В то время как каждое ваше движение в Facebook записывается и по необходимости утекает к спецслужбам США, на другом полюсе Глобальной паутины комфортно сосуществуют целые анклавы анонимных серверов, на которых продаются оружие, наркотики и всё остальное, чего нельзя купить на eBay.
Теневой бизнес в анонимной части интернета приносит десятки миллионов долларов в год, а общий оборот здесь превышает миллиард долларов. Одна из крупнейших афер — атака на Bitcoin — позволила злоумышленникам вывести порядка $70 млн долларов по курсу криптовалюты на тот момент.
В скрытой от лишних глаз части Мировой паутины договариваются между собой мошенники и подонки, ищут работу хакеры-наёмники, способные завладеть любым вашим аккаунтом.
Здесь исповедуются в самых порочных грехах и делятся самыми грязными секретами. Этим людям не знакомы цензура и контроль, уголовным кодексам и международным границам они предпочитают собственные правила. В большей части эти правила с законом не согласуются.
Участники анонимных сетей пользуются последними достижениями программирования и шифрования. Считается, что в Tor невозможно отследить настоящий источник сообщения и вычислить нахождение компьютера. Поэтому на войну с зашифрованной преступностью брошены лучшие военные, разведывательные и правоохранительные силы США.
«Цели» АНБ
Компьютеры Агентства национальной безопасности США отслеживают весь международный трафик в интернете. Триллионы терабайт бесполезных данных на несколько часов оседают на жёстких дисках дата-центра в Юте, где сканируются на поиск угроз программой XKeyscore. Алгоритм заточен на обнаружение опасных, по мнению спецслужб, словосочетаний. Не заинтересовавшие XKeyscore данные удаляются, помеченные подозрительными — передаются в разработку оперативному аналитику.
Сотрудник АНБ собирает полученные данные в систематизированное досье, в котором указано, откуда, когда и кому пользователь звонил и писал письма, какие книги читал и в каком ресторане забронировал столик на завтрашний вечер. Переданные аналитикам пользователи в терминах АНБ становятся «целями». Американские спецслужбы собирают данные десятков миллионов человек по всему миру, в разработку оперативникам за 2013 год переданы 89 138 «целей».
Самый простой способ стать «целью» АНБ — заинтересоваться анонимностью в Сети. Американские власти считают виртуальным сепаратизмом даже саму попытку уйти от их слежки. XKeyscore отмечает подозрительными даже тех, кто просто прочитал статью о Tor в «Википедии». Вероятно, за чтение этой статьи вы также занесены в списки «целей» американских спецслужб.
В попытке скрыться от навязчивого давления наиболее маргинальные слои уходят в анонимные сети. Самой известной из них является Tor, децентрализованная сеть, данные в которой, прежде чем попасть в общую сеть, случайным образом перемещаются между серверами и проходят несколько уровней шифрования. Утверждают, что на выходе отследить отправленное через Tor сообщение невозможно.
Эта сеть — секретная разработка исследовательской лаборатории Военно-морских сил США. В 2002 году создатели рассекретили проект, опубликовав также исходный код. По задумке правительства, Tor могла бы стать важным инструментом для журналистов и активистов, живущих в странах строгого режима, например в Китае.
Но в результате Tor стал убежищем для всех, кто стремится скрыться от всевидящего ока спецслужб — американских и не только. Вместе с обывателями, переживающими за безопасность личных данных, в Tor отправились самые отвратительные типы, включая торговцев детской порнографией.
Зашифрованная преступность
К лету прошлого года аудитория Tor насчитывала без малого миллион пользователей. Обустройство виртуального пространства не заняло много времени. На сайте «Шёлкового пути» ещё летом прошлого года можно было договориться о покупке наркотиков и при желании прочитать отзывы других пользователей о продавце и его товаре.
«Шёлковый путь» считался относительно свободной площадкой, в то время как владельцы других придумывали различные способы получения прибыли с наркоторговли. На одном из сайтов была система квотирования — если хочешь продавать больше, чем остальные, то должен заплатить налоги администраторам форума. На другом администрация за полторы тысячи рублей могла проследить, чтобы вас не обманули и не продали под видом наркотика детскую присыпку.
Параллельно в Tor существуют целые биржи по найму хакеров. Вы не увидите их лиц или адресов, оплата принимается исключительно в криптовалюте, однако эти люди способны взломать любую систему. Именно здесь обитают главные активисты знаменитого хакерского движения Anonymous.
Здесь есть зашифрованный файлообменник, передающиеся через него архивы невозможно расшифровать. Есть анонимная версия крупнейшего торрент-трекера «Пиратская бухта», создатели которой уже приговорены к тюремным срокам.
Только в Tor можно найти анонимную биржу, где принимаются «пожертвования» на убийства известных политиков, — The Assassination Market. Идея в том, чтобы пользователи скидывались на убийство того или иного известного лица, и когда сумма вырастет до таких размеров, чтобы заинтересовать потенциального киллера, он может сделать свою ставку и забрать всю сумму в случае смерти указанного человека. Естественно, все расчёты на The Assassination Market происходят в bitcoin при анонимном выводе.
«Я — 17-летняя потаскуха. Я ненавижу свою семью, младшую сестру, мать и отчима. Я хочу нанять убийцу, чтобы убить их всех, но у меня для этого нет ни денег, ни необходимых контактов, — пишет в виртуальной исповедальне Maxima Culpa девушка без никнейма и других опознавательных знаков. — Я знаю, я плохой человек, и просто хочу умереть, но мне плевать. Сейчас я пойду напьюсь и, может, выкурю косячок, чтобы выкинуть всё это из головы. Ненавижу свою жизнь».
«Я устал. Мне 19 лет, у меня нет друзей, нет и не было девушки, — пишет на русском языке другой пользователь. — Всегда по жизни старался помогать людям, но в итоге мной лишь пользовались. У меня появляются мысли о том, как было бы хорошо всё это закончить».
«Не ты давал сам себе жизнь, и ты не вправе её у себя отнимать. У тебя вся жизнь впереди, — отвечают ему неизвестные администраторы сайта. — Оставайся добрым и светлым человеком, всё у тебя будет хорошо».
Здесь тоже есть свои моральные и этические нормы. На многих форумах можно найти просьбы о помощи в совершении суицида — большинство сообщений в этих ветках призывают передумать и начать жизнь заново. Здесь осуждаются призывы к суициду и убийствам, детская порнография — непростительное зло.
Осенью 2011 года активисты Anonymous провели атаку на Freedom Hosting, где располагались несколько серверов с детской порнографией. Взломщики отключили эти сайты и выложили в открытый доступ данные всех зарегистрированных там пользователей.
Власти же добрались до владельцев хостинга лишь через полтора года, в октябре 2013-го. Тогда в Ирландии был арестован 28-летний Эрик Оуэн Маркес, основатель Freedom Hosting. К тому моменту он судорожно выводил деньги в Румынию и подумывал сбежать в Россию.
ФБР несколько раз выносило Маркесу предупреждения, но тот отказывался прекратить свою деятельность. В конце концов, через полгода после атаки Anonymous, агенты начали выяснять местонахождение Эрика. На это ушёл год. После ареста американские обвинители назвали его «крупнейшим на планете посредником в распространении детской порнографии».
Под эгидой этого дела ФБР также удалось вычислить множество непричастных к детской порнографии пользователей. Взяв под свой контроль Freedom Hosting, власти поддерживали не подлежащие закрытию сайты в рабочем состоянии. Однако теперь данные обо всех их посетителях отправлялись прямо на сервера спецслужб. Когда так делают обычные люди, это называется хакерской атакой и внедрением вредоносного кода.
Атака на «Шёлковый путь»
В то же время агентам ФБР удалось поймать Уильяма Росса Ульбрихта, владельца сайта «Шёлковый путь», крупнейшего онлайн-рынка по продаже наркотиков. Ульбрихта, также известного как «Страшный пират Робертс», обвинили в торговле наркотиками, хакерских атаках и сговоре с целью отмывания денег.
Арест был произведён при помощи канадских правоохранителей. Именно они обнаружили посылку с фальшивыми паспортами, по ним Ульбрихт планировал арендовать новые сервера для «Шёлкового пути».
За Ульбрихтом ФБР следило уже давно. Среди материалов дела присутствует зарегистрированный на подозреваемого адрес электронной почты, по которому он нанимал программистов для своего проекта. Вместе с этим агенты связали знания Ульбрихта в области экономики и криптовалют с цитатами «Страшного пирата Робертса» на различных форумах.
Сейчас — год спустя — в том же Сан-Франциско ФБР арестовало Блейка Бентала, создателя сайта «Шёлковый путь 2.0». В числе обвинений — сговор с целью сбыта наркотиков, продажа фальшивых документов, хакерские атаки и отмывание денег. По американским законам, ему светит пожизненное заключение.
Бентал, инженер по образованию, вплоть до февраля этого года работал в составе космического проекта SpaceX. К моменту увольнения он уже три месяца возглавлял «Шёлковый путь 2.0», хотя сам сервер появился чуть раньше — всего через пять недель после закрытия предшественника.
Для поимки Бентала агент ФБР под прикрытием устроился на работу в техподдержку «Шёлкового пути 2.0». Обвинение в основном строится на собранных им данных. Бюро заявляет, что аудитория «Шёлкового пути 2.0» насчитывает 150 000 активных пользователей, в их числе четыре тысячи наркоторговцев. Ежемесячно на сайте продавалось наркотиков на общую сумму около восьми миллионов долларов.
«Давайте кое-что проясним: «Шёлковый путь» в любом виде — это прямой путь в тюрьму. Те, кто хочет пойти по этим стопам, должны понимать, что мы вернёмся столько раз, сколько это необходимо, чтобы закрыть все эти порочные чёрные рынки», — заявил прокурор Южного округа Нью-Йорка Прит Бхарара.
Война продолжается
Сейчас ФБР может сколько угодно хвастаться закрытием крупнейших онлайн-рынков по продаже наркотиков, но проблема остаётся — в зашифрованной части интернета «Шёлковые пути» в тех или иных вариациях будут появляться снова и снова. «12 500 людей показали ФБР, что им не удастся убить идею», — написал в Twitter «Страшный пират Робертс» после запуска «Шёлкового пути 2.0».
Власти объявили настоящую войну наркоторговцам, обитающим в интернете, но, как показывает практика, для поимки этих людей ФБР прибегает к стандартным «оффлайновым» инструментам — работе под прикрытием, слежке, анализу собранных улик, допросам.
Tor при этом по-прежнему считается надёжной защищённой сетью, однако даже авторы проекта утверждают, что рассчитывать на абсолютную анонимность нельзя. Уже существуют механизмы, вычисляющие отправителя сообщения в Tor за 20 минут. Кроме того, правительство США отслеживает трафик на пяти исходящих серверах сети. Всего таких серверов девять.
На данный момент более двух третей сайтов в Tor не работают или находятся под пристальным наблюдением американских властей и Интерпола. С августа прошлого года четыре из пяти подключённых к этой сети компьютеров — заражённые российским вирусом боты, пересылающие бессмысленные мусорные пакеты, тормозящие скорость передачи данных.
Кажется, что сеть Tor понемногу вырождается, однако её ценность — в первоначальной идее. Дискредитированные наркоторговцами и любителями детской порнографии активисты продолжают поиски способов сохранить в интернете анонимность — одну из первородных основ Глобальной сети.
Сетевые анархисты придерживаются идей свободы распространения информации и безусловной защиты тайны личной переписки. Впрочем, даже это, по мнению АНБ, достаточный повод для создания досье на обнаруженную «цель». Война спецслужб с сетью Tor выходит далеко за пределы контроля за оборотом наркотиков или запрещённого видео. Это борьба двух противоположных философий — свободы информационного поля и контролируемой властями безопасности, при которой широкой публике не будет угрожать ничего опасного, вредного, развращающего или просто необычного.
