Релиз Кракена

Релиз KRAKEN 2 июля 2022 года WayAWay, несуществующий нарко-форум, вновь появился в русскоязычной темной сети после долгого периода бездействия. Хотя возвращение форума обычно не является большой новостью, WayAWay был создан совместно с LegalRC. Эти два форума объединились в 2015 году, чтобы сформировать то, что впоследствии станет крупнейшим рынком даркнета, Hydra. Торговая площадка была закрыта правоохранительными органами Германии и США 5 апреля 2022 года, что привело к конкуренции за долю рынка в русскоязычном андеграунде, которая быстро перерастает в раскол между русскими и украинскими площадками.

Гибель Гидры предсказуемо привела к сейсмическим сдвигам в русскоязычном андеграунде, которые формировались в течение последних нескольких лет. Тысячи поставщиков и клиентов, которые полагались на Hydra в своих операциях по борьбе с киберпреступностью, собрались на русскоязычном форуме RuTor.

Возросшая активность побудила конкурентов нацелиться на RuTor, в результате чего он заключил партнерство с торговой площадкой OMGOMG. Это партнерство было заключено в противовес WayAWay, которая быстро связала себя с Kraken, планируемым рынком, который рекламировался как преемник Hydra. 

Соперничество между RuTor / OMGOMG и WayAWay /Kraken отражает российско-украинскую войну, где RuTor / OMGOMG рассматривается как проукраинская, а WayAWay /Kraken - как пророссийская - демонстрируя, как геополитические проблемы вторглись в пространство, ранее считавшееся исключительно финансово мотивированным.

WayAWay и другой нарко-форум, LegalRC, заключили партнерство в 2015 году, и их сотрудничество привело к появлению Hydra Market, который превратился в доминирующий рынок даркнета и развивающийся центр отмывания криптовалют в период с 2017 по 2022 год, когда он был закрыт правоохранительными органами Германии и США. Согласно статистике после демонтажа, Hydra получила 5,2 миллиарда долларов США и за время своей работы совершила 80% криптовалютных транзакций, связанных с рынком даркнета.

Hydra была вертикально интегрирована, что означало, что она предлагала множество услуг, таких как смешивание криптовалют и вывод средств, а также продажу различных товаров и услуг. Flashpoint и Chainalysis задокументировали этот рост в белой книге в 2021 году.

Хотя RuTor - это скорее форум, чем торговая площадка, пользователи Hydra быстро перешли на его платформу, чтобы организовать и выработать стратегию своих следующих действий. Именно на RuTor первые крупные торговые площадки, претендующие на место Hydra, начали размещать рекламу почти сразу после демонтажа.

Первоначально Flashpoint оценила, что другие более мелкие торговые площадки, такие как Blacksprout, OMGOMG, Mega и Solaris, сыграют определенную роль в борьбе за долю рынка Hydra и что эта конкуренция будет характеризоваться широким использованием распределенных атак типа "отказ в обслуживании", взломов и черного пиара. Это действительно произошло: первая волна DDoS-атак была направлена в июне на OMGOMG, который ранее стал доминирующим новым рынком. Затем субъекты угроз, связанные с Solaris, новой платформой, где, в отличие от Hydra, все магазины и продавцы напрямую связаны с marketplace, взломали RuTor.

Наряду с этим торговые площадки были заняты обвинениями друг друга в небезопасных методах обеспечения безопасности и сотрудничестве с правоохранительными органами. На фоне этого конфликта RuTor наладил тесное сотрудничество с торговой площадкой OMGOMG и интегрировал торговую площадку в форум.