- Регистрация
- 09.09.15
- Сообщения
- 3,314
- Реакции
- 1,062
- Депозит
- 0
- Покупок
-
7
- Продаж
-
8
//Война за онлайн>>
Детеныши тигровой акулы пожирают друг друга еще на эмбриональной стадии.
Этот биологический факт служит наглядным объяснением жизни российских наркоторговцев в даркнете. Раз на наркотики есть спрос, их можно произвести или ввезти в страну контрабандой, а даркнет бесконечен, почему в нем так мало магазинов? Именно поэтому.
История наркоторговли через даркнет началась в 2011 году. 27-летний техасский либертарианец Росс Ульбрихт, физик по образованию и неудачливый предприниматель, окончательно разочаровался в политике рыночного регулирования США и создал Silk Road — «место, где каждый может на собственном опыте почувствовать, каково это — жить в мире без государственного принуждения».
Спустя два года его идеи потерпели крах: в июле 2013-го Ульбрихта (он же Ужасный Пират Робертс) арестовали за заказ убийства шести человек, наркоторговлю в особо крупных масштабах и использование фальшивых документов, что его и выдало. К тому времени годовой оборот Silk Road составлял от 15 до 45 миллионов долларов (0,5–1,5 миллиарда рублей по курсу тех лет). 70 процентов товаров на площадке составляли наркотики. В 2015-м Ульбрихта осудили пожизненно.
К тому времени в России уже четыре года как работал аналог Silk Road — на тот момент самый долгоживущий и крупнейший крипторынок в мире Russian Anonymous Marketplace, или RAMP.
Об основателе RAMP известно немного, и большая часть этой информации восходит к его интервью Wired 2014 года. Спустя год после выхода материала жизнь отца-основателя российского даркнета оборвалась из-за передозировки.
<?/
Жизнь и смерть Darkside
->
->
Никнейм: Darkside
Пол: неизвестен
Возраст: неизвестен
Неофициальные прозвища: Большой босс, Махараджа
Увлечения: кино (на аватаре — Эдвард Нортон из «Бойцовского клуба», вместо локации — цитата из «Звездных войн»)
Социальное положение: верхушка среднего класса (по собственному признанию)
Источники предпринимательского вдохновения: Silk Road, российские хакерские форумы по торговле данными кредитных карт
Опыт употребления наркотиков: гашиш, опиаты, производные триптамина
Годовой доход (вместе с командой): 5,5 миллиона долларов (335,8 миллиона рублей)
После падения RAMP источник, близкий к администрации RAMP, раскрыл неизвестные подробности биографии Darkside. Во-первых, он тесно общался со своим главным помощником — администратором площадки Orange. И даже передал ему логин, пароль и PGP-ключ от своего аккаунта на RAMP.
Поэтому с сентября 2015 года под аккаунтом Darkside часто сидел именно Orange.
По словам источника, Darkside скончался в августе 2015 года от передозировки героином. В реальной жизни он был обычным программистом из Нижнего Новгорода по имени Игорь. Помимо владения крупнейшей площадкой по продаже наркотиков в даркнете у Darkside было еще одно увлечение — он страстно любил Battlefield 3, играл под ником Madsubj и активно участвовал в дискуссиях на форумах игры, где его нередко банили за читерство. После одного из банов он сменил ник на BBzor, а в одном из тредов предложил хейтеру приехать в Нижний Новгород, чтобы разобраться с ним.
В другом треде происходило обсуждение волны банов на серверах Battlefield 3, и один из игроков задал вопрос, помнят ли пользователи нижегородского Игоря.
Еще Madsubj задавал вопросы на англоязычном форуме про Battlefield, выкладывал музыку собственного сочинения на SoundCloud и хвастался ею на форуме игроков. В обоих случаях Darkside использовал одинаковую аватарку.
Дата смерти Darkside косвенно подтверждается его активностью в онлайн-играх: последняя игра серии Battlefield, в которую играл BBzor (он же Madsubj) — вышедшая в 2013 году Battlefield 4. Следующая часть — Battlefield Hardline — вышла уже в 2015 году. В том же году Madsubj в последний раз до смерти от передозировки заходил в свой аккаунт на Steam.
->
RAMP не был первопроходцем на рынке: за четыре месяца до него начал работу R2D2 — изначально место для общения хакеров, технически подкованных криптоанархистов и прочих обитателей теневого сегмента сети. От общего форума быстро отпочковалась ветка для торговли психоактивными веществами, которая вскоре стала основной функцией сайта. А еще в 2011-м из обычного интернета в даркнет спрятался основанный двумя годами ранее Way Away — форум по торговле синтетическими наркотиками, в частности, «солями» и «спайсами», которые тогда пользовались популярностью в России. Позже появились и менее известные площадки AmberRoad, Malina и RuTor.
Рынок наркотиков в даркнете рос, как растет любая структура, которая предлагает популярный товар и над которой не стоит регулятор: тогдашние борцы с наркотиками, сотрудники ФСКН, технически продвинутыми не были и даже не представляли масштаба дел, которые творились в даркнете.
Но к 2014 году магазины даркнета наткнулись на естественный потолок роста: туда пришли почти все люди, которые пользовались Tor-браузером и при этом употребляли наркотики.
Darkside и его коллега Orange, старший администратор RAMP, были принципиальными противниками широкой рекламы, которая могла увеличить их клиентуру, отняв ее у офлайновых дилеров. На форуме даже было запрещено дискутировать на политические темы, поскольку разговоры о политике привлекают ненужное внимание. Залог безопасности RAMP (затаиться и работать только для ограниченного круга потребителей в теме) стал причиной застоя. Вариантов было немного: смириться или отобрать чужой кусок. Darkside не смирился.
<?/Выживает сильнейший/!>
Первым противостоянием стала стычка рамповцев с AntiDot — админом R2D2, поводом — традиционное пацанское «чего такой дерзкий?». Источники не детализируют, в чем проявлялась дерзость, но известно, что AntiDot тоже переживал за свои перспективы на уже поделенном рынке. Его площадка была уничтожена серией DDoS-атак. Администраторы AmberRoad и других площадок, которые вступились за коллегу, стали следующими жертвами.
«AmberRoad держался без клиентов два года, ничего не заработал и ушел на дно, когда закончился хостинг», — хвастался позже Orange. Справиться с Malina ему, по слухам, помог один из новых администраторов форума Runion — хакер с ником SleepWalker, который нашел у конкурентов уязвимости, узнал имена администраторов ресурса и передал их полиции.
Пока наемные хакеры атаковали противников, Darkside и Orange занимались усовершенствованием бизнес-модели.
Она отличалась от классической, принятой еще со времен Silk Road, в которой площадка взимала комиссию с каждой сделки. RAMP поступал иначе. По сути это была схема обычного продуктового рынка в любом городе страны. Администрация ежемесячно брала 300 долларов за возможность торговать (за место в региональном разделе); от 400 до 800 долларов, в зависимости от вида товара, — за каждое реализуемое вещество; 300 и 700 долларов, соответственно, стоило место на главной странице и рекламный баннер в шапке сайта.
Но вот незадача — эта схема плохо масштабировалась. Один оптовик мог продавать в десятки раз больше маленького розничного игрока, а деньги с него брались те же. К тому же после убийства каждой новой площадки нужно было переманивать освободившихся продавцов к себе, пока это не сделали оставшиеся на плаву конкуренты.
И программисты RAMP сделали сверхудачный ход, который помог площадке стать на голову выше соперников и увеличить аудиторию за счет сарафанного радио. Они придумали автошопы.
До 2014 года продажа наркотиков была полукустарной, если сравнивать с высокими технологиями даркнета. Клиентам приходилось устанавливать зашифрованный мессенджер Jabber, каждый раз списываться с дилерами, объяснять, чего они хотят и где это удобно получить, обсуждать условия оплаты, и главное — ждать, пока сделают закладку. Сейчас так работают маленькие бренды, которые продают одежду, украшения и сувениры через Instagram: без общения с менеджером не обойтись.
Автошопы же автоматизировали процесс покупки. Достаточно было выбрать готовую закладку в удобном районе, нажать кнопку «оплатить» — и все, после автоматического подтверждения транзакции можно ехать забирать товар. Нововведение, эквивалентное круглосуточным магазинам с алкоголем, стало настоящей потребительской революцией. RAMP сделал автошопы бесплатными для тех, кто оплатил дилерскую квоту (то есть для всех продавцов), и к ним потянулись люди с других площадок. Автоматизация да еще система отзывов, минимизирующая обман (кидалово), — кому теперь нужна канитель с перепиской?
Так к концу 2015-го RAMP подмял под себя всех главных конкурентов, кроме двух — Way Away и Legal RC, которые специализировались на синтетических каннабиноидах и дизайнерских стимуляторах, в просторечии «солях» и «спайсах».
RAMP не продавал эти вещества, а WA и LRC не делали упора на традиционных наркотиках. Теоретически гиганты могли бы мирно сосуществовать еще несколько лет. Но их верхушка оказалась достаточно проницательна, чтобы понять две вещи: что у Darkside нет причин останавливать экспансию и что сила меньших — в единстве.
</Противостояние/>
В 2015 году из союза Legal RC и Way Away родилась Hydra. В названии, возможно, был зашифрован очередной оммаж массовой культуре — так называлась организация суперзлодеев во вселенной Marvel. А может, и символ сопротивления — ведь чудовище из древнегреческого мифа отращивало несколько голов взамен отрубленной.
Следуя этому принципу, Hydra начала активную рекламную кампанию на двух площадках-основателях. А еще на Hydra тоже внедрили автошопы.
Кто знает, как сосуществовали бы два титана теневого рынка дальше, но вмешалась судьба: после ликвидации оптовых каналов зарубежного наркотрафика главным источником дохода резко стал мефедрон и другие наркотики, произведенные в России.
Здесь у Hydra было преимущество — выстроенная за все эти годы система закупок прекурсоров, сеть из лабораторий и профессиональные химики. Ведь за несколько лет работы Legal RC и WayAway создали четкую схему поставок прекурсоров из Китая и наладили производство «синтетики» в России.
Массовые поставки прекурсоров и готовых наркотиков из Китая в Россию начались еще в 1990-х, после подписания соглашения о безвизовом туристическом обмене между странами. Чаще всего китайцев, приезжавших на Дальний Восток, ловили с эфедрином и псевдоэфедрином — в Китае он еще недавно был безрецептурным лекарством. Из эфедрина и псевдоэфедрина производят амфетамин и метамфетамин.
Но куда более популярный способ доставки наркотиков из Китая — контрабанда в контейнерах под видом удобрений, средств для борьбы с насекомыми, бытовых и промышленных химикатов.
Обычно грузы идут по железной дороге в Приморье через два основных перевалочных пункта: Суйфыньхэ — Гродеково и Хуньчунь — Камышовая. Еще популярен маршрут транспортировки грузов из Китая в Забайкальск. Ну и, конечно, международная почта. На сегодня только в Оренбургскую область каждый день приходят миллионы почтовых отправлений.
Более того, в 2013 году Почта России и China Post договорились открыть железнодорожный почтовый маршрут. Он заработал в сентябре 2018 года, почтовый поезд Владивосток — Москва ходит каждый день и доставляет более миллиона посылок в сутки.
А еще есть доставка почтовых контейнеров из Гонконга во Владивосток и грузовые рейсы из Харбина и Пекина в Новосибирск и Екатеринбург. И самое главное — China Post сама сортирует почту для жителей Сибири и Дальнего Востока и делает это без просвечивания ультрафиолетом. Но даже с просветкой удается найти меньше одного процента посылок с наркотиками и прекурсорами.
Источник в силовых структурах
RAMP, лишенный цепочки из поставщиков китайских прекурсоров и российских производителей «синтетики», оказался в уязвимом положении. И теперь им с конкурентами действительно было что делить.
Исторически клиентами RAMP были россияне среднего класса из городов-миллионников или прогрессивная молодежь, которая с презрением относилась к потребителям «спайсов» и «солей».
В результате магазины на RAMP имели более высокий средний чек. Hydra же работала на другой сегмент потребителей и начала захватывать рынок небольших провинциальных городов, где «спайсы» и «соли» из-за их дешевизны пользовались огромной популярностью.
Админ RAMP Orange считал, что у его проекта совершенно другая аудитория, поэтому на RAMP продажи «спайсов» были запрещены.
Я против спайсухи и ее потребления ничего абсолютно не имею. Просто у каждого ресурса есть своя фишка и свой имидж. На нашем нет «спайсов» — и все, а те, кто устал от их засилья, пришли к нам. Это был хороший ход с точки зрения маркетинга, поэтому глупо от него отказываться в попытках ухватить кусок пожирнее. Вот они [Hydra] разрешили у себя нелегал (другие наркотики), и в итоге выставили себя клоунами. Теперь там «спайс» и всего понемногу.
От соперничества с ними мы не уйдем, но войны не хотим. Наша публика — другая.
Будет ли широкомасштабная война Legal RC против RAMP — покажет время. Надеюсь, что она никому не нужна. Но если тема с нелегалом будет развиваться, мы похороним старичков, что поделать.
Orange
Затраты магазинов Hydra на производство наркотиков были меньшими, но и прибыль — ниже. Изменить баланс сил должна была смена бизнес-модели.
Первым полем битвы стал Дальний Восток — регион, куда поступали азиатские прекурсоры. Больше всего — из Китая. Чаще всего — для производства мефедрона и «спайсов». Поставщиков этих веществ с руками готовы были оторвать обе площадки, но уже очень скоро им пришлось выбирать сторону: RAMP стал требовать эксклюзивного сотрудничества.
Все началось из-за Дальнего Востока. После начала проблем на таможне RAMP пытался переманивать дилеров-поставщиков с Legal RC. Делали это массово, существующим уже тогда стали потихоньку запрещать работать сразу на две площадки. Legal RC ответил DDoS-атаками, RAMP тоже организовал мощный DDoS — Legal даже домен сменили с .biz на .com. Потом было небольшое затишье, а теперь RAMP снова атакуют каждый вечер.
Existentia, бывший администратор RAMP. Июнь 2017 года
Карта поставок наркотиков из Китая
Железная дорога и автотрассы, пограничные КПП на них
Почтовые отправления
Грузовые авиарейсы
Второй фронт торговой войны — оптовые производители и поставщики, которые делали наркотики внутри страны. RAMP действовал старым методом кнута и пряника: кнутом был запрет на сотрудничество с Hydra под угрозой бана, пряником — выгодные финансовые условия. Оптовикам делали скидки за работу на RAMP в «горячих» регионах, где были сильны конкуренты, магазинам снижали ежемесячные квоты. Это било по карману администрации, но операционный директор Orange шел на это: как-никак на кону было будущее бизнеса.
Однако особо дерзким нарушителям правил устраивали публичную казнь. Так случилось с одним из крупнейших в России производителем синтетических наркотиков «Химпром». Магазин поставлял амфетамин и мефедрон для многих дилеров RAMP, но открыл параллельный бизнес на Hydra и стал шантажировать Orange, требуя более выгодных условий работы в регионах. Вместо этого администратор RAMP предпочел сдать всех сотрудников магазина МВД.
Ликвидация «Химпрома» стала одной из самых успешных операций за все годы борьбы с наркотиками в России.
Только в Подмосковье полицейские изъяли более 4 тонн «спайсов». В пяти городах на Юге и за Уралом арестовали 70 человек, большинство из которых оказались гражданами Украины. Правоохранительные органы оценили годовой оборот «Химпрома» в 2 миллиарда рублей.
Чуть меньше — 1 миллиард рублей — зарабатывал оптовый магазин Starbudz, также решивший открыть магазин на Hydra. С ним Orange поступил еще жестче: владельцы Starbudz навсегда перестали выходить на связь, а через пару недель появились слухи, что их вычислила по IP-адресам и прикончила специально нанятая службой безопасности RAMP бригада киллеров.
//Перелом>>
Администрация RAMP вообще достаточно вольно обращалась с личными данными пользователей. В обращениях к ним на форуме главный админ убеждал остаться, утверждая, что проект Hydra задуман как кидалово, а доверять нужно тем, с кем тебя связывают годы успешных отношений. Тем временем его подчиненные не стеснялись отслеживать адреса кладов и мастер-кладов, чтобы понять логистику магазинов. А еще читали личную переписку продавцов, поставщиков и клиентов, чтобы проверить преданность своих клиентов, анализируя их сообщения в закрытом разделе форума.
Stereotype:
Друзья, небольшая речь о недавних и текущих событиях. Я прекрасно понимаю, что ваше терпение не безгранично, и все устали от долгой череды проблем. Это редчайшее стечение обстоятельств, и мы прикладываем все силы для восстановления QIWI и стабилизации работы автошопов, техники работают дни и ночи. RAMP переживал множество трудностей за свою историю, и все это время ресурс был верен своим пользователям, так же как и вы оставались верны нам и нуждались в нашей пояльчости 362 дня в году. Мы нужны друг другу! Чтобы вы поняли, как мы глубоко ценим эту верность, убираем комиссию на все сделки в автошопах до 0 процентов на период завершения работ по QIWI.
Хочу предупредить тех дилеров, которые считают, что на сторонних площадках бурлит жизнь и царят оплоты стабильности: вас просто кинут после набора сколь-нибудь значительных оборотов и продаж, при первой удобной возможности, не говоря о том, что они лягут под естественной нагрузкой без всяких DDoSов.
Кто желает пойти такими тропами — ваше право, но пути назад не будет, без исключений и компромиссов. Мы не тратим наши и ваши деньги на DDoS конкурентов принципиально, хотя могли бы. Лучше мы их потратим с пользой для вас.
Позитивные изменения в жизни нашего ресурса начинаются с сегодняшнего дня, сохранившие верность дилеры получат рынок, беглецы сыграют в горькую лотерею и похоронят свой бизнес.
Но оптовики все активнее уходили на Hydra.
К тому же организованные Hydra DDOS-атаки на RAMP означали постоянные перебои в работе — пока сайт лежал, производители и дилеры теряли деньги. Тем более что в первую очередь атаке подверглись моментальные магазины, и лишь затем — форум. Владельцы магазинов поняли: это не просто DDOS-атаки, а целенаправленное уничтожение площадки.
Продавцы начали валить с RAMP еще в середине 2016 года. Например, Diamond — крупнейший поставщик наркотиков в России. У него делали оптовые закупки почти все крупные дилеры. Он решил уйти с RAMP, поскольку многие магазины переходили на Hydra, а они были его клиентами. У него была своя база оптовых клиентов, связь он держал через Jabber.
Так же поступил и еще один крупный дилер — Антибиотик, один из главных оптовых поставщиков кокаина в даркнете. Он из Петербурга, давно в кокаиновом бизнесе. Поэтому взял ник в честь главного злодея сериала «Бандитский Петербург». Следом за ним ушел один из главных оптовых поставщиков-производителей марихуаны Садовник и оптовый поставщик экстази USA Shop.
Existentia, бывший администратор RAMP. Июнь 2017 года
Многолетний админ Orange покинул RAMP в январе 2017-го. Причины его поступка точно известны только ему самому, но у старожилов даркнета есть несколько версий. Одна из них — Orange узнал, что Hydra уже заказала не обычный DDoS, а полное уничтожение противника.
RAMP атаковали по заказу Hydra. Исполнителям DDoS-атаки был предоставлен мощный Mirai-ботнет, причем практически бесплатно.
Existentia, бывший админ RAMP
Нам заказали полноценную разработку и ликвидацию RAMP. На протяжении нескольких месяцев нам удалось собрать очень много информации, включая некоторые установочные данные участников-организаторов RAMP и продавцов наркотиков. Результат все увидели.
Денис (имя изменено), один из участников ликвидации RAMP
Место Orange занял админ с ником Stereotype. Крупнейшему наркоресурсу Рунета оставалось жить восемь месяцев.
<?/Невезение/!>
Правление Stereotype сразу началось с проблем, хотя на этот раз Hydra оказалась ни при чем. В феврале хакеры из Anonymous взломали Freedom Hosting II — на этом хостинге размещалось 80 процентов сайтов даркнета, в том числе и RAMP. Хостинг наказали за лицемерие: хотя официально ресурс запрещал детское порно, анонимусы нашли массу подобных сайтов. RAMP пришлось перейти на Deep Hosting, но в июле хакер-одиночка взломал и его.
Проблемы с безопасностью были не только у хостеров. Во всем даркнете использовались и продолжают использоваться взломанные (так называемые обнуленные) версии программ.
Но если к легальному софту регулярно выходят обновления, в которых разработчики исправляют ошибки и этим спасают пользователей от большинства потенциальных атак, то обнуленные программы годами работают с уязвимостями. Найти такую — дело времени, умения и желания, а этого у врагов RAMP было достаточно.
В движке самого RAMP под названием vBulletin с 2016 года существовала дыра, через которую кто-то мог получить всю информацию, какая есть у владельцев ресурса.
Дырку в vBulletin можно эксплуатировать при помощи специальной программы, которая до сих пор публично доступна.
Зная логин администратора, вооружившись этой программой и специальными переборщиками паролей, можно попасть в раздел для админов на форуме и оттуда сделать резервную копию всей базы вместе с личными сообщениями всех пользователей, плагинами и исходным кодом форума.
С таким набором данных поднять полный клон RAMP не составляет большого труда. Именно так, через личные сообщения, у одного из админов Existencia украли PGP-ключ.
ХХХХ, специалист по компьютерной безопасности
Еще один способ, которым уничтожали RAMP, — классическая социальная инженерия.
Пока существуют люди со всеми своими слабостями, будут и те, кто использует их в своих целях. В нашем случае слабым звеном оказался 20-летний челябинский разработчик Вадим Мазепа. Он не соблюдал мер предосторожности и открыто рассказывал о своей работе на RAMP. Его личность раскрыли, а переписку, вплоть до ругани с мамой, выложили в открытый доступ. На фоне уже распространившихся слухов о взломе эта история стала последней каплей для многих дилеров, которые поняли: ради спасения своего бизнеса с площадки пора уходить.
В результате на Hydra со всей командой ушел главный модератор Lizard — на RAMP он следил за отзывами на форуме и отвечал за общение с клиентами. Следом за ним на Hydra ушли несколько крупных дилеров, в том числе поставщики из-за рубежа и оптовые производители наркотиков — CTS, Фрэнк Костелло, Мигель и Мафия Русиш.
Stereotype предпочел ничего не объяснять и не оправдываться, а вместо этого попытался стабилизировать все уменьшающийся доход через популяризацию услуг площадки как гаранта сделок при покупке в моментальных магазинах. Схему он придумал своеобразную: запустил сеть магазинов-«кидал» под хорошо знакомыми всем россиянам названиями — «Газпром», «Азбука вкуса» и Adidas, которые каждый день обманывали 600-700 покупателей. Предположительно за ними всеми стоял один и тот же человек. Спрос на услуги гаранта вырос, но и недовольство пользователей тоже. Теперь c RAMP на Hydra начали уходить уже и розничные клиенты.
</Крах/>
Следующий удар ожидал RAMP 25 июля 2017 года.
В этот день по запросу американских властей в Греции за отмывание четырех миллиардов долларов арестовали россиянина Александра Винника — человека, которого ФБР считает владельцем крупнейшей в России криптобиржи ВТС-е. Она прекратила работу через сутки, когда правоохранительные органы изъяли ее серверы, и все деньги на счетах оказались замороженными.
По словам сразу нескольких источников в силовых структурах, о местонахождении Винника ФБР сообщили сотрудники российских спецслужб. Они же ранее помогли Европолу ликвидировать Alphabay и Hanza.
Летом 2017 года МВД облетел слух: группу оперативников наградили памятными медалями ФБР — за успешную международную операцию по ликвидации транснационального наркосиндиката. Фамилии этих 12 оперативников не назывались. Только на одном совещании замминистра произнес дежурную фразу: «Мы не уронили честь МВД, вместе с американцами ликвидировав настоящую международную наркомафию».
Никаких официальных объявлений о награждении так и не последовало. Позже выяснилось: правительство США попыталось понять, как в России отнесутся к награждению 12 полицейских памятными медалями ФБР. Официально без согласия России медали вручать нельзя, тем более что предполагалось торжественное мероприятие в Вашингтоне.
Но награждение не состоялось — во многом из-за международной обстановки. Но куда важнее, что из 12 оперативников полиции таковыми были только 6 — сотрудники Госнаркоконтроля и борющегося с киберпреступлениями Управления «К» БСТМ МВД.
А вот еще шестеро, представлявшиеся полицейскими и предъявлявшие соответствующие документы на бланках МВД, никогда в полиции не служили. В МВД таких называют «старшими товарищами». И служат такие товарищи в ФСБ.
В итоге Россия на запрос ФБР просто не ответила, сделав вид, что его не было. Ну, а американцы педалировать тему не стали.
Источник, близкий российским силовым структурам
BTC-e с 2013 года была главной платформой для транзакций между российскими наркобаронами и иностранцами, поставлявшими в Россию оптовые партии марихуаны, гашиша, кокаина, героина и прекурсоров. Они пользовались BTC-e-кодами — комбинацией случайных символов, внутри которых содержалась информация о сумме и валютах будущей сделки. Код приобретался на сайте биржи, позволяя не ждать подтверждения транзакций по блокчейну, и передавался партнеру, который активировал его на сайте биржи и получал биткоины. Затем они проводились через миксеры (сервисы по анонимизации транзакций) и обменивалась на доллары или рубли.
На BTC-e также хранилась часть денег администрации RAMP — страховочный бюджет, который использовался для отражения DDoS-атак, и около 60 миллионов долларов депозитов дилеров.
Около 170 миллионов долларов было выведено с BTC-e в последние часы ее работы. По словам источника, это были деньги RAMP. Stereotype сразу после ареста Винника узнал о скором крахе биржи и использовал это время, чтобы вывести биткоины и уйти на дно.
Более того, еще в апреле он вел некие переговоры о продаже RAMP, но не смог договориться о цене. Через месяц Stereotype якобы осознал свою ошибку и указал на уязвимость в движке форума, чтобы получить возможность скрыться с деньгами. Ту самую уязвимость, из-за которой RAMP упал и уже не поднялся.
О том, что RAMP больше не оживет, широкая общественность узнала в сентябре 2017 года. Причем весьма необычным образом: на посланный депутатом Госдумы Антоном Горелкиным запрос пришел ответ из МВД. В нем полиция отчиталась, что крупнейшая площадка российской наркоторговли закрыта, причем еще в июле. Впрочем, большинство продолжают считать, что RAMP умер естественной смертью — не без участия руководства, выведшего последние активы.
Позже правоохранительные органы признали, что речь шла не о RAMP в целом, а лишь о трех магазинах, в ликвидации которых участвовала полиция.
На момент смерти RAMP оборот рынка наркотиков в российском даркнете превышал 20 миллиардов рублей в месяц, более 2 миллиардов приходилось на автошопы RAMP.
Благодаря массовому исходу пользователей наркоторговцы ненадолго обосновались в мессенджере Павла Дурова Telegram. С лета 2017-го наркотики там покупали через секретные чаты и чат-боты, главным недостатком которых было отсутствие оперативной обратной связи, — их использовали крупные продавцы, которым было сложно успевать отвечать обширной клиентской базе. В чат-ботах и сегодня можно выбрать локацию, вес продукта и наименование товара, после чего узнать район, где будет сделана закладка. Оплата — при помощи биткоинов или QIWI-кошелька.
Летом 2017 года мелькнул и пропал проект RAMP 2.0, который запустили ради обмана люди, укравшие аккаунт одного из админов — Existentia. Клон Existentia позвал крупных дилеров на новую площадку, взял у них депозиты и исчез с ними, оставив обманутых участников искать кидал в своем кругу.
Пользователи мониторили форумы в ожидании знака от ненавистного всеми Existentia. Но потом кто-то вспомнил, как буквально через несколько дней после падения RAMP 2.0 на одном из форумов криптовалютчиков появился персонаж, разыскивавший посредника для продажи 10 тысяч биткоинов за наличные. По тогдашнему курсу это была сумма в размере 1 650 000 000.
Позже администраторы Hydra хвастались, что после падения RAMP их аудитория выросла на треть.
К ним же перешли все оптовые наркоторговцы в даркнете. Hydra и ее «родители» Way Away и Legal RC захватили весь рынок наркотиков в России. А над страной нависла угроза наркотической чумы.
В следующей главе: Как Россия стала мировым лидером в торговле наркотиками и кто на этом зарабатывает
Детеныши тигровой акулы пожирают друг друга еще на эмбриональной стадии.
Этот биологический факт служит наглядным объяснением жизни российских наркоторговцев в даркнете. Раз на наркотики есть спрос, их можно произвести или ввезти в страну контрабандой, а даркнет бесконечен, почему в нем так мало магазинов? Именно поэтому.
История наркоторговли через даркнет началась в 2011 году. 27-летний техасский либертарианец Росс Ульбрихт, физик по образованию и неудачливый предприниматель, окончательно разочаровался в политике рыночного регулирования США и создал Silk Road — «место, где каждый может на собственном опыте почувствовать, каково это — жить в мире без государственного принуждения».
Спустя два года его идеи потерпели крах: в июле 2013-го Ульбрихта (он же Ужасный Пират Робертс) арестовали за заказ убийства шести человек, наркоторговлю в особо крупных масштабах и использование фальшивых документов, что его и выдало. К тому времени годовой оборот Silk Road составлял от 15 до 45 миллионов долларов (0,5–1,5 миллиарда рублей по курсу тех лет). 70 процентов товаров на площадке составляли наркотики. В 2015-м Ульбрихта осудили пожизненно.
К тому времени в России уже четыре года как работал аналог Silk Road — на тот момент самый долгоживущий и крупнейший крипторынок в мире Russian Anonymous Marketplace, или RAMP.
Об основателе RAMP известно немного, и большая часть этой информации восходит к его интервью Wired 2014 года. Спустя год после выхода материала жизнь отца-основателя российского даркнета оборвалась из-за передозировки.
<?/
Жизнь и смерть Darkside
->
->
Никнейм: Darkside
Пол: неизвестен
Возраст: неизвестен
Неофициальные прозвища: Большой босс, Махараджа
Увлечения: кино (на аватаре — Эдвард Нортон из «Бойцовского клуба», вместо локации — цитата из «Звездных войн»)
Социальное положение: верхушка среднего класса (по собственному признанию)
Источники предпринимательского вдохновения: Silk Road, российские хакерские форумы по торговле данными кредитных карт
Опыт употребления наркотиков: гашиш, опиаты, производные триптамина
Годовой доход (вместе с командой): 5,5 миллиона долларов (335,8 миллиона рублей)
После падения RAMP источник, близкий к администрации RAMP, раскрыл неизвестные подробности биографии Darkside. Во-первых, он тесно общался со своим главным помощником — администратором площадки Orange. И даже передал ему логин, пароль и PGP-ключ от своего аккаунта на RAMP.
Поэтому с сентября 2015 года под аккаунтом Darkside часто сидел именно Orange.
По словам источника, Darkside скончался в августе 2015 года от передозировки героином. В реальной жизни он был обычным программистом из Нижнего Новгорода по имени Игорь. Помимо владения крупнейшей площадкой по продаже наркотиков в даркнете у Darkside было еще одно увлечение — он страстно любил Battlefield 3, играл под ником Madsubj и активно участвовал в дискуссиях на форумах игры, где его нередко банили за читерство. После одного из банов он сменил ник на BBzor, а в одном из тредов предложил хейтеру приехать в Нижний Новгород, чтобы разобраться с ним.
В другом треде происходило обсуждение волны банов на серверах Battlefield 3, и один из игроков задал вопрос, помнят ли пользователи нижегородского Игоря.
Еще Madsubj задавал вопросы на англоязычном форуме про Battlefield, выкладывал музыку собственного сочинения на SoundCloud и хвастался ею на форуме игроков. В обоих случаях Darkside использовал одинаковую аватарку.
Дата смерти Darkside косвенно подтверждается его активностью в онлайн-играх: последняя игра серии Battlefield, в которую играл BBzor (он же Madsubj) — вышедшая в 2013 году Battlefield 4. Следующая часть — Battlefield Hardline — вышла уже в 2015 году. В том же году Madsubj в последний раз до смерти от передозировки заходил в свой аккаунт на Steam.
->
RAMP не был первопроходцем на рынке: за четыре месяца до него начал работу R2D2 — изначально место для общения хакеров, технически подкованных криптоанархистов и прочих обитателей теневого сегмента сети. От общего форума быстро отпочковалась ветка для торговли психоактивными веществами, которая вскоре стала основной функцией сайта. А еще в 2011-м из обычного интернета в даркнет спрятался основанный двумя годами ранее Way Away — форум по торговле синтетическими наркотиками, в частности, «солями» и «спайсами», которые тогда пользовались популярностью в России. Позже появились и менее известные площадки AmberRoad, Malina и RuTor.
Рынок наркотиков в даркнете рос, как растет любая структура, которая предлагает популярный товар и над которой не стоит регулятор: тогдашние борцы с наркотиками, сотрудники ФСКН, технически продвинутыми не были и даже не представляли масштаба дел, которые творились в даркнете.
Но к 2014 году магазины даркнета наткнулись на естественный потолок роста: туда пришли почти все люди, которые пользовались Tor-браузером и при этом употребляли наркотики.
Darkside и его коллега Orange, старший администратор RAMP, были принципиальными противниками широкой рекламы, которая могла увеличить их клиентуру, отняв ее у офлайновых дилеров. На форуме даже было запрещено дискутировать на политические темы, поскольку разговоры о политике привлекают ненужное внимание. Залог безопасности RAMP (затаиться и работать только для ограниченного круга потребителей в теме) стал причиной застоя. Вариантов было немного: смириться или отобрать чужой кусок. Darkside не смирился.
<?/Выживает сильнейший/!>
Первым противостоянием стала стычка рамповцев с AntiDot — админом R2D2, поводом — традиционное пацанское «чего такой дерзкий?». Источники не детализируют, в чем проявлялась дерзость, но известно, что AntiDot тоже переживал за свои перспективы на уже поделенном рынке. Его площадка была уничтожена серией DDoS-атак. Администраторы AmberRoad и других площадок, которые вступились за коллегу, стали следующими жертвами.
«AmberRoad держался без клиентов два года, ничего не заработал и ушел на дно, когда закончился хостинг», — хвастался позже Orange. Справиться с Malina ему, по слухам, помог один из новых администраторов форума Runion — хакер с ником SleepWalker, который нашел у конкурентов уязвимости, узнал имена администраторов ресурса и передал их полиции.
Пока наемные хакеры атаковали противников, Darkside и Orange занимались усовершенствованием бизнес-модели.
Она отличалась от классической, принятой еще со времен Silk Road, в которой площадка взимала комиссию с каждой сделки. RAMP поступал иначе. По сути это была схема обычного продуктового рынка в любом городе страны. Администрация ежемесячно брала 300 долларов за возможность торговать (за место в региональном разделе); от 400 до 800 долларов, в зависимости от вида товара, — за каждое реализуемое вещество; 300 и 700 долларов, соответственно, стоило место на главной странице и рекламный баннер в шапке сайта.
Но вот незадача — эта схема плохо масштабировалась. Один оптовик мог продавать в десятки раз больше маленького розничного игрока, а деньги с него брались те же. К тому же после убийства каждой новой площадки нужно было переманивать освободившихся продавцов к себе, пока это не сделали оставшиеся на плаву конкуренты.
И программисты RAMP сделали сверхудачный ход, который помог площадке стать на голову выше соперников и увеличить аудиторию за счет сарафанного радио. Они придумали автошопы.
До 2014 года продажа наркотиков была полукустарной, если сравнивать с высокими технологиями даркнета. Клиентам приходилось устанавливать зашифрованный мессенджер Jabber, каждый раз списываться с дилерами, объяснять, чего они хотят и где это удобно получить, обсуждать условия оплаты, и главное — ждать, пока сделают закладку. Сейчас так работают маленькие бренды, которые продают одежду, украшения и сувениры через Instagram: без общения с менеджером не обойтись.
Автошопы же автоматизировали процесс покупки. Достаточно было выбрать готовую закладку в удобном районе, нажать кнопку «оплатить» — и все, после автоматического подтверждения транзакции можно ехать забирать товар. Нововведение, эквивалентное круглосуточным магазинам с алкоголем, стало настоящей потребительской революцией. RAMP сделал автошопы бесплатными для тех, кто оплатил дилерскую квоту (то есть для всех продавцов), и к ним потянулись люди с других площадок. Автоматизация да еще система отзывов, минимизирующая обман (кидалово), — кому теперь нужна канитель с перепиской?
Так к концу 2015-го RAMP подмял под себя всех главных конкурентов, кроме двух — Way Away и Legal RC, которые специализировались на синтетических каннабиноидах и дизайнерских стимуляторах, в просторечии «солях» и «спайсах».
RAMP не продавал эти вещества, а WA и LRC не делали упора на традиционных наркотиках. Теоретически гиганты могли бы мирно сосуществовать еще несколько лет. Но их верхушка оказалась достаточно проницательна, чтобы понять две вещи: что у Darkside нет причин останавливать экспансию и что сила меньших — в единстве.
</Противостояние/>
В 2015 году из союза Legal RC и Way Away родилась Hydra. В названии, возможно, был зашифрован очередной оммаж массовой культуре — так называлась организация суперзлодеев во вселенной Marvel. А может, и символ сопротивления — ведь чудовище из древнегреческого мифа отращивало несколько голов взамен отрубленной.
Следуя этому принципу, Hydra начала активную рекламную кампанию на двух площадках-основателях. А еще на Hydra тоже внедрили автошопы.
Кто знает, как сосуществовали бы два титана теневого рынка дальше, но вмешалась судьба: после ликвидации оптовых каналов зарубежного наркотрафика главным источником дохода резко стал мефедрон и другие наркотики, произведенные в России.
Здесь у Hydra было преимущество — выстроенная за все эти годы система закупок прекурсоров, сеть из лабораторий и профессиональные химики. Ведь за несколько лет работы Legal RC и WayAway создали четкую схему поставок прекурсоров из Китая и наладили производство «синтетики» в России.
Массовые поставки прекурсоров и готовых наркотиков из Китая в Россию начались еще в 1990-х, после подписания соглашения о безвизовом туристическом обмене между странами. Чаще всего китайцев, приезжавших на Дальний Восток, ловили с эфедрином и псевдоэфедрином — в Китае он еще недавно был безрецептурным лекарством. Из эфедрина и псевдоэфедрина производят амфетамин и метамфетамин.
Но куда более популярный способ доставки наркотиков из Китая — контрабанда в контейнерах под видом удобрений, средств для борьбы с насекомыми, бытовых и промышленных химикатов.
Обычно грузы идут по железной дороге в Приморье через два основных перевалочных пункта: Суйфыньхэ — Гродеково и Хуньчунь — Камышовая. Еще популярен маршрут транспортировки грузов из Китая в Забайкальск. Ну и, конечно, международная почта. На сегодня только в Оренбургскую область каждый день приходят миллионы почтовых отправлений.
Более того, в 2013 году Почта России и China Post договорились открыть железнодорожный почтовый маршрут. Он заработал в сентябре 2018 года, почтовый поезд Владивосток — Москва ходит каждый день и доставляет более миллиона посылок в сутки.
А еще есть доставка почтовых контейнеров из Гонконга во Владивосток и грузовые рейсы из Харбина и Пекина в Новосибирск и Екатеринбург. И самое главное — China Post сама сортирует почту для жителей Сибири и Дальнего Востока и делает это без просвечивания ультрафиолетом. Но даже с просветкой удается найти меньше одного процента посылок с наркотиками и прекурсорами.
Источник в силовых структурах
RAMP, лишенный цепочки из поставщиков китайских прекурсоров и российских производителей «синтетики», оказался в уязвимом положении. И теперь им с конкурентами действительно было что делить.
Исторически клиентами RAMP были россияне среднего класса из городов-миллионников или прогрессивная молодежь, которая с презрением относилась к потребителям «спайсов» и «солей».
В результате магазины на RAMP имели более высокий средний чек. Hydra же работала на другой сегмент потребителей и начала захватывать рынок небольших провинциальных городов, где «спайсы» и «соли» из-за их дешевизны пользовались огромной популярностью.
Админ RAMP Orange считал, что у его проекта совершенно другая аудитория, поэтому на RAMP продажи «спайсов» были запрещены.
Я против спайсухи и ее потребления ничего абсолютно не имею. Просто у каждого ресурса есть своя фишка и свой имидж. На нашем нет «спайсов» — и все, а те, кто устал от их засилья, пришли к нам. Это был хороший ход с точки зрения маркетинга, поэтому глупо от него отказываться в попытках ухватить кусок пожирнее. Вот они [Hydra] разрешили у себя нелегал (другие наркотики), и в итоге выставили себя клоунами. Теперь там «спайс» и всего понемногу.
От соперничества с ними мы не уйдем, но войны не хотим. Наша публика — другая.
Будет ли широкомасштабная война Legal RC против RAMP — покажет время. Надеюсь, что она никому не нужна. Но если тема с нелегалом будет развиваться, мы похороним старичков, что поделать.
Orange
Затраты магазинов Hydra на производство наркотиков были меньшими, но и прибыль — ниже. Изменить баланс сил должна была смена бизнес-модели.
Первым полем битвы стал Дальний Восток — регион, куда поступали азиатские прекурсоры. Больше всего — из Китая. Чаще всего — для производства мефедрона и «спайсов». Поставщиков этих веществ с руками готовы были оторвать обе площадки, но уже очень скоро им пришлось выбирать сторону: RAMP стал требовать эксклюзивного сотрудничества.
Все началось из-за Дальнего Востока. После начала проблем на таможне RAMP пытался переманивать дилеров-поставщиков с Legal RC. Делали это массово, существующим уже тогда стали потихоньку запрещать работать сразу на две площадки. Legal RC ответил DDoS-атаками, RAMP тоже организовал мощный DDoS — Legal даже домен сменили с .biz на .com. Потом было небольшое затишье, а теперь RAMP снова атакуют каждый вечер.
Existentia, бывший администратор RAMP. Июнь 2017 года
Карта поставок наркотиков из Китая
Железная дорога и автотрассы, пограничные КПП на них
Почтовые отправления
Грузовые авиарейсы
Второй фронт торговой войны — оптовые производители и поставщики, которые делали наркотики внутри страны. RAMP действовал старым методом кнута и пряника: кнутом был запрет на сотрудничество с Hydra под угрозой бана, пряником — выгодные финансовые условия. Оптовикам делали скидки за работу на RAMP в «горячих» регионах, где были сильны конкуренты, магазинам снижали ежемесячные квоты. Это било по карману администрации, но операционный директор Orange шел на это: как-никак на кону было будущее бизнеса.
Однако особо дерзким нарушителям правил устраивали публичную казнь. Так случилось с одним из крупнейших в России производителем синтетических наркотиков «Химпром». Магазин поставлял амфетамин и мефедрон для многих дилеров RAMP, но открыл параллельный бизнес на Hydra и стал шантажировать Orange, требуя более выгодных условий работы в регионах. Вместо этого администратор RAMP предпочел сдать всех сотрудников магазина МВД.
Ликвидация «Химпрома» стала одной из самых успешных операций за все годы борьбы с наркотиками в России.
Только в Подмосковье полицейские изъяли более 4 тонн «спайсов». В пяти городах на Юге и за Уралом арестовали 70 человек, большинство из которых оказались гражданами Украины. Правоохранительные органы оценили годовой оборот «Химпрома» в 2 миллиарда рублей.
Чуть меньше — 1 миллиард рублей — зарабатывал оптовый магазин Starbudz, также решивший открыть магазин на Hydra. С ним Orange поступил еще жестче: владельцы Starbudz навсегда перестали выходить на связь, а через пару недель появились слухи, что их вычислила по IP-адресам и прикончила специально нанятая службой безопасности RAMP бригада киллеров.
//Перелом>>
Администрация RAMP вообще достаточно вольно обращалась с личными данными пользователей. В обращениях к ним на форуме главный админ убеждал остаться, утверждая, что проект Hydra задуман как кидалово, а доверять нужно тем, с кем тебя связывают годы успешных отношений. Тем временем его подчиненные не стеснялись отслеживать адреса кладов и мастер-кладов, чтобы понять логистику магазинов. А еще читали личную переписку продавцов, поставщиков и клиентов, чтобы проверить преданность своих клиентов, анализируя их сообщения в закрытом разделе форума.
Stereotype:
Друзья, небольшая речь о недавних и текущих событиях. Я прекрасно понимаю, что ваше терпение не безгранично, и все устали от долгой череды проблем. Это редчайшее стечение обстоятельств, и мы прикладываем все силы для восстановления QIWI и стабилизации работы автошопов, техники работают дни и ночи. RAMP переживал множество трудностей за свою историю, и все это время ресурс был верен своим пользователям, так же как и вы оставались верны нам и нуждались в нашей пояльчости 362 дня в году. Мы нужны друг другу! Чтобы вы поняли, как мы глубоко ценим эту верность, убираем комиссию на все сделки в автошопах до 0 процентов на период завершения работ по QIWI.
Хочу предупредить тех дилеров, которые считают, что на сторонних площадках бурлит жизнь и царят оплоты стабильности: вас просто кинут после набора сколь-нибудь значительных оборотов и продаж, при первой удобной возможности, не говоря о том, что они лягут под естественной нагрузкой без всяких DDoSов.
Кто желает пойти такими тропами — ваше право, но пути назад не будет, без исключений и компромиссов. Мы не тратим наши и ваши деньги на DDoS конкурентов принципиально, хотя могли бы. Лучше мы их потратим с пользой для вас.
Позитивные изменения в жизни нашего ресурса начинаются с сегодняшнего дня, сохранившие верность дилеры получат рынок, беглецы сыграют в горькую лотерею и похоронят свой бизнес.
Но оптовики все активнее уходили на Hydra.
К тому же организованные Hydra DDOS-атаки на RAMP означали постоянные перебои в работе — пока сайт лежал, производители и дилеры теряли деньги. Тем более что в первую очередь атаке подверглись моментальные магазины, и лишь затем — форум. Владельцы магазинов поняли: это не просто DDOS-атаки, а целенаправленное уничтожение площадки.
Продавцы начали валить с RAMP еще в середине 2016 года. Например, Diamond — крупнейший поставщик наркотиков в России. У него делали оптовые закупки почти все крупные дилеры. Он решил уйти с RAMP, поскольку многие магазины переходили на Hydra, а они были его клиентами. У него была своя база оптовых клиентов, связь он держал через Jabber.
Так же поступил и еще один крупный дилер — Антибиотик, один из главных оптовых поставщиков кокаина в даркнете. Он из Петербурга, давно в кокаиновом бизнесе. Поэтому взял ник в честь главного злодея сериала «Бандитский Петербург». Следом за ним ушел один из главных оптовых поставщиков-производителей марихуаны Садовник и оптовый поставщик экстази USA Shop.
Existentia, бывший администратор RAMP. Июнь 2017 года
Многолетний админ Orange покинул RAMP в январе 2017-го. Причины его поступка точно известны только ему самому, но у старожилов даркнета есть несколько версий. Одна из них — Orange узнал, что Hydra уже заказала не обычный DDoS, а полное уничтожение противника.
RAMP атаковали по заказу Hydra. Исполнителям DDoS-атаки был предоставлен мощный Mirai-ботнет, причем практически бесплатно.
Existentia, бывший админ RAMP
Нам заказали полноценную разработку и ликвидацию RAMP. На протяжении нескольких месяцев нам удалось собрать очень много информации, включая некоторые установочные данные участников-организаторов RAMP и продавцов наркотиков. Результат все увидели.
Денис (имя изменено), один из участников ликвидации RAMP
Место Orange занял админ с ником Stereotype. Крупнейшему наркоресурсу Рунета оставалось жить восемь месяцев.
<?/Невезение/!>
Правление Stereotype сразу началось с проблем, хотя на этот раз Hydra оказалась ни при чем. В феврале хакеры из Anonymous взломали Freedom Hosting II — на этом хостинге размещалось 80 процентов сайтов даркнета, в том числе и RAMP. Хостинг наказали за лицемерие: хотя официально ресурс запрещал детское порно, анонимусы нашли массу подобных сайтов. RAMP пришлось перейти на Deep Hosting, но в июле хакер-одиночка взломал и его.
Проблемы с безопасностью были не только у хостеров. Во всем даркнете использовались и продолжают использоваться взломанные (так называемые обнуленные) версии программ.
Но если к легальному софту регулярно выходят обновления, в которых разработчики исправляют ошибки и этим спасают пользователей от большинства потенциальных атак, то обнуленные программы годами работают с уязвимостями. Найти такую — дело времени, умения и желания, а этого у врагов RAMP было достаточно.
В движке самого RAMP под названием vBulletin с 2016 года существовала дыра, через которую кто-то мог получить всю информацию, какая есть у владельцев ресурса.
Дырку в vBulletin можно эксплуатировать при помощи специальной программы, которая до сих пор публично доступна.
Зная логин администратора, вооружившись этой программой и специальными переборщиками паролей, можно попасть в раздел для админов на форуме и оттуда сделать резервную копию всей базы вместе с личными сообщениями всех пользователей, плагинами и исходным кодом форума.
С таким набором данных поднять полный клон RAMP не составляет большого труда. Именно так, через личные сообщения, у одного из админов Existencia украли PGP-ключ.
ХХХХ, специалист по компьютерной безопасности
Еще один способ, которым уничтожали RAMP, — классическая социальная инженерия.
Пока существуют люди со всеми своими слабостями, будут и те, кто использует их в своих целях. В нашем случае слабым звеном оказался 20-летний челябинский разработчик Вадим Мазепа. Он не соблюдал мер предосторожности и открыто рассказывал о своей работе на RAMP. Его личность раскрыли, а переписку, вплоть до ругани с мамой, выложили в открытый доступ. На фоне уже распространившихся слухов о взломе эта история стала последней каплей для многих дилеров, которые поняли: ради спасения своего бизнеса с площадки пора уходить.
В результате на Hydra со всей командой ушел главный модератор Lizard — на RAMP он следил за отзывами на форуме и отвечал за общение с клиентами. Следом за ним на Hydra ушли несколько крупных дилеров, в том числе поставщики из-за рубежа и оптовые производители наркотиков — CTS, Фрэнк Костелло, Мигель и Мафия Русиш.
Stereotype предпочел ничего не объяснять и не оправдываться, а вместо этого попытался стабилизировать все уменьшающийся доход через популяризацию услуг площадки как гаранта сделок при покупке в моментальных магазинах. Схему он придумал своеобразную: запустил сеть магазинов-«кидал» под хорошо знакомыми всем россиянам названиями — «Газпром», «Азбука вкуса» и Adidas, которые каждый день обманывали 600-700 покупателей. Предположительно за ними всеми стоял один и тот же человек. Спрос на услуги гаранта вырос, но и недовольство пользователей тоже. Теперь c RAMP на Hydra начали уходить уже и розничные клиенты.
</Крах/>
Следующий удар ожидал RAMP 25 июля 2017 года.
В этот день по запросу американских властей в Греции за отмывание четырех миллиардов долларов арестовали россиянина Александра Винника — человека, которого ФБР считает владельцем крупнейшей в России криптобиржи ВТС-е. Она прекратила работу через сутки, когда правоохранительные органы изъяли ее серверы, и все деньги на счетах оказались замороженными.
По словам сразу нескольких источников в силовых структурах, о местонахождении Винника ФБР сообщили сотрудники российских спецслужб. Они же ранее помогли Европолу ликвидировать Alphabay и Hanza.
Летом 2017 года МВД облетел слух: группу оперативников наградили памятными медалями ФБР — за успешную международную операцию по ликвидации транснационального наркосиндиката. Фамилии этих 12 оперативников не назывались. Только на одном совещании замминистра произнес дежурную фразу: «Мы не уронили честь МВД, вместе с американцами ликвидировав настоящую международную наркомафию».
Никаких официальных объявлений о награждении так и не последовало. Позже выяснилось: правительство США попыталось понять, как в России отнесутся к награждению 12 полицейских памятными медалями ФБР. Официально без согласия России медали вручать нельзя, тем более что предполагалось торжественное мероприятие в Вашингтоне.
Но награждение не состоялось — во многом из-за международной обстановки. Но куда важнее, что из 12 оперативников полиции таковыми были только 6 — сотрудники Госнаркоконтроля и борющегося с киберпреступлениями Управления «К» БСТМ МВД.
А вот еще шестеро, представлявшиеся полицейскими и предъявлявшие соответствующие документы на бланках МВД, никогда в полиции не служили. В МВД таких называют «старшими товарищами». И служат такие товарищи в ФСБ.
В итоге Россия на запрос ФБР просто не ответила, сделав вид, что его не было. Ну, а американцы педалировать тему не стали.
Источник, близкий российским силовым структурам
BTC-e с 2013 года была главной платформой для транзакций между российскими наркобаронами и иностранцами, поставлявшими в Россию оптовые партии марихуаны, гашиша, кокаина, героина и прекурсоров. Они пользовались BTC-e-кодами — комбинацией случайных символов, внутри которых содержалась информация о сумме и валютах будущей сделки. Код приобретался на сайте биржи, позволяя не ждать подтверждения транзакций по блокчейну, и передавался партнеру, который активировал его на сайте биржи и получал биткоины. Затем они проводились через миксеры (сервисы по анонимизации транзакций) и обменивалась на доллары или рубли.
На BTC-e также хранилась часть денег администрации RAMP — страховочный бюджет, который использовался для отражения DDoS-атак, и около 60 миллионов долларов депозитов дилеров.
Около 170 миллионов долларов было выведено с BTC-e в последние часы ее работы. По словам источника, это были деньги RAMP. Stereotype сразу после ареста Винника узнал о скором крахе биржи и использовал это время, чтобы вывести биткоины и уйти на дно.
Более того, еще в апреле он вел некие переговоры о продаже RAMP, но не смог договориться о цене. Через месяц Stereotype якобы осознал свою ошибку и указал на уязвимость в движке форума, чтобы получить возможность скрыться с деньгами. Ту самую уязвимость, из-за которой RAMP упал и уже не поднялся.
О том, что RAMP больше не оживет, широкая общественность узнала в сентябре 2017 года. Причем весьма необычным образом: на посланный депутатом Госдумы Антоном Горелкиным запрос пришел ответ из МВД. В нем полиция отчиталась, что крупнейшая площадка российской наркоторговли закрыта, причем еще в июле. Впрочем, большинство продолжают считать, что RAMP умер естественной смертью — не без участия руководства, выведшего последние активы.
Позже правоохранительные органы признали, что речь шла не о RAMP в целом, а лишь о трех магазинах, в ликвидации которых участвовала полиция.
На момент смерти RAMP оборот рынка наркотиков в российском даркнете превышал 20 миллиардов рублей в месяц, более 2 миллиардов приходилось на автошопы RAMP.
Благодаря массовому исходу пользователей наркоторговцы ненадолго обосновались в мессенджере Павла Дурова Telegram. С лета 2017-го наркотики там покупали через секретные чаты и чат-боты, главным недостатком которых было отсутствие оперативной обратной связи, — их использовали крупные продавцы, которым было сложно успевать отвечать обширной клиентской базе. В чат-ботах и сегодня можно выбрать локацию, вес продукта и наименование товара, после чего узнать район, где будет сделана закладка. Оплата — при помощи биткоинов или QIWI-кошелька.
Летом 2017 года мелькнул и пропал проект RAMP 2.0, который запустили ради обмана люди, укравшие аккаунт одного из админов — Existentia. Клон Existentia позвал крупных дилеров на новую площадку, взял у них депозиты и исчез с ними, оставив обманутых участников искать кидал в своем кругу.
Пользователи мониторили форумы в ожидании знака от ненавистного всеми Existentia. Но потом кто-то вспомнил, как буквально через несколько дней после падения RAMP 2.0 на одном из форумов криптовалютчиков появился персонаж, разыскивавший посредника для продажи 10 тысяч биткоинов за наличные. По тогдашнему курсу это была сумма в размере 1 650 000 000.
Позже администраторы Hydra хвастались, что после падения RAMP их аудитория выросла на треть.
К ним же перешли все оптовые наркоторговцы в даркнете. Hydra и ее «родители» Way Away и Legal RC захватили весь рынок наркотиков в России. А над страной нависла угроза наркотической чумы.
В следующей главе: Как Россия стала мировым лидером в торговле наркотиками и кто на этом зарабатывает
