Forwarded from Интернет-Розыск I OSINT I Киберрасследования
Сегодня в Государственной Думе состоялись парламентские слушания об угрозах Даркнета, которые депутаты решили провести после публикации спецпроекта Lenta.Ru «Россия под наркотиками». Число активных пользователей самого популярного маркетплейса по торговле наркотиками в даркнете #Hydra составляет более 800 тысяч человек. Через Hydra ежедневно прячется 13,6 тысячи тайников-закладок с запрещенными веществами на сумму 227 миллионов рублей. С учетом динамики спроса на наркотики, это 5,9 миллиарда рублей в месяц и 64,9 миллиарда рублей в год.
Для расследования деятельности преступного сообщества, созданного на площадке Hydra, компанией Интернет-Розыск был разработан и успешно апробирован ряд инструментов.
✅ Биткоин - одна из основных платежных единиц на площадке Hydra. Зная это мы создали SICP (http://sicp.ueba.su/) - сервис, позволяющий отслеживать криптовалютные транзакции. Уже сегодня мы занимаемся тем, что маркируем криптовалютные кошельки пользователей Hydra, деанонимизируем их пользователей и анализируем цепочки движения криптовалютных средств.
✅ Пользователи Hydra очень требовательны к собственной анонимности и используют в работе только защищенные мессенджеры, такие как Telegram. Чтобы преодолеть анонимность Telegram мы создали сервис Telegram-Деанонимайзер (https://tttttt.me/deanonym_bot), позволяющий получить данные о пользователе мессенджера. К их числу относятся: сведения о привязанном номере телефона, IP-адресе, операционной системе, браузере, языковых настройках.
✅ Участники Hydra оформляют для своей работы анонимные (серые) симкарты. На них открываются различные аккаунты или электронные кошельки (Qiwi, Я.Деньги). Раскрыть сведения о фактических пользователях данных симкарт или адресов электронной почты поможет наш следующий продукт ТелПоиск.рус. Сервис обрабатывает большое число источников, что позволяет ему успешно идентифицировать свыше 70% пользователей анализируемых телефонных номеров и адресов email.
Для расследования деятельности преступного сообщества, созданного на площадке Hydra, компанией Интернет-Розыск был разработан и успешно апробирован ряд инструментов.
✅ Биткоин - одна из основных платежных единиц на площадке Hydra. Зная это мы создали SICP (http://sicp.ueba.su/) - сервис, позволяющий отслеживать криптовалютные транзакции. Уже сегодня мы занимаемся тем, что маркируем криптовалютные кошельки пользователей Hydra, деанонимизируем их пользователей и анализируем цепочки движения криптовалютных средств.
✅ Пользователи Hydra очень требовательны к собственной анонимности и используют в работе только защищенные мессенджеры, такие как Telegram. Чтобы преодолеть анонимность Telegram мы создали сервис Telegram-Деанонимайзер (https://tttttt.me/deanonym_bot), позволяющий получить данные о пользователе мессенджера. К их числу относятся: сведения о привязанном номере телефона, IP-адресе, операционной системе, браузере, языковых настройках.
✅ Участники Hydra оформляют для своей работы анонимные (серые) симкарты. На них открываются различные аккаунты или электронные кошельки (Qiwi, Я.Деньги). Раскрыть сведения о фактических пользователях данных симкарт или адресов электронной почты поможет наш следующий продукт ТелПоиск.рус. Сервис обрабатывает большое число источников, что позволяет ему успешно идентифицировать свыше 70% пользователей анализируемых телефонных номеров и адресов email.
Добавлены адреса онлайн-кошелька FXCoin. Данный сервис работает в России с конца 2017 г. Обслуживает более 125 тыс. пользователей. Зарегистрирован в Лондоне (DIBF LIMITED). На платформе ему присвоен повышенный уровень риска, ввиду задействованности в наркоторговле.
Так, 04.11 в телеграм-канале BadBank была опубликована заметка, как главный оборонный банк страны ПСБ принимает платежи за наркотики. LegalRC (уже часть Hydra, свыше 700 магазинов) сделали свой биткойн-кошелёк FXCoin.
На всех магазинах разместили прямые ссылки на справочник, по покупке криптовалюты (автор iKlad). В промо видео они вставили скрины с Hydra. Сам FXCoin начал фигурировать в расследованиях, проверках, а также в судебных решениях по незаконному обороту наркотиков.
Приём платежей организован через организацию МФО займов, подключенную в Промсвязьбанке, главном оборонном банке страны. Это позволяет покупать криптовалюту по картам Visa и MasterCard, в кошельке FXCoin.
На компанию микрозаймов AKKAZAIM оформлен эквайринг "героина" в Банке ПСБ. И сейчас в приложении можно "пойти и купить удобно" биткойн для покупки наркотиков.
Владелец FXCoin Александр Уляшкин, с мая 2019 г., содержит ещё компанию для эквайринга через кошельки в прибалтике (Hydrawallet OU).
Дополнительно, скриншоты с официального сайта онлайн-кошелька (анонимно и быстро, скоро: предупреждение о мошенниках и мобильный банк), оценка биткойн-кошелька в сервисе СмартЭхо (с повышенным уровнем скоринга, пользовательскими отметками), оценка 2-го кошелька в СмартЭхо (более 2,4 млн. руб., с пользовательскими отметками), фрагмент визуальной сцены исследования связей между кошельками (с отображением профиля, подсветкой уровня риска), оценка крупного консолидирующего кошелька (в биткойнах и руб, более 800 млн. руб., высокий уровень риска).
Как видно из жалоб пользователей, не брезгует данный онлайн-кошелёк и брокерским мошенничеством. Крупные кошельки в основном взаимодействуют с биржами Binance (Гонконг), Poloniex (США) и Bitstamp (Англия)...
#FXCoin #LegalRC #Hydra #Drugs #Hydrawallet #DrugTrade #SICP #КосаТКА #SmartEcho #CryptoSonar #MetaSphere #CryptoCERT #BTC #Cryptocurrency #Compliance #AML #CFT #CryptoCompliance #RiskAssessments #DigitalAssets #CDD #KYT #KYC #Forensics #Investigations #CryptoDetectives #EC3
>> https://sicp.ueba.su | https://www.ueba.su | sicp@ueba.su | cert@ueba.su <<
Так, 04.11 в телеграм-канале BadBank была опубликована заметка, как главный оборонный банк страны ПСБ принимает платежи за наркотики. LegalRC (уже часть Hydra, свыше 700 магазинов) сделали свой биткойн-кошелёк FXCoin.
На всех магазинах разместили прямые ссылки на справочник, по покупке криптовалюты (автор iKlad). В промо видео они вставили скрины с Hydra. Сам FXCoin начал фигурировать в расследованиях, проверках, а также в судебных решениях по незаконному обороту наркотиков.
Приём платежей организован через организацию МФО займов, подключенную в Промсвязьбанке, главном оборонном банке страны. Это позволяет покупать криптовалюту по картам Visa и MasterCard, в кошельке FXCoin.
На компанию микрозаймов AKKAZAIM оформлен эквайринг "героина" в Банке ПСБ. И сейчас в приложении можно "пойти и купить удобно" биткойн для покупки наркотиков.
Владелец FXCoin Александр Уляшкин, с мая 2019 г., содержит ещё компанию для эквайринга через кошельки в прибалтике (Hydrawallet OU).
Дополнительно, скриншоты с официального сайта онлайн-кошелька (анонимно и быстро, скоро: предупреждение о мошенниках и мобильный банк), оценка биткойн-кошелька в сервисе СмартЭхо (с повышенным уровнем скоринга, пользовательскими отметками), оценка 2-го кошелька в СмартЭхо (более 2,4 млн. руб., с пользовательскими отметками), фрагмент визуальной сцены исследования связей между кошельками (с отображением профиля, подсветкой уровня риска), оценка крупного консолидирующего кошелька (в биткойнах и руб, более 800 млн. руб., высокий уровень риска).
Как видно из жалоб пользователей, не брезгует данный онлайн-кошелёк и брокерским мошенничеством. Крупные кошельки в основном взаимодействуют с биржами Binance (Гонконг), Poloniex (США) и Bitstamp (Англия)...
#FXCoin #LegalRC #Hydra #Drugs #Hydrawallet #DrugTrade #SICP #КосаТКА #SmartEcho #CryptoSonar #MetaSphere #CryptoCERT #BTC #Cryptocurrency #Compliance #AML #CFT #CryptoCompliance #RiskAssessments #DigitalAssets #CDD #KYT #KYC #Forensics #Investigations #CryptoDetectives #EC3
>> https://sicp.ueba.su | https://www.ueba.su | sicp@ueba.su | cert@ueba.su <<