Hansa (mercat)
| Dades | |
|---|---|
| Tipus | lloc web darknet market (en)   |
Hansa era un mercat de la web fosca que funcionava amb un servei ocult de la xarxa Tor.
El 20 de juliol de 2017, es va revelar que havia estat compromesa per les forces de l'ordre durant diverses setmanes abans de tancar-se poc després d'AlphaBay com a culminació de la cooperació entre les forces de l'ordre multinacionals a l'Operació Bayonet.[1][2]
Investigació policial[modifica]
La policia holandesa va descobrir la veritable ubicació del lloc web després d'un consell d'investigadors de seguretat l'any 2016 que descobriren una versió de desenvolupament del mercat Hansa.[3] La policia ràpidament va començar a supervisar totes les accions al lloc web i va descobrir que els administradors havien deixat enrere antics registres de xat de l'IRC, inclosos els seus noms complets i fins i tot una adreça de casa física, i van començar a controlar-los. Tot i que els administradors aviat van traslladar el lloc a un altre amfitrió desconegut, van patir una nova crisi de seguretat l'abril de 2017 quan se'ls rastrejà les transaccions de bitcoins, cosa que va permetre a la policia identificar la nova empresa d'allotjament, a Lituània.
El 20 de juny de 2017, la policia alemanya va arrestar els administradors (dos homes alemanys) i la policia holandesa va poder prendre el control total del lloc i suplantar la identitat dels administradors. El seu pla, en coordinació amb l'FBI, era absorbir els usuaris que vinguessin del tancament d'AlphaBay. I per a tal objectiu es feren els següents canvis al lloc web de Hansa per conèixer els usuaris desprevinguts:
- Totes les contrasenyes d'usuari es van registrar en text pla (permetent que la policia iniciés sessió en altres mercats si els usuaris havien reutilitzat les contrasenyes).[3]
- Els venedors i els compradors es comunicarien mitjançant missatges xifrats amb PGP. Tanmateix, el lloc web va proporcionar una funció de conveniència de xifratge PGP que la policia va modificar per gravar una còpia de text sense format.[3]
- L'eina d'eliminació automàtica de metadades de fotografies del lloc web es va modificar per registrar metadades (com ara la geolocalització) abans de ser eliminada pel lloc web.[3]
- La policia va esborrar la base de dades de fotos, cosa que va atreure els venedors a tornar a penjar fotos (ara capturant metadades).[3]
- Es van sabotejar les transaccions de bitcoins multisignatura, cosa que en tancar-se permetria a la policia confiscar una quantitat més gran de fons il·lícits.[3]
- La policia va atreure els usuaris a descarregar un fitxer de Microsoft Excel (disfressat com a fitxer de text) que, quan s'obria, intentaria tornar a fer ping a un servidor web de la policia i desemmascarar l'adreça IP de l'usuari.[3][4][5]
Clausura[modifica]
Aleshores, AlphaBay es va tancar el 4 de juliol i, com era d'esperar, una riuada d'usuaris va arribar a Hansa, fins al seu tancament el 19-20 de juliol. Durant aquest temps, la policia va permetre que la base d'usuaris de Hansa (aleshores creixia de 1.000 a 8.000 venedors per dia[2]) fes 27.000 transaccions il·legals per tal de recollir proves per a un enjudiciament futur dels usuaris.[3][6] El fiscal local de ciberdelictes, Martijn Egberts, va afirmar haver obtingut unes 10.000 adreces de compradors de Hansa fora dels Països Baixos.[7]
Després de tancar, el lloc web va mostrar un anunci d'atac i va adreçar usuaris al seu "hidden service" per trobar més informació sobre l'operació.[8]
Referències[modifica]
- ↑ «Massive blow to criminal Dark Web activities after globally coordinated operation». , 20-07-2017.
- ↑ 2,0 2,1 «Underground Hansa Market taken over and shut down». Politie (Dutch Police), 20-07-2017. Arxivat de l'original el 21 de juliol 2017. [Consulta: 12 febrer 2022].
- ↑ 3,0 3,1 3,2 3,3 3,4 3,5 3,6 3,7 «Operation Bayonet: Inside the Sting That Hijacked an Entire Dark Web Drug Market». Wired. 2018-03-08.
- ↑ Cox, Joseph. «This Is How Cops Trick Dark-Web Criminals Into Unmasking Themselves». The Daily Beast, August 25, 2017.
- ↑ pxx51092 «DON'T open the xlsx locktime file, beacon image confirmed in it with Hansa's server IP address». reddit, July 25, 2017.
- ↑ Riggs, Mike. «Five Lessons from the Hansa and AlphaBay Busts». Reason Hit&Run, 26-07-2017. [Consulta: 26 juliol 2017].
- ↑ Satter, Raphael; Bajak, Frank. «Dutch 'darknet' drug marketplace shut down». Portland Press Herald, 21-07-2017. [Consulta: 22 juliol 2017].
- ↑ DeepDotWeb «Dutch National Prosecution Service and police launch Hidden Service in global Darknet enforcement operation». , 31-10-2016. Arxivat 1 de novembre 2016 a Wayback Machine. «Còpia arxivada». Arxivat de l'original el 2016-11-01. [Consulta: 12 febrer 2022].