ФБР и тайные операции в мире киберпреступности
Как агентство внедряется в цифровые криминальные сети
Операция «ElonmuskWHM»
ФБР давно известно своей способностью внедряться в криминальные группировки для их нейтрализации. Однако бюро все чаще стремится проникнуть в теневой мир киберпреступности, используясь агентами для встраивания в цифровые криминальные организации. Примером этому служит операция, освещённая в 404 Media, где ФБР в течение года управляло схемой отмывания денег в даркнете под названием «ElonmuskWHM».
Этот преступный бизнес, часто рекламируемый на форуме White House Market (WHM) в даркнете, позволял киберпреступникам «обналичивать» криптовалюту, полученную в результате преступных схем. Клиенты, включая наркоторговцев и хакеров, отправляли криптовалюту, а взамен получали наличные деньги по почте. За свои услуги «Elonmusk» взимал комиссию в размере 20%.
Метод работы
Изучение сотен страниц судебных документов и онлайн-публикаций позволило корреспонденту 404 Media Джозефу Коксу понять методику работы ФБР. Агентство предоставляло преступникам инфраструктуру для их схем, иногда на длительные периоды времени, с целью исследования их деятельности.
Анонимность для преступников
Услуга «ElonmuskWHM» была незаменима для киберпреступного мира, поскольку она предлагала анонимность. Законные криптовалютные биржи в США обязаны регистрироваться как компании по переводу денег и собирать идентификационные данные пользователей. Для преступников это создает проблему, поскольку использование легитимных платформ требует предоставления удостоверения личности.
Арест и последствия
Правительство начало расследование в 2021 году с привлечением Почтовой службы для изучения денежных переводов. Расследование показало, что через сеть «ElonmuskWHM» прошло около 90 миллионов долларов в криптовалюте. В итоге был арестован 30-летний гражданин Индии Анураг Прамод Мурарка, и ФБР в течение 11 месяцев управляло сайтом.
Публичный представитель прокуратуры США в Восточном округе Кентукки, Габриэль Даджон, подтвердила, что использование сайта помогло раскрыть связи с несколькими делами, включая наркоторговлю и компьютерные преступления.
Шаги для разоблачения
ФБР также предприняло решительные шаги для выявления оператора «ElonmuskWHM», включая запрос к Google о предоставлении данных о пользователях, просматривавших определенное видео на YouTube. Мурарка был приговорен в январе к 121 месяцу лишения свободы.
Другие операции
Этот случай — лишь один из множества примеров, когда правительство скрытно инфильтрировало киберпреступные операции. ФБР ранее реализовало операции как «Trojan Shield» и инфильтрировало банду вымогателей «Hive», для мониторинга их деятельности и выявления жертв.