Треть сайтов, захваченных в ходе операции Onymous, оказались «клонами»

Треть из 414 адресов даркнета, арестованных вОперация ОнимосПо данным нового исследования независимого аналитика по безопасности Ника Кубриловича, это могли быть просто «клонированные» сайты, на которых не велась реальная незаконная коммерческая деятельность.

Взапись в блоге Представляя свои выводы, Кубрилович сообщил, что 11 черных Рынки , на которых велась коммерческая деятельность, продолжали работать, в то время как их клоны были изъяты.

«Некоторые из этих сайтов упоминались в пресс-релизе ФБР... как закрытые, хотя на самом деле клоны были изъяты», — добавляет он.

По словам Кубриловича, Рынки , названные ФБР релиз которые все еще торгуются, это Executive Outcomes, FakeID и Fake Real Plastic.

Операция «Онимус»

была проведена проверка десятков теневых Рынки с участием сотрудников правоохранительных органов из 16 европейских стран и США.

Было изъято около $1 млн биткоинов, а также €180 000 наличными, золотом, серебром и наркотиками. Bitcoin — это фактическая валюта темных Рынки.

Бот Onion Cloner

ONE из причин существования клонированных сайтов может быть использование бота Onion Cloner, который стал популярен среди операторов даркнета в мае. Адреса даркнета известны как адреса «onion».

Кубрилович утверждает, что Onion Cloner находил и копировал скрытые веб-сайты, чтобы его оператор мог украсть пароли или транзакции Bitcoin .

Около 133 сайтов, изъятых правоохранительными органами, были клонами, говорит Кубрилович, и большая часть была создана Onion Cloner. Фактически, Кубрилович приходит к выводу, что все существующие сайты Onion Cloner были уничтожены в ходе операции Onymous.

Кубрилович, работавший с двумя сообщниками, также оспаривает официальную цифру правоохранительных органов о том, что было изъято 414 адресов даркнета. Он обнаружил 276 изъятых адресов после независимой оценки масштабов изъятий даркнета.

Как это сделали сотрудники правоохранительных органов

Cubrilovic также предлагает теорию о том, как проводилась Operation Onymous. Это стало предметом некоторой обеспокоенности, поскольку, возможно, сотрудники правоохранительных органов успешно «сломали» анонимность, предоставляемую сетью Tor, где работают темные веб-сайты.

Исследователь по вопросам безопасности утверждает, что большое количество клонированных веб-сайтов, попавших в сеть Onymous, свидетельствует о том, что операция была «широкой, нецелевой зачисткой», а не попыткой заблокировать конкретные незаконные рынки.

Таким образом, вместо того, чтобы найти onion-адрес черного рынка, а затем отследить его до хост-сервера и поймать оператора, сотрудники правоохранительных органов, по всей видимости, поступили наоборот — выявили конкретные хостинговые компании, а затем захватили скрытые сайты, которые они обслуживают.

Cubrilovic говорит, что он опубликует данные о пострадавших хостинговых компаниях. Он также общается с хостерами, пытаясь раскрыть методы, используемые сотрудниками правоохранительных органов при проведении Onymous.

Главное изображение черезУтес/ Фликр