Новости

Русскоязычный даркнет-рынок вырос на фоне ослабления конкурентов

Закрытие международных маркетплейсов в даркнете и киберпреступных форумов привело к росту их русскоязычных аналогов, в частности «Гидры», пишет «Коммерсант» со ссылкой на исследование американских компаний Chainalysis и Flashpoint.

Как отмечается в исследовании Chainalysis и Flashpoint, общий объем трансакций, проходящих через «Гидру», в 2020 году составил почти $1,4 млрд, тогда как в 2016 году он был на уровне $9,3 млн.

Портал «Гидра» был запущен в 2015 году. Он считается крупнейшим российским даркнет-рынком. На середину 2019 года на ресурсе было зарегистрировано 2,5 млн аккаунтов.

На площадке торгуют наркотиками, фальшивыми деньгами и документами, а также инструкциями по взлому аккаунтов и кибератакам. В основном трансакции на «Гидре» осуществляются в криптовалюте.

Указанный в исследовании объем трансакций основан на подсчете только тех кошельков, которые находятся в базе Chainalysis. Однако, по данным «Интернет Розыска», оборот «Гидры» может приближаться к $2 млрд, уточнил «Коммерсанту» его основатель Игорь Бедеров.

По мнению аналитиков, одним из факторов роста «Гидры» стало давление на другие киберпреступные площадки, например RAMP, Joker’s Stash, Verified и Maza. Эксперты Chainalysis и Flashpoint не исключают, что «Гидра» может занять место закрывающихся специализированных киберпреступных магазинов и рынков.

При этом ресурс до сих пор ускользал от контроля силовиков и проблем с конкурентами, подчеркивают аналитики. Они назвали площадку «устойчивой к колебаниям геополитики и усилиям правоохранительных органов».

По словам Бедерова, «Гидра» «кажется бессмертной, но в реальности под нее просто никто пока серьезно не копал».

Он отмечает, что для ликвидации ресурса можно было бы применить DDoS-атаки. Например, так были закрыты нелегальные маркетплейсы Dream Market, Empire Market, Nightmare Market и форум Dread.

Также любой аккаунт на «Гидре» можно взломать, используя фишинг или автоматический перебор паролей, либо устроить показательную информационную атаку на площадку, демонстрирующую утечки данных, аресты участников и закрытие магазинов, добавляет эксперт.