Kraken против всех
Чтобы затопить российские улицы рекламой наркотиков, хватило обыска в серверной Hydra в Германии — и вот уже ссылка на очередной маркетплейс в даркнете транслируется на экране в Москва-Сити. В пиар-войнах наркоторговцев поучаствовали даже провластные СМИ. А отдельные игроки рынка вообще начали экспансию за пределы общепризнанных границ РФ. «Новая газета Европа» рассказывает, как война поменяла российский наркорынок.
Вечером 19 декабря украшенный белыми щупальцами черный автобус перекрыл две полосы на Кутузовском проспекте в Москве, неподалеку от Белого дома. На кузове — логотип маркетплейса Kraken и QR-код, ведущий на его страничку в интернете.
Это главная «правительственная трасса» — по ней Путин ездит в Кремль из своей резиденции в Ново-Огарёво.
Автобус Kraken на Кутузовском проспекте в Москве
Автобус на трассу привезли трое молодых парней 18–19 лет. Водительских прав не было ни у кого из них. Припарковались поперек дороги, забрали ключи зажигания, разбросали вокруг автобуса зажженные файеры и убежали. Автобус с «пропагандой наркотиков» простоял в самом центре столицы около 20 минут, по нашим данным, за эту акцию ребятам-исполнителям обещали 800 тысяч рублей на троих. Сейчас они ждут суда: всем вменяют 267-ю статью УК («приведение в негодность транспортных средств или путей сообщения»).
Это, пожалуй, самая громкая и наглая оффлайн-акция с рекламой наркотиков в России. И еще один отголосок войны: с нее и начался чемпионат пиара наркоторговцев.
В апреле 2022 года немецкая полиция пришла с обыском в серверную, где хранились данные Hydra — на тот момент монополиста российского наркорынка и самого большого даркнет-маркетплейса в мире по объему полученной криптовалюты. Немецкие силовики знали о серверах Hydra больше года. Действовать в апреле их заставили банковские санкции: когда очередная оплата с российской карты не прошла, хостинг пригрозил отключить сервера. Обыск провели до того, как админы Hydra успели перенести данные.
Сайты Hydra так и не заработали. В последующие месяцы в российском даркнете развернулась своя собственная война. Главный приз — вакантное место почившего монополиста. Через криптокошельки Hydra только в 2020 году прошли 1,37 млрд долларов, так что бороться есть за что.
По аналогии с обычными маркетплейсами (вроде Ozon или Wildberries), даркнет-маркетплейсы — это сайты интернет-торговли, где продаются товары третьих лиц. Hydra и все метящие на ее место маркетплейсы — это такие же сайты интернет-коммерции, только вместо обычных товаров на них продаются наркотики. Продавцами выступают магазины, у каждого из них свое название и брендинг. На Hydra таких магазинов были зарегистрированы тысячи.
Маркетплейс выступает проводником для их товаров — связывает с клиентами через свой сайт, дает всю инфраструктуру для продаж. Нередко товар на реализацию такие магазины покупают прямо на маркетплейсе у оптовых поставщиков. В этом случае маркетплейсы получают деньги с комиссий на всех уровнях наркоторговли.
Наркотики (от розницы до опта) продаются при помощи тайников-закладок. Оплата — в криптовалюте, ее конвертируют обменники — часто отдельные игроки наркорынка, как и магазины.
Еще одна часть структуры российской наркоторговли — форумы, где участники рынка и покупатели общаются. Такие сайты могут зарабатывать на рекламе (например, на форуме Rutor пользователя первым делом встречает огромная стена из рекламных объявлений: от наркотиков до обнала криптовалют). В Hydra был встроен собственный форум (не считая еще подконтрольного той же команде отдельного форума LegalRC) — дилеры общались там в закрытом разделе, в открытом чатились потребители, проводились конкурсы и работали нанятые площадкой наркологи.
Сейчас в российском даркнете нет ни главного форума, ни главного маркетплейса: юзеры и магазины распределились по разным сайтам, нередко для ведения дел нужно сидеть сразу на нескольких ресурсах.
Промежуточный итог передела рынка — бум уличной рекламы наркотиков. Если раньше она сводилась к неаккуратным надписям «соль» и «спайс» баллончиком на заборах или трафаретам на асфальте c предложением работы наркокурьером, то теперь название Kraken засветилось даже на шикарном четырехстороннем рекламном кубе в Москва-Сити. А ведь Kraken — это только один из претендентов на звание главного маркетплейса с наркотиками в России.
Наш анализ показал: после закрытия Hydra на улицах Москвы, Питера и Краснодара рекламу четырех новых маркетплейсов устраивали минимум 13 раз. За год россияне увидели громадный баннер с файерами на балконе многоэтажки, брендированный автотранспорт и рекламные щиты с видео-рекламой.
И это не считая бесконечных граффити, стикеров с QR-кодами и двух обладателей татуировок со ссылками на даркнет-маркеты.
Российский даркнет сильно изменился. В 2014 году администратор RAMP — тогда главного в России даркнет-сайта по продаже наркотиков — избегал интервью российским журналистам, чтобы не привлекать внимания силовиков (но зато он побеседовал с американским журналом Wired). Во времена сайта-преемника Hydra отдельных админов уже можно было вытащить на личную переписку. Администрация этого сайта не боялась известности: Hydra начала работу с массовой рассылки в вайбере, позже даже организовала себе рекламу на ютуб.
Hydra была настолько узнаваемым брендом в России, что название площадки стало нарицательным. Поэтому новым участникам рынка пришлось вложиться в раскрутку.
Теперь у наркомаркетов есть собственные пиар-отделы — разговоры с администрацией превращаются в общение с пресс-службой, почти по правилам корпоративной переписки (представитель одного из маркетов даже признался, что ответы ему еще нужно согласовать, но в итоге он их так и не прислал). В 2022 году доступность стала важнее безопасности — теперь у всех маркетплейсов есть сайты не только в даркнете, но и в интернете, для входа нужен только VPN.
Первыми после закрытия Hydra на пиаре озолотились администраторы телеграм-каналов про наркотики — это отдельный сегмент русскоязычного телеграма, в нем есть свои каналы с мемами и даже аналитика и СМИ.
— Если раньше продажа рекламы на канале была праздником, то после падения Hydra купить рекламу было невозможно. У всех были выкуплены рекламные места на месяц вперед, — рассказывает администратор одной из сеток таких каналов. Часто реклама в этих каналах — это даже не отдельный пост, а гиперссылка под новостью или мемом.
«Hydra продвигалась [в телеграме] только первое время после запуска, пока она работала, рекламу покупали в основном магазины, — администратор другой сетки пишет голосовое в телеграм. — В то время магазины обычно ставили в рекламе ссылку, по которой их можно было найти на сайте-монополисте. Все, кто сейчас в ПАВ (здесь — телеграм-каналы про психоактивные вещества. — Прим. ред.), двигается, зарабатывает очень хорошие деньги. Многие админы купили квартиры уже, не в Москве, правда, но это показатель». По его словам, сейчас канал на 15 000 подписчиков может получать полмиллиона рублей в месяц на рекламе маркетплейсов и магазинов.
Один из собеседников подробно рассказывает, как рынок рекламы весной перекроил даркнет-форум RuTor:
— Они давали в десять раз больше рынка. Например, канал зарабатывает 200 тысяч рублей в месяц. Его админам предлагают два миллиона, даже не обговаривая количество постов. Публикуешь их тогда, когда захочется RuTor. Рабом становишься. Сомнительное сотрудничество, но деньги безумные, и многие соглашались.
Проверенных цифр нет, но в интервью ютуб-каналу «Люди PRO» (его ведет бывший киберпреступник-кардер Сергей Павлович) анонимный администратор BlackSprut оценил бюджет маркетплейса на первый год жизни в 250 миллионов рублей. Из них на продвижение — 100 миллионов. В видео BlackSprut называют лидером рынка — еще недавно он, действительно, занимал самую большую долю среди новых маркетов по объему полученной криптовалюты. Тем не менее после выхода ролика в тематических телеграм-каналах начали гадать, сколько маркетплейс заплатил Павловичу за появление на популярном ютуб-канале.
Вскоре деньги полились за пределы закрытого сегмента тематических каналов: реклама появилась в инстаграме, на страницах «Яндекса» и на видео-хостингах. Подключились и крупные телеграм-каналы с блогерами.
Пожалуй, самый заметный из них — тиктокер Некоглай. После избиения в отделе полиции и высылки из России он появился на стриме в футболке с логотипом маркетплейса Mega.
Сейчас этот маркетплейс — лидер по продвижению в ютубе. Там у Mega больше 415 000 подписчиков и больше тридцати пяти миллионов просмотров. Кроме айдентики, в видео нет прямой рекламы наркотиков или ссылок на даркнет-зеркала сайта — возможно, поэтому канал заблокирован только для пользователей из России.
Мориарти режет осьминога, намекая на конкурентов по рынку. Скриншот: YouTube
В роликах актер в узнаваемой черной маске с черепом играет Мориарти — персонажа, изображающего администратора маркетплейса. Он критикует бывшего монополиста, читает письма от зрителей и даже обращается к Екатерине Мизулиной. В начале декабря дочь сенатора и глава «Лиги безопасного интернета» опубликовала подборку блогеров и каналов в телеграм, рекламирующих маркетплейсы и магазины наркотиков.
Реклама маркета Solaris в крупном развлекательном телеграм-канале. Скриншот из поста Екатерины Мизулиной
Во время подготовки этого текста вовлечь в продвижение маркетплейсов попытались даже корреспондента «Новой-Европа». Так, пиарщик одной из площадок предложил снимать на ютуб-канал газеты ролики-расследования про наркорынок:
— Наша выгода — с упоминаний. Пусть и в свете наркоторговцев, торговцев смертью и так далее, но нужен хайп. Вам выгода — популяризация издания, мы будем прилагать усилия для продвижения роликов, выделять бюджеты вам для съемок топовых.
Бюджет на съемку одного ролика и его продвижение он оценил в два миллиона рублей.
9 октября на сайте RT вышло интервью «основателя группы хакеров Killnet» под ником Killmilk. С начала войны эти хактивисты регулярно проводят DDoS-атаки (проще говоря, перегружают сайты, чтобы на них было невозможно зайти) против «врагов России». Например, в январе они положили сайты больниц в Нидерландах и США. Связь с российскими силовиками Killnet отрицают. А в своих Telegram-каналах регулярно собирают пожертвования на свою работу и деньги на снаряжение для российской армии.
Killnet появились в даркнете незадолго до войны — продавали DDoS-атаки на русскоязычных форумах. Сейчас группировка регулярно упоминается в новостях российских информагентств. Это неудивительно — эксперты отмечают, что Killnet скорее гонятся за публичностью. Сложно представить что кому-то правда навредил DDoS сайта американского Белого дома, который по итогу был недоступен всего полчаса, но в новостях заголовок про атаку российских хакеров выглядит убедительно.
Интервью RT не было бы неожиданным, если бы не внезапное упоминание маркетплейса Solaris — Killmilk поблагодарил их за поддержку и назвал «друзьями», но не стал упоминать, что его товарищи торгуют наркотиками. В этом же месяце Solaris отправил Killnet порядка 50 000 долларов в криптовалюте, но подробности сотрудничества хакеров и наркоторговцев неизвестны.
Killnet уже полгода участвует в переделе наркорынка — они не только пиарят друзей, но и топят их конкурентов. Первой целью хакеров стал форум RuTor, на котором Killnet раньше продавали свои услуги.
Весной этот форум стал центром притяжения в даркнете, когда после закрытия Hydra у администраторов наркомагазинов резко оборвалась связь с сотрудниками. Они искали друг друга именно на RuTor — в прошлом одном из главных ресурсов российского даркнета, с годами теряющего свою важность. Вскоре у снова актуального форума сменился владелец, началась раскрутка. Новый собственник скорее всего связан с маркетплейсом OMG, который одним из первых попытался занять свободный рынок.
RuTor и OMG угрожали стать новой монополией, поэтому против них почти сразу развернулась мощная информационная атака от конкурентов. В заказных статьях в профильных Telegram-каналах владельцев форума упрекали в работе с российскими спецслужбами. А летом маркетплейсы-конкуренты начали обвинять RuTor в работе на СБУ.
Под этим же предлогом в августе форуму объявили войну хакеры из Killnet — а через них информация о связи RuTor с украинскими силовиками попала в российские СМИ (например, на сайт канала «Царьград»). Killnet до сих пор периодически высказывается против RuTor, а иногда и других участников наркорынка.
Наркоторговцы подсмотрели нарратив об украинских спецслужбах у пропагандистов. В начале июня РИА Новости выпустили целый спецпроект о том, как СБУ поставляет в Россию синтетику. Один из материалов цикла озаглавлен «Утопить русских в наркотиках», журналисты даже нарисовали инфографику о том где в цепочке сбыта находятся кураторы из СБУ. Следом тезисы РИА подхватила Захарова из российского МИДа.
И наркомаркеты с хакерами, и пропаганда синхронно говорили об одной и той же истории — о картеле «ХимПром». В даркнете эту группировку связали с RuTor и OMG еще весной. Про связь с СБУ заговорили, только когда официальная пресса назвала наркокартель частью гибридной войны против России. Изначально «ХимПром» — юзернейм оптового поставщика синтетики в даркнете, активного с 2014 года. За которым и правда скрывался наркокартель, до 2016 года работавший по всей России.
Из 67 задержанных по этому делу в России 47 человек оказались гражданами Украины. Этой осенью участникам группировки вынесли приговоры — до 20 лет тюрьмы. По оценке МВД, три ликвидированные лаборатории «ХимПрома» еженедельно производили от 150 до 500 килограммов синтетики каждая. Наркотики синтезировали украинцы, приехавшие в Россию на заработки. На украинских форумах в даркнете до сих пор можно найти старые объявления о работе химиком с командировкой в Россию.
Только «Химпром» работал и на территории Украины — о последнем рейде против наркокартеля СБУ отчиталось в 2020 году. Украинские же силовики говорят, что основные участники группировки — граждане России. Никаких конкретных доказательств связи СБУ с «ХимПромом» нет, а главой наркокартеля гражданином РФ называет даже провластный российский портал Life (правда, все равно обвиняя его в сотрудничестве с СБУ).
На самом деле россияне и сами могут «утопить» свою страну в наркотиках — об этом говорят цены военного времени.
За прошедший с начала войны год цены на наркотики в России практически не изменились. Об этом нам рассказали два организатора наркомагазинов, к такому же выводу пришел экономист, аспирант Пенсильванского университета Артем Курикша, изучающий даркнет-маркетплейсы. Он сравнивает текущие ценники с данными, собранными с Hydra:
— С 2021 года с ценами не произошло ничего, что нельзя было бы объяснить инфляцией и колебаниями курса рубля, — говорит Курикша.
Дело в том, что главные по популярности вещества российского даркнета — стимуляторы амфетамин и альфа-PVP (в народе его называют «солью») и эйфоретик мефедрон — массово производят в подпольных лабораториях по всей России. Их уже долгие годы синтезируют из китайских реактивов, поэтому основная доля российского наркорынка от санкций не зависит.
Если постараться, в Москве грамм мефедрона до сих пор можно найти по цене до 2500 рублей (не считая комиссий за покупку криптовалюты).
Пока маркетплейсы борются за популярность, силовики продолжают охотиться на курьеров и варщиков. В 2022 году МВД выявило на 42,3% больше преступлений, связанных с производством наркотиков, чем за прошлый год, но цены в даркнете от задержаний не меняются. Фото: оперативная съемка МВД, опубликованная в феврале 2023 года
Пострадали только наркотики, которые ввозились из Евросоюза: поднялись цены на LSD и MDMA, пишет организатор магазина, работающего в Москве и Питере. «На кокаин цены не выросли, так как почти всё идет морем», — добавляет он. Владелец другого магазина рассказывает, что в июле оптовые цены на гашиш вообще снизились, когда евро приблизился к 50 рублям.
Более того, для некоторых война стала поводом расширить сферу влияния. В сентябре мы уже писали про два магазина из «народных республик ЛДНР», которые начали работать в оккупированных Мариуполе и Херсоне (из последнего наркоторговцы-сепаратисты ушли вместе с российской армией).
Не стали исключением и центры эмиграции россиян. Так, в Армении работающий на федеральном уровне российский наркомагазин еще с лета продает амфетамин и мефедрон по тем же ценам, что и в крупных российских городах (а иногда и дешевле). В его боте клады регулярно появляются в каждом крупном городе Армении — и их довольно быстро раскупают.
Россияне демпингуют — иногда больше чем в два раза от цен, которые предлагают ереванские пушеры.
Маркетплейс Kraken, автобус с рекламой которого перекрыл Кутузовский, позиционирует себя как преемника Hydra. Даже логотип площадки намеренно отсылает к лого Hydra.
Наверху: логотип Kraken. Снизу — логотип Hydra, каким его опубликовала немецкая уголовная полиция после рейда на серверную
Этот маркетплейс открылся только в декабре: к началу передела рынка они опоздали, но подогревали интерес к себе весь год. Сперва при помощи файлообменника turbo.me, который был связан с Hydra, — весь анонимный интернет следил за полосой загрузки, предвещающей запуск нового маркета. Потом та же команда открыла форум Wayaway — так назывался один из форумов, администраторы которых в свое время запустили Hydra.
Правда ли Kraken связан с Hydra, неизвестно, но на новый ресурс как минимум перешли многие бывшие модераторы Hydra. В списке пользователей можно найти даже онлайн-нарколога, который работал на Hydra с 2019 года.
Команда Wayaway и Kraken быстро включилась в кибер-войны: в июле совместно с Solaris они временно положили форум RuTor. Сейчас расклад сил совсем другой: Kraken играет против всех. Маркетплейсы Mega, BlackSprut и даже некогда союзный Solaris ввели запрет на двойное размещение с Kraken, явно опасаясь нового игрока на рынке.
То есть сейчас эти три маркета вынуждают магазины выбрать сторону: либо ты продаешь товар на них, либо на Kraken. Таким же образом Hydra долгие годы держала рынок в узде — бывшие монополисты запрещали магазинам торговать на стороне.
В то же время OMG, которого весной и летом вместе с RuTor обвиняли в связях с СБУ, остались в стороне от бойкота, как и несколько площадок поменьше.
Некоторые магазины выразили свое недовольство на форумах, другие обходят запрет, торгуя сразу под несколькими названиями.
Те, кто выбрал Kraken, напоследок саботируют свою «витрину» с наркотиками, размещая у конкурента рекламу площадки вместо фотографий товара.
«Маркетплейсы АХУЕЛИ! ОНИ МНЕ ГОВОРЯТ ГДЕ РАЗМЕЩАТЬСЯ. И НЕ ДАЮТ ТРАФИК. Да пошли нахуй», — сокрушается в переписке организатор магазина. Он говорит, что за прошедший год стал получать больше денег с продаж в собственном боте, чем через сайты-маркеты.
Война продолжает вмешиваться в передел наркорынка: в декабре украино-американский хакер взломал Solaris. Он украл у маркетплейса 25 000 долларов и отправил их на нужды украинских беженцев. Наказал за дружбу с пророссийскими Killnet. Затем — выложил исходники сайта и переписки в открытый доступ. После этого Solaris подвергся взлому уже со стороны Kraken — сайт маркетплейса лежал несколько дней, пока его хозяева теряли прибыль и доверие сообщества.
В ответ в феврале Solaris заявили о деаноне администратора Kraken и Wayaway — им назвали 25-летнего программиста из Екатеринбурга, разъезжающего на BMW с госномерами 228 (это номер «наркотической» статьи УК). Впрочем, доказательств прямой связи молодого человека с Kraken они так и не опубликовали.
В ноябре на Meduza вышел текст о том, как нецонацисты из российской диверсионно-штурмовой разведывательной группы (ДШРГ) «Русич» воруют криптовалюту у сайтов, собирающих пожертвования для ВСУ.
Во время изучения криптокошельков «Русича» вскрылось, что на них приходили деньги российских маркетплейсов. С июля по октябрь 2022 года с кошельков Mega, Blacksprut и OMG на адреса ДШРГ пришли 1787 долларов, писала Meduza, не упоминая названий маркетплейсов.
Названия всплыли в статье портала Vice. После этого маркетплейс Mega даже выдал официальный ответ: «Фишеры, ворующие деньги с аккаунтов наших пользователей, выводили их на [криптобиржу] Bitzlato и, вероятно, спонсировали различные ЧВК. Мы официально опровергаем эту информацию, никакого отношения к боевым действиям не имеем».
Еще одна версия: если пожертвования от маркетов действительно не были добровольными, они могли стать результатом отмыва денег. Через маркетплейсы проходит огромное количество криптовалюты: нередко они используются, чтобы запутать следы и обелить «грязную» крипту.
Как всё было на самом деле, неизвестно, но в разговоре с Meduza основатель ДШРГ Алексей Мильчаков назвал даркнет-маркетплейсы, отправляющие им крипту, «настоящими патриотами России».
Сейчас взаимные взломы, угоны доменов и информационные вбросы маркетплейсов продолжаются. Исследователи из TRM Labs (изучают киберпреступность и криптовалюты) отмечают, что российские наркомаркеты борются за право стать новым монополистом рынка. Это то, чего их европейские и американские аналоги избегают: работа в тени снижает риск попасть в разработку силовиков.
Российские маркеты «меньше беспокоятся о действиях правоохранительных органов, чем их западные коллеги», — пишут TRM. Их можно понять: Hydra проработала семь лет. С апреля по следам слива от Минфина США в России арестовали двоих человек — скорее всего, не верхушку, а системных администраторов. Возможно, в безнаказанности и кроется залог успеха: по оценке TRM, в 2022 году на маркетплейсы из России пришлось больше 80% всех поступлений криптовалюты на все наркомаркеты в мире.
{{subtitle}}
{{/subtitle}}