Третина сайтів, захоплених під час операції «Онімус», були «клонами»

Третина з 414 конфіскованих адрес темної мережі Операція Онімус Згідно з новим дослідженням, проведеним незалежним аналітиком з питань безпеки Ніком Кубріловичем, вони могли бути просто «клонованими» сайтами, на яких фактично не здійснювалася незаконна комерційна діяльність.

В а публікація в блозі Представляючи свої висновки, Cubrilovic каже, що 11 темних Ринки , на яких велася комерційна діяльність, продовжували працювати, а їхні клони були конфісковані.

«Деякі з цих сайтів згадувалися в прес-релізі ФБР... як такі, що були видалені, хоча насправді клони були вилучені», — додає він.

За словами Чубриловича, названі Ринки Реліз ФБР які все ще торгуються, це Executive Outcomes, FakeID і Fake Real Plastic.

Операція Онімус

була перевірка десятків темних Ринки за участю правоохоронних органів з 16 європейських країн і Сполучених Штатів.

Було вилучено біткоїнів на суму близько 1 мільйона доларів, а також 180 000 євро готівкою, золотом, сріблом і наркотиками. Bitcoin є де-факто валютою темних Ринки.

Бот Onion Cloner

ONE з причин існування клонованих сайтів могло бути використання бота під назвою Onion Cloner, який став популярним серед операторів дарк-сайтів у травні. Адреси темної мережі відомі як «цибулеві» адреси.

Cubrilovic стверджує, що Onion Cloner знайшов і скопіював темні веб-сайти, щоб його оператор міг викрасти паролі або транзакції Bitcoin .

Близько 133 сайтів, конфіскованих правоохоронними органами, були клонами, каже Кубрілович, і велика частина була створена Onion Cloner. Фактично, Cubrilovic робить висновок, що всі існуючі сайти Onion Cloner були зметені під час операції Onymous.

Cubrilovic, який працював з двома колегами, також заперечує офіційні дані правоохоронних органів про те, що було вилучено 414 адрес темної мережі. Він знайшов 276 конфіскованих адрес після незалежної оцінки масштабів конфіскацій темної мережі.

Як це зробили правоохоронці

Cubrilovic також пропонує теорію про те, як проводилася операція «Онімус». Це викликало певне занепокоєння, оскільки цілком можливо, що правоохоронні органи успішно «зламали» анонімність, яку забезпечує мережа Tor, де працюють темні веб-сайти.

Дослідник безпеки стверджував, що велика кількість клонованих веб-сайтів, охоплених мережею Onymous, свідчить про те, що операція була «широким, нецільовим зачищенням», а не спробою виявити конкретні незаконні ринки.

Таким чином, замість того, щоб знайти адресу цибулі темного ринку, а потім відстежити її назад до хост-сервера, щоб захопити оператора, правоохоронні органи, схоже, зробили протилежне – визначили конкретні хостингові компанії, а потім конфіскували приховані сайти, які вони обслуговують.

Cubrilovic каже, що він опублікує деталі постраждалих хостингових компаній. Він також розмовляє з ведучими, намагаючись розкрити методи, які використовують правоохоронні органи під час проведення Onymous.

Рекомендоване зображення через Скеля / Flickr