Следствието: Устатовихме парични преводи за милиони на Nexo към Русия

На 5 април 2020 г. финансовият департамент на САЩ затвори едни от най-големите пазари в Даркнет, базирания в Русия Хидрамаркет, и наложи санкции на криптоборсата Гарантекс, която е регистрирана формално в Естония, но всъщност седалището е в комплекс от няколко неборстъргача, който се намира в центъра на Москва.

Това съобщи по време на брифинг ръководителят на „Киберпрестъпления” в Национална следствена служба Светослав Василев.

„След тази дата, след като са наложени санкции на тази базирана в Русия криптоборса, имаме 23 трансакции от тази криптоборса към различни адреси, които принадлежат на групата от компании Nexo. По този начин са нарушение тези санкции.

Установихме и други нарушения на санкции, които са свързани с иранска борса за търговия с криптовалути. Там са нарушени различни санкции на Обединените нации.

Установихме трансакции на Nexo, които са към най-различни адреси в криптоборси, които са свързани с различни киберпрестъпления, адреси, на които са получавани откупи за изнудване”, поясни той.

През 2015 г. обаче се появява нов, агресивен конкурент на RAMP. Това е

Платформата за търговия с наркотици Hydra е създадена като обединение на бившите конкуренти на RAMP, „Legal RC“ и „Way Away“. Името ѝ вероятно идва от наименованието на организацията на суперзлодеите от вселената на Marvel.

Структурата и начинът на действие на тази платформа в даркнета, която ще опишем по-долу, е много по-усъвършенствана от тази на RAMP, а парите от продажбите на наркотика постъпват по анонимната сметка QIWI, откъдето се прехвърлят в сметката на Hydra. След победата си над своя главен конкурент, RAMP, новият господар на руския даркнет започва небивала по своя мащаб пиар кампания.

През юли 2017 г. Hydra купува реклама в You Tube, като излъчва рекламния си материал на своя официален канал. Във видеото се разказва историята на наркотиците, увенчана според авторите със създаването на Hydra през 2015 г. Рекламното филмче акцентира пред своите зрители върху анонимността и удобството при използване услугите на Hydra, а освен това от Hydra са категорични, че държавата не може да възпре „настъпването на новия етап в духовното развитие на човечеството“.

Постъпилите коментари след рекламата се обработват от SMM-специалисти на Hydra, които изпълняват ролята на „неутрално“ настроени потребители, пропагандиращи преимуществата на платформата, а негативните отзиви, които постъпват от възмутени зрители, се парират с остроумни реплики. Администраторът на Hydra пише по този повод: „Вие навярно ще се учудите, но рекламата ни струваше значително по-малко, отколкото ако я бяхме направили през Google Adwords. Ние успяхме да реализираме тази реклама благодарение на слабости в системата на You Tube. Освен това, трябва да добавим, че рекламата е строго таргетирана. Гледането ѝ от деца и нецелева аудитория е изключено“.

Въпреки това след 24 часа You Tube блокира филмчето поради лавината от жалби срещу него. През август обаче нарко-синдикатът се връща с ново промо. Този път с шеговито послание. Фейкови акаунти обясняват на зрителите как най-бързо могат да купят и да употребяват марихуана, за да бъдат весели.

„Защото смехът увеличава продължителността на живота“.

За последен път Hydra излъчва на най-популярния видеохостинг на планетата през януари 2018 г., но през февруари органите за сигурност заявяват, че рекламата на наркотици в You Tube е блокирана завинаги. По данни на You Tube, по времето на излъчването рекламното филмче е гледано от 33 млн. руснаци. You Tube действително е мощен, но далеч не най-главният рекламен инструмент на Hydra.

Още през ноември 2016 г. платформата пуска мащабно количество спам-послания в най-популярните руски приложения за съобщения WhatsApp и Viber, използвани от над половин милион потребители. Съдържанието на спам съобщенията гласи: „Спама“, който вие очаквате! Спиди, Лизер, Хаш, Мадам, Меф, Кръглите, Намръщените, СК, гъби, Кокс, а също така огромен избор на различни сортове Ганджа. Сега вече те са достъпни в готови пратки и по предварителна поръчка може да ви ги доставим във всички градове на Руската Федерация и СНГ. Европейско качество, колумбийски стандарт, пакистанска топлина и иранско трудолюбие“.

Хората от Hydra закупуват от даркнета бази данни със стотици хиляди GSM номера. След това се снабдяват с анонимни сим карти и изпращат на всеки от тези номера рекламното спам-съобщение. Следващото мащабно разпращане на съобщения продължава почти два месеца, от началото на февруари до края на март 2018 г. То е сегментирано по региони в Русия, като за всеки регион са отделени от три до пет дни.

Цел на тази рекламна кампания са жителите от големите регионални градове, които са потенциални ценни клиенти. През април спамът е прекратен. Според Федерална служба за сигурност (ФСБ) това е станало поради опасенията, че полицейските структури ще се заемат сериозно с установяване на авторите му.

Масовата реклама на наркотици съвпада по време с новата вълна на телефонен тероризъм в Москва и регионите.

Тогава са разпращани писма за минирани стотици здания и заплахи за взривяване на обществени сгради. За разследването на тези заплахи е съставена отделна специализирана група от антитерористичните подразделения на ФСБ, като на тях е възложено и разследването на спама на Hydra. В средата на 2017 г. платформата започва мащабна рекламна кампания в Telegram.

Сметката била проста, в Telegram са базирани и част от магазините на закритата платформа RAMP. Те продават същите наркотици чрез „ботове“ с плащане през сметката QIWI, или с биткоини, но нямат този гарант по сделките, който преди това е бил администратора на RAMP. Това отблъсква не само предпазливите клиенти, а и голяма част от останалите купувачи. По тази причина Telegram бил заменен от наркодилърите с даркнета.

Източник: БЛИЦ