Мы были первыми, кто рассказал историю о том, что Дред был скомпрометирован. Теперь мы видим, что darkfail и его дочерний сайт darknetlive распространяют фальшивые сфабрикованные истории о “Deadman switch” и местонахождении hugbunter, которые абсурдны и не имеют ничего общего с реальностью. Похоже, что наша статья вызвала так называемый «переключатель мертвеца». Мы подозреваем, что они объявят о возвращении хагбантера в ближайшие дни. Не забывайте эпизод с Ганзой, когда голландские правоохранительные органы захватили ее и эксплуатировали в течение 1 месяца. Мы призываем вас держаться как можно дальше от страха. Это скомпрометировано.

Dread, форум deepweb в стиле reddit, как утверждается, был скомпрометирован правоохранительными органами в соответствии с отчетами инсайдеров, тесно сотрудничающих с их администратором. Мы пытаемся самостоятельно проверить их утверждения. Форум уже несколько недель находится в автономном режиме, оставляя своих пользователей гадать о будущем сайта и местонахождении его администратора “Hugbunter”.
Страшный Простой

Форум dread пережил несколько простоев в своей жизни из-за ddos-атак. Эти простои были максимальными от 1 до 2 дней, и пользователи были проинформированы о состоянии через свою страницу reddit.

На этот раз все было немного иначе по сравнению с предыдущими простоями. Простои начались 12 сентября. Сайт отключился на 2 дня, но затем администратор обновляет статус 14 сентября, что сайт будет работать сегодня. Он был прав, сайт работал в течение нескольких часов, а затем снова отключился.

Это когда он отключается на 4 дня подряд. Не было никакой связи от администратора Hugbunter, и пользователи начали задаваться вопросом о судьбе сайта. Именно тогда Hugbunter сделал объявление на reddit, что ddos-атака была ответственной за время простоя, но теперь у них возникли проблемы с масштабируемостью и им нужно было время, чтобы сделать некоторые обновления.

Атака была смягчена, но теперь мы столкнулись с проблемой масштабируемости, вызывающей текущее время простоя, обновления, которые я пытался завершить в течение некоторого времени, чтобы обеспечить повышенную стабильность всей платформы, оказались гораздо более длительными, чем ожидалось, однако они были необходимы для предотвращения этих проблем. Я сделаю обновление сервера, чтобы временно избежать этого в ближайшие часы, однако я не могу гарантировать бесперебойную работу до сегодняшнего вечера самое раннее. Я искренне извиняюсь за неудобства, которые это вызовет, я работаю над этим нон-стоп прямо сейчас.
Объявление хагбантера на reddit

В объявлении от 18 сентября выше он говорит, что не может гарантировать бесперебойную работу до сегодняшнего вечера, но на самом деле все было по-другому.

Прошло четыре дня, а мы ничего от него не слышали. Затем 23 сентября мы видим объявление на их форуме, которое гласит:

Работа над огромным обновлением обеспечит повышенную стабильность по мере дальнейшего роста платформы и сократит количество спама и фишинга. Обновление включает в себя множество исправлений ошибок и новых функций и должно быть готово к выходу в эфир уже сегодня вечером. Я очень сожалею о простое и отсутствии связи прямо сейчас, это самое большое обновление кодовой базы, которое я выполню, и полностью реструктурирует все за кулисами. Благодарю вас за ваше неизменное терпение.
Объявление хагбантера на первой странице Дреда

Сегодня, 27 сентября, во время написания этой статьи мы видим на их первой странице все то же старое объявление о том, что форум ” должен быть готов к выходу в эфир к сегодняшнему вечеру. ” что, конечно, далеко от реальности.
Совет От Бывшего Модника И Близкого Помощника HugBunter

Как обычно, мы следим за всем, что связано с темной паутиной, и это не было исключением. Мы уже знали, что за кулисами что-то происходит, но не могли понять, что именно.

У нас есть большое количество инсайдерских ресурсов, которые держат нас в курсе последних событий, связанных с dark web.

Вчера мы наконец добились прорыва, когда Джон Марш (администратор darknetstats) связался со мной по поводу подсказки, которую он получил от бывшего модника dread и близкого помощника hugbunter. Он поделился скриншотами и дал мне полный обзор ситуации.

Бывший модник dread и близкий помощник hugbunter хотел остаться анонимным, поэтому мы не будем делиться его именем, но мы поделимся сообщением, которое мы получили от него, в котором он заявляет.

Эй, парень, у меня для тебя новость. Мы не можем связаться с хагбантером уже почти 2 недели. До этого он вел себя странно. Он спрашивал номер моего мобильного и хотел договориться о встрече. Я подозреваю, что весьма вероятно, что его подобрал Лос-Анджелес, потому что он говорил странно. Никогда раньше не случалось ничего подобного. Теперь его форум рухнул. Я думаю, что у L. E теперь есть доступ к его закрытому ключу, и похоже, что они заняты изменением кодовой базы его форума, чтобы отслеживать администраторов рынка и поставщиков, которые активны на его форуме.

Я даю вам полное право поделиться этим со всеми, но, пожалуйста, не называйте моего имени. Я хочу остаться анонимным и держаться подальше от этой неразберихи.
Сообщение от бывшего модника dread и близкого помощника hugbunter

Скриншот письма, которое мы получили от бывшего модника dread и помощника hugbunter.
скриншот письма, которое мы получили скриншот письма, которое мы получили

dread1-1024x150 Страх в Reddit

Вот скриншот полного сообщения, которое мы получили от него вчера.

dread2 Страх в Reddit


скриншот полного сообщения, которое мы получили скриншот полного сообщения, которое мы получили
Давайте рассмотрим доказательства, которые у нас есть до сих пор

Нам нужно изучить доказательства, которые у нас уже есть. Нам нужно детально изучить доказательство, чтобы прийти к выводу. Давайте разберемся в этом шаг за шагом.
PGP сообщение от бывшего модельера и со-разработчика

Самое убедительное доказательство, которое у нас есть, — это подписанное PGP сообщение от бывшего модника и близкого помощника hugbunter. Под близким помощником мы подразумеваем, что он был настолько близок к hugbunter, что они были соавторами оригинального исходного кода dread. В подписанном PGP сообщении он ясно упоминает причины, по которым его друга подобрал Лос-Анджелес, и это самое большое доказательство, которое мы получили, но на этом дело не заканчивается.
Нет Обновления Канарейки

Что такое канарейка? Проще говоря, это подписанное PGP доказательство от владельца, которое доказывает, что сервер и его ресурсы принадлежат ему и обновляются ежедневно. Если он не обновляется в определенное время, то это является доказательством того, что сервер захвачен кем-то другим.

По словам самого хагбантера, он говорит, что каждый день обновляет свою канарейку. Если я не обновлю канарейку максимум за 3 дня, то считайте, что сервер скомпрометирован.

Ну, прямо сейчас прошло уже 12 дней, и мы не видим его канарейкиных обновлений, а также не видим никаких подписанных PGP сообщений от 18 сентября. Опять большое доказательство.
Отсутствие связи масштабируемости сервера и обновлений разработки с простоем

Hugbunter приходит с разными оправданиями на разных временных интервалах. Он говорит, что хочет улучшить стабильность работы всей платформы, поэтому ему нужно обновить код, и это займет несколько часов, а затем в другом сообщении он говорит, что применит обновления не позже вечера, так что все будет в порядке. Но на самом деле это заняло недели, и до сих пор его вниз без связи с ним. Это большой красный флаг.

Как сам разработчик, когда требуется меньшее обновление кода, мы просто включаем режим разработки и добавляем уведомление на переднем конце о времени простоя, и обычно это занимает не более 1-2 часов. Но когда нам нужно большое обновление кода, тогда мы делаем всю разработку на нашем локальном сервере и применяем обновления к живому серверу. Именно так каждый разработчик применяет обновление. Так что это явная ложь, и мы сильно подозреваем, что за его серверами стоит кто-то еще.
Почему правоохранительные органы должны взять под контроль форум?

Это очень просто понять. Они должны взять его на себя по следующим основным причинам.

Чтобы разоблачить расположение администраторов рынка и крупных продавцов, рекламирующих свои магазины. Когда le контролирует источник, они могут получить реальный ip-адрес без каких-либо проблем. Существует множество способов получить реальный ip пользователей tor для справки вы можете прочитать патенты iovation или threat metrix или информационные страницы.
Чтобы получить аналитику и прочитать поведение пользователя darknet
Чтобы получить важную информацию о том, как работают пользователи darknet, читайте их личные сообщения и используйте эти данные для привлечения их к ответственности
Чтобы сбить боевой дух пользователей даркнета
Распространять страх и нецензурность

Вывод

На данный момент у нас есть неопровержимые доказательства, и мы можем с уверенностью сказать, что страх взят на себя правоохранительными органами. Но нам понадобится еще больше доказательств, которые, как мы надеемся, мы получим со временем. Мы скоро обновим эту статью.

В то же время мы советуем вам использовать все методы обеспечения безопасности, как вы можете. Всегда используйте pgp для шифрования Вашего сообщения. Используйте наш простой учебник pgp, если вы мало что знаете о pgp. Также используйте vpn с tor, держите уровень безопасности tor на “безопасном » и отключите js в tor, написав about:config и написав javascript и дважды щелкнув javascript.включено изменение его статуса с true на false.