Kraken против всех

Вечером 19 декабря украшенный белыми щупальцами черный автобус перекрыл две полосы на Кутузовском проспекте в Москве, неподалеку от Белого дома. На кузове — логотип маркетплейса Kraken и QR-код, ведущий на его страничку в интернете. 

Это главная «правительственная трасса» — по ней Путин ездит в Кремль из своей резиденции в Ново-Огарёво.

Автобус на трассу привезли трое молодых парней 18–19 лет. Водительских прав не было ни у кого из них. Припарковались поперек дороги, забрали ключи зажигания, разбросали вокруг автобуса зажженные файеры и убежали. Автобус с «пропагандой наркотиков» простоял в самом центре столицы около 20 минут, по нашим данным, за эту акцию ребятам-исполнителям обещали 800 тысяч рублей на троих. Сейчас они ждут суда: всем вменяют 267-ю статью УК («приведение в негодность транспортных средств или путей сообщения»).

В апреле 2022 года немецкая полиция пришла с обыском в серверную, где хранились данные Hydra — на тот момент монополиста российского наркорынка и самого большого даркнет-маркетплейса в мире по объему полученной криптовалюты. Немецкие силовики знали о серверах Hydra больше года. Действовать в апреле их заставили банковские санкции: когда очередная оплата с российской карты не прошла, хостинг пригрозил отключить сервера. Обыск провели до того, как админы Hydra успели перенести данные.

Сайты Hydra так и не заработали. В последующие месяцы в российском даркнете развернулась своя собственная война. Главный приз — вакантное место почившего монополиста. Через криптокошельки Hydra только в 2020 году прошли 1,37 млрд долларов, так что бороться есть за что.

Промежуточный итог передела рынка — бум уличной рекламы наркотиков. Если раньше она сводилась к неаккуратным надписям «соль» и «спайс» баллончиком на заборах или трафаретам на асфальте c предложением работы наркокурьером, то теперь название Kraken засветилось даже на шикарном четырехстороннем рекламном кубе в Москва-Сити. А ведь Kraken — это только один из претендентов на звание главного маркетплейса с наркотиками в России.

Наш анализ показал: после закрытия Hydra на улицах Москвы, Питера и Краснодара рекламу четырех новых маркетплейсов устраивали минимум 13 раз. За год россияне увидели громадный баннер с файерами на балконе многоэтажки, брендированный автотранспорт и рекламные щиты с видео-рекламой.

И это не считая бесконечных граффити, стикеров с QR-кодами и двух обладателей татуировок со ссылками на даркнет-маркеты.

«Нужен хайп»

Российский даркнет сильно изменился. В 2014 году администратор RAMP — тогда главного в России даркнет-сайта по продаже наркотиков — избегал интервью российским журналистам, чтобы не привлекать внимания силовиков (но зато он побеседовал с американским журналом Wired). Во времена сайта-преемника Hydra отдельных админов уже можно было вытащить на личную переписку. Администрация этого сайта не боялась известности: Hydra начала работу с массовой рассылки в вайбере, позже даже организовала себе рекламу на ютуб.

Hydra была настолько узнаваемым брендом в России, что название площадки стало нарицательным. Поэтому новым участникам рынка пришлось вложиться в раскрутку.

Теперь у наркомаркетов есть собственные пиар-отделы — разговоры с администрацией превращаются в общение с пресс-службой, почти по правилам корпоративной переписки (представитель одного из маркетов даже признался, что ответы ему еще нужно согласовать, но в итоге он их так и не прислал). В 2022 году доступность стала важнее безопасности — теперь у всех маркетплейсов есть сайты не только в даркнете, но и в интернете, для входа нужен только VPN.

— Если раньше продажа рекламы на канале была праздником, то после падения Hydra купить рекламу было невозможно. У всех были выкуплены рекламные места на месяц вперед, — рассказывает администратор одной из сеток таких каналов. Часто реклама в этих каналах — это даже не отдельный пост, а гиперссылка под новостью или мемом.

«Hydra продвигалась [в телеграме] только первое время после запуска, пока она работала, рекламу покупали в основном магазины, — администратор другой сетки пишет голосовое в телеграм. — В то время магазины обычно ставили в рекламе ссылку, по которой их можно было найти на сайте-монополисте. Все, кто сейчас в ПАВ (здесь — телеграм-каналы про психоактивные вещества. — Прим. ред.), двигается, зарабатывает очень хорошие деньги. Многие админы купили квартиры уже, не в Москве, правда, но это показатель». По его словам, сейчас канал на 15 000 подписчиков может получать полмиллиона рублей в месяц на рекламе маркетплейсов и магазинов.

Один из собеседников подробно рассказывает, как рынок рекламы весной перекроил даркнет-форум RuTor:

— Они давали в десять раз больше рынка. Например, канал зарабатывает 200 тысяч рублей в месяц. Его админам предлагают два миллиона, даже не обговаривая количество постов. Публикуешь их тогда, когда захочется RuTor. Рабом становишься. Сомнительное сотрудничество, но деньги безумные, и многие соглашались.

Вскоре деньги полились за пределы закрытого сегмента тематических каналов: реклама появилась в инстаграме, на страницах «Яндекса» и на видео-хостингах. Подключились и крупные телеграм-каналы с блогерами.

Пожалуй, самый заметный из них — тиктокер Некоглай. После избиения в отделе полиции и высылки из России он появился на стриме в футболке с логотипом маркетплейса Mega.

Сейчас этот маркетплейс — лидер по продвижению в ютубе. Там у Mega больше 415 000 подписчиков и больше тридцати пяти миллионов просмотров. Кроме айдентики, в видео нет прямой рекламы наркотиков или ссылок на даркнет-зеркала сайта — возможно, поэтому канал заблокирован только для пользователей из России.

В роликах актер в узнаваемой черной маске с черепом играет Мориарти — персонажа, изображающего администратора маркетплейса. Он критикует бывшего монополиста, читает письма от зрителей и даже обращается к Екатерине Мизулиной. В начале декабря дочь сенатора и глава «Лиги безопасного интернета» опубликовала подборку блогеров и каналов в телеграм, рекламирующих маркетплейсы и магазины наркотиков.

Во время подготовки этого текста вовлечь в продвижение маркетплейсов попытались даже корреспондента «Новой-Европа». Так, пиарщик одной из площадок предложил снимать на ютуб-канал газеты ролики-расследования про наркорынок:

— Наша выгода — с упоминаний. Пусть и в свете наркоторговцев, торговцев смертью и так далее, но нужен хайп. Вам выгода — популяризация издания, мы будем прилагать усилия для продвижения роликов, выделять бюджеты вам для съемок топовых.

Бюджет на съемку одного ролика и его продвижение он оценил в два миллиона рублей.

Russia Today, украинский след и наркомаркет-патриот

9 октября на сайте RT вышло интервью «основателя группы хакеров Killnet» под ником Killmilk. С начала войны эти хактивисты регулярно проводят DDoS-атаки (проще говоря, перегружают сайты, чтобы на них было невозможно зайти) против «врагов России». Например, в январе они положили сайты больниц в Нидерландах и США. Связь с российскими силовиками Killnet отрицают. А в своих Telegram-каналах регулярно собирают пожертвования на свою работу и деньги на снаряжение для российской армии. 

Killnet появились в даркнете незадолго до войны — продавали DDoS-атаки на русскоязычных форумах. Сейчас группировка регулярно упоминается в новостях российских информагентств. Это неудивительно — эксперты отмечают, что Killnet скорее гонятся за публичностью. Сложно представить что кому-то правда навредил DDoS сайта американского Белого дома, который по итогу был недоступен всего полчаса, но в новостях заголовок про атаку российских хакеров выглядит убедительно.

Интервью RT не было бы неожиданным, если бы не внезапное упоминание маркетплейса Solaris — Killmilk поблагодарил их за поддержку и назвал «друзьями», но не стал упоминать, что его товарищи торгуют наркотиками. В этом же месяце Solaris отправил Killnet порядка 50 000 долларов в криптовалюте, но подробности сотрудничества хакеров и наркоторговцев неизвестны.

Весной этот форум стал центром притяжения в даркнете, когда после закрытия Hydra у администраторов наркомагазинов резко оборвалась связь с сотрудниками. Они искали друг друга именно на RuTor — в прошлом одном из главных ресурсов российского даркнета, с годами теряющего свою важность. Вскоре у снова актуального форума сменился владелец, началась раскрутка. Новый собственник скорее всего связан с маркетплейсом OMG, который одним из первых попытался занять свободный рынок. 

RuTor и OMG угрожали стать новой монополией, поэтому против них почти сразу развернулась мощная информационная атака от конкурентов. В заказных статьях в профильных Telegram-каналах владельцев форума упрекали в работе с российскими спецслужбами. А летом маркетплейсы-конкуренты начали обвинять RuTor в работе на СБУ.

Под этим же предлогом в августе форуму объявили войну хакеры из Killnet — а через них информация о связи RuTor с украинскими силовиками попала в российские СМИ (например, на сайт канала «Царьград»). Killnet до сих пор периодически высказывается против RuTor, а иногда и других участников наркорынка.

Наркоторговцы подсмотрели нарратив об украинских спецслужбах у пропагандистов. В начале июня РИА Новости выпустили целый спецпроект о том, как СБУ поставляет в Россию синтетику. Один из материалов цикла озаглавлен «Утопить русских в наркотиках», журналисты даже нарисовали инфографику о том где в цепочке сбыта находятся кураторы из СБУ. Следом тезисы РИА подхватила Захарова из российского МИДа. 

И наркомаркеты с хакерами, и пропаганда синхронно говорили об одной и той же истории — о картеле «ХимПром». В даркнете эту группировку связали с RuTor и OMG еще весной. Про связь с СБУ заговорили, только когда официальная пресса назвала наркокартель частью гибридной войны против России. Изначально «ХимПром» — юзернейм оптового поставщика синтетики в даркнете, активного с 2014 года. За которым и правда скрывался наркокартель, до 2016 года работавший по всей России. 

Из 67 задержанных по этому делу в России 47 человек оказались гражданами Украины. Этой осенью участникам группировки вынесли приговоры — до 20 лет тюрьмы. По оценке МВД, три ликвидированные лаборатории «ХимПрома» еженедельно производили от 150 до 500 килограммов синтетики каждая. Наркотики синтезировали украинцы, приехавшие в Россию на заработки. На украинских форумах в даркнете до сих пор можно найти старые объявления о работе химиком с командировкой в Россию. 

Только «Химпром» работал и на территории Украины — о последнем рейде против наркокартеля СБУ отчиталось в 2020 году. Украинские же силовики говорят, что основные участники группировки — граждане России. Никаких конкретных доказательств связи СБУ с «ХимПромом» нет, а главой наркокартеля гражданином РФ называет даже провластный российский портал Life (правда, все равно обвиняя его в сотрудничестве с СБУ). 

На самом деле россияне и сами могут «утопить» свою страну в наркотиках — об этом говорят цены военного времени. 

Соль земли русской

За прошедший с начала войны год цены на наркотики в России практически не изменились. Об этом нам рассказали два организатора наркомагазинов, к такому же выводу пришел экономист, аспирант Пенсильванского университета Артем Курикша, изучающий даркнет-маркетплейсы. Он сравнивает текущие ценники с данными, собранными с Hydra:

— С 2021 года с ценами не произошло ничего, что нельзя было бы объяснить инфляцией и колебаниями курса рубля, — говорит Курикша.

Дело в том, что главные по популярности вещества российского даркнета — стимуляторы амфетамин и альфа-PVP (в народе его называют «солью») и эйфоретик мефедрон — массово производят в подпольных лабораториях по всей России. Их уже долгие годы синтезируют из китайских реактивов, поэтому основная доля российского наркорынка от санкций не зависит.

Если постараться, в Москве грамм мефедрона до сих пор можно найти по цене до 2500 рублей (не считая комиссий за покупку криптовалюты).

Пострадали только наркотики, которые ввозились из Евросоюза: поднялись цены на LSD и MDMA, пишет организатор магазина, работающего в Москве и Питере. «На кокаин цены не выросли, так как почти всё идет морем», — добавляет он. Владелец другого магазина рассказывает, что в июле оптовые цены на гашиш вообще снизились, когда евро приблизился к 50 рублям.

Более того, для некоторых война стала поводом расширить сферу влияния. В сентябре мы уже писали про два магазина из «народных республик ЛДНР», которые начали работать в оккупированных Мариуполе и Херсоне (из последнего наркоторговцы-сепаратисты ушли вместе с российской армией).

Не стали исключением и центры эмиграции россиян. Так, в Армении работающий на федеральном уровне российский наркомагазин еще с лета продает амфетамин и мефедрон по тем же ценам, что и в крупных российских городах (а иногда и дешевле). В его боте клады регулярно появляются в каждом крупном городе Армении — и их довольно быстро раскупают.

Россияне демпингуют — иногда больше чем в два раза от цен, которые предлагают ереванские пушеры.

Hydra возвращается?

Маркетплейс Kraken, автобус с рекламой которого перекрыл Кутузовский, позиционирует себя как преемника Hydra. Даже логотип площадки намеренно отсылает к лого Hydra.

Этот маркетплейс открылся только в декабре: к началу передела рынка они опоздали, но подогревали интерес к себе весь год. Сперва при помощи файлообменника turbo.me, который был связан с Hydra, — весь анонимный интернет следил за полосой загрузки, предвещающей запуск нового маркета. Потом та же команда открыла форум Wayaway — так назывался один из форумов, администраторы которых в свое время запустили Hydra.

Правда ли Kraken связан с Hydra, неизвестно, но на новый ресурс как минимум перешли многие бывшие модераторы Hydra. В списке пользователей можно найти даже онлайн-нарколога, который работал на Hydra с 2019 года.

Команда Wayaway и Kraken быстро включилась в кибер-войны: в июле совместно с Solaris они временно положили форум RuTor. Сейчас расклад сил совсем другой: Kraken играет против всех. Маркетплейсы Mega, BlackSprut и даже некогда союзный Solaris ввели запрет на двойное размещение с Kraken, явно опасаясь нового игрока на рынке.

То есть сейчас эти три маркета вынуждают магазины выбрать сторону: либо ты продаешь товар на них, либо на Kraken. Таким же образом Hydra долгие годы держала рынок в узде — бывшие монополисты запрещали магазинам торговать на стороне.

В то же время OMG, которого весной и летом вместе с RuTor обвиняли в связях с СБУ, остались в стороне от бойкота, как и несколько площадок поменьше.

Некоторые магазины выразили свое недовольство на форумах, другие обходят запрет, торгуя сразу под несколькими названиями.

«Маркетплейсы АХУЕЛИ! ОНИ МНЕ ГОВОРЯТ ГДЕ РАЗМЕЩАТЬСЯ. И НЕ ДАЮТ ТРАФИК. Да пошли нахуй», — сокрушается в переписке организатор магазина. Он говорит, что за прошедший год стал получать больше денег с продаж в собственном боте, чем через сайты-маркеты.

Война продолжает вмешиваться в передел наркорынка: в декабре украино-американский хакер взломал Solaris. Он украл у маркетплейса 25 000 долларов и отправил их на нужды украинских беженцев. Наказал за дружбу с пророссийскими Killnet. Затем — выложил исходники сайта и переписки в открытый доступ. После этого Solaris подвергся взлому уже со стороны Kraken — сайт маркетплейса лежал несколько дней, пока его хозяева теряли прибыль и доверие сообщества. 

В ответ в феврале Solaris заявили о деаноне администратора Kraken и Wayaway — им назвали 25-летнего программиста из Екатеринбурга, разъезжающего на BMW с госномерами 228 (это номер «наркотической» статьи УК). Впрочем, доказательств прямой связи молодого человека с Kraken они так и не опубликовали.

Сейчас взаимные взломы, угоны доменов и информационные вбросы маркетплейсов продолжаются. Исследователи из TRM Labs (изучают киберпреступность и криптовалюты) отмечают, что российские наркомаркеты борются за право стать новым монополистом рынка. Это то, чего их европейские и американские аналоги избегают: работа в тени снижает риск попасть в разработку силовиков.

Российские маркеты «меньше беспокоятся о действиях правоохранительных органов, чем их западные коллеги», — пишут TRM. Их можно понять: Hydra проработала семь лет. С апреля по следам слива от Минфина США в России арестовали двоих человек — скорее всего, не верхушку, а системных администраторов. Возможно, в безнаказанности и кроется залог успеха: по оценке TRM, в 2022 году на маркетплейсы из России пришлось больше 80% всех поступлений криптовалюты на все наркомаркеты в мире.