администраторов маркетплейса, у голландцев возникла возможность захватить сайт.
Подобных прецедентов в истории не было. Прежде полицейские проникали на преступные сайты и даже занимали там высокое положение, но захват целого маркетплейса, насколько можно судить, был шагом в неизвестность. Юридическая система дала полиции зеленый свет, но только на несколько недель.
Тем временем Дорн практически случайно узнал, что американские власти готовятся провести облаву на AlphaBay. Американцы установили, что часть серверов сайта находится в Нидерландах, и запросили у голландцев разрешение, чтобы получить к ним доступ. Слухи об этом разошлись по правоохранительным органам, и, обнаружив, что AlphaBay скоро будет закрыт, Дорн увидел в этом прекрасную возможность.
«Мы надеялись, что облаву проведут, пока мы контролируем рынок Hansa, и люди потянутся на Hansa, который был альтернативой AlphaBay», – говорит Дорн. Иными словами, настал идеальный момент, чтобы надавить на матрас в двух местах сразу.
Так родилась операция «Штык», и медлить с ее проведением было нельзя. Американцы хотели закрыть AlphaBay, а немцы – арестовать администраторов Hansa. Дорну и его коллегам необходимо было создать копию Hansa и перенести весь сайт в Нидерланды, чтобы им управлять. Но для этого мало было просто скопировать код. Дорну пришлось разобрать сайт по кирпичикам и заново построить его с нуля. При этом его команда не имела права на ошибку: если бы пользователи сайта заподозрили, что с ним что-то не так (например, если бы сайт упал), слухи об этом разлетелись бы мгновенно и шанс схватить целые тысячи продавцов и покупателей был бы упущен.
Ситуацию осложняло то, что сделки на Hansa производились постоянно, а следовательно, заменить преступный сайт его полицейской копией нужно было незаметно. Любой глюк мог привести к возникновению нестыковки или ошибки при проведении транзакции, и это стало бы поводом забить тревогу.
Дорн взялся за изучение и воссоздание кода, и за два тяжелых дня он и его коллеги по кусочкам перенесли весь сайт Hansa на серверы прокуратуры Нидерландов, не возбудив, очевидно, никаких подозрений у пользователей.
Пятого июля владельца AlphaBay Казеса арестовали в Бангкоке. Через неделю его обнаружили мертвым в тюремной камере. Представители тайской и американской полиции заявили, что он совершил самоубийство[218]. Когда новости об этом просочились в прессу, преступное сообщество продавцов и покупателей, использующих AlphaBay, запаниковало. Однако, как и при ликвидации других маркетплейсов, многие просто перешли на другой сайт – и большинство выбрало Hansa.
Тысячи пользователей стали стекаться на этот маркетплейс, не зная, что теперь осуществляют свои незаконные сделки на сайте, который находится под контролем голландской полиции. Приток пользователей на Hansa был настолько велик (по данным Европола, их число увеличилось в восемь раз)[219], что на короткое время Дорну пришлось закрыть регистрацию новых учетных записей, чтобы он успел скорректировать код сайта для работы с возросшей нагрузкой. Теперь он и его коллеги не только управляли преступным сайтом в дарквебе, но и оптимизировали его.
И этим их администраторские задачи не ограничивались. На сайте был раздел помощи пользователям, где любой мог пожаловаться на возникающие проблемы. Чтобы складывалось впечатление, что сайт работает как обычно, группе голландских полицейских поручили отвечать на адресованные в техподдержку вопросы, называемые заявками (или тикетами). «У нас была специальная команда, которая обрабатывала заявки, – вспоминает Дорн. – Люди жаловались, когда не могли заказать продукт, или когда кто-то не оплачивал заказ, или когда возникали неполадки. Нам приходилось исправлять ошибки и отчитываться перед пользователями».
Вместе с тем голландские полицейские тщательно проверяли каждую транзакцию, проводимую через Hansa, прекрасно понимая, что, пока они управляют сайтом, их могут обвинить в провокации чудовищного преступления или даже в пособничестве ему.
За тысячами пользователей, устремившихся на маркетплейс, была установлена всеобъемлющая цифровая слежка. Когда потенциальные покупатели заходили на сайт, их логины и пароли записывались, благодаря чему у полицейских появлялись новые зацепки. Например, если эти пользователи вопреки советам вводили тот же пароль на других сайтах, полицейские получали возможность войти в принадлежащие им учетные записи и потенциально установить их личность. Кроме того, Дорн и его коллеги немного изменили систему обмена сообщениями на сайте. Ранее в нее было встроено шифрование, поэтому, когда пользователи обсуждали сделки с наркотиками и украденными данными, их переговоры скремблировались. Команда Дорна отключила шифрование. Любой, кто, полагаясь на шифрование Hansa, раскрывал в сообщениях свое имя или домашний адрес (а таких было довольно много), оказывался в руках у полиции.
Так продолжалось три недели, после чего голландская полиция раскрыла карты. На совместных пресс-конференциях в Нидерландах и США было объявлено, что клиенты AlphaBay и Hansa взяты в клещи. Это заметно напугало пользователей дарквеба, и без того настороженных после закрытия AlphaBay. У них стали возникать подозрения. Как понять, что сайт, на который они перейдут, не окажется очередной полицейской ловушкой?
Собранную голландскими следователями информацию разослали в полицию разных стран. Невозможно сказать, сколько в результате было вынесено приговоров, поскольку многие судебные процессы еще не окончены, а некоторые из них основаны не только на уликах, собранных в ходе совместной американо-голландской операции. Однако несомненно, что операция «Штык» существенно подорвала доверие пользователей дарквеба к преступным маркетплейсам (по крайней мере, на некоторое время), и многие считают ее важной победой в ходе борьбы мировых полицейских сил с киберпреступностью. По иронии судьбы, впрочем, есть вероятность, что она также подтолкнула преступников к использованию новой технологии, справиться с которой, по мнению некоторых экспертов, правоохранительным органам будет еще сложнее[220].
Я встретился с Карен в церкви Бигглсуэйда, небольшого городка примерно в часе езды на поезде из центра Лондона. Мне нужно было тихое место для интервью, и вечером в пятницу местная церковь оказалась единственным подходящим вариантом. Карен нервничала и привела с собой отца, хотя ей уже за тридцать.
Ее беспокойство было вполне объяснимо: двумя неделями ранее я неожиданно связался с ней и сообщил, что у меня есть ее пароль, номер кредитной карты, банковские реквизиты и домашний адрес. Она не сразу поверила, что я настоящий журналист, а не мошенник. Я изучал, куда преступники переместились после ликвидации ряда сайтов дарквеба, и след привел меня к защищенной технологии нового типа.
После операции «Штык» киберпреступники не прекратили торговлю запрещенными товарами. Они пошли в ногу со временем и воспользовались плодами революции в сфере мобильных телефонов. Торговцы, которые раньше, вероятно, просто приходили в дарквеб, взяли на вооружение новый тип прекрасно защищенных приложений для смартфонов. Сайтов в дарквебе и сегодня великое множество, но населяющие их продавцы сменили тактику. Эти маркетплейсы все чаще используются как витрины для рекламы
