущий маршрут прохождения трафика по зашифрованной сети. Все соединения анонимны, проложить новый маршрут можно в любой момент. При этом TOR не гарантирует 100% защиты от перехвата, так как данные могут быть "прослушаны" на уровне провайдера на этапах входа и выхода из сети. Программный клиент может работать в режиме входной или выходной точки, так что через него будут проходить потоки чужого трафика и владелец такого компьютера всегда сможет сказать, "что это кто-то другой качал/заходил" и будет прав. Кстати, про TOR говорят, что она состоит на 99% из троллей, хакеров, любителей детского порно и агентов ФБР.

Поскольку обычная поисковая индексация в сети недоступна, в TORе популярны сборники ссылок на различные ресурсы. Самая известная из них - HiddenWiki, одна из самых больших. Так как доступ к ней анонимен, ее часто вандалят, например удаляя разделы со ссылками на детское порно. Также в ней можно найти на архивы всех операций AnonOps, со всеми украденными у ФБР данными и файлами. Кое-какой информации позавидовал бы даже WikiLeaks.

HackBB - одна из крупнейших досок по обмену опыту в области киберпреступлений. Здесь же есть своего рода рынок, где можно купить пачку данных кредиток, спамботов, заказать DDoS (например, на жж) или взлом почты или конкретного сайта. Большинство сделок проходит через посредника - лицо с устоявшейся репутацией, которое не будет ее терять ради сиюминутной выгодой. Конечно, посредник берет процент за свои услуги. В основном, торгуют данными кредитных кард, но как-то раз продавали даже аккаунт администратора в World of Warcraft.

Цены не очень большие. Данные карт получают со скиммеров в банкоматах. С таких карт можно без проблем делать покупки в интернете. Чуть подороже идут данные с пином и полные сканы карт - с такой информацией можно изготовить реальную карточку и делать покупки в магазинах.

Из-за шифрования и большой цепочки узлов скорость соединения в TORе очень и очень невысока, поэтому большинство сайтов оформлены крайне аскетично. Зачастую это обычный HTML, прямо как 15 лет назад, когда в России только появлялся интернет, да и тот осуществлялся через модемный доступ.

Поиск услуг компьютерного взломщика. Обратите внимание - 6 (шесть!) минут от размещения задания до нахождения уязвимости и проявления готовности помочь в этом деликатном деле. Вот где отделу К нужно искать себе кадры.

А вот затевающаяся афера с использованием оператора Verizon.

Кроме онлайн-услуг в глубоком интернете есть и вещевые магазины, где торгуют краденой аппаратурой и техникой. Вот очень демократичные цены на продукцию Apple. Наверняка мой новенький макбук, который похитили у меня на Мадагаскаре, тоже есть где-то здесь.

А вот ребята из России барыжат скиммерами. Поставил в банкомат и снимай себе данные чужих карточек, пока не надоест. Чуть ниже еще немного фоток их продукции.

Ридер для карточек, устанавливается как накладка на банкомат.

Коробка с камерой, имитирующая деталь банкомата.

Ее внутренности. Миниатюрная камера и Flash память.

Примеры установки. В комплекте со скиммер, как положено, высылается инструкция по эксплуатации, гарантийный талон и драйвера.

Здесь мы понимаем, что ребята из России. Вот не нарадуется душа за умельцев-соотечественников..

На просторах зашифрованной сети находят себя и националисты-революционеры из самых разных стран. Они создают форумы, доступ в закрытые разделы возможен только доверенным членам, доказавшим свою верность каким либо храбрым поступком, например избиением иммигранта или рисованием свастики на заборах.

Революционеры в Дании активно делятся личной информацией неугодных им государственных деятелей. Их телефонами, адресами, именами их родственников. Это начальник всех тюрем в Дании.

А вот шеф полиции. Радикалы ей тоже недовольны. У этих ребят, в частности, было особенно много информации по Дании, Швеции и Германии. Выходит, там все не так спокойно, как нам кажется отсюда, из России.

Для любителей всяких темных делишек всегда в наличии широкий ассортимент поддельных документов и удостоверений личности. Лень делать Шенген и визу? Купи себе паспорт Чехии, например, да и все тут.

Образцы продукции: водительские права. Штаты Гаваи и Мэн. Можно открыть себе все категории и ездить с ними в России без особых пробем.

А вот и поддельный паспорт. Продавец предусмотрительно работает в перчатках, чтобы не оставлять лишних следов.

В итоге в Европе также просто можно купить все необходимые документы. Правда, в отличие от России, у них все это можно сделать через Интернет - вот что значит сервис.

Еще паспорт. Кстати, все товары пересылаются обычной почтой. Во-преки заявлениям почтовых служб, ни одна организация просто не в состоянии досмотреть все товары и посылки на предмет наличия запрещенных к перевозке веществ и предметов. Наркотики прячут, а оружие разбирают на составные части и отправляют через несколько посылок. Как вы думаете, насколько сложно спрятать и переслать паспорт или пластиковую карточку?

Заглавная страница раздела со ссылками на детскую порнографию в HiddenWiki. За 5 секунд до снятия скриншота она была "завандалена" - но через мгновение - снова восстановлена. Матерые педофилы, как правило: самоорганизуются в сайты по интересам, где обмениваются фотографиями и опытом. Часть этих ресурсов открыта для всех желающих, а часть требует "вклада" в общак коллекции порноматериалов.

Список основных порно-форумов с ДП. Точного количества отвратительных ресурсов не знает никто, но их очень и очень много.

Заглавная страница одного из популярных англоязычных форумов на эту тему. Наврядли бы такой сайт продержался в обычном интернете больше 10 минут.

Некоторые педофилы в открытую хвастаются своими достижениями и делают сайты про себя и своих жертв. Вот пример одного из них. Да, это все один сайт.

-=фото удалено=-

А вот раздел знакомств на одном из ресурсов. Семейная пара ищет себе молодого мальчика, чтобы тот спал с молодой женой.

Один из самых больших сайтов с детским порно. Создатели заявляют о сотнях гигабайт. К услугам извращенцев, его посещающих есть поиск, теги, катологизаторы и комментирование понравившихся материалов. Если пересажать всех педофилов с этого сайта, численность этой мрази на свободе сократиться как минимум в несколько раз.

Эти уроды живут среди нас, ходят с нами на работу, едут в транспорте и т.д. Получив доступ к таким ресурсам, они только усугубляют свое разложение, что может в итоге привести к их активным действиям. Доступ к таким ресурсам надо однозначно блокировать и запрещать. К сожалению, наши правоохранительные органы, кажется, вообще не в курсе существования TORа.

Ну и конечно, здесь есть место для традиционных извращенцев. Собака-улыбака радостно встречает всех зашедших на сайт.

Как ни странно, в глубокой сети есть и борцы с педофилией. Вот скриншот с одного и ресурсов, где педофилия обсуждается как болезнь, а администратор пытается наставить заходящих к нему извращенцев на путь истинный.

Silk Road - самый крупный ресурс по торговле наркотиками в сети. На сайте и его форумах можно купить вообще любые виды всевозможных веществ. Помимо этого там активно торгуют оружием и оборудованием для нарколабораторий. SilkRoad использует внутренную валюту - биткоины. Для нормального функционирования рынка существуют обменные пункты, где биткоины можно поменять на обычные деньги.

Героин с доставкой. Запаянные пакеты, Почта России.

Легендарный "Пустынный Орел" - с доставкой по частям по всему миру.

Приятный и удобный Глок для решения жизненных проблем.

Лот, размещенный для решения каких-то частных сделок. "Для Дмитрия" - сразу виден русский след.

Два Глока с глушителями. Доставка по всему миру, почтой, частями.

Приближаемся к русскому сегменту TOR-сети. Каталог ссылок. Детское порно тут аккуратно называется "узкоспециализированной тематикой".

Существуют и собственные, русские, магазинчики наркоты.

Еще пример такого магазина.

Большой выбор позиций и несколько опций доставки.

Здесь же можно поделиться опытом, обсудить продавцов и качество товара.

В наличии не только наркотики. Левые симки:

Немного оружия:

И обсуждение актуальных политических тем.

В РФ с документами тоже проблем не наблюдается. В обсуждении продавец говорит, что паспорта РФ тоже есть, но сложнее и дороже.

А вот и русские педофилы. Один из их многочисленных форумов. Чтобы получить туда доступ, необходимо выложить в одном из доступных разделов свою историю совращения какого-нибудь ребенка, чтобы все остальные могли убедиться, что он педофил, и пустить его в свои педофильские объятия.

На самом деле TOR не задумывался, как педофильская сеть. Он создавался для каких-то военных нужд, но в итоге был рассекречен и выложен в открытый доступ, после чего началось его активное развитие. Им стали пользоваться самые различные люди, начиная от журналистов, стремящихся сохранить инкогнито при проведении расследований и безопасного общения с организаторами и заканчивая правоохранительными органами, не желающими "светить" свои официальные IP адреса при посещении различных сайтов. Таким образом непосредственно в сети TOR ничего плохого нет, это очень удобный и хороший инструмент для защиты неприкосновенности частной жизни человека и обхода интернет-цензуры.

И тем не менее сейчас он одновременно является рассадником педофилов, киберпреступников и извращенцев, который находится всего лишь в паре кликов от обычного интернета, и суть этой проблемы по отношению к нашей стране заключается вовсе не в доступности TORа, а в полной прострации наших правоохранительных органов относительно возможностей этой сети.

Правительства разных стран пытаюсь бороться с глубоким интернетом. В 2006 году спецслужбы Германии осуществили захват шести компьютеров, работавших узлами сети Tor на основании того, что они были незаконно использованы для доступа к детской порнографии.

В 2007 году немецкая полиция арестовала в Дюссельдорфе Александра Янссена, организовавшего у себя на компьютере сервер Tor, через который неизвестный отправил ложное сообщение о теракте. Несмотря на то, что вскоре г-н Янссен был отпущен, он решил отказаться от дальнейшего использования своего компьютера в качестве точки выхода Tor.

25 сентября 2009 года в чёрный список Великого Китайского Фаервола были включены 80 % IP-адресов публичных серверов Tor.

К сожалению, я не нашел фактов борьбы с TORом отечественных правоохранительных органов. Возможно они делают это анонимно.

Зачем я все это рассказываю? Когда вы в следующий раз увидите сообщение о том, что закрыли очередной торрент-трекер или пирата не спешите возмущаться. В последнее время образ интернет-пиратов слишком идеализирован. А проблема намного глубже. Именно по этому к ним нужно привлекать больше внимания и нужно с ними бороться. А пока в обществе не возникнет широкого резонанса по этой проблеме - педофилы и киберпреступники будут и дальше безбоязнено продолжать свое грязное дело.