Мой перевод буржуйской статьи от Australian Institute of Criminology, March 2019, Canberra.
Значительная часть сайтов, находящихся в «теневом интернете» Tor, представляют собой электронные торговые площадки, специализирующиеся на продаже и распространении запрещенных товаров и услуг. В частности, посредством них реализуются наркотические средства, психотропные вещества и их прекурсоры; поддельные документы, удостоверяющие личность; вредоносное программное обеспечение; оружие и боеприпасы; контрафактный и контрабандный товар.
По оценке полицейской службы Европейского союза «Европол», в период с 2011 по 2015 годы две трети незаконных веществ, продаваемых посредством сетей Tor, представляли собой наркотические вещества. Данный способ являлся основным для организованной преступности в Европе.
Общеизвестные поисковые сервисы («Гугл» и «Бинг») не предоставляют возможности осуществлять запросы в «теневом интернете». Наиболее распространённым способом входа в сеть Tor является использование так называемого «лукового маршрутизатора », который позволяет замаскировать IP–адрес пользователя. Анонимность платежей обеспечивается использованием криптовалют «Биткоин» и «Лайткоин».
Интернет-магазины в сегменте «теневого интернета» работают по принципу известных торговых площадок, например, как «Ибэй». В сделках участвуют три лица: продавец, покупатель и администратор сайта. Покупатели могут оставлять отзывы, отправлять сообщения продавцам и оспаривать денежные переводы. Продавцы описывают наркотик и указывают его основные характеристики: вес одной дозы, цена за нее и условия доставки. Администраторы обычно получают комиссию в размере от трех до восьми процентов с каждой продажи и предоставляют услуги эскроу-счёта (условного депонирования) и общий надзор за работой сайта и рынка продаж.
Фентанилом называется сильнодействующий синтетический опиоид, который недавно появился на мировом рынке наркотических средств. Вещество быстро стало популярным среди потребляющих наркотики, что привело резкому возрастанию количества зависящих от него лиц. Этому способствовал целый ряд причин. Во-первых, наркотик производится и продается в различных формах, что удобно для наркозависимых людей, которые выбирают наиболее подходящие для них виды его употребления. Во-вторых, в связи с тем, что вещество очень сильнодействующее, его продажи осуществляются в виде доз значительно меньшей массы, по сравнению с другими опиоидами. Это делает реализацию фентанила привлекательным для продавцов, которые используют обычные почтовые и курьерские услуги, делая закладку максимально скрытной в связи с ее малым объемом. В связи с этим достаточно сложно отследить производство вещества и предотвратить его распространение. В-третьих, на основе фентанила относительно легко синтезировать еще более сильнодействующие наркосодержащие вещества, таких как карфентанил, фуранилфентанил, метилфуранилфентанил, метоксиметилфентанил и акрилфентанил.
Для оценки сильнодействия различных опиоидов в качестве единицы измерения выбирается эффективность воздействия морфина на человека в качестве болеутоляющего средства . Так, в зависимости от химической чистоты и индивидуальной переносимости, фентанил примерно в 80-100 раз сильнее морфина. Его производные также оказывают сильный эффект. Например, карфентанил, вызывающий летальный исход при передозировке, в 10000 раз сильнее морфина.
Центр отслеживания преступлений в сфере компьютерных технологий Австралийского института криминологии в период со 2 января по 23 февраля 2019 года проводил исследование крупнейших интернет-магазинов незаконной продажи наркосодержащих веществ в сети Tor. При этом особой акцент делался на отслеживание распространения фентанила. В ходе работы было произведено снятие 36 копий («слепков») шести основных торговых площадок «теневого интернета»: «Берлускони», «Дрим Маркет», «Эмпайер», «Точка», «Вальхалла» и «Уолл Стрит». На каждом из этих рынков распространяется не менее 1000 наркосодержащих веществ. Наиболее активно исследовался сайт «Берлускони». Обобщенные данные, полученные на вышеуказанных сайтах, приводятся ниже.
Торговые площадки Tor систематически подвергаются распределенным DDoS атакам. Среди их пользователей периодически возникают случаи мошенничества (продавец прекращает отправку товара, но продолжает принимать оплату за новые заказы). Сайты время от времени закрываются администраторами, либо их владельцы задерживаются правоохранительными органов. Рынки сбыта наркотических средств в «теневом интернете», как правило, недолговечны и в основном работают менее 12 месяцев. Вместе с тем, «Дрим Маркет» существует с 2013 года, а «Точка» с 2015 года. Оба сайта до сих пор не ликвидированы.
С июня 2018 года администрация сайта «Дрим Маркет», несмотря на то, что он является крупнейшей торговой площадкой по продаже наркотиков, запретил продажу и фентанила и его аналогов. Тем не менее «Дрим Маркет» был включен в исследования Центра, так как это самый большой рынок наркосодержащих средств в сетях Tor. Несмотря на запрет, на сайте периодически появляются случайные, не попавшие в поле зрения системных администраторов, предложения о продаже фентанила, а также других «запрещенных веществ и услуг» (оружие, в том числе и массового уничтожения, боеприпасы; яды; порнографических материалов с участием несовершенолетних; видеоматериалы и фотографии раненых или убитых людей).
Сведения о продуктах, ценах и поставщиках были получены поисковыми роботами , предназначенными для работы в «теневом интернете». Сканеры смогли обойти средства защиты сайтов, разработанные для предотвращения DDoS атак, которые является распространенным способом борьбы с конкурентами. Так, большинство торговых площадок в сетях Tor проводят проверку, «живой» ли человек зашел к ним на сайт. Для этих целей пользователю необходимо ввести разноцветные буквы и/или цифры, нарисованные на цветном фоне. Люди способны распознать кон-туры символов, а поисковые роботы – нет. Такой способ называется «капченный логин». Поисковые роботы Центра смогли преодолеть эти преграды и скопировать содержимое страниц во внешнюю базу для последующего анализа. Детали метода сбора данных приведены в техническом отчете под названием «О подходах к автоматизированному сохранению информации с сайтов Тоr сетей».
Примечание: в связи с погрешностями, полученными при извлечении данных, цифры являются приблизительными. Общая сумма долей может не составлять 100%.
Ежедневно на торговых площадках «теневого интернета» предлагается не менее 15,55 кг фентанила. Более половины (54%) распространялось на сайте «Уолл-стрит», за ним следуют «Берлускони» (15%), «Вальхалла» (10%), «Точка» (9%) и «Эмпайер» (8%). Небольшое количество фентанила (n = 30, или 7%) было обнаружено на «Дрим Маркет», который доминирует на рынке опиоидов (74%) и наркосодержащих веществ (72%) и имеет наибольшее количество запрещенных товаров (67% ).
Средняя цена фентанила была рассчитана без учета так называемых «пробников» (например, в некоторых случаях продавцы предлагают на безвозмездной основе попробовать одну дозу наркотика, чтобы привлечь потенциальных покупателей, либо устанавливают очень завышенные цены на вещество с повышенной степенью очистки и минимальным содержанием примесей). Распространители, как правило, продают фентанил в небольших количествах – микрограммах или миллиграммах, однако периодически наблюдаются предложения в крупном и особо крупном размере.
На диаграмме 1 показано долевое соотношение видов реализуемых на рынках «теневого интернета» опиоидов, в том числе героина, оксикодона, трамадола, фентанила и кодеина, которые составляют большинство доступных опиоидных препаратов.
В таблице 2 приводятся физические формы наркосодержащих веществ, реализуемых на шести рынках в сети Tor, а также их усредненные цены за один грамм и общее количество, предлагаемое для реализации.
Для сравнения, на «уличном рынке» в австралийском штате Новый Южный Уэльс цена за 0,1 грамм фентанила составляет от 50 до 400 австралийских долларов (по данным Австралийской комиссии по преступности, 2018 год).
Масса реализуемого на рынках в сетях Tor фентанила составила примерно 21,95 кг. Возможно, это число занижено, так как некоторые препараты, которые могут тоже содержать фентанил, в расчет не брались. Так, на торговых площадках часто встречаются вещества, имеющие «разговорные наименования» (например «Апачи», «Чайна Вайт (Белый Китаец)», «Биар (Медведь)», «ТНТ»), чей точный химический состав пока неизвестен. На рынках, где запрещено распространение фентанила, найдены девять производных от него наркосодержащих веществ, включая семь разновидностей обезболивающих медицинских препаратов «Фентанил М Сандоз» и две «Дурагезик», выполненные в форме пластырей. Они применяются для облегчения страданий людей, имеющих тяжелые формы онкологических заболеваний. Общий вес пластырей составляет 0.0079 грамм.
Таким образом, каждое пятое значение (n = 88 или 20% от общего списка) рассчитывалось приблизительно, по усредненных значениям.
Исследование выявило, что фентанил и его производные реализуются в пяти формах: таблетки, пластыри, порошки, растворы и спреи. Наиболее распространены пластыри и порошки, что составляет около 88 процентов от общей доли с учетом корректировки на отсутствующие значения. В 177 случаях (всего оценивалось 439 предложений по реализации) продавцы не описывали, в какой форме распространяется наркотик.
Предварительные результаты определили 5445 распространителей наркосодержащих веществ на шести обследованных рынках «теневого интернета». Среди них 102 продавца (2% от общего количества) были идентифицированы как распространители фентанила. Только восемь из них работали одновременно на нескольких рынках. В среднем каждый поставщик предлагал 215,6 г вещества, причем половина предлагала менее 53,0 г. Однако на долю семи ведущих поставщиков, каждый из которых предлагал более 1000 граммов, приходилось 62 процента (13,66 кг) всего доступного фентанила.
Из 102 поставщиков фентанила 58 предложили доставку по всему миру (в том числе в Австралию), но остальные 44 продавца не предоставили подробную информацию об услугах по доставке и упаковке. Данные свидетельствуют о том, что небольшое количество поставщиков сообщили о доставке из Австралии, хотя их местоположение не может быть проверено.
Большинство продавцов выглядят как универсалы, предлагая в ассортименте многие виды наркосодержащих веществ. Тем не менее, несколько поставщиков, вероятно, специализируются только на фентаниле и карфентаниле, занимая значительную долю реализации этих веществ на торговых площадках в сетях Tor.
Несмотря на ограниченный масштаб и продолжительность сбора данных, проводимых Центром, в «теневом интернете» был обнаружен небольшой, но значительный рынок сбыта фентанила, включая большое количество сильнодействующего карфентанила. Более трети (36,5%) из предполагаемых 15,55–21,95 кг фентаниловых веществ, предназначенных для продажи, были чрезвычайно мощным аналогом карфентанила в форме раствора или порошка. Фентанил, как правило, продается в очень небольших количествах (микрограммы или миллиграммы) в виде пластырей или порошков. Вместе с тем, некоторые поставщики предлагают провести закупку наркосодержащего вещества в крупных и особо крупных размерах (5–10 грамм или более).
В случае повышения вынимания правоохранительных органов к крупным торговым площадкам, на которых реализуется продажа фентанила, можно ожидать появления в сетях Tor более мелких интернет-магазинов, отслеживание которых будет значительно затруднено. Дальнейшее отслеживание рынков сетей Tor может позволить организовать их выявление с последующим пресечением их незаконной деятельности.
Значительная часть сайтов, находящихся в «теневом интернете» Tor, представляют собой электронные торговые площадки, специализирующиеся на продаже и распространении запрещенных товаров и услуг. В частности, посредством них реализуются наркотические средства, психотропные вещества и их прекурсоры; поддельные документы, удостоверяющие личность; вредоносное программное обеспечение; оружие и боеприпасы; контрафактный и контрабандный товар.
По оценке полицейской службы Европейского союза «Европол», в период с 2011 по 2015 годы две трети незаконных веществ, продаваемых посредством сетей Tor, представляли собой наркотические вещества. Данный способ являлся основным для организованной преступности в Европе.
Общеизвестные поисковые сервисы («Гугл» и «Бинг») не предоставляют возможности осуществлять запросы в «теневом интернете». Наиболее распространённым способом входа в сеть Tor является использование так называемого «лукового маршрутизатора », который позволяет замаскировать IP–адрес пользователя. Анонимность платежей обеспечивается использованием криптовалют «Биткоин» и «Лайткоин».
Интернет-магазины в сегменте «теневого интернета» работают по принципу известных торговых площадок, например, как «Ибэй». В сделках участвуют три лица: продавец, покупатель и администратор сайта. Покупатели могут оставлять отзывы, отправлять сообщения продавцам и оспаривать денежные переводы. Продавцы описывают наркотик и указывают его основные характеристики: вес одной дозы, цена за нее и условия доставки. Администраторы обычно получают комиссию в размере от трех до восьми процентов с каждой продажи и предоставляют услуги эскроу-счёта (условного депонирования) и общий надзор за работой сайта и рынка продаж.
Фентанилом называется сильнодействующий синтетический опиоид, который недавно появился на мировом рынке наркотических средств. Вещество быстро стало популярным среди потребляющих наркотики, что привело резкому возрастанию количества зависящих от него лиц. Этому способствовал целый ряд причин. Во-первых, наркотик производится и продается в различных формах, что удобно для наркозависимых людей, которые выбирают наиболее подходящие для них виды его употребления. Во-вторых, в связи с тем, что вещество очень сильнодействующее, его продажи осуществляются в виде доз значительно меньшей массы, по сравнению с другими опиоидами. Это делает реализацию фентанила привлекательным для продавцов, которые используют обычные почтовые и курьерские услуги, делая закладку максимально скрытной в связи с ее малым объемом. В связи с этим достаточно сложно отследить производство вещества и предотвратить его распространение. В-третьих, на основе фентанила относительно легко синтезировать еще более сильнодействующие наркосодержащие вещества, таких как карфентанил, фуранилфентанил, метилфуранилфентанил, метоксиметилфентанил и акрилфентанил.
Для оценки сильнодействия различных опиоидов в качестве единицы измерения выбирается эффективность воздействия морфина на человека в качестве болеутоляющего средства . Так, в зависимости от химической чистоты и индивидуальной переносимости, фентанил примерно в 80-100 раз сильнее морфина. Его производные также оказывают сильный эффект. Например, карфентанил, вызывающий летальный исход при передозировке, в 10000 раз сильнее морфина.
Центр отслеживания преступлений в сфере компьютерных технологий Австралийского института криминологии в период со 2 января по 23 февраля 2019 года проводил исследование крупнейших интернет-магазинов незаконной продажи наркосодержащих веществ в сети Tor. При этом особой акцент делался на отслеживание распространения фентанила. В ходе работы было произведено снятие 36 копий («слепков») шести основных торговых площадок «теневого интернета»: «Берлускони», «Дрим Маркет», «Эмпайер», «Точка», «Вальхалла» и «Уолл Стрит». На каждом из этих рынков распространяется не менее 1000 наркосодержащих веществ. Наиболее активно исследовался сайт «Берлускони». Обобщенные данные, полученные на вышеуказанных сайтах, приводятся ниже.
Торговые площадки Tor систематически подвергаются распределенным DDoS атакам. Среди их пользователей периодически возникают случаи мошенничества (продавец прекращает отправку товара, но продолжает принимать оплату за новые заказы). Сайты время от времени закрываются администраторами, либо их владельцы задерживаются правоохранительными органов. Рынки сбыта наркотических средств в «теневом интернете», как правило, недолговечны и в основном работают менее 12 месяцев. Вместе с тем, «Дрим Маркет» существует с 2013 года, а «Точка» с 2015 года. Оба сайта до сих пор не ликвидированы.
С июня 2018 года администрация сайта «Дрим Маркет», несмотря на то, что он является крупнейшей торговой площадкой по продаже наркотиков, запретил продажу и фентанила и его аналогов. Тем не менее «Дрим Маркет» был включен в исследования Центра, так как это самый большой рынок наркосодержащих средств в сетях Tor. Несмотря на запрет, на сайте периодически появляются случайные, не попавшие в поле зрения системных администраторов, предложения о продаже фентанила, а также других «запрещенных веществ и услуг» (оружие, в том числе и массового уничтожения, боеприпасы; яды; порнографических материалов с участием несовершенолетних; видеоматериалы и фотографии раненых или убитых людей).
Сведения о продуктах, ценах и поставщиках были получены поисковыми роботами , предназначенными для работы в «теневом интернете». Сканеры смогли обойти средства защиты сайтов, разработанные для предотвращения DDoS атак, которые является распространенным способом борьбы с конкурентами. Так, большинство торговых площадок в сетях Tor проводят проверку, «живой» ли человек зашел к ним на сайт. Для этих целей пользователю необходимо ввести разноцветные буквы и/или цифры, нарисованные на цветном фоне. Люди способны распознать кон-туры символов, а поисковые роботы – нет. Такой способ называется «капченный логин». Поисковые роботы Центра смогли преодолеть эти преграды и скопировать содержимое страниц во внешнюю базу для последующего анализа. Детали метода сбора данных приведены в техническом отчете под названием «О подходах к автоматизированному сохранению информации с сайтов Тоr сетей».
Примечание: в связи с погрешностями, полученными при извлечении данных, цифры являются приблизительными. Общая сумма долей может не составлять 100%.
Ежедневно на торговых площадках «теневого интернета» предлагается не менее 15,55 кг фентанила. Более половины (54%) распространялось на сайте «Уолл-стрит», за ним следуют «Берлускони» (15%), «Вальхалла» (10%), «Точка» (9%) и «Эмпайер» (8%). Небольшое количество фентанила (n = 30, или 7%) было обнаружено на «Дрим Маркет», который доминирует на рынке опиоидов (74%) и наркосодержащих веществ (72%) и имеет наибольшее количество запрещенных товаров (67% ).
Средняя цена фентанила была рассчитана без учета так называемых «пробников» (например, в некоторых случаях продавцы предлагают на безвозмездной основе попробовать одну дозу наркотика, чтобы привлечь потенциальных покупателей, либо устанавливают очень завышенные цены на вещество с повышенной степенью очистки и минимальным содержанием примесей). Распространители, как правило, продают фентанил в небольших количествах – микрограммах или миллиграммах, однако периодически наблюдаются предложения в крупном и особо крупном размере.
На диаграмме 1 показано долевое соотношение видов реализуемых на рынках «теневого интернета» опиоидов, в том числе героина, оксикодона, трамадола, фентанила и кодеина, которые составляют большинство доступных опиоидных препаратов.
В таблице 2 приводятся физические формы наркосодержащих веществ, реализуемых на шести рынках в сети Tor, а также их усредненные цены за один грамм и общее количество, предлагаемое для реализации.
Для сравнения, на «уличном рынке» в австралийском штате Новый Южный Уэльс цена за 0,1 грамм фентанила составляет от 50 до 400 австралийских долларов (по данным Австралийской комиссии по преступности, 2018 год).
Масса реализуемого на рынках в сетях Tor фентанила составила примерно 21,95 кг. Возможно, это число занижено, так как некоторые препараты, которые могут тоже содержать фентанил, в расчет не брались. Так, на торговых площадках часто встречаются вещества, имеющие «разговорные наименования» (например «Апачи», «Чайна Вайт (Белый Китаец)», «Биар (Медведь)», «ТНТ»), чей точный химический состав пока неизвестен. На рынках, где запрещено распространение фентанила, найдены девять производных от него наркосодержащих веществ, включая семь разновидностей обезболивающих медицинских препаратов «Фентанил М Сандоз» и две «Дурагезик», выполненные в форме пластырей. Они применяются для облегчения страданий людей, имеющих тяжелые формы онкологических заболеваний. Общий вес пластырей составляет 0.0079 грамм.
Таким образом, каждое пятое значение (n = 88 или 20% от общего списка) рассчитывалось приблизительно, по усредненных значениям.
Исследование выявило, что фентанил и его производные реализуются в пяти формах: таблетки, пластыри, порошки, растворы и спреи. Наиболее распространены пластыри и порошки, что составляет около 88 процентов от общей доли с учетом корректировки на отсутствующие значения. В 177 случаях (всего оценивалось 439 предложений по реализации) продавцы не описывали, в какой форме распространяется наркотик.
Предварительные результаты определили 5445 распространителей наркосодержащих веществ на шести обследованных рынках «теневого интернета». Среди них 102 продавца (2% от общего количества) были идентифицированы как распространители фентанила. Только восемь из них работали одновременно на нескольких рынках. В среднем каждый поставщик предлагал 215,6 г вещества, причем половина предлагала менее 53,0 г. Однако на долю семи ведущих поставщиков, каждый из которых предлагал более 1000 граммов, приходилось 62 процента (13,66 кг) всего доступного фентанила.
Из 102 поставщиков фентанила 58 предложили доставку по всему миру (в том числе в Австралию), но остальные 44 продавца не предоставили подробную информацию об услугах по доставке и упаковке. Данные свидетельствуют о том, что небольшое количество поставщиков сообщили о доставке из Австралии, хотя их местоположение не может быть проверено.
Большинство продавцов выглядят как универсалы, предлагая в ассортименте многие виды наркосодержащих веществ. Тем не менее, несколько поставщиков, вероятно, специализируются только на фентаниле и карфентаниле, занимая значительную долю реализации этих веществ на торговых площадках в сетях Tor.
Несмотря на ограниченный масштаб и продолжительность сбора данных, проводимых Центром, в «теневом интернете» был обнаружен небольшой, но значительный рынок сбыта фентанила, включая большое количество сильнодействующего карфентанила. Более трети (36,5%) из предполагаемых 15,55–21,95 кг фентаниловых веществ, предназначенных для продажи, были чрезвычайно мощным аналогом карфентанила в форме раствора или порошка. Фентанил, как правило, продается в очень небольших количествах (микрограммы или миллиграммы) в виде пластырей или порошков. Вместе с тем, некоторые поставщики предлагают провести закупку наркосодержащего вещества в крупных и особо крупных размерах (5–10 грамм или более).
В случае повышения вынимания правоохранительных органов к крупным торговым площадкам, на которых реализуется продажа фентанила, можно ожидать появления в сетях Tor более мелких интернет-магазинов, отслеживание которых будет значительно затруднено. Дальнейшее отслеживание рынков сетей Tor может позволить организовать их выявление с последующим пресечением их незаконной деятельности.