НЕ ДЛЯ СЛАБОНЕРВНЫХ! Самое крупное расследование в даркнете. Welcome to Video | Неразгаданные тайны | Часть 3
Всего через две недели после того, как Левин передал свою наводку, команда агентов отдела уголовных расследований Налогового управления США и прокуроров почти точно знала, где размещался сайт «Welcome to Video». Но они также знали, что им понадобится помощь, чтобы двигаться дальше. У них не было ни связей с Корейским национальным полицейским агентством, ни ресурсов для ареста, возможно, сотен пользователей сайта. А для этой операции потребовалось бы гораздо больше персонала, чем могло собрать Налоговое управление.
Фаруки предложил привлечь к этому делу Службу внутренней безопасности в партнерстве с неким местным отделением в Колорадо-Спрингс. Он выбрал это агентство и его отдаленный аванпост из-за конкретного агента, с которым он работал в прошлом, следователя по имени Томас Тэмси. Годом ранее Фаруки и Тэмси вместе раскрыли северокорейскую дело по торговле оружием, цель которой заключалась в контрабанде компонентов оружия через Южную Корею и Китай. В ходе этого расследования они прилетели в Сеул, чтобы встретиться с корейской национальной полицией. После успешно проведенной работы американские и корейские коллеги вместе выпивали в баре и пели в караоке.
В особенно памятный момент ночи корейские агенты подшучивали над американской командой за их предполагаемую диету из хот-догов и гамбургеров. Один агент упомянул саннакчи, своего рода маленького осьминога, которого некоторые корейцы едят не просто сырым, а живым и извивающимся. Тэмси мужественно ответил, что попробует это блюдо.
Через несколько минут пара корейских агентов принесла к столу живого осьминога размером с кулак, обмотанного вокруг палочки для еды. Тэмси положил извивающегося головоногого моллюска в рот целиком, прожевал и проглотил, даже когда его щупальца извивались между его губами и черные чернила капали с его лица на стол. «Это было просто ужасно, — вспоминает Тэмси.
Корейцы нашли это забавным. Тэмси приобрел почти легендарный статус в определенных кругах корейской национальной полиции, где впоследствии его называли «парнем-осьминогом».
Как и у большинства членов их группы, у Тэмси не было опыта работы с детьми. Он никогда даже не работал над расследованием криптовалютных преступлений. Но Фаруки настаивал на том, что для проникновения в Корею им нужен парень-осьминог.
Вскоре после этого Тэмси и еще один агент иммиграционной и таможенной полиции США (HSI), уполномоченный на секретные операции, вылетели в Вашингтон, округ Колумбия. Они арендовали конференц-зал в отеле, и на глазах у Янчевски агент под прикрытием зашел на сайт «Welcome to Video», заплатил сумму в биткойнах и начал скачивать гигабайты видео.
Странный выбор места — гостиница, а не правительственное учреждение — был обусловлен тем, чтобы лучше скрыть личность агента, на случай, если «Welcome to Video» каким-то образом сможет отслеживать своих пользователей, несмотря на защиту Tor, а также для того, чтобы, когда придет время для судебного преследования, Офис прокурора округа Колумбия был наделен юрисдикцией. (Агент иммиграционной полиции использовал точку доступа Wi-Fi для загрузки, чтобы не перекачивать наиболее опасный контент из Интернета через сеть отеля.)
Как только работа агента под прикрытием была завершена, они поделились файлами с Янчевски, который вместе с Линдси Саттенберг провел следующие недели за просмотром видеозаписей, каталогизируя любые улики, которые они могли найти для установления личности вовлеченных людей. Кроме того, они насыщали своим умы теми ужасами жестокого обращения с детьми, которые заполонят их кошмары до конца жизни.
Годы, проведенные Саттенберг на посту прокурора по делам об эксплуатации детей, несколько притупили её чувства; она обнаружила, что другие адвокаты в команде не могут даже слушать, как она описывает содержание видео, не говоря уже о том, чтобы смотреть их своими глазами. «Они просили меня замолчать, изложить это в письменной форме, — вспоминает она, — а потом говорили, что это было еще хуже».
Янчевски, как ведущему агенту по делу, было поручено составить показания под присягой, которые будут использованы в любом обвинительном документе, который они в конечном итоге смогут представить в суде. Это означало просмотр десятков видеороликов, поиск тех, которые представляли самые вопиющие материалы на сайте, а затем составление их описаний для жюри или судьи. Он сравнивает этот опыт со сценой из «Заводного апельсина»: бесконечный монтаж, от которого он постоянно хотел отвести взгляд, но ему не позволяли этого сделать.
В первые недели осени 2017 года команда, исследующая сеть «Welcome to Video», начала кропотливый процесс отслеживания всех возможных пользователей сайта в блокчейне и отправки сотен юридических запросов на биржи по всему миру. Чтобы помочь проанализировать каждый отросток кластера биткойн-адресов Welcome to Video в Reactor, они пригласили сотрудника Chainalysis по имени Арон Акбийикян, армяно-американского бывшего полицейского из Фресно, которого Гамбарян знал с детства и рекомендовал Левину.
Работа Акбийикяна заключалась в том, чтобы провести то, что он назвал «кластерным аудитом», — выжать все возможные следственные улики из следов криптовалюты на сайте. Это означало ручное отслеживание платежей с предыдущего адреса на последующий, пока он не найдёт биржу, где клиент «Welcome to Video» купил свои биткойны, и идентифицирующую информацию, которой биржа, вероятно, располагала. Множество пользователей «Welcome to Video» облегчили ему работу. «В Reactor была прекрасная кластеризация, — говорит Акбийикян. «Всё выглядело предельно ясно». В некоторых случаях он прослеживал цепочку платежей через несколько переходов, прежде чем деньги поступали на биржу. Но для сотен пользователей, по его словам, он мог видеть, как адреса кошельков получают деньги с бирж, а затем помещают средства непосредственно в кластер «Welcome to Video».
Когда начали поступать ответы от бирж с идентификационной информацией этих пользователей, команда начала процесс сбора более полных профилей своих целей. Они начали собирать имена, лица и фотографии сотен мужчин — почти все они были мужчинами — из всех слоев общества и со всего мира. Их описания пересекали границы расы, возраста, социального положения и национальности. Все, что у этих людей было общим, это их пол и их финансовая связь со всемирным скрытым тайником насилия над детьми.
К этому времени команда почувствовала, что с уверенностью определила корейского администратора сайта. Они получили ордер на обыск учетных записей Gmail Сон Чжон Ву и многих его обменных записей, и они могли видеть, что, похоже, только он один получал обналиченные доходы с сайта, но не его отец, который все больше казался невольным участником, человеком, чей сын похитил его личность, чтобы создать счета в криптовалюте. В электронных письмах Сон Чжон Ву они впервые нашли фотографии молодого человека — например, селфи, которые он сделал, чтобы показать друзьям, как он сломал зуб в автокатастрофе. Это был худощавый, ничем не примечательный молодой кореец с широко расставленными глазами и копной черных волос в стиле «Битлз».
Но по мере того, как формировался портрет этого администратора, формировались и профили сотен других мужчин, которые пользовались сайтом. Некоторые сразу привлекли внимание следственной группы: один подозреваемый, к ужасу Томаса Тэмси и его коллег из Национальной безопасности, был агентом иммиграционной и таможенной полиции в Техасе. Другой был заместителем директора средней школы в Джорджии. Администратор школы разместил в социальных сетях видео, на которых он поет дуэтом в караоке с девочками-подростками из своей школы. В любом другом случае видео можно было бы рассматривать как ничем не примечательные. Но, учитывая то, что они знали о сайтах, которые посещал этот человек, агенты, имевшие больший опыт работы с детьми, предупредили Янчевски, что видео могут отражать форму извращения.
Это были люди, занимавшие привилегированное положение во власти, с потенциальным доступом к жертвам. Следователи сразу поняли, что им нужно как можно быстрее арестовать некоторых пользователей «Welcome to Video», еще до того, как они смогут организовать демонтаж сайта. Эксперты по эксплуатации детей предупредили их, что у некоторых правонарушителей есть системы, предупреждающие других, если правоохранительные органы арестуют или скомпрометируют их подельников, — кодовые слова или так называемые переключатели мертвецов, которые отправляли предупреждения, если данные люди отсутствовали за своим компьютером в течение определенного периода времени. Тем не менее, следственная группа «Welcome to Video» чувствовала, что у них нет другого выбора, кроме как действовать быстро и идти на определённый риск.
Ещё один подозреваемый примерно в то же время попал в их поле зрения по другой причине: он жил в Вашингтоне, округ Колумбия. На самом деле дом этого человека находился через дорогу от офиса прокурора США, недалеко от столичного района Галерея-плейс. Он жил в том самом многоквартирном доме, из которого совсем недавно выехал один из прокуроров.
Они поняли, что это место может им пригодиться. Янчевски и Гамбарян могли легко обыскать дом этого человека и его компьютеры в качестве эксперимента. Если это докажет, что этот человек был клиентом «Welcome to Video», они смогут предъявить обвинение по всему делу в судебном округе округа Колумбия, преодолев ключевое юридическое препятствие.
Однако копнув глубже, они обнаружили, что этот человек был бывшим сотрудником Конгресса и занимал высокопоставленную должность в престижной экологической организации. Заставит ли арест или обыск дома жертвы с таким профилем вызвать общественный резонанс, что потопит их дело?
Однако, как только агенты сосредоточили свое внимание на этом подозреваемом, они обнаружили, что он подозрительно странно перестал появляться в социальных сетях. Кому-то из команды пришла в голову идея получить его записи о путешествиях. Они обнаружили, что он прилетел на Филиппины и собирался вылететь обратно в Вашингтон через Детройт.
Это открытие привело агентов и прокуроров к двум мыслям: во-первых, Филиппины были печально известным местом для секс-туризма, часто такого рода, где были замешаны дети — офис иммиграционной полиции в Маниле постоянно был занят делами об эксплуатации детей. Во-вторых, когда этот человек вылетел обратно в США, таможня и пограничная служба могли на законных основаниях задержать его и потребовать доступ к его устройствам для поиска улик — странное и противоречивое исключение из конституционной защиты американцев, которое в данном случае могло послужить на пользу.
Поднимет ли тревогу их подозреваемый из округа Колумбия и сорвет ли расследование в самом его начале?
«Да, все это могло сорвать наше дело», — говорит Янчевски. — Но нам нужно было действовать.
В конце октября сотрудники таможенно-пограничной службы в аэропорту Детройт Метрополитен остановили мужчину, высаживавшегося с рейса Филиппины – Вашингтон. Сотрудники отвели его в комнату вторичного досмотра. Несмотря на его яростные протесты, пограничники настояли на том, чтобы забрать его компьютер и телефон, прежде чем позволить ему уйти.
Несколько дней спустя, 25 октября, прокурор, который жил в том же многоквартирном доме округа Колумбия, что и подозреваемый, увидел электронное письмо от руководства ее старого дома; она осталась в списке рассылки, несмотря на то, что переехала. В электронном письме отмечалось, что пандус гаража в переулке позади дома будет закрыт этим утром. В сообщении поясняли, что неизвестный приземлился туда после того, как спрыгнул с балкона своей квартиры. Мужчина погиб.
Прокурор сложила два и два. Самоубийца был их тестовым подозреваемым-примером в деле «Welcome to Video». Янчевски и Гамбарян сразу поехали в многоквартирный дом и подтвердили руководству: самый первый объект их расследования только что покончил с собой.
Позже в тот же день два агента налогового управления вернулись на место смерти мужчины с ордером на обыск. Они поднялись на лифте на 11-й этаж вместе с управляющим, который был глубоко озадачен тем, почему в этом деле замешана налоговая служба, но молча открыл им дверь. За дверью их ожидала довольно грязная квартира с высокими потолками. Здесь же стояли еще не полностью распакованные чемоданы из поездки. Накануне вечером мужчина заказал пиццу, и часть ее оставалась несъеденной на столе.
Янчевски вспоминает, как чувствовал мрачную тишину пустого дома этого человека, представляя отчаянный выбор, с которым он столкнулся прошлой ночью. Глядя с балкона на 11 этажей вниз, агент видел место в переулке внизу, где тротуар недавно был вымыт из шланга.
Столичная полиция округа Колумбия предложила показать агентам видео с камеры наблюдения, на котором мужчина разбился насмерть. Они вежливо отказались. Тем временем Управление таможенной и пограничной службы в Детройте подтвердило, что они обыскали компьютер, изъятый у мужчины в аэропорту — часть его памяти была зашифрована, а часть — нет — и обнаружили видео изнасилования детей, а также тайно записанные видео секса взрослых. Их решение нацелиться на этого мужчину послужило своей цели: их выбор оказался верен.
Прокуратура округа Колумбия ненадолго приостановила свою работу, чтобы встретиться и признать сюрреалистический шок от смерти человека — их расследование сайта, размещенного на другом конце света, уже привело к тому, что кто-то покончил с собой всего в нескольких кварталах от их офиса. «Это было просто напоминание о том, насколько серьезным было то, что мы расследовали», — говорит Фаруки. Тем не менее группа согласилась: они не могут позволить этому самоубийству отвлечь их от работы.
Янчевски говорит, что он бы предпочел, чтобы этого человека арестовали и предъявили обвинения. Но к этому моменту он уже был вынужден час за часом смотреть видео с сексуальным насилием над детьми. Он отложил в сторону свои эмоции в начале этого дела, поэтому у него было мало сочувствия к потребителю этих материалов.
Следующим в их списке был помощник директора средней школы. Всего несколько дней спустя Янчевски прилетел в Джорджию и присоединился к тактической группе агентов таможенной полиции, которые проводили поиски. Впервые он столкнулся лицом к лицу с предполагаемым клиентом «Welcome to Video» в его собственном доме.
Несмотря на его стоицизм, второй случай затронул Янчевски больше, чем цель в Вашингтоне. Аккуратный, ухоженный кирпичный двухэтажный дом. Родителей допрашивали в разных комнатах. Дети того же возраста, что и дети Янчевски, смотрят «Клуб Микки Мауса».
Янчевский и агенты оставались в доме достаточно долго, чтобы обыскать его, допросить мужчину и изъять его электронные устройства для анализа. Фаруки говорит, что в дополнение к свидетельствам о том, что мужчина платил за материалы на сайте «Welcome to Video», он также признался в «неуместном прикосновении» к ученикам в своей школе. Позже мужчине будет предъявлено обвинение в сексуальном насилии над несовершеннолетними, хотя он так и не признает себя виновным.
По крайней мере, для Янчевски все последние сомнения, которые он испытывал после своей первой очной ставки с подозреваемым, основанной только на отслеживании криптовалюты, рассеялись за считанные часы. «В конце дня я чувствовал себя более уверенно», — говорит он. «Мы были правы». Блокчейн не лгал.
Команда усердно работала над своим коротким списком высокоприоритетных целей и тестовых примеров «Welcome to Video». Но в декабре 2017 года они наткнулись на другую зацепку, которая снова изменила их приоритеты.
Отслеживая финансовые следы «Welcome to Video», следователи позаботились о том, чтобы записать все содержимое страницы с чатом сайта, где пользователи по-прежнему оставляли постоянный поток комментариев на фоне спама и троллинга, типичных для любого анонимного веб-форума. Сайт, казалось, был полностью немодерируемым: нигде не было видно ни электронной почты администратора, ни контакта службы поддержки. Но Янчевски начал замечать повторяющиеся сообщения от одной учетной записи, которые отдалённо напоминали контакты службы поддержки: «Свяжитесь с администраторами, если вам нужна помощь в исправлении ошибки». Он включал адрес Torbox, электронной почты на основе Tor, ориентированной на конфиденциальность.
Когда Янчевски пытался расшифровать, кто стоял за этими сообщениями, он проверил имя пользователя перед знаком «@» в адресе Torbox, уникальную строку из шести символов, чтобы увидеть, соответствует ли оно пользователю в «Welcome to Video». Конечно же, он обнаружил, что кто-то с таким же ником загрузил более сотни видео.
Аарону Байсу из компании Excygent пришла в голову идея использовать этот адрес электронной почты Torbox в базе данных, изъятой из BTC-e во время расследования криптообмена налоговым управлением. Байс нашел совпадение: одна учетная запись на BTC-e была зарегистрирована с адресом электронной почты, который содержал ту же самую уникальную строку из шести символов. Это был не адрес электронной почты Torbox, а адрес другого почтового сервиса, ориентированного на конфиденциальность, под названием Sigaint.
Янчевски знал, что Torbox и Sigaint, обе службы даркнета, не будут отвечать на законные запросы о предоставлении информации о своих пользователях. Но данные BTC-e включали IP-адреса 10 прошлых входов на биржу одного и того же пользователя. В 9 случаях из 10 IP-адрес был скрыт с помощью VPN или Tor. Но во время десятого посещения BTC-e пользователь ошибся: он оставил открытым свой настоящий домашний IP-адрес.
Трассировка показала, что IP-адрес ведет к домашнему интернет-соединению — на этот раз не в Корее, а в Техасе. Был ли второй администратор «Welcome to Video», на этот раз из США? Янчевски и Байс продолжали дергать за верёвочки с нарастающей срочностью, запрашивая информацию об учетной записи пользователя у своего интернет-провайдера.
Было утро пятницы, начало декабря, Янчевски пил кофе за своим столом в офисе налогового управления, когда он получил результаты повестки в суд. Он открыл письмо, чтобы найти имя и домашний адрес. Это был американец лет тридцати, живший в городке недалеко от Сан-Антонио. Но должность этого человека, когда Янчевски разобрался в присланных данных, поразила еще больше: он был еще одним сотрудником Министерства внутренней безопасности, на этот раз агентом пограничной службы.
Янчевски быстро начал собирать общедоступную информацию об этом агенте из своих аккаунтов в социальных сетях. Сначала он нашел страницу жены этого человека в соцсети, а затем учетную запись самого мужчины, где его имя было написано задом наперед. Байс также откопал его страницу на Amazon, где он оставил отзывы о сотнях продуктов и добавил другие в «список пожеланий», включая внешние устройства хранения, которые могут хранить терабайты видео, скрытые камеры и камеры, предназначенные для просовывания в небольшие узкие отверстия, например, просверленные в стене.
Наконец, с подкрадывающимся чувством страха, Янчевски выяснил, что у жены агента пограничной службы есть маленькая дочь, и что он создал краудфандинговую страницу на GoFundMe, чтобы собрать деньги для того, чтобы законно усыновить девочку. «Черт, — подумал Янчевски. «Он, что, загружал видео дочери?»
Янчевски переключился на «Welcome to Video» и обнаружил, что некоторые миниатюры видеороликов, загруженных человеком с этим именем пользователя, показывают сексуальное насилие над маленькой девочкой примерно того же возраста, что и дочь подозреваемого. Он понял, что теперь у него есть обязанность как можно скорее изолировать этого агента пограничной службы от его жертвы.
В течение следующих 10 дней Янчевски почти не покидал своего рабочего места. Он ехал домой, быстро обедал со своей семьей в их небольшом особняке в Арлингтоне, штат Вирджиния, а затем возвращался в офис, чтобы работать допоздна, часто звоня Байсу и Фаруки глубокой ночью.
Янчевски попросил их агента под прикрытием загрузить видео, которые были загружены подозреваемым агентом из Техаса, и начал изнурительный процесс просмотра их одного за другим. В нескольких видеороликах он заметил нечто, что встряхнуло подпрограммы сопоставления образов в его мозгу: в какой-то момент записи у девочки на видео была красная фланелевая рубашка, повязанная вокруг талии. Он оглянулся на фотографию девочки, размещенную на странице GoFundMe, и увидел ее: на ней была та же красная рубашка.
Был ли этот агент пограничной службы администратором сайта «Welcome to Video»? Модератором? Вряд ли это имело значение. Янчевски теперь считал, что нашел личность активного насильника детей, который жил со своей жертвой, записывал свои преступления и делился ими с тысячами других пользователей. Техасец занял первое место в их списке целей.
За две недели до Рождества, на 10-й день после того, как он опознал агента пограничной службы, Янчевски вылетел в южный Техас вместе с Томасом Тэмси из таможенной полиции и прокурором его команды, занимающимся вопросами эксплуатации детей, Линдси Саттенберг. Прохладным сухим вечером примерно в сотне миль от мексиканской границы Тэмси и группа полицейских штата Техас преследовали подозреваемого, когда тот ехал домой с работы. Позднее они остановили его. Вместе с группой агентов ФБР они доставили мужчину в ближайшую гостиницу для допроса.
Тем временем Янчевски и группа местных следователей из иммиграционной и таможенной полиции вошли в дом мужчины и начали искать улики. Двухэтажный дом был ветхим и грязным, вспоминает Янчевски, за исключением хорошо организованного кабинета мужчины на втором этаже, где они нашли его компьютер. По коридору из этого кабинета он прошёл к спальне девочки и сразу узнал в ней съёмочную площадку, где снимались видеоролики, загруженные мужчиной. На стене он заметил постер, который видел в записи, и на мгновение почувствовал, как будто провалился сквозь экран собственного компьютера в декорации фильма ужасов.
Агент налогового управления и прокурор привезли с собой агента ФБР с опытом в делах по эксплуатации детей. Он увёл девочку от агентов, обыскивающих её дом, в более безопасное место. В конце концов, девочка подробно рассказала ему о жестоком обращении, которому она подвергалась.
Вскоре после обыска дома подозревамеого Янчевски прибыл в номер отеля, где другие агенты допрашивали подозреваемого. Он впервые увидел цель своей одержимости последних полутора недель. Мужчина был высоким и крепким, он был одет в военную форму, его волосы уже начали редеть. Сначала он отказывался говорить о каком-либо физическом насилии, которое он мог совершить, но, в конце концов, он признался в хранении, распространении и, наконец, в создании видео с сексуальным насилием над детьми.
Янчевски поразило бесстрастное, почти клиническое описание человеком своих действий. Он дал следователям пароль к своему домашнему компьютеру, и агент, все еще находившийся у него дома, начал извлекать улики из компьютера и отправлять их Янчевски. Здесь были подробные электронные таблицы всех видео с сексуальной эксплуатацией детей, которые мужчина хранил на своих жестких дисках и, судя по всему, снимал у себя дома.
Другая таблица с компьютера мужчины содержала длинный список учетных данных других пользователей «Welcome to Video». На допросе мужчина объяснил свою схему: он выдавал себя за администратора в сообщениях, которые он размещал на странице чата сайта, а затем просил пользователей, которые попались на приманку, прислать ему свои логины и пароли, которые он использовал для входа в их учетные записи, чтобы получить доступ к видео этих пользователей.
Агент пограничной службы никогда не был администратором или модератором сайта «Welcome to Video», а был лишь особо коварным его посетителем, готовым обмануть таких же пользователей-извращенцев, чтобы удовлетворить собственные аппетиты.
После напряженных 10 дней агенты установили и арестовали еще одного предполагаемого растлителя детей и даже спасли его жертву. Но когда Янчевски летел обратно в Вашингтон, он знал, что гораздо более обширная сеть «Welcome to Video» осталась практически нетронутой. И пока они не закроют сам сайт, он будет продолжать показывать свои видео — в том числе те самые, которые агент пограничной службы загрузил из своего домашнего кабиента в Техасе — анонимной толпе потребителей, таких же, как он.
НЕ ДЛЯ СЛАБОНЕРВНЫХ! Самое крупное расследование в даркнете. Welcome to Video | Неразгаданные тайны | Часть 1
Волшебная палочка
Ранним осенним утром 2017 года в пригороде среднего класса на окраине Атланты Крис Янчевски стоял в одиночестве у дверей одного из домов. Он не был гостем в этом доме.
Несколькими мгновениями ранее вооруженные агенты службы внутренней безопасности, облачённые в бронежилеты, заняли позиции вокруг аккуратного двухэтажного кирпичного дома и постучали во входную дверь. А когда глава семьи, проживавший там, открыл ее, агенты ворвались внутрь. Янчевски, следователь по уголовным делам налоговой службы, тихо следовал за ними. Теперь он оказался в прихожей, в центре бурной деятельности, наблюдая, как агенты обыскивают помещение и изымают электронные устройства.
Они разделили семью, поместив отца, помощника директора местной средней школы и, по совместительству, объект своего расследования в одну комнату; его жену отвели в другую комнату; двух детей – в третью. Агент включил телевизор и поставил мультики «Клуб Микки Мауса», чтобы отвлечь детей от вторжения в их дом посторонних людей.
Янчевски участвовал в этом рейде только в качестве наблюдателя, гостя, прилетевшего из Вашингтона, округ Колумбия, чтобы смотреть и давать советы местной службе внутренней безопасности, пока её агенты выполняют свой приказ. Но именно расследование Янчевски привело агентов сюда, в этот самый обычный дом с ухоженным двором, расположенном среди других самых обычных домов, которые можно найти в любом месте Америки. Он привел их туда, основываясь на странной, зарождающейся форме улик. Янчевски следовал по звеньям блокчейна Биткойна, выстраивая эту цепочку до тех пор, пока она не соединила этот самый обычный дом с необычайно жестоким местом в Интернете, а затем соединила это место с сотнями других мужчин по всему миру. Все эти мужчины были замешаны в одном из самых громких и суровых киберпреступлений. Теперь все они находились в длинном списке целей Янчевски.
За последние несколько лет службы Янчевски, его напарник Тигран Гамбарян и небольшая группа следователей из растущего списка трехбуквенных американских агентств использовали новую технику расследования. Они отслеживали криптовалюту, которую когда-то представлялось невозможным отследить, чтобы начать раскрывать одно уголовное дело за другим. Ком уголовных дел достиг беспрецедентного, эпического масштаба. Но новые методы расследования никогда ранее не приводили их к делу, подобному этому, в котором судьбы стольких людей, как жертв, так и преступников, казалось, зависели от результатов этой новой формы судебной экспертизы. Утренние обыски в пригороде Атланты были первым этапом традиционного расследования Янчевски. Это было, как он позже выразился, «доказательством осуществимости концепции». Проверка концепции — это демонстрация практической осуществимости какого-либо метода, идеи, технологии, реализуемости с целью доказательства факта, что метод, идея или технология работают.
С того места, где Янчевски стоял перед домом, он мог слышать, как агенты национальной безопасности разговаривают с отцом семейства, который отвечал надтреснутым, смиренным голосом. В другой комнате он услышал, как агенты допрашивали жену этого человека; она отвечала, что да, она находила определенные изображения на компьютере своего мужа, но он сказал ей, что скачал их случайно, когда качал нелицензионную музыку. А в третьей комнате было слышно, как двое детей школьного возраста — детишки примерно такого же возраста, как и дети Янчевски — смотрят телевизор. Они попросили перекусить, по-видимому, не обращая внимания на трагедию, разворачивающуюся в их семье.
Янчевски помнит серьезность момента: их подозреваемым был администратор средней школы, муж и отец двоих детей. Был он виновен или невиновен, но обвинения, которые выдвигала против него группа агентов правоохранительных органов, — их простое присутствие в его доме — почти наверняка разрушили бы его жизнь.
Янчевски снова подумал о методе расследования, которое привело их в это место. Оно было подобно цифровой лозе, обнажающей скрытый слой незаконных связей, лежащих в основе видимого мира. Он надеялся, что фактам и уликам не удастся сбить его с пути.
В летний день в Лондоне несколькими месяцами ранее технологический предприниматель британского происхождения по имени Джонатан Левин вошел в непритязательную кирпичную штаб-квартиру британского Национального агентства по борьбе с преступностью (National Crime Agency, NCA) — британского эквивалента ФБР — расположенного на южном берегу Темзы. Дружелюбный агент провел его на второй этаж здания и через офисную кухню, предложив ему чашку чая. Левин согласился, как всегда делал при посещении NCA, и по традиции не стал вынимать чайный пакетик из чашки.
Двое мужчин сидели с чашками в руках за столом агента в группе кабинок. Левин находился здесь в рамках обычного визита к клиенту, чтобы узнать, как агент и его коллеги используют программное обеспечение, созданное компанией, соучредителем которой выступал Левин. Эта компания, Chainalysis, была первой в мире технологической фирмой, которая сосредоточилась исключительно на задаче, которая несколько лет назад могла показаться оксюмороном: отслеживание криптовалюты. NCA являлось одним из десятков правоохранительных органов по всему миру, которые научились использовать программное обеспечение Chainalysis, чтобы превратить наиболее предпочтительное средство торговли в среде цифрового преступного мира в его ахиллесову пяту.
Для начала давайте немного погрузимся в теорию блокчейна. Когда Биткойн впервые вышел на мировой рынок в 2008 году, одним из фундаментальных обещаний криптовалюты была абсолютная анонимность. Криптовалюта якобы раскрывала только то, какие монеты на каких биткойн-адресах находятся. В роли адресов выступали длинные уникальные строки букв и цифр — без какой-либо идентифицирующей информации о владельцах этих монет. Этот слой запутывания создал у многих первых его сторонников впечатление, что Биткойн может быть полностью анонимной интернет-валютой, которую так долго ждали либертарианские шифропанки и криптоанархисты: новый финансовый мир, где цифровые портфели, полные немаркированных банкнот, могут мгновенно переходить из рук в руки по всему миру.
Сатоши Накамото, таинственный создатель Биткойна, зашел так далеко, что написал в одном из первых электронных писем, описывающих криптовалюту, что «участники могут сохранять анонимность». В пятницу, 31 октября 2008 года, в электронном письме он также писал: «Я работаю над новой системой электронных денег, полностью одноранговой, без доверенной третьей стороны». И тысячи пользователей черных рынков темной паутины, таких как Silk Road, использовали биткойн в качестве своего центрального платежного механизма. Но парадоксальная правда о Биткойне, на которой Chainalysis построила свой бизнес, заключалась в следующем: каждый биткойн-платеж фиксируется в своей цепочке блоков, постоянной, неизменной и полностью общедоступной записи каждой транзакции в сети Биткойн. Блокчейн гарантирует, что монеты нельзя будет подделать, или потратить более одного раза. Однако это достигается за счет того, что все участники биткойн-экономики становятся свидетелями каждой транзакции. Каждый преступный платеж в некотором смысле оказывался на виду абсолютно у всех.
Через несколько лет после появления Биткойна академические исследователи безопасности, а затем и такие компании, как Chainalysis, начали отыскивать зияющие дыры в масках, разделяющих адреса пользователей Биткойна и их реальные личности. Они могли следить за биткойнами в блокчейне, перемещаясь с адреса на адрес, пока не находили тот, который можно было бы связать с известной личностью. В некоторых случаях следователь может узнать биткойн-адреса, совершив с ними транзакцию, подобно тому, как агент по борьбе с наркотиками, работающий под прикрытием, может провести контрольную закупку. В других случаях следователь может отследить монеты до учетной записи на бирже криптовалют, где финансовые правила требуют от пользователей подтверждения своей личности. Быстрый вызов в суд по поводу обмена от одного из клиентов Chainalysis в правоохранительных органах был достаточен, чтобы развеять любую иллюзию анонимности Биткойна.
Chainalysis объединил эти методы деанонимизации пользователей Биткойна с методами, которые позволили ему «кластерировать» адреса, показывая, что от десятков до миллионов адресов иногда принадлежали одному человеку или организации. Например, когда монеты с двух или более адресов были потрачены в одной транзакции, выяснилось, что тот, кто создал эту «многоходовую» транзакцию, должен иметь контроль над обоими адресами отправителя, что позволяет Chainalysis объединять их в одну транзакцию. В других случаях Chainalysis и ее пользователи могут исследовать «Peel Chain». Peel Chain — это метод отмывания крупных сумм криптовалюты посредством серии многочисленных транзакций. Украденные средства, как правило, распределяются злоумышленниками по двум отдельным адресам, каждый раз отнимая по небольшой сумме при последующем переводе. Этот процесс повторяется снова и снова, пока не достигнет пункта назначения.
Благодаря подобным уловкам Биткойн оказался практически противоположным тому, чем его позиционировали ранее: своего рода приманкой для крипто-преступников, которые годами добросовестно и нестираемо записывали доказательства своих грязных сделок. К 2017 году такие агентства, как ФБР, Управление по борьбе с наркотиками и отдел уголовных расследований налогового управления, отслеживали транзакции биткойнов для проведения одного успешного расследования за другим, очень часто при содействии Chainalysis.
Дела начинались с малого, а затем набирали бешеный размах. Следователи отследили операции двух коррумпированных федеральных агентов, чтобы показать, что до закрытия Silk Road, крупнейшего рынка в даркнете, в 2013 году один крал биткойны с этого рынка темной сети, а другой продавал данные правоохранительных органов создателю этого рынка Россу Ульбрихту. Затем они отследили биткойны на полмиллиарда долларов, украденные с онлайн-биржи Mt.Gox, и показали, что вырученные средства были отмыты российским администратором другой криптобиржи, BTC-e, серверы которая были обнаружены в Нью-Джерси. И, наконец, они пошли по следам биткойнов, чтобы установить личность основателя другого чёрного рынка AlphaBay, который был в 10 раз крупнее Silk Road.
На самом же деле, пока Левин сидел в Лондоне и разговаривал с агентом NCA за чашечкой чая, коалиция из полудюжины правоохранительных органов собиралась в Бангкоке, чтобы арестовать создателя AlphaBay, Александра Кейзеса. Его история заслуживает отдельного освещения, поскольку через несколько дней после ареста он нежданно-негаданно совершит самоубийство в собственной камере. Но об этом поговорим в следующий раз.
Левин, как всегда, с нетерпением ждал следующего крупного расследования Chainalysis. Пробежавшись с ним по нескольким открытым делам, агент NCA упомянул зловещий сайт в даркнете, который недавно попал в поле зрения агентства. Он назывался «Welcome to Video» (Добро пожаловать в видео).
Джонатан Левин был ошеломлен тем, что увидел: перед ним открылась целая сеть преступных платежей, которые должны были храниться в тайне.
Агентство NCA наткнулось на этот сайт в разгар расследования ужасного дела с участием преступника по имени Мэтью Фалдер. Ученый из Манчестера, Англия, Фалдер изображал из себя художника и выпрашивал обнаженные фотографии у незнакомцев в Интернете, а затем угрожал поделиться этими изображениями с семьей или друзьями жертвы, если те не станут снимать для него всё более унизительные и развратные фото. В конечном счете, он заставлял своих жертв совершать членовредительства и даже насиловать других на камеру. К моменту ареста в списке его жертв числилось более 50 человек, по крайней мере трое из которых пытались покончить жизнь самоубийством.
На компьютерах Фалдера NCA обнаружило, что он был зарегистрированным пользователем на сайте «Welcome to Video», преступного предприятия, которое своим масштабом затмило даже зверства Фалдера. Эта доказательная база затем перешла от группы NCA по расследованию эксплуатации детей к группе по компьютерным преступлениям, включая агента, занимающегося криптовалютами, за столом которого сейчас сидел Левин. «Welcome to Video», казалось, было одним из тех редких сайтов, которые продавали доступ к клипам сексуального насилия над детьми в обмен на биткойны. С первого взгляда было ясно, что его библиотека изображений и видео необычайно велика, и к ней обращалась — и часто добавляла совершенно новые материалы — огромная пользовательская база по всему миру.
Иногда известный как «детская порнография» класс изображений, которые распространялись на «Welcome to Video», все чаще стали называть «материалами сексуального насилия над детьми», чтобы развеять любые сомнения в том, что они связаны с актами насилия над детьми. Child sexual abuse material как его обычно сокращают CSAM, в течение многих лет представлял собой огромное скрытое течение даркнета, собрание тысяч веб-сайтов, защищенных анонимным программным обеспечением, таким как Tor и I2P. Эти инструменты анонимности, используемые миллионами людей во всем мире, стремящимися избежать онлайн-слежки, также стали служить теневой инфраструктурой для отвратительной сети злоупотреблений, которая очень часто мешала попыткам правоохранительных органов идентифицировать посетителей или администраторов сайтов с CSAM.
Агент NCA показал Левину биткойн-адрес, который, как определило агентство, был частью финансовой сети «Welcome to Video». Левин предложил загрузить его в программный инструмент крипто-отслеживания Chainalysis, известный как Reactor. Он поставил чашку чая, пододвинул стул к ноутбуку агента и начал составлять схему набора адресов сайта в блокчейне биткойнов, представляющих кошельки, на которые платформа «Welcome to Video» получала платежи от тысяч клиентов.
Левин был ошеломлен тем, что увидел: многие из пользователей этого сайта жестокого обращения с детьми — и, судя по всему, его администраторы — почти ничего не сделали, чтобы скрыть следы своих кошельков. Перед ним была раскрыта целая сеть преступных платежей, которые должны были храниться в тайне.
На протяжении многих лет Левин наблюдал, как некоторые операторы даркнета осваивали некоторые уловки, чтобы избежать отслеживания. Они проталкивали свои деньги через многочисленные промежуточные адреса или сервисы-миксеры, предназначенные для того, чтобы сбить с толку следователей, или использовали криптовалюту Monero, ориентированную на максимальную конфиденциальность транзакций. Но, взглянув в тот день на кластер «Welcome to Video» в офисе NCA, Левин сразу понял, что его пользователи гораздо наивнее. Многие просто покупали биткойны на биржах криптовалют, а затем отправили их прямо из своих кошельков в «Welcome to Video».
Содержимое кошельков веб-сайта, в свою очередь, было обработано всего на трёх биржах — Bithumb и Coinone в Южной Корее, и Huobi в Китае — где они были конвертированы обратно в традиционную валюту. Кто-то, казалось, постоянно использовал крупные транзакции с несколькими входами, чтобы вывести средства с сайта, а затем обналичить их. Это упростило работу Reactor’а по мгновенной и автоматической кластеризации тысяч адресов, определив, что все они принадлежат одной службе, которую Джонатан Левин теперь мог пометить в программном обеспечении как «Welcome to Video». Более того, Левин мог видеть, что созвездие бирж, окружающих этот кластер и подключенных к нему содержало данные, необходимые для идентификации широкого круга анонимных пользователей сайта — не только тех, кто обналичивал биткойны с сайта, но и тех, кто покупал биткойны для того, чтобы оплатить ими услуги, предоставляемые на этом сайте. Блокчейн-связь между «Welcome to Video» и ее клиентами была одной из самых явно инкриминирующих связей, свидетелем которых когда-либо был Левин.
Эти потребители сексуального насилия над детьми, казалось, были совершенно не готовы к современному состоянию финансовой криминалистики в блокчейне. Если взять за аналогию игру в кошки-мышки, в которую Левин играл годами, «Welcome to Video» походил на незадачливого грызуна, который никогда ранее не сталкивался с хищником.
Когда он сидел перед ноутбуком агента NCA, до Левина дошло, возможно, яснее, чем когда-либо прежде, что он живет в «золотой век» отслеживания криптовалюты — что исследователи блокчейнов, подобные Chainalysis, значительно опередили тех, на кого они были нацелены.
Увидев, что кто-то обналичивает большую часть доходов «Welcome to Video» через две биржи в Южной Корее, Левин уже догадался, что администратор сайта, скорее всего, находится в этой стране. Похоже, что многие пользователи сайта платили сайту напрямую с адресов, где они приобрели монеты, на таких биржах, как Coinbase и Circle, базирующихся в Соединенных Штатах. Для ликвидации этой глобальной сети жестокого обращения с детьми может потребоваться только привлечение другого правоохранительного органа в США или Корее, который может потребовать идентификационные данные от этих обменов. И Левин знал, куда нужно обратиться.
«У меня есть люди, которым это может быть интересно», — сказал он своему провожатому из NCA.
Но поначалу, собираясь уйти, Левин молча запомнил первые пять символов адреса «Welcome to Video», который ему показал агент. Программное обеспечение Chainalysis Reactor включало функцию, которая могла автоматически заполнять биткойн-адреса на основе их первых нескольких уникальных цифр или букв. Пяти знаков будет достаточно — это короткий пароль, который способен разблокировать живую карту глобального преступного заговора.
Как обычно
Телеграм - Это будет это
ПОМОГИТЕ НАЙТИ ВИДЕО
Эта история началась 9 лет назад. Юный я наткнулся на свое первое видео 18+. он мне настолько понравился, что я запомнил всё до мелочей, но видео по какой то причине удалили из интернета. Последние 8 лет я безуспешно пытаюсь найти это видео. Если кто знает , помогите, пожалуйста! Описание далее. ПОМОГИТЕ НАЙТИ ВИДЕО, В КОТОРОМ БЛОНДИНКА В ЧЕРНОМ БОДИ ТРАХАЕТСЯ НА ДИВАНЕ!!!! СПЕРВА СОСЕТ ОТ ПЕРВОГО ЛИЦА, ПОТОМ НАСАЖИВАЕТСЯ НА ЧЛЕН, А ПОТОМ ЕЕ ТРАХАЮТ НА ДИВАНЕ! У АКТРИСЫ БЫЛА БОЛЬШАЯ ПОПА И МАЛЕНЬКАЯ ГРУДЬ, НАСКОЛЬКО ПОМНЮ БЫЛА ТАТУ НА ПОЯСНИЦЕ! ПОМОГИТЕ ПОЖАЛУЙСТА
P.s. Актриса была похожа на леру из реальных пацанов , но это не лола тейлор
Если вы профи в своем деле — покажите!
Такую задачу поставил Little.Bit пикабушникам. И на его призыв откликнулись PILOTMISHA, MorGott и Lei Radna. Поэтому теперь вы знаете, как сделать игру, скрафтить косплей, написать историю и посадить самолет. А если еще не знаете, то смотрите и учитесь.
Мои глаза раздулись
Отсюда - Улица Мемов