В канун Нового года жители Москвы увидели на стенах нескольких зданий проекцию аббревиатуры, похожей на логотип техно-стартапа. То был партизанский маркетинговый ход OMG – даркнет-площадки, торгующей героином, мефедроном, марихуаной и тому подобным.
Двумя неделями ранее один из основных конкурентов OMG, компания Kraken, припарковала на Новом Арбате автобус со своим логотипом. Он простоял там больше часа, после чего его эвакуировали.
Kraken не впервые использовала такой дерзкий пиар-ход. В октябре она спроецировала на стену московского бизнес-центра голограмму морского монстра кракена, который держал в щупальцах логотип одноименной компании.
Торговые площадки даркнета – это коммерческие веб-сайты, доступ к которым осуществляется через зашифрованный браузер. Их главное назначение – служить рынками для сбыта запрещенных веществ, оружия и т. п. Никто не ожидал увидеть их публичную рекламу в центре российской столицы.
Эта рекламная кампания стала возможной благодаря событиям апреля 2022 года, когда власти закрыли Hydra – крупнейший мировой наркорынок даркнета – и арестовали в Москве администратора его серверов Дмитрия Павлова. Однако, подобно гидре из греческой мифологии, у которой отрастали новые головы на месте отрубленных, на смену Hydra пришло новое поколение площадок даркнета, которые сошлись в битве за рынок стоимостью как минимум $1.37 млрд.
Вот уже девять с лишним месяцев OMG, Kraken и приблизительно десять других маркетов воюют за трон Hydra. В ходе этой войны они прибегают к оригинальным пиар-ходам и изощренным кибер-нападениям.
По мнению экспертов, часть своей гигантской прибыли эти платформы получают от банд, вовлеченных в широкий спектр криминальной деятельности.
Алоиз Афилипойе, блокчейн-аналитик из компании TRM Labs, которая специализируется на мониторинге преступлений в мире криптовалют, рассказывает:
«Преступники все больше сотрудничают с этими новыми маркетами даркнета. Они не только совместно занимаются продажей наркотиков. Другие направления их деятельности включают отмывание денег и распространение программ-вымогателей. Маркетплейсы становятся своеобразными местами «собраний трудовых коллективов», где преступники общаются, делятся опытом и планируют новые операции».
Анализ TRM Labs показывает, что через маркетплейсы отмывают деньги самые разные ОПГ, включая банды, которые не занимаются наркотиками, а специализируются на продаже данных кредитных карт и других преступлениях.
По оценкам Афилипойе, через российские даркнет-маркеты отмывают средства кибер-вымогатели, создатели мошеннических инвестиционных схем и продавцы детской порнографии.
Один из таких маркетов имеет тесные связи с хакерской группировкой KillNet, за которой стоит Кремль. Эту группу Агентство по кибербезопасности и защите инфраструктуры США считает «серьезную угрозой для критической инфраструктуры США».
25 января TRM Labs опубликовала отчет о том, как KillNet осуществила кибератаку на Starlink Илона Маска, разные правительственные структуры по всему миру и RuTor – форум, связанный с маркетом OMG, который конкурирует с прокремлевским маркетом Solaris. Авторы отчета сообщают, что Solaris – платформа, которую взломала компания Kraken – пожертвовала KillNet $50,000.
По состоянию на январь 2023 года аудитория KillNet в Telegram достигала 100 тыс. человек. С февраля 2022 года эта группировка собрала больше $280 тыс. на поддержку РФ в российско-украинской войне.
Сейчас, спустя десять лет после того, как власти США закрыли первый всемирный мега-маркет Silk Road, на интернет-рынке наркотиков доминируют четыре российских площадки – OMG, Kraken, Blacksprut и Mega.
Специалисты TRM Labs подсчитали, что за восемь месяцев с момента закрытия Hydra новый кластер рынков даркнета накопил $820 млн в криптовалютных депозитах. В декабре прошлого года они совокупно заработали $130 млн. На долю русскоязычных маркетов, которые торгуют преимущественно в РФ и странах бывшего СССР, приходится 80% мирового наркорынка даркнета. Для сравнения – англоязычная площадка ASAP, крупнейший не-русскоязычный маркет, осуществляет меньше 10% всех онлайн-продаж наркотиков в мире.
Некоторые из этих площадок, чтобы повысить свою узнаваемость, нанимают лидеров мнений. Так, в декабре прошлого года TikTok-инфлюэнсер Некоглай (Николай Лебедев) вел стримы на Twitch в футболке с лого наркомаркета Mega. Некоглай прославился тем, что в том же декабре месяце опубликовал видео, в котором высмеял российскую армию. Его арестовали, подвергли издевательствам и депортировали в его родную Молдову. Некоглай пообещал, что отомстит: закупит дроны на сто тысяч долларов и передаст украинской армии «из рук в руки». Маркетплейс Mega имеет собственный канал в YouTube.
Но конкуренция маркетплейсов – это не только PR-ходы, а еще и кибервойна. В июле прошлого года случился показательный эпизод такого противостояния: форум Kraken под названием WayAway и ныне не функционирующий маркет Solaris призвали своих подписчиков вывести средства в криптовалюте с форума сайта-конкурента – OMG. Вскоре RuTor подвергся кибератаке и оказался недоступен. Атака провалилась – RuTor заработал вновь.
В августе RuTor нанес ответный удар: его специалисты взломали WayAway и разместили в сети скриншоты с утечками данных. Пользователям дали понять, что защита WayAway слишком слаба, чтобы ей доверять. Спустя несколько дней RuTor подвергся новому нападению – на этот раз, со стороны KillNet.
На фоне кибервойны между площадками, которые претендуют на то, чтобы занять место Hydra, торговля наркотиками в РФ наращивает обороты. По состоянию на октябрь 2022 года на двух крупнейших российских площадках, BlackSprut and Mega, чаще всего покупали мефедрон и альфа-PVP. На третьем по популярности месте стоял каннабис.
По словам московских источников, которые говорили с авторами статьи на условиях анонимности, после российского вторжения в Украину в РФ практически невозможно найти MDMA, LSD и кетамин. Возник дефицит на все вещества, производимые в Европе.
В этом отношении «повезло» россиянам, которые смогли сбежать в соседние страны. Например, в Грузии, где осело больше 100 тыс. россиян, работает Matanga – русскоязычный маркет, на котором вещества можно приобрести через хорошо знакомую россиянам систему «кладов».
Российские маркетплейсы работают и на временно оккупированных украинских территориях. Так, вслед за российскими войсками в Мариуполь пришли Telegram-боты, предлагающие гашиш, мефедрон и alpha-PVP. Неясно, как вещества поступают на оккупированную территорию, но можно предположить, что интернет-дилеры сотрудничают с российскими военными или гражданскими специалистами.
Не только Solaris, но и другие российские маркеты поддержали российское вторжение. Об этом, в частности, публично рассказал российский неонацист, соруководитель ДШРГ «Русич» Алексей Мильчаков, который находится под санкциями США, ЕС, Великобритании и других стран. Мильчаков признался, что его группировка получала средства в криптовалютах от площадок Mega, Blacksprut и OMG. Он назвал их «истинными патриотами России». Проверить правдивость этих заявлений невозможно.
В декабре прошлого года украинский хакер получил доступ к криптовалютным кошелькам Solaris и перевел украинским беженцам $25,000. 13 января Solaris взломала и закрыла команда WayAway. Теперь при попытке зайти на Solaris пользователя перенаправляют на площадку его главного конкурента, Kraken.
Следуя традициям Hydra, многие из этих маркетов придерживаются политики снижения вреда – предлагают тестирование на наркотики и консультации. На форуме RuTor доступны вебинары по оказанию первой помощи при передозировке. Аналогичный «наркологический сервис» доступен на форуме WayAway маркетплейса Kraken.
Другой растущий тренд российского нарко-дарквеба – демаргинализация потребления наркотиков. Люди записывают видео, на которых открыто принимают вещества и рассказывают о своей жизни. Потребители десятилетиями обсуждают разные аспекты веществ на интернет-форумах, но представители нового поколения делают это в видеоформате.
Некоторые из них демонстрируют «люксовый» образ жизни – с шикарными квартирами, модными брендами, дорогими авто, и с вишенкой на торте в виде наркотиков. Многих популярных драг-блогеров спонсируют маркеты – судя по тому, что они носят одежду с лого магазинов, публикуют прайс-листы и размещают ссылки на площадки.
В 2013 году Управление по борьбе с наркотиками США закрыло первый в истории мега-рынок наркотиков, Silk Road, но эту нишу быстро заполнили другие площадки. Аналогичным образом, закрытие Hydra не помогло пресечь онлайн-торговлю веществами. Этот бизнес легко адаптируется к новым реалиям, изобретает новые ходы и не уступает свои позиции.
***
Авторы статьи – Нико Воробьев, автор книги «Dopeworld: Adventures in the Global Drug Trade», и британский журналист Макс Дейли, соавтор книги «Narcomania».
подготовил Максим Катрич
