"Helped launder billions of dollars"

Founder of HYDRA arrested in Russia




The Meshchansky Court of Moscow has arrested Dmitry Pavlov, whom the US authorities accuse of creating the largest darknet site HYDRA. In Russia, he is suspected of selling and shipping drugs on an especially large scale. This is reported by the telegram channel VCHE-OGPU. At the disposal of Rucriminal.info was the US indictment against Dmitry Pavlov, with which we introduce readers.

CHARGE 6 11.

Promservice LLC, Full Drive Hosting Company, All Wheels, 4x4host.ru (hereinafter referred to as Promservice) is a company located in Russia, which claimed to operate as a hosting provider. Promservice rented dozens of servers on behalf of Hydra and controlled and administered these servers.

10. LegalRC.biz and Wayaway.biz were among the first online drug forums in Russia. Around 2015, Hydra was created as a result of a reported partnership between Wayaway and LegalRC to compete with another darknet marketplace in Russia, which was subsequently closed.

From about 2013 to the present, DMITRY OLEGOVICH PAVLOV managed domain services for LegalRC.biz and Wayaway.biz.

From approximately November 2015 until approximately the date of this indictment, DMITRY OLEGOVICH PAVLOV managed and controlled Promservis. During this time, DMITRY OLEGOVICH PAVLOV and Promservice operated Hydra's leased servers, allowing the marketplace to function as a platform used by thousands of drug dealers and other illegal sellers to distribute large quantities of illegal drugs and other illegal goods and services to thousands of buyers and launder billions of dollars from these illegal transactions.

During the long operation of Hydra, DMITRY OLEGOVICH PAVLOV repeatedly received payments in cryptocurrency from Hydra wallets.

DMITRY OLEGOVICH PAVLOV supervised the activities of Promservice and acted as an active administrator in the placement of Hydra servers. He colluded with other Hydra operators to help facilitate the site's success by providing the critical infrastructure that allowed Hydra to operate and thrive in the competitive dark web marketplace. At the same time, DMITRY OLEGOVICH PAVLOV facilitated the activities of Hydra and allowed Hydra to receive millions of dollars in commissions received from illegal sales carried out through the site.

Defendant DMITRY OLEGOVICH PAVLOV was a Russian citizen residing in Russia. 2. The Hydra marketplace was the largest and oldest darknet marketplace in the world. Created around 2015, the Hydra program allowed users in predominantly Russian-speaking countries to buy and sell drugs and other illegal goods and services, including stolen financial information, fake identities, and money laundering and money-mixing services, anonymously and out of reach. law enforcement.

Hydra sellers could create accounts on the site to advertise their illegal products, and buyers could create accounts to view and purchase vendors' products.

3. Transactions on Hydra were carried out in cryptocurrency. Between about January 2016 and March 2022 or so, Hydra-controlled wallets received about $5.2 billion worth of cryptocurrencies.

In 2021, Hydra accounted for approximately 80% of all cryptocurrency transactions related to the darknet market. Hydra operators charge a fee for every transaction made on Hydra.

4. Hydra vendors offered a variety of drugs for sale, including cocaine, heroin, methadone, methamphetamine, LSD, and opioids. The perpetrators openly advertised their drugs on Hydra, usually including pictures of the drugs and descriptions of the drugs. Buyers rated sellers and their products on a five-star rating system, and seller ratings and reviews were prominently displayed on the Hydra website. Drugs were sorted into categories including marijuana (marijuana), stimulants (stimulants), iopetics (empathogens), psychedelics (psychedelics), entheogens (entheogens), ecstasy (ecstasy), dissociatives (dissociatives), opiates (opiates), chemical reagents, and Pharmacy ( pharmaceuticals ) .

5 . Hydra also showed many vendors selling fake ID documents. Users could search for vendors that sell identification documents, such as US passports or driver's licenses, and filter or sort items by price. Many sellers of fake IDs have offered to personalize documents based on photos or other information provided by buyers.

6. Numerous vendors also sold hacking tools and hacking services through Hydra. Hacking service providers typically offer access to online accounts of the buyer's choice. Thus, buyers could choose both victims and hire professional hackers to access victims' communications and take over their accounts.

7. So-called "cash out" services. They allowed Hydra users to convert their Bitcoin (BTC) into various forms supported by Hydra's wide range of providers.

8. With the exception of cash out sellers, Hydra has limited the withdrawal options for buyers. However, merchants can withdraw funds to crypto addresses outside of Hydra. Hydra has offered an internal mixing service called "Bioinbank Mixer" or "Bitcoin Bank Mixer" for laundering and post-processing provider withdrawals. Hydra's money laundering features were so sought after that some users created shell provider accounts specifically to transfer money through Hydra's Bitcoin wallets as a laundering method.







To be continued

Alexey Ermakov

Source: www.rucriminal.info

«Помог отмыть миллиарды долларов»

В России арестован основатель HYDRA




Мещанский суд Москвы арестовал Дмитрия Павлова, которого власти США обвиняют в создании крупнейшей площадки даркнета HYDRA. В России он подозревается в сбыте и пересылке нарковеществ в особо крупном размере. Об этом сообщает телеграм-канал ВЧК-ОГПУ. В распоряжении Rucriminal.info оказалось обвинительное заключение США против Дмитрия Павлова, с которым мы и знакомим читателей.



ОБВИНЕНИЕ 6 11.

ООО «Промсервис», Хостинговая компания «Полный привод», «Все колеса», 4x4host.ru (далее «Промсервис») — компания, расположенная в России, которая претендовала на осуществление деятельности в качестве хостинг-провайдер. Промсервис арендовал десятки серверов от имени Hydra и контролировал и администрировал эти серверы.

10. LegalRC.biz и Wayaway.biz были одними из первых интернет-форумов по наркотикам в России. Примерно в 2015 году Hydra была создана в результате заявленного партнерства между Wayaway и LegalRC, чтобы конкурировать с другим рынком даркнета в России, который впоследствии был закрыт.

Примерно с 2013 года по настоящее время ДМИТРИЙ ОЛЕГОВИЧ ПАВЛОВ управлял доменными услугами для LegalRC.biz и Wayaway.biz.

Примерно с ноября 2015 года и примерно до даты вынесения настоящего обвинительного заключения ДМИТРИЙ ОЛЕГОВИЧ ПАВЛОВ управлял и контролировал «Промсервис». В течение этого времени ДМИТРИЙ ОЛЕГОВИЧ ПАВЛОВ и Промсервис управляли арендованными серверами Гидры, позволяя рынку функционировать как платформа, которую использовали тысячи наркоторговцев и других незаконных продавцов для распространения большого количества незаконных наркотиков и других незаконных товаров и услуг среди тысяч покупателей и отмывать миллиарды долларов, полученные от этих незаконных сделок.

В течение длительной работы Гидры ДМИТРИЙ ОЛЕГОВИЧ ПАВЛОВ неоднократно получал платежи в криптовалюте с кошельков Гидры.

ДМИТРИЙ ОЛЕГОВИЧ ПАВЛОВ контролировал деятельность Промсервиса и выступал активным администратором при размещении серверов Гидры. Он вступил в сговор с другими операторами Hydra, чтобы способствовать успеху сайта, предоставив критически важную инфраструктуру, которая позволила Hydra работать и процветать в конкурентной среде рынка даркнета. При этом ДМИТРИЙ ОЛЕГОВИЧ ПАВЛОВ способствовал деятельности Гидры и позволил Гидре получать комиссионные на миллионы долларов, полученные от незаконных продаж, осуществляемых через сайт.

Подсудимый ДМИТРИЙ ОЛЕГОВИЧ ПАВЛОВ был гражданином России, проживающим в России. 2. Торговая площадка Hydra («Гидра») была крупнейшим и старейшим рынком даркнета в мире. Созданная приблизительно в 2015 году программа Hydra позволяла пользователям в преимущественно русскоязычных странах покупать и продавать наркотики и другие незаконные товары и услуги, включая украденную финансовую информацию, поддельные документы, удостоверяющие личность, а также услуги по отмыванию денег и смешиванию денег, анонимно и за пределами досягаемости правоохранительных органов.

Продавцы Hydra могли создавать учетные записи на сайте для рекламы своей нелегальной продукции, а покупатели могли создавать учетные записи для просмотра и покупки продуктов поставщиков.

3. Транзакции на Гидре проводились в криптовалюте. Примерно с января 2016 года по март 2022 года или около того кошельки, контролируемые Hydra, получили криптовалюту на сумму около 5,2 миллиарда долларов США.

В 2021 году на Hydra приходилось примерно 80% всех транзакций криптовалюты, связанных с рынком даркнета. Операторы Hydra взимают комиссию за каждую транзакцию, проведенную на Hydra.

4. Продавцы Hydra предлагали для продажи различные наркотики, включая кокаин, героин, метадон, метамфетамин, ЛСД и опиоиды. Злоумышленники открыто рекламировали свои наркотики на Hydra, обычно включая фотографии наркотиков и описание наркотиков. Покупатели оценивали продавцов и их продукцию по пятизвездочной рейтинговой системе, а рейтинги и отзывы продавцов размещались на видном месте на сайте Hydra. Наркотики были отсортированы по категориям, включая Mаpиxуана (марихуана), стимуляторы (стимуляторы), йопетики (эмпатогены), психоделики (психоделики), энтеогены (энтеогены), экстази (экстази), диссоциативы (диссоциативы), опиаты (опиаты), химические реактивы и Аптека ( фармацевтические препараты ) .

5 . Гидра также показала множество продавцов, продающих поддельные документы, удостоверяющие личность. Пользователи могли искать поставщиков, продающих документы, удостоверяющие личность, — например, паспорта США или водительские права, — и фильтровать или сортировать товары по цене. Многие продавцы поддельных документов, удостоверяющих личность, предлагали персонализировать документы на основе фотографий или другой информации, предоставленной покупателями.

6 . Многочисленные поставщики также продавали хакерские инструменты и хакерские услуги через Hydra. Поставщики хакерских услуг обычно предлагают доступ к онлайн-аккаунтам по выбору покупателя. Таким образом, покупатели могли выбирать своих жертв и нанимать профессиональных хакеров, чтобы получить доступ к коммуникациям жертв и завладеть их учетными записями.

7. Так называемые услуги «обналичивания». Они позволяли пользователям Hydra конвертировать свои биткойны (BTC) в различные формы, поддерживаемые широким кругом поставщиков Hydra.

8. За исключением продавцов обналичивания, Hydra ограничила возможности снятия средств для покупателей. Однако продавцы могут выводить средства на криптовалютные адреса за пределами Hydra. Hydra предложила внутреннюю службу микширования под названием «биоинбанк Mixer» или «Bitcoin Bank Mixer» для отмывания и последующей обработки вывода средств поставщиков. Функции отмывания денег Hydra были настолько востребованы, что некоторые пользователи создавали учетные записи поставщиков-оболочек специально для того, чтобы переводить деньги через биткойн-кошельки Hydra в качестве метода отмывания.







Продолжение следует

Алексей Ермаков

Источник: www.rucriminal.info

In Moscow, Hydra sat down in the Federation Tower

“Transactions worth more than $100 million are connected to the dark web”




The action against Hydra and crypto exchange Garantex builds on recent sanctions against virtual currency exchanges SUEX and CHATEX, both of which, like Garantex, operated from the Federation Tower in Moscow, Russia.



In addition to the Hydra sanctions, OFAC has identified more than 100 virtual currency addresses associated with the organization's operations that were used to conduct illegal transactions.

Garantex is a virtual currency exchange founded in late 2019 and originally registered in Estonia. Garantex allows customers to buy and sell virtual currencies using fiat currencies. The majority of Garantex's operations take place in Moscow, including at the Federation Tower, and in St. Petersburg, Russia, where other authorized virtual currency exchangers also operate. An analysis of known Garantex transactions shows that more than $100 million worth of transactions are linked to illegal entities and darknet markets, including almost $6 million from the Russian RaaS gang Conti, as well as about $2.6 million from Hydra. In February 2022, Garantex lost its license to provide virtual currency services after oversight by the Estonian Financial Intelligence Service revealed critical AML/CFT deficiencies and discovered links between Garantex and wallets used for criminal activities. The Estonian authorities coordinated closely with the Ministry of Finance during this process. Despite the loss of the Estonian license to provide virtual currency services following an investigation by the Estonian Financial Intelligence Service, Garantex continues to provide services to customers in unscrupulous ways.

While most virtual currency transactions are legal, virtual currencies can be used for illegal activities, including sanctions evasion through darknet markets, peer-to-peer exchanges, mixers, and exchanges. This includes facilitating ransomware schemes and other cybercrime. Some virtual currency exchanges are used by malicious actors, but others, as in the case of Garantex, Suex, and Chatex, facilitate illicit activities for their own benefit.





The US Department of the Treasury recalls that Hydra was launched in 2015 and is the most famous darknet market in Russia and the largest darknet market in the world. Hydra's offerings include ransomware, hacking services and software, stolen personal information, counterfeit currency, stolen virtual currency, and illegal drugs.

Hydra was an online criminal marketplace that allowed users primarily from Russian-speaking countries to buy and sell illegal goods and services, including drugs, stolen financial information, fake identities, and money laundering and money-mixing services, anonymously and out of reach. law. law enforcement. Transactions on Hydra were conducted in cryptocurrencies, and Hydra operators charged a fee for each transaction conducted on Hydra.

“The Dark Web has been a key online marketplace for the sale of lethal drugs around the world,” said Ann Milgram of the Drug Enforcement Administration (DEA). “The availability of illegal substances and the money laundering services offered by Hydra threaten public safety and health everywhere. Criminals on the dark web hide behind the illusion of anonymity, but the DEA and our partners around the world are watching them. We will continue to investigate, expose and take action against criminal networks wherever they operate.

“The darknet site Hydra provided a platform for criminals who thought they were out of reach of law enforcement to buy and sell illegal drugs and services,” said Jim Lee, head of IRS-Criminal Investigation. “Our cybercrime department once again used its cryptocurrency tracking expertise to help shut down this site and identify the perpetrator behind it.”

Hydra also featured numerous vendors selling fake identities. Users could search for vendors that sell identification documents, such as US passports or driver's licenses, and filter or sort by item price. Many sellers of fake IDs have offered to personalize documents based on photos or other information provided by buyers.

Numerous vendors also sold hacking tools and hacking services through Hydra. Hacker service providers typically offered illegal access to online accounts of the buyer's choice. Thus, buyers could choose their victims and hire professional hackers to access victims' messages and take over their accounts.

Hydra providers also offered a wide range of money laundering and so-called "cash out" services, which

which allowed Hydra users to convert their bitcoin (BTC) into various forms of currency supported by a wide range of Hydra providers. In addition, Hydra offered an internal mixing service to launder and then process withdrawals by providers. Mixing services allowed customers to send bitcoins to designated recipients for a fee in a way that disguised the source or owner of the bitcoins. Hydra's money laundering features were so sought after that some users created shell provider accounts specifically to transfer money through Hydra's Bitcoin wallets as a laundering method.





To be continued

Alexey Ermakov

Source: www.rucriminal.info

В Москве Hydra засела в башне Федерация

«Транзакции на сумму более $100 млн связаны с даркнетом»



Действия против Hydra и крипто-биржы Garantex основаны на недавних санкциях против бирж виртуальной валюты SUEX и CHATEX, обе из которых, как и Garantex, работали в башне «Федерация» в Москве, Россия.



В дополнение к санкциям Hydra, OFAC идентифицирует более 100 адресов виртуальной валюты, связанных с операциями организации, которые использовались для проведения незаконных транзакций.

Гарантекс— это биржа виртуальной валюты, основанная в конце 2019 года и изначально зарегистрированная в Эстонии. Garantex позволяет клиентам покупать и продавать виртуальные валюты, используя фиатные валюты. Большинство операций Garantex осуществляется в Москве, в том числе в башне «Федерация», и в Санкт-Петербурге, Россия, где также работают другие санкционированные обменные пункты виртуальной валюты. Анализ известных транзакций Garantex показывает, что транзакции на сумму более 100 миллионов долларов связаны с незаконными субъектами и рынками даркнета, в том числе почти 6 миллионов долларов от российской банды RaaS Conti, а также около 2,6 миллионов долларов от Hydra. В феврале 2022 г. Garantex лишился лицензии на предоставление услуг виртуальной валюты после того, как надзор со стороны Службы финансовой разведки Эстонии выявил критические недостатки в сфере ПОД/ФТ и обнаружил связи между Garantex и кошельками, используемыми для преступной деятельности. Эстонские власти в ходе этого процесса тесно координировали свои действия с Министерством финансов. Несмотря на потерю эстонской лицензии на предоставление услуг виртуальной валюты после расследования, проведенного Службой финансовой разведки Эстонии, Garantex продолжает предоставлять услуги клиентам недобросовестными способами.

Хотя большая часть операций с виртуальными валютами является законной, виртуальные валюты могут использоваться для незаконной деятельности, включая уклонение от санкций через рынки даркнета, одноранговые обменники, миксеры и биржи. Это включает в себя содействие схемам программ-вымогателей и другим киберпреступлениям. Некоторые биржи виртуальной валюты используются злоумышленниками, но другие, как в случае с Garantex, Suex и Chatex, способствуют незаконной деятельности для собственной выгоды.





В Минфине США напоминают, что Гидра была запущена в 2015 году и является самым известным рынком даркнета в России и крупнейшим рынком даркнета в мире. Предложения Hydra включают программы-вымогатели, хакерские услуги и программное обеспечение, украденную личную информацию, поддельную валюту, украденную виртуальную валюту и незаконные наркотики.

Hydra была криминальным онлайн-рынком, который позволял пользователям в основном из русскоязычных стран покупать и продавать незаконные товары и услуги, включая наркотики, украденную финансовую информацию, поддельные документы, удостоверяющие личность, а также услуги по отмыванию денег и смешиванию денег, анонимно и вне досягаемости закона. правоприменение. Транзакции на Hydra проводились в криптовалюте, и операторы Hydra взимали комиссию за каждую транзакцию, проведенную на Hydra.

«Даркнет был ключевым онлайн-рынком для продажи смертельных наркотиков по всему миру», — сказала Энн Милграм из Управления по борьбе с наркотиками (DEA). «Доступность незаконных веществ и услуги по отмыванию денег, предлагаемые Hydra, угрожают безопасности и здоровью населения повсюду. Преступники в даркнете прячутся за иллюзией анонимности, но DEA и наши партнеры по всему миру наблюдают за ними. Мы продолжим расследование, разоблачение и принятие мер против преступных сетей, где бы они ни действовали.

«Сайт даркнета Hydra предоставил платформу для преступников, которые думали, что находятся вне досягаемости правоохранительных органов, для покупки и продажи незаконных наркотиков и услуг», — сказал глава IRS-Criminal Investigation Джим Ли. «Наш отдел по борьбе с киберпреступлениями снова использовал свой опыт отслеживания криптовалюты, чтобы помочь закрыть этот сайт и идентифицировать преступника, стоящего за ним.».

В Hydra также фигурировало множество продавцов, продающих поддельные документы, удостоверяющие личность. Пользователи могли искать поставщиков, продающих документы, удостоверяющие личность, — например, паспорта США или водительские права — и фильтровать или сортировать по цене товара. Многие продавцы поддельных документов, удостоверяющих личность, предлагали персонализировать документы на основе фотографий или другой информации, предоставленной покупателями.

Многочисленные поставщики также продавали хакерские инструменты и хакерские услуги через Hydra. Поставщики хакерских услуг обычно предлагали незаконный доступ к онлайн-аккаунтам по выбору покупателя. Таким образом, покупатели могли выбирать своих жертв и нанимать профессиональных хакеров, чтобы получить доступ к сообщениям жертв и завладеть их учетными записями.

Поставщики Hydra также предлагали широкий спектр услуг по отмыванию денег и так называемых услуг «обналичивания», которые позволяли пользователям Hydra конвертировать свои биткойны (BTC) в различные формы валюты, поддерживаемые широким кругом поставщиков Hydra. Кроме того, Hydra предложила внутреннюю службу микширования для отмывания, а затем обработки вывода средств поставщиками. Услуги микширования позволяли клиентам за определенную плату отправлять биткойны назначенным получателям таким образом, чтобы скрыть источник или владельца биткойнов. Функции отмывания денег Hydra были настолько востребованы, что некоторые пользователи создавали учетные записи поставщиков-оболочек специально для того, чтобы переводить деньги через биткойн-кошельки Hydra в качестве метода отмывания.





Продолжение следует

Алексей Ермаков

Источник: www.rucriminal.info

How Hydra Was Organized

The largest market on the dark web has been destroyed. How did he look through the eyes of the secret services



German police closed the Russian marketplace of illegal goods Hydra. He sold drugs, forged documents and stolen data in Kazakhstan, Russia, Ukraine and Belarus. Among competitors, Hydra held the record for revenue, with $1.3 billion in 2020 alone.

In turn, the Office of Foreign Assets Control of the US Department of the Treasury (OFAC) imposed sanctions on the world's largest and most famous darknet market, Hydra (Hydra). About how Hydra worked in the material Rucriminal.info, based on documents from the US Department of the Treasury.

Hydra was launched in 2015 and is the most famous darknet market in Russia and the largest darknet market in the world. Hydra's offerings include ransomware, hacking services and software, stolen personal information, counterfeit currency, stolen virtual currency, and drugs.

An OFAC investigation uncovered approximately $8 million in ransomware proceeds that flowed through Hydra virtual currency accounts, including Ryuk, Sodinokibi and Conti ransomware variants. According to blockchain researchers, approximately 86 percent of illegal bitcoins received directly by Russian virtual currency exchanges in 2019 came from Hydra. Prior to today's action, Hydra's revenue has skyrocketed from less than $10 million in 2016 to over $1.3 billion in 2020. This increase in profits is possible thanks to Hydra's connection to Russian illicit finance.

Hydra was an online criminal marketplace that allowed users primarily from Russian-speaking countries to buy and sell illegal goods and services, including illegal drugs, stolen financial information, fake identification documents, and money laundering services. Transactions on Hydra were conducted in cryptocurrencies, and Hydra operators charged a fee for each transaction conducted on Hydra.

In connection with the closure of Hydra, the US also announced the criminal prosecution of 30-year-old Dmitry Olegovich Pavlov, a resident of Russia, for conspiracy to distribute drugs and conspiracy to launder money in connection with his operation and administration of servers used by Hydra.

According to the indictment, which is in the possession of Rucriminal.info, sellers on Hydra could create accounts on the site to advertise their illegal products, and buyers could create accounts to view and purchase the suppliers' products. Hydra vendors offered various illicit drugs for sale, including cocaine, methamphetamine, LSD, heroin, and other opioids. Vendors openly advertised their drugs on Hydra, usually including photos and a description of the controlled substance. Buyers rated sellers and their products on a five-star rating system, and seller ratings and reviews were prominently displayed on the Hydra website.

Hydra also featured numerous vendors selling fake IDs. Users could search for vendors that sell identification documents, such as US passports or driver's licenses, and filter or sort by item price. Many sellers of fake IDs have offered to personalize documents based on photos or other information provided by buyers.

Numerous vendors also sold hacking tools and hacking services through Hydra. Hacker service providers typically offered illegal access to online accounts of the buyer's choice. Thus, buyers could choose their victims and hire professional hackers to access victims' messages and take over their accounts.

Hydra providers also offered a wide range of money laundering and so-called "cash out" services that allowed Hydra users to convert their bitcoin (BTC) into various forms of currency supported by Hydra's wide range of providers. In addition, Hydra offered an internal mixing service to launder and then process withdrawals by providers. Mixing services allowed customers to send bitcoins to designated recipients for a fee in a way that obscures the source or owner of the bitcoins. Hydra's money laundering features were so sought after that some users created shell provider accounts specifically to transfer money through Hydra's Bitcoin wallets as a laundering method.

According to the telegram channel of the Cheka-OGPU, since about November 2015, Pavlov has been managing the Promservice LLC company, also known as the Full Drive Hosting Company, All Wheels and 4x4host.ru, which administered the Hydra servers (Promservis "). At the time, Pavlov, through his company Promservice, managed the Hydra servers, allowing the marketplace to function as a platform used by thousands of people.

dealers and other illegal sellers to distribute large quantities of illegal drugs and other illegal goods and services to thousands of buyers and launder the billions of dollars generated from these illegal transactions.

As an active administrator of Hydra's servers, Pavlov allegedly colluded with other Hydra operators to promote the site's success by providing the critical infrastructure that allowed Hydra to operate and thrive in the competitive dark web marketplace. At the same time, Pavlov allegedly facilitated the activities of Hydra and allowed Hydra to receive millions of dollars in commissions received from illegal sales conducted through the site.



To be continued

Alexey Ermakov

Source: www.rucriminal.info

Как была устроена Hydra

Разгромлен самый крупный рынок в даркнете. Как он выглядел глазами спецслужб

 


Немецкая полиция закрыла российский маркетплейс нелегальных товаров Hydra. Он продавал наркотики, поддельные документы и украденные данные в Казахстане, России, Украине и Белоруссии. Среди конкурентов Hydra была рекордсменом по выручке – $1,3 млрд только в 2020 году.

В свою очередь, Управление по контролю за иностранными активами Министерства финансов США (OFAC) ввело санкции в отношении крупнейшего и самого известного в мире рынка даркнета Hydra (Hydra). О том, как работала Hydra в материале Rucriminal.info, основанном на документах Минфина США.

Гидра была запущена в 2015 году и является самым известным рынком даркнета в России и крупнейшим рынком даркнета в мире. Предложения Hydra включают программы-вымогатели, хакерские услуги и программное обеспечение, украденную личную информацию, поддельную валюту, украденную виртуальную валюту и наркотики.

Расследование OFAC выявило около 8 миллионов долларов доходов от программ-вымогателей, которые прошли через счета виртуальной валюты Hydra, в том числе от вариантов программ-вымогателей Ryuk, Sodinokibi и Conti. По данным исследователей блокчейна, примерно 86 процентов незаконных биткойнов, полученных непосредственно российскими биржами виртуальных валют в 2019 году, поступили от Hydra. До сегодняшних действий выручка Hydra резко росла с менее чем 10 миллионов долларов в 2016 году до более чем 1,3 миллиарда долларов в 2020 году. Такой рост прибыли возможен благодаря связи Hydra с российскими незаконными финансами.

Hydra была криминальным онлайн-рынком, который позволял пользователям в основном из русскоязычных стран покупать и продавать незаконные товары и услуги, включая незаконные наркотики, украденную финансовую информацию, поддельные документы, удостоверяющие личность, а также услуги по отмыванию денег. Транзакции на Hydra проводились в криптовалюте, и операторы Hydra взимали комиссию за каждую транзакцию, проведенную на Hydra.

В связи с закрытием Hydra США также объявили об уголовном преследовании 30-летнего Дмитрия Олеговича Павлова, жителя России, за сговор с целью распространения наркотиков и заговор с целью отмывания денег в связи с его эксплуатацией и администрированием серверов, используемых Гидрой.

Согласно обвинительному акту, который есть в распоряжении Rucriminal.info, продавцы на Hydra могли создавать учетные записи на сайте для рекламы своих нелегальных продуктов, а покупатели могли создавать учетные записи для просмотра и покупки продуктов поставщиков. Продавцы Hydra предлагали для продажи различные запрещенные наркотики, включая кокаин, метамфетамин, ЛСД, героин и другие опиоиды. Продавцы открыто рекламировали свои наркотики на Hydra, обычно включая фотографии и описание контролируемого вещества. Покупатели оценивали продавцов и их продукты по пятизвездочной рейтинговой системе, а рейтинги и отзывы продавцов размещались на видном месте на сайте Hydra.

В Hydra также фигурировало множество продавцов, продающих поддельные документы, удостоверяющие личность. Пользователи могли искать поставщиков, продающих документы, удостоверяющие личность, — например, паспорта США или водительские права — и фильтровать или сортировать по цене товара. Многие продавцы поддельных документов, удостоверяющих личность, предлагали персонализировать документы на основе фотографий или другой информации, предоставленной покупателями.

Многочисленные поставщики также продавали хакерские инструменты и хакерские услуги через Hydra. Поставщики хакерских услуг обычно предлагали незаконный доступ к онлайн-аккаунтам по выбору покупателя. Таким образом, покупатели могли выбирать своих жертв и нанимать профессиональных хакеров, чтобы получить доступ к сообщениям жертв и завладеть их учетными записями.

Поставщики Hydra также предлагали широкий спектр услуг по отмыванию денег и так называемых услуг «обналичивания», которые позволяли пользователям Hydra конвертировать свои биткойны (BTC) в различные формы валюты, поддерживаемые широким кругом поставщиков Hydra. Кроме того, Hydra предложила внутреннюю службу микширования для отмывания, а затем обработки вывода средств поставщиками. Услуги микширования позволяли клиентам за определенную плату отправлять биткойны назначенным получателям таким образом, чтобы скрыть источник или владельца биткойнов. Функции отмывания денег Hydra были настолько востребованы, что некоторые пользователи создавали учетные записи поставщиков-оболочек специально для того, чтобы переводить деньги через биткойн-кошельки Hydra в качестве метода отмывания.

Как сообщает телеграм-канал ВЧК-ОГПУ, примерно с ноября 2015 года Павлов управлял компанией ООО «Промсервис», также известной как Хостинговая компания «Полный привод», «Все колеса» и 4x4host.ru, которая администрировала серверы «Гидры» («Промсервис»). В то время Павлов через свою компанию «Промсервис» управлял серверами «Гидры», что позволяло рынку функционировать как платформа, используемая тысячами наркоторговцев и других незаконных продавцов для распространения большого количества незаконных наркотиков и других незаконных товаров и услуг среди тысяч покупателей и отмывать миллиарды долларов, полученные в результате этих незаконных сделок.

Будучи активным администратором серверов Hydra, Павлов якобы вступил в сговор с другими операторами Hydra, чтобы способствовать успеху сайта, предоставив критически важную инфраструктуру, которая позволила Hydra работать и процветать в конкурентной среде рынка даркнета. При этом Павлов якобы способствовал деятельности Hydra и позволил Hydra получать комиссионные на миллионы долларов, полученные от незаконных продаж, проводимых через сайт.



Продолжение следует

Алексей Ермаков

Источник: www.rucriminal.info