Новая информация о закрытии крупнейшей европейской площадки Dream market

Согласно объявлению, опубликованному сотрудниками площадки, Dream market, один из крупнейших рынков дарк-паутины всех времен, будет закрыт в апреле 2019 года.

26 марта клиенты и поставщики вошли в свои учетные записи Dream Market и оказались не в состоянии использовать самые основные функции рынка. Торговая площадка заменила списки лекарств, украденные пароли и руководства по мошенничеству сообщением, в котором сообщалось о закрытии рынка и так называемом «переводе». В сообщении отсутствовала какая-либо реальная информация и возникала обеспокоенность по поводу средств, которые пользователи вкладывали на свои кошельки.

«Этот рынок закрывается 30/04/2019 и передает свои услуги компании-партнеру по адресу: weroidjkazxqds2l.onion (в настоящее время не в сети, скоро будет открыт)», - пишут сотрудники рынка. Не имея возможности найти какую-либо полезную информацию об отключении и «переносе» на Dream Market, пользователи разместили вопросы Админу площадки на Дреде*(Dread) и соседних партнёрских информационных платформах.

Dream Market объявил о закрытии после семи недель интенсивных DDoS-атак, которые иногда делали рынок недоступным. В разгар атак пользователи задавались вопросом, играет ли правоохранительная роль в подрыве рынка. С тех пор различные члены сообщества предоставили информацию о ситуации на злоумышленника. Почти за месяц до объявления от Dream Market создатель сервиса Dread подтвердил, что вымогатель напал на Dread и Dream Market. В одном комментарии о отдельной атаке на Dread, HugBunter (один из специалистов технической безопасности Dream market) написал, что организация, стоящая за атакой на площадку, начала атаку в попытке получить с администратора Dream Market 400 000 долларов США. «[Злоумышленник] продолжает атаковать, ожидая, что SpeedStepper (админ площадки) уступит, и расплатится с ним, это буквально просто попытка вымогательства, а не другой мотив», - написал HugBunter в комментарии к Dread.

Один из сотрудников Dream Market написал: «DDos была большой проблемой для площадки, наша техническая команда Dream Market работала изо всех сил. Но настоящая проблема, связанная с атакой Ddos, связана с браузером TOR, поэтому у нас не было возможности устранить эту ошибку ». По словам сотрудника, продолжающиеся атаки в конечном итоге привели к решению Админа (SpeedStepper) «перенести» рынок. На, так называемую, «партнерскую компанию». Администраторы или владельцы торговых площадок при таких обстоятельствах, как правило, "маскируют" продажу или передачу площадки третьим лицам. Но некоторые пользователи считают, что так называемая «передача» является не чем иным, как попыткой помешать организации, стоящей за атаками DDoS. HugBunter прокомментировал, что владелец Dream Market просто «проводит ребрендинг рынка». Хотя новые пользователи могут не установить связь между существующим рынком и совершенно новым. HugBunter сомневается, что атакующий переключится на новый ресурс.

Хотя сотрудник Dream Market опубликовал в Dread сообщение об отключении, SpeedStepper еще не появился, чтобы сделать официальный комментарий по ситуации. Администратор Dream Market редко делает комментарии через публичные каналы, и его отсутствие не имеет серьезного значения. Однако в такой важной ситуации, как отключение Dream, некоторые пользователи ставят под сомнение молчание администратора. Сообщение, отображаемое в Dream и подписанное ключом SpeedStepper PGP, ослабило бы возникшее напряжение на чёрном рынке.

В тот же день, когда рынок Dream объявил о своем закрытии, федеральные правоохранительные органы в Соединенных Штатах объявили результаты успешной операции, направленной на торговцев наркотиками в сети Интернет по всему миру. В своем собственном заявлении федеральные правоохранительные органы сообщили, что операция «СабоТор» привела к аресту 61 подозреваемого в связи с незаконным оборотом наркотиков в сети Интернет. Правоохранительные органы опросили более 100 человек, которые якобы приобрели наркотики на темной паутине. Согласно сообщению, следователи также закрыли десятки учетных записей на нераскрытом количестве рынков тёмной паутины.

Ряд пользователей связывают операцию SaboTor с отсутствием SpeedStepper и закрытием Dream Market. Пользователи рынка, которые использовали Alphabay и Hansa, вероятно, помнят ловушку, установленную ФБР и Европолом. Когда ФБР захватило Alphabay, они знали, что пользователи будут стремиться к следующему по величине рынку темной паутины в то время: Hansa. К тому времени, когда ФБР захватило серверы Alphabay, голландские правоохранительные органы уже проникли в Hansa, арестовав администраторов, перенеся Hansa на серверы, находящиеся под их контролем, а затем выдавая себя за администраторов ничего не подозревающим сотрудникам, клиентам и поставщикам. Когда достаточное количество жителей Альбабая переехало в Ганзу, Европол отключил Ганзу от сети и показал, как они обманули тысячи пользователей рынка темной паутины.

Неожиданное закрытие Dream Market вызвало тревогу у некоторых бывших пользователей. Другие видят объявление как не что иное, как ребрендинг Dream Market. В отличие от многих других торговых площадок, которые прекратили свою деятельность, Dream Market предупредил пользователей за месяц до закрытия, что позволило покупателям и поставщикам снять оставшиеся средства. Если передача Dream пойдет как запланировано, рынок может войти в историю так, что только Агора (Agora marktplace) могла бы сравниться.

(c)DNN