Darkode был англоязычным закрытым форумом, на котором обсуждали и продавали вредоносное ПО, ботнеты, похищенные персональные данные и доступы к взломанным серверам. Он объединял сравнительно небольшое сообщество: по оценке ФБР, около 250–300 участников.
Как было устроено сообщество
Регистрация по желанию не предусматривалась. Кандидату требовалась рекомендация действующего участника, после чего сообщество оценивало его опыт и возможный вклад.
Форум совмещал торговлю и обмен знаниями. Его участники обсуждали технические вопросы, сотрудничали и искали исполнителей для противоправных задач. Такая организация отличала Darkode от массовых маркетплейсов с тысячами открытых товарных объявлений.
Операция Shrouded Horizon
15 июля 2015 года ФБР и Министерство юстиции США объявили о результатах международной операции Shrouded Horizon. В ней участвовали правоохранители из 20 стран.
По сообщению ФБР, следствие проникло в закрытое сообщество и собирало доказательства. Обыски, задержания и предъявление обвинений затронули в общей сложности 70 участников и связанных с ними лиц. Эта цифра не означает 70 обвинительных приговоров. Домен и серверы форума были изъяты.
Что произошло дальше
По отдельным делам последовали судебные решения. Например, в 2016 году Минюст США сообщил о годе лишения свободы для одного из участников форума.
История Darkode показывает, что закрытая регистрация и рекомендации знакомых не исключают проникновения следствия. Доверие внутри сообщества оказалось недостаточным для сохранения его секретности.
Источник: ФБР об операции против Darkode.
Комментарии