Последние несколько недель ФБР, Министерство юстиции США, Интерпол и другие международные правоохранительные органы совместно работали над заключением под стражу и предъявлением обвинений лицам, занимающимся вымогательством. Благодаря их усилиям удалось вернуть миллионы долларов.
Когда речь идёт о верховенстве закона, доступ к правосудию и справедливое судебное разбирательство являются основополагающими в любом демократическом обществе. Но что если в сообществе даркнета есть своя система правосудия, которая верит в те же ценности?
Каждый день в даркнете открываются десятки дел, попадающих в подпольную систему правосудия и терпеливо ждущих, пока высокопоставленные уполномоченные киберпреступники (обычно члены администрации форума) вынесут решение и определят победителя и проигравшего.
Подобно судебной системе США, весь процесс начинается со спора между двумя противоборствующими сторонами. Например, субъект угрозы приобрёл доступ ко взломанной сети, но затем обнаружил, что этот же доступ ранее был продан другому лицу. Теперь субъект угрозы требует компенсацию в виде возврата денег, но продавец не желает выполнять это требование. Здесь в дело вступает высший виртуальный суд теневого интернета.
Такие суды предназначены не только для российских хакеров, каждая экосистема с точки зрения языка и культуры может иметь свою собственную версию «суда» или «арбитражных» форумов.
Важно отметить, что с мая 2021 года все темы, связанные с программами-вымогателями, запрещены самими судами. Этот запрет был наложен примерно в то же время, когда у таких крупных компаний как Colonial Pipeline и JBS Meat вымогали деньги.
Суд даркнета 101 — Разбирательство
Чтобы начать процесс, обвинитель должен открыть тему в специальном разделе форума, который обычно называется «Суд» или «Арбитраж», и предоставить следующие данные:
— Краткое содержание иска;
— Никнейм ответчика, включая ссылку на его профиль;
— Контактная информация ответчика (например, Telegram, Jabber или адрес электронной почты).
В теме истец предоставляет убедительные доказательства совершения «преступления», включая любые логи чата, скриншоты, криптовалютные транзакции и аналогичную соответствующую информацию.
Когда на рассмотрение дела назначен арбитр, начинается фаза перекрёстного допроса, а ответчик имеет право подать встречный иск.
Как и в реальных судебных процессах, разбирательство может закончиться по-разному. В случае, если ответчик невиновен или материалов для слушания недостаточно, дело закрывается без возмещения компенсации.
Однако если арбитр признаёт ответчика виновным, тому даётся время на исполнение решения суда, а в случае отказа — запрещается дальнейшая деятельность на подпольном форуме.
Справедливость для всех
С момента основания одного из крупнейших русскоязычных киберпреступных форумов было создано в общей сложности более 600 тем с запросами на арбитраж. Киберпреступное сообщество рассматривает каждое дело одинаково, не отдавая предпочтение более сложным делам с более высоким требованием компенсации. Запрос среднего дела о компенсации находится в диапазоне от нескольких сотен до нескольких тысяч долларов США.
Для обеспечения прозрачности процесса каждый участник форума имеет право посещать и комментировать виртуальные слушания. Хоть они и имеют право участвовать, члены форума не выступают в роли присяжных и не могут влиять на судебный процесс.
Правосудие доступно каждому, когда речь идёт о суде даркнета, вне зависимости от языковых или культурных различий.
Громкие разбирательства
Иногда ситуация обостряется — например, когда в качестве ответчика предстаёт не очередной неизвестный киберпреступник, а член крупной банды.
В апреле 2021 года двум киберпреступникам, имеющим отношение к программе-вымогателю Conti, был предъявлен иск на два миллиона долларов за нарушения, связанные со взломом и шифрованием сетей одной из американских школ.
Однако после почти полуторамесячного судебного разбирательства, в ходе которого были раскрыты логи чатов и переписка с пострадавшей стороной, арбитр отклонил иск.
В октябре 2021 года против банды Conti снова подали иск на 12 тысяч долларов, но арбитраж быстро отклонил его, поскольку, как говорилось ранее, темы, связанные с программами-вымогателями, запрещены и не приветствуются на основных киберпреступных форумах с мая 2021 года.
Но это не единственные случаи, когда на филиалы банд, стоящих за программами-вымогателями, подавали в суд. В судебной системе по киберпреступлениям были и другие громкие дела — например, иски против REvil и Netwalker, где максимальная сумма компенсации составляла более 20 миллионов долларов.
Иногда дело становится личным
В некоторых случаях обманутый человек настолько разозлён, что личная месть для него становится важнее потерянных денег. Известной тактикой наказания, которую широко используют киберпреступники, является деанонимизация личности.
Например, на скриншоте ниже угрожающий раскрыл личность мошенника, включая физический адрес, профили социальных сетей, номер телефона и даже информацию о его родственниках.
Что мы узнали?
Благодаря анонимности между пользователями подпольных сообществ экосистема киберпреступности реализовала функцию виртуального суда, которая служит элементом страховки на случай, если «что-то пойдёт не так».
За последнее десятилетие были рассмотрены тысячи дел.
Участники понимают, что если они предоставят ненадёжные продукты или услуги, то будут привлечены к ответственности и найдут свой никнейм в заголовке арбитражной темы. В случае проигрыша дела они потеряют свою репутацию и им придётся начинать «карьеру» заново.
Но, как и в системе правосудия «реального» мира, в ней есть свои лазейки. Если ответчик исчезает, пострадавшая сторона остаётся без какого-либо решения или компенсации.
Мы продолжаем наблюдать, как киберпреступники добиваются ответственности от своих коллег и справедливого суда — от сообщества.
