Қазақстанда Darknet қалай жұмыс істейді?

TOR (The Onion Router) – мүмкіндігі зор overlay желі, бағдарлама әзірлеушілері жиі ескере бермейтін классикалық желілік протоколдар (TCP/IP). Шын мәнінде, Tor бұл арнайы бағдарламалық жасақтаманың көмегімен нақты орналасқан жерін, яғни геолокацияны жасыруға мүмкіндік беретін серверді құпиялау жүйесі. TOR желісі пайдаланушыларды ажырата алмайтындай әрі олардың жеке дерегін жинай алмайтындай етіп жасалған.

Көбіне "даркнет" терминін "дарквеб"  (ағылшын тілінен. dark web, "қараңғы веб") терминімен алмастырады. Darkweb – бұл World Wide Web-тің бір бөлігі, оған Оверлей желілері арқылы қол жеткізуге болады.

Кейде қолданушылар даркнетті (дарквеб) іздеу жүйелерін индекстемейтін "терең желі" (deep web) сияқты веб-беттермен шатастырады. Бұлардың басты айырмашалығы – даркнетке қарағанда, терең желіге қол жеткізу үшін арнайы бағдарламаның қажеті жоқ. Желілердің даркнетке қарама-қайшы түрі көрінетін не жоғарғы желі деп аталады. Бұл іздеу жүйелері индекстей алатын, ашық, қол жетімді Интернеттің бөлігі. Күнделікті кеңінен қолданылып жүрген беткі қабаты. 

Дегенмен TOR сияқты бағдарламамен жұмыс істеу бәріне бірдей ыңғайлы емес, оның өзіндік шектеулері бар. Сондықтан кейбір даркнет ресурстары Telegram мессенджерін белсенді пайдаланады, себебі әлеуметтік желінің бұл платформасы қазір ақырындап "қараңғы желіге" еніп барады.

Бұл желіні көптеген адамдар мен ұйымдар түрлі мақсатта пайдаланады. Кейбірі қылмыс жоспарлап-үйлестіру үшін қолданса, кейбірі саяси цензураны айналып өтіп, саяси террор құрбандарына көмектесу үшін, ал басқалары жеке өмірінің қауіпсіздігіне алаңдамау ойымен пайдаланады.

Саясат және есірткі

Қазақстанда даркнет үкіметке қарсы көңіл-күйді басып, сынды азайту мақсатында биліктің әлеуметтік желілер мен Youtube порталының бұғатталуынан кейін кең танымал бола бастады. Десе де бүкіл әлем бұған дейін қараңғы желіні қолданылып келді, әзір де солай жалғасып жатыр. Мәселен, есірткі бизнесінің өкілдері даркнеттің пионері саналады. 

Еуразия цифрлық қорының өкілі Руслан Дайырбековтың айтуынша,  Қазақстанда есірткі сатып алушылар 80-90% жағдайда HYDRA Халықаралық орыс тіліндегі даркнет платформасын пайдаланады. Сонымен қатар бұл платформада жалған құжаттар, жалған валюта, хакерлік қызметтермен қоса  басқа да заңсыз заттар сатылады. 2019 жылы бұл ресурсқа 2,5 миллион аккаунт тіркелген. HYDRA наркологиялық қызметі – заң қызметі, өз ережелері мен заңдары, техникалық қолдауы бар үлкен жүйе.

Өз өнімдерін сатудан басқа, есірткі сатушылар жүйеде бос жұмыс орындарын ұсынып, курьерлер, жарнама салушылар мен таратушыларды, суретшілерді жалдайды.

Ақша ағыны

ifkz.org жобасының маманы Елжан Қабышев Қазақстан жайлы мына деректі алға тартады:

"Telegram: жексенбі күні кешке есірткіге қатысы бар үш чатта барлығы 29 мың хабарлама жазылып, онлайн 160 адам отырды, орташа чектің құны 5 мың мен 20 мың теңге арасында. Енді күніне сатылым конверсиясын шамалай беріңіз. 

DarkNet: нақты есептеу мүмкін емес. Бірақ HYDRA ресурсынан дүкенде жасалған келісімдер санын көре аласыз. Үлкен дүкендерде келісімдер саны 50 мыңнан асады, ал тауардың ең арзаны 2 600 теңге, ҚҚС комиссиясыз, аударымдар, биткоинге айырбастауды есепке алмағанда. Осы деректерді ескере отырып, бір дүкенде шартты түрде шамамен 130 млн теңге сомаға келісімдер жасалды (50 мыңкелісім * 2 600 теңге, тапсырыс ең төменгі сомасы). Бұл шамамен алған сомамыз.

Алматы қаласы бойынша мұндай дүкендер (Telegram есебінсіз, тек HYDRA-да) 503-ке жуықтайды. Астанада – 345. Қалааралық дүкендер болуы мүмкін. Сонымен қатар Қазақстанның басқа қалаларында дүкендер бар".

Хакерлердің қызметі

Қазақстанда азаматтардың жеке құпия мәліметтері бар ұрланған деректер базасын саудалау – сұранысы айтарлықтай көп "сервис". Бұл үшін ҚР Қылмыстық Кодексінің 211-бабына сәйкес жеті жылға бас бостандығынан айыру көзделген. Сондықтан алаяқтар мұнымен Даркнетте айналысады. Даркнетте басқа адамдардың аккаунтын арнайы тапсырыспен бұзатындардың жарнамасы толып тұр. Қызмет бағасын әр адаммен жекелей келіседі, бірақ орташа есеппен 20 мың теңгеден басталады. Алайда мұндай жарнамалардың авторлары тапсырыс  берушіні "лақтырып" кетуі мүмкін. Бөтен пошта жәшіктері мен аккаунттарды бұзумен не құпия деректерді ұрлаумен айналысатын кәсіби мамандар көбіне жұмысына 150 мың теңге сұрауы мүмкін. Корпоративті поштаны бұзудың орташа бағасы 500 доллар тұрады.

Даркнетте шамамен мынадай хабарлама болуы мүмкін:

«Вконтакте-дегі» аккаунтты бұзу!!!

Vk.com сайтындағы аккаунтты бұзуға тапсырыс берсеңіз сіз:

* Пайдаланушының логині мен паролі

* Логин мен парольге үш апта кепілдік (егер пайдаланушы осы кезеңде құпиясөзді өзгертсе, қайта бұзу тегін) 

* Жеке дерегіңіз жасырын болады (бұған баса назар аударамыз, біздің команда үшін клиенттеріміздің қауіпсіздігі мен толық құпиялылығынан басқамаңызды ештеңе жоқ)

* Жылдам және сапалы нәтиже (біз уақыттың құнды екенін түсінеміз, сол себепті сіздің және өзіміздің уақытымызды бағалаймыз)

* Толық қауіпсіздік нұсқаулығы (ең толық және жүз пайыз түсінікті болатын қауіпсіздік туралы нұсқаулық)

Whatsapp-ты бұзуға тапсырыс беріңіз!!!

Бізбен жұмыс істей отырып, сіз:

Хабарламаларды мәтін түрінде аласыз.                                                          

*(Мұрағат-есептік жазба иесінің барлық, соның ішінде жойылған хабарламалар тарихы!)

Хабарламалар мен қоңырауларды бағыттау.

*(Бағыттау – бұзылған аккаунт иесіне келетін хабарламаларды онымен бірге бір уақытта оқи аласыз) Қоңырау шалу кезінде жауап бермеу керек!!!!

Бізбен жұмыс кезінде атыңызды құпия ұстаймыз

Нұсқаулық»       

Мемлекет жауабы

Руслан Дайырбековтың айтуынша, Қазақстан Республикасында анонимді және орталықтанбаған желілерге қол жеткізу бойынша мұндай технологияларды пайдалануға заңнамалық деңгейде шектеу қойылмаған. Алайда қолданыстағы киберқауіпсіздік концепциясына ("Қазақстанның Киберқалқаны") сәйкес, негізгі мәселенің біріне "ақпараттық қауіпсіздіктің дамыған қылмыстық-құқықтық институттарына қарамастан, жоғары технологиялық қылмыстар жасаған айыптыларды жауапкершілікке тарту бойынша құқық қорғау органдарының мүмкіндігі шектеулі" екенін айтуға болады. Былтыр елімізде байланыс операторларының техникалық шектеулерін айналып өтуге мүмкіндік беретін Torroject.org жобасының сайты бұғатталған еді.

Пайдаланушыға төнетін "қауіп"

Даркнеттің адамға беретін көптеген мүмкіндігімен қатар одан төнетін қауіп те аз емес.  Ifkz.org жобасының бағдарламашысы Анвар Омаров Даркнеттің өзінде пайдаланушылардың жеке деректеріне "аңшылық" жүріп жатқанын қатаң ескертеді. Онда пайдаланушы толықтай құпиялана алады деген күнде де кейбір алгоритмді баптау кезінде кемшілік кетсе, жеке деректер "сыр беруі" мүмкін.  Прокси-сервер немесе VPN иесі "жасырынған қолданушының" IP мекен-жайы шифрланбаған жағдайда оларды көре алады. Бұл жеке бағдарламалық жасақтаманың көмегімен шифрланады, ал оны екінің бірі шифрлай алмайды. Адам аноним екеніне толықтай сенімді болса да, оның жеке деректері "дата сататын" базада жариялануы әбден мүмкін. Тиісінше оп-оңай бопсалау құрбанына айналасыз. Сондықтан ақпараттық технологиялар мен оның ықтимал қатері жөнінде азбілетіня мүлдем хабарсыз  жай  адам "қараңғы желінің" тереңіне бойламас бұрын кемі "жеті рет ойлануы" керек.