Данные занижены

«Менты собирают данные с большинства форумов»: как изменился российский даркнет после расследования об отравлении Навального

В конце 2020 года вышло расследование об отравлении политика Алексея Навального. Это событие могло стать основным триггером для беспрецедентного давления силовиков на российский сегмент даркнета. На практике же все развивалось неоднозначно. Крупные поставщики самых разных теневых услуг, в том числе киллеры, уже год пропадают с форумов. Цены на услуги пробива выросли в разы. Правда, стоимость «госпробива», которым занимаются коррумпированные правоохранители, осталась на прежнем, низком уровне. Кроме того, российское государство «артелью» с мессенджером Telegram объявило вендетту ботам, которые хранят терабайты персональных данных россиян. 

Локаут «биржи убийц» и оружейной лавки

Середина мая, 2021 год. Безмятежность теплого весеннего вечера нарушило оповещение в секретном чате Telegram. 

«Либерти повязали, слышали? Вы брали у него интервью», — такое сообщение корреспондент Daily Storm получил от бизнесмена с одного из теневых форумов. Дилер попросил не указывать его никнейм. 

Годом ранее Daily Storm поговорил с крупными поставщиками нелегальных услуг: торговцем оружием, скрывающимся под псевдонимом Liberty-guns (Либерти) и специалистом по силовым акциям и пробиву с ником Kopbito (Корыто).

Профиль Liberty-guns действительно прекратил свою деятельность на даркнет-форумах. В сентябре 2021 года, спустя несколько месяцев после задержания Либерти, в СМИ появилась информация об аресте теневого бизнесмена Корыто. 

«Биржа убийц. Таких в даркнете немало. Но выйти на создателей почти невозможно. Поимка Сергея Магданова, предполагаемого организатора интернет-платформы для киллеров, — уникальная спецоперация», — произносит диктор телеканала РЕН ТВ, где демонстрируются кадры задержания преступника. 

В репортаже также показан профиль пользователя на одном из теневых форумов, который, по версии следствия, принадлежит 38-летнему жителю Ижевска Сергею Магданову. Отчетливо виден никнейм: Kopbito (Корыто).

В даркнете Магданов «организовал площадку, где размещались заказы на убийства, а также торговали оружием и боеприпасами», — такую версию выдвигает СКР. В интервью Daily Storm Корыто говорил, что специфика его работы («силовые акции») действительно подразумевает заказные убийства. Поймать его удалось в результате совместной спецоперации СКР, ФСБ и МВД, писал «Коммерсантъ». Правоохранители вышли на него, расследуя убийство супругов во Владимире. Оно было совершенно в 2020 году. Оказалось, что семейную пару заказали конкуренты по наркобизнесу. 

«Корыто именно разрабатывали, спланированная операция под него», — сообщил Daily Storm источник, информированный о деталях спецоперации, связанных с поиском его цифровых следов. 

18 мая Корыто в последний раз заходил на форум, где он вел дела. Спустя неделю его «биржа» официально приостановила прием заказов и трудоустройство новых сотрудников. На связь в мессенджере Корыто перестал выходить в начале июня, а уже в середине месяца форумчане забили тревогу, уточняет коллега Корыта по теневому бизнесу. Попытка залечь на дно, судя по всему, оказалась безуспешной. 

Старожил и дилер теневого-форума R*****, пожелавший не раскрывать свой никнейм, сообщил Daily Storm, что Либерти и Корыто — далеко не единственные, кто попал в руки правоохранителей именно в 2021 году.

Импульсом для активной работы силовиков по даркнету могло стать прошлогоднее расследование Bellingcat, The Insider и CNN об отравлении оппозиционного политика Алексея Навального. В процессе работы над расследованием его авторы воспользовались услугами пробивщиков, работающих по России. Например, они заказывали у «пробивал» биллинги и информацию о перелетах предполагаемых сотрудников ФСБ.

Тогда же Daily Storm подробно писал о технических деталях этого расследования. Источники в разговоре с корреспондентом утверждали, что из-за общественного резонанса российский рынок даркнета изменится. А сотрудники правоохранительных органов напрямую утверждали, что пробивщиков начнут «искать и мочить».

Расследование с неочевидным воздействием

По злой иронии судьбы именно бизнесмен Корыто, комментируя громкое расследование, говорил Daily Storm, что особого влияния на теневой рынок оно не окажет.

«Давление на всех нас усилилось, — сетует крупный пробивщик Colombo. — Это проявляется в задержаниях коллег, в повышенном внимании СМИ и блогеров к нам, количестве сотрудников [правоохранительных органов] на форумах».

По словам Colombo, отследить точное количество задержанных поставщиков теневых услуг за 2021 год невозможно — «они потом не отписываются». А вот увеличение активности силовиков на форуме отследить реально:

«Менты парсят (собирают данные) большинство форумов, — рассказывает теневой бизнесмен, пожелавший «не светить» свой никнейм. — Для анализа постов и другой полезной информации. Они регистрируют множество ботов, которые автоматически гуляют по ссылкам, просматривают профили. Да и для контрольных закупок менты готовят аккаунты. Когда они не так давно ловили одного оружейника, у них был прокачанный аккаунт на [форуме] R****».

Администраторы теневых ресурсов стараются зафиксировать подобные действия правоохранителей, утверждает старожил одного из даркнет-форумов. 

Daily Storm писал, что несколько лет назад фирма арестованного в Швейцарии Владислава Клюшина «М13» могла разрабатывать подобную систему «индексации даркнета» с помощью ботов. Подобный инструментарий есть сразу у нескольких российских IT-компаний, которые занимаются расследованием киберинцидентов, уточняет в разговоре с Daily Storm источник из ИБ-сферы.

«Установка такая точно есть. И понятно, после каких событий (выхода материала об отравлении)».

Правда, по словам собеседника, чрезмерное давление силовиков может привести к неожиданному результату:

«10 процентов [теневых бизнесменов и их сотрудников] посадят, 40 процентов уйдет, испугавшись. На рынке будет временный дефицит. Тогда оставшиеся 50 процентов полностью перейдут на крипту [криптовалюту] и повысят цены. Таким образом рынок станет закриптованным, безопасным и хорошо рентабельным».

Источник считает, что в итоге на рынке останутся только дорогостоящие целевые пробивы. Они подразумевают расширенное досье с данными о цели поиска и анализ этих данных. А нишу недорогого пробива, где от заказчика не требуется перевод его активов в крипту, уже занял многомиллионный рынок Telegram-ботов, считает собеседник. Например, аудитория бота «Глаз бога» составляет более 23 миллионов человек. 

Тенденцию к полному переходу на криптовалюты и прекращение использования, например, QIWI-кошельков, в разговоре с Daily Storm подтверждает старожил и крупный дилер форума R****:

«QIWI используют в основном пробивщики и те, кто предоставляет «серые», не «черные» услуги. Эта система до сих пор в ходу, но спросом пользуется заметно меньшим, чем в прошлом году. А [финансовые] операции внутри крупных форумов уже все в крипте».

Цены на пробив в этом году уже достигли исторического максимума. В начале декабря основатель сервиса разведки утечек данных и мониторинга даркнета DLBI Ашот Оганесян выпустил исследование-обзор рынка пробива за 2021 год. Выяснилось, что с 2020 года максимально (в четыре раза) подорожала информация о счетах и транзакциях граждан. Цена пробива абонентов операторов сотовой связи выросла с прошлого года почти на 60%. 

«Резкий рост цен произошел в одном секторе — банковском, — уточняет в разговоре с Daily Storm Ашот Оганесян. — Банки начали принимать меры по борьбе с инсайдерами: внедрять DLP-системы, жестко реагировать на попытки доступа к данным, устраивать контрольные закупки в даркнете. И это подействовало, хотя и не до конца».

Цена пробива по государственным базам, доступ к которым имеют только силовики, как ни странно, не изменилась, говорится в исследовании. В целом цены на «госпробив» остаются на довольно низком уровне. Сотрудник правоохранительных органов в разговоре с Daily Storm попробовал объяснить этот казус:

«В правоохране нет нормальных систем логирования. Они старые, никто их не может уже доделать. А ведь именно в лог, журнал, и должна идти запись: какой сотрудник кого именно проверял. Системы проверки физлиц до сих пор основаны на DOS. А аккаунты от более крутых систем раздают по одному на целый отдел. То есть одной учеткой 30 человек могут пользоваться. Эти сотрудники, по идее, сами себя и записывают в журнал. Иногда забивают и не записывают. А чаще всего пишут как придется, по памяти, перед какой-то грядущей проверкой».

О существовании такой проблемы говорит и Ашот Оганесян. В силовых структурах зачастую нет нормальных процедур для получения сотрудником личного доступа к информационным системам, добавил специалист. В результате целые отделы сидят под логином начальника или вообще давно уволенного коллеги. В таком случае логировать что-то бесполезно в принципе, считает эксперт.

«Силовики, зачастую, предпочитают заметать подобные проблемы под ковер, — уточняет Оганесян. — Тут смешивается множество факторов: и корпоративность в отношении критики, и слабое понимание информационных технологий генералами, и специфика госзакупок в IT-сфере: когда средства, выделенные на повышение безопасности, тратятся на сомнительные решения».

В полиции, в свою очередь, считают, что утечки персональных данных россиян «уходят далеко не из МВД», а из коммерческих организаций.

Вендетта ботам

Массовое удаление Telegram-ботов для пробива людей администрацией мессенджера тоже началось в 2021 году. До этого боты спокойно работали в мессенджере на протяжении нескольких лет.

«В течение всего 2020 года из самых разных ведомств руководителям силовых структур шли данные об угрозах и возможных последствиях как от самих ботов, так и от репрессивных методов борьбы с ними, — рассказывает Daily Storm осведомленный источник. — Но руководству было ***** [все равно]. Пока не вышел ролик Навального про дворец. Блокировки ботов точно связаны с его последними [на момент начала 2021 года] роликами». 

12 марта 2021 года Telegram по требованию Роскомнадзора удалил сразу несколько крупных ботов для пробива, включая «Глаз бога» и SmartSearchBot. Позднее был заблокирован старейший бот AVInfo. Именно его журналисты Bellingcat использовали еще в 2018 году для получения дополнительной информации о предполагаемом сотруднике ГРУ Анатолии Чепиге («Руслане Боширове»). В декабре Telegram удалил бот Himera.

(Евгений Антипов, создатель Telegram канала «Глаз бога»)

Однако создатели ботов придумали выход из ситуации: они создают боты-«зеркала», полностью дублирующие функции удаленного. В течение года администрация Telegram периодически удаляла и «зеркала», но быстро создавались новые копии, доступные по другой ссылке.

Прессингу подверглись и люди, стоявшие за разработкой ботов. 7 апреля у создателя «Глаза бога» Евгения Антипова прошли обыски, правоохранители выламывали дверь в квартиру программиста. После этих событий он стал публичной персоной, дал множество интервью. В одном из них он заявил, что «дает бесплатный доступ [к боту] всем силовикам».

Сотрудники правоохранительных органов регулярно пользуются Telegram-ботами: зачастую им легче заплатить за бот небольшие «отступные», чем прорываться через бюрократическую машину к официальным базам данных. 

Отступники по незнанке

«Карающая длань» государства настигла и «кротов» — коррумпированных полицейских и пробивщиков, которые помогли команде Алексея Навального и журналистам-расследователям получить информацию о предполагаемых сотрудниках ФСБ. Сами «кроты» вряд ли догадывались, кому именно продают информацию.

29 декабря 2020 года, спустя две недели после выхода расследования об отравлении политика, был найден первый подозреваемый. В Следственном управлении СКР по Самарской области возбудили уголовное дело по факту злоупотребления полномочиями сотрудником самарского ОМВД Кириллом Чупровым. По версии следствия, он предоставил информацию из системы «Розыск-Магистраль», которая касалась авиаперелетов предполагаемых сотрудников ФСБ. 

Кирилла Чупрова отправили под домашний арест. А спустя несколько месяцев руководителям самарского ОМВД вынесли предупреждение о неполном служебном соответствии, сообщала Baza.

В марте 2021 года в Санкт-Петербурге было возбуждено уголовное дело, предположительно, в отношении майора полиции Романа Гладышева. По версии следствия, в системе «Розыск-Магистраль» Гладышев якобы нашел и передал некоему «неустановленному лицу» информацию о рейсе, которым Алексей Навальный 20 августа летел из Томска в Москву. Во время этого рейса Навальному стало плохо, самолет пришлось посадить в аэропорту Омска. 

А месяц назад, в ноябре, сотрудники правоохранительных органов задержали в Москве трех «пробивщиков», сообщала Baza, а затем — ТАСС. По информации издания, они подделали полицейские удостоверения и постановления Хамовнического суда и с помощью этих документов получили биллинг предполагаемых сотрудников ФСБ, летавших с Навальным. Ими оказались трое «частных детективов»: Петр Катков, Александр Зеленцов, в прошлом — полицейский, и Игорь Зайцев, фитнес-тренер, который из-за пандемии решил сменить род деятельности.

Источник.

Публиковать домашние адреса людей с призывом к расправе — конституционное право депутата Госдумы, заявила Терешкова

Сурс

Депутаты Госдумы могут публиковать чьи-либо домашние адреса и предлагать людям расправиться с тем, кто по этому адресу живет. Такой ответ за подписью Валентины Терешковой получил из Комиссии Госдумы по этике активист Алексей Лахов. Письмо есть в распоряжении The Insider, оно действительно отправлено с адреса Комиссии ГД.

Обращение к Терешковой было направлено после того, как депутат Андрей Луговой опубликовал личные данные научной журналистки Аси Казанцевой, взятые из «Глаза бога»: контакт в Telegram и домашний адрес. Подписчикам Луговой предложил «лично довести» до Казанцевой, что ее антивоенная позиция — «самый страшный грех». Позже, когда Казанцева сказала, что адрес неактуален, Луговой удалил пост. В сети книжных магазинов «Читай-город» была отменена лекция Казанцевой, там сообщили, что в ее адрес поступают угрозы.

По мнению Терешковой, возглавляющей Комиссию по этике, действия Лугового законны, ведь это его «право — свободно искать, получать, передавать, производить и распространять информацию любым законным способом». Также в ответе сказано, что в публикации Лугового не содержится призывов к противоправным действиям.

В этом ответе не говорится о том, что способ как раз незаконный. Как минимум, публикация персональных данных, а именно домашнего адреса, — это уголовное преступление с наказанием до четырех лет лишения свободы. А призывы к расправе подпадают под статью 280 УК РФ — «публичные призывы к осуществлению экстремистской деятельности». Это уголовное преступление с наказанием до пяти лет лишения свободы.

Палестинцы Газы вышли на протест против правления террористов

Сотни палестинцев вышли на массовые акции в секторе Газа против правления боевиков ХАМАС

Об этом пишет издание Times of Israel, ссылаясь на израильский Координационный центр COGAT.

По данным ведомства, сотни палестинцев организовали протесты в секторе Газа, стараясь положить конец правлению террористической организации ХАМАС.

Опубликованный Координационным центром видеоролик был снят в пятницу, 26 января, в гуманитарном коридоре, который израильская армия создала в районе Хан-Юниса. Сотни палестинцев, которые вышли на протесты, скандировали "Долой ХАМАС".

Издание отмечает, что гуманитарный коридор в секторе Газа позволил палестинцам сбежать из зоны боевых действий в район Аль-Маваси, который расположен на побережье анкалава.

"В последние дни мы видим все больше и больше свидетельств публичной критики, высказываемой жителями Газы в адрес террористической организации ХАМАС. Жители сектора Газа справедливо предпочитают свое благополучие и безопасность своих детей продолжающемуся наращиванию военной мощи ХАМАС и террористическим актам, которые наносят вред им и их будущему", - прокомментировал протесты в Газе израильский генерал-майор Гассан Алиан.

(Тут есть видео)

В ходе протестной акции жители сектора требовали от ХАМАС освободить израильских заложников и остановить войну.

Люди несли транспаранты с надписями «Народ хочет прекращения огня» и выкрикивали соответствующий лозунг.

Активисты требовали остановить обстрелы и дать им жить, как людям во всем мире: в своих домах, в спокойной обстановке, без угрозы потерять жизнь, родных и близких. Женщины требовали остановить войну, где каждый день гибнут их дети.

За последнее время это уже вторая антивоенная акция.

(Тут есть ещё)

Кривой Рог

Михаил Мурашко в эфире программы "Время" заявил, что на данный момент в России 900 тысяч активных случаев COVID-19

"Сегодня порядка 650 тысяч человек находится на амбулаторном лечении. Эта практика общемировая. И где-то порядка 250 тысяч человек это те, которые сегодня находятся на стационарном лечении. Для того, чтобы поддержать амбулаторный этап ведения пациентов, Правительством выделены дополнительные средства регионам для приобретения лекарственных препаратов для лечения на дому. Эти средства доведены до регионов."

https://www.1tv.ru/news/2020-11-06/396335-glava_minzdrava_mihail_murashko_rasskazal_v_intervyu_pervomu_kanalu_o_situatsii_s_covid_19

Открываем стопкоронавирус.рф, смотрим на цифры. 

Загадка от Жака Фреско: куда дели ещё 597 тысяч? На размышление даётся 30 секунд.

То, что британские парламентарии будут голосовать в субботу, впервые за 37 лет, говорит о жестком цейтноте, плавно трансформирующемся в жесткий Brexit. Начало дебатов в Палате общин в 9:30 BST. Голосование - не раньше 14:30. Примерный расклад на данный момент: "за" - 302, "против" - 301. Необходимо набрать 320 голосов

Великобритания продолжает закупку российской нефти, перекачивая её с танкера на танкер в Германии, Нидерландах, Греции и других странах

Британские импортеры продолжают закупать российскую нефть, несмотря на сведения властей об отсутствии поставок, сообщила The Sunday Times. По информации издания, импорт квалифицировался как европейский, так как нефть перегружалась с одного судна на другое в Греции, Германии, Нидерландах или других странах.

В общей сложности с марта в Великобританию поступило российской нефти на £778 млн. За этот же период в страну прибыло 39 танкеров с энергоносителем из РФ на сумму свыше £200 млн, эти поставки были квалифицированы как европейские. В июле и июне поставки оценивались в £80 млн, однако в официальной отчетности указано, что Лондон не покупал нефть у Москвы.

Импорт российской нефти будет запрещен в Великобритании с 5 декабря. До этого момента речь идет только о «репутационном риске», отмечает The Sunday Times. Схема перегрузки нефти в европейских портах не нарушает морское законодательство, так как компании должны указывать страну отправки энергоносителя, а не производителя.

"Медуза" и "Вёрстка" рассказали о реакции в Кремле на бои под Курском

Сурс

В Кремле считают, что бои в Курской области продлятся несколько месяцев. И хотят убедить россиян, что это "новая нормальность". Об этом рассказали "Медузе" источники, близкие к администрации президента и правительству.

Сразу после начала операции ВСУ в Курской области российские "элиты" были "шокированы", говорят они, но за две недели "шок прошёл, произошло привыкание".

По данным недавнего опроса связанного с властью Фонда общественного мнения (ФОМ) преобладание тревожных настроений в российском обществе выросло сразу на 6% - до 45%. В президентской администрации эти показатели считают достаточно высокими и надеются на их скорое снижение, отметил источник "Медузы".

При этом все опрошенные изданием чиновники уверены, что бои в Курской области могут продлиться несколько месяцев. Чтобы тревожные настроения в обществе в связи с наступлением ВСУ в Курской области "устаканились" быстрее, Кремль с помощью пропаганды пытается подготовить россиян к жизни в условиях "новой реальности" и "новой нормальности".

"В отклонении от нормы существовать сложно. В норме, пусть и новой, — проще", — объясняет логику медиатехнолог, сотрудничающий с внутриполитическим блоком администрации президента (его возглавляет Сергей Кириенко). Для этого Кремль предлагает убеждать россиян в том, что врага, прорвавшегося на российскую территорию, ждёт "неминуемое поражение", но "возвращение территорий займет время, россиянам нужно подождать".

Источники "Медузы" также рассказали, что "элиты" ждут отставок ответственных за прорыв ВСУ. Об этом же пишет "Вёрстка", отмечая, что украинские войска смогли прорваться в Курскую область благодаря просчетам российского командования, коррупции и отсутствию обороны.

Российское командование не рассчитывало на наступление украинских военных в Курской области — оно оказалось совершенно не готово к вторжению в этот регион, рассказали источники "Вёрстки" в вооружённых силах России, правительстве, а также чиновники Курской области.

Именно поэтому на границе не было подготовленных подразделений личного состава, что и привело к массовой сдаче в плен солдат-срочников и пограничников. Местные власти также не рассчитывали на прорыв, поэтому не реализовали все необходимые мероприятия по подготовке оборонительных сооружений.

По данным одного из источников, в правительстве ожидают уголовных дел в связи провалом обороны. "В Кремле историей с Курском очень недовольны. Вовремя о том, что грозит вход противника, не докладывалось, поэтому сейчас все на ушах и перекладывают ответственность друг на друга — военные на разведку, курские на военных", — рассказывает издание.

Как писал Bloomberg со ссылкой на три анонимных источника, близких к Кремлю и Минобороны России, вхождение ВСУ в регион практически без сопротивления выявило недостаток оборонительных резервов армии России. Собеседники Bloomberg даже высказали предположения о необходимости новой волны мобилизации.

Впрочем, близкий к правительству собеседник "Медузы" уверяет, что кабинет министров, а также близкие к государству бизнесмены выступают резко против мобилизации из-за проблем с трудовым ресурсами. По его мнению, более вероятно, что к боям в Курской области будут массово привлекать срочников. Два близких к администрации президента собеседника "Медузы" утверждают, что "медийная подготовка общественного мнения" к этому уже ведётся.

Paradox Interactive запретила играющим за Россию вторгаться в Польшу

Шведская компания Paradox Interactive выпустила срочные обновления для игр Heart of Iron, Europa Universalis IV и Crusader Kings III. Они убирают возможность объявлять войну Польше и захватывать её территории для пользователей, играющих за Россию. Руководство компании объяснило это регуляторными требованиями Евросоюза.

Согласно принятому недавно седьмому пакету антироссийских санкций, на территории Евросоюза запрещено одобрение и поддержка вторжения российских войск на территорию сопредельных государств. Речь идёт в том числе об исторических событиях – к примеру, нельзя выражать одобрение итальянским походам Суворова, а также одобрять разгром войск Наполеона.

В игровой механике законы имплементировали реализовали следующим образом: после попытки объявления войны Польше у пользователя  откроется страница сайта Еврокомиссии, разъясняющая юридические последствия такого решения. После этого игроку автоматически засчитают поражение, а его данные передадут европейским правоохранительным органам.

«Россия не должна нападать на Польшу и другие соседние страны. Невозможно даже допустить, чтобы это произошло когда-либо в прошлом или в обозримом будущем», – говорит гейм-директор Paradox Interactive Абдулла Тигурдссон.

Российских военных обязали скрывать свою принадлежность к армии РФ