Avalanche Online
против наркотиков в интернете Масалович А.И., Аманжолова С.Т., Канцеляристов А.В.,
Каримова Л.Т., Давлетов Р.Р., Молутбеков Т.Н., Аубакир Б.Б.

В Республике Казахстан ведется бескомпромиссная борьба с наркобизнесом.
Тем не менее, ежегодно через страну транспортируются тонны таких наркотических веществ, как опий, героин и каннабиноиды. Постоянно проводятся оперативно-профилактические мероприятия по изъятию наркотиков. Однако глобализация и технологический прогресс стремительно меняют ситуацию. Восходящей проблемой борьбы с распространением наркотиков становится смещение наркобизнеса в Интернет. В настоящее время уже существует огромное количество интернет-ресурсов, распространяющих или пропагандирующих наркотики, набирающих популярность у молодежи. Сложность противоборства наркобизнесу в Интернете обуславливается использованием анонимизирующих средств как поставщиками, так и покупателями, а также постоянно совершенствующимися схемами продажи и непосредственно доставки запрещенных веществ. В статье приведены способы применения Avalanche Online как эффективного средства противоборства наркобизнесу в Интернете.

Противодействие наркобизнесу является актуальной проблемой в Казахстане. Казахстан рассматривается в общественном мнении как транспортный узел по распространению наркотиков по всей Евразии, что сильно портит имидж страны и негативно влияет на общее положение страны на мировой арене. По статистике, количество наркозависимых, состоящих на государственном учете, снижается, однако все еще остается большим.

Рынок продажи наркотических веществ глобализируется. Традиционные схемы продажи смещаются на второй план, рынок продажи наркотиков переходит в Интернет.

Сложившаяся ситуация требует современных методов борьбы. Активное противоборство в интернете становится необходимой мерой для борьбы с наркобизнесом в интернете.

Наркоситуация в Казахстане. Как отмечает интернет-источник informburo, в мировом наркобизнесе Республика Казахстан играет немаловажную роль, так как ежегодно через страну транспортируется огромное количество таких тяжелых наркотиков, как опий и героин.

Более 93 % марихуаны и 85 % гашиша, ввозимых в Россию, имеют казахстанское происхождение. Через Казахстан и Россию наркотики переправляются в Европу. Объем производства наркотиков только в казахстанской части Чуйской долины, где плантации конопли занимают 130 тыс. га, может достигать 145 тыс. тонн марихуаны и 6 тонн гашиша ежегодно. Сегодня Казахстан производит 98 % всех наркотиков в регионе [1].

По официальным данным, заросли дикорастущей конопли в Казахстане занимают около 200 тыс. гектаров, по неофициальным – конопли в стране произрастает в несколько раз больше.

Факт того, что Казахстан является одним из важнейших транспортных узлов по распространению наркотиков по всей Евразии сильно портит имидж страны и негативно влияет на общее положение страны на мировой арене [2].

Один из новостных источников сообщает, что с начала 2018 г. выявлено порядка 250 фактов незаконного оборота наркотических средств [3]. Так, с начала 2018 г. по всей Акмолинской области полицейские изъяли порядка 155 кг разных наркотических средств [4].

Наркодельцы разработали новую схему, которая подразумевает продажу наркотиков с помощью школьников [5] (рисунок 1).

По данным интернет-ресурса bnews, самыми распространенными наркотическими средствами в нашей стране являются марихуана, героин и гашиш. Согласно статистике суда, в среднем за 4 года из всего количества рассмотренных дел, на 2 месте дела, связанные с незаконным оборотом и сбытом наркотических средств (33–35 %) [6].

Рисунок 1 – Пример приема школьника на “работу” посредством социальных сетей

В разрезе регионов наибольшее количество преступлений в период с 2012-2017 года зарегистрировано в основном в Карандинской, Костанайской, Жамбылской областях, а также в городе Алматы. В 2015 году был резкий скачок в Южно-Казахстанской области (рисунок 2) [7].

На территории Казахстана проводились оперативно – профилактические мероприятия со следующими названиями: «Транзит» (6–10 февраля 2017), «Канал-Кордон» (28 мая–1 июня 2018), «Көкнәр-2018» [8].

В ходе ОПМ «Транзит» с применением служебно-розыскных собак было выявлено 12 наркоправонарушений и 7 наркопреступлений, поймано 5 уголовных наркопрестпуника [9].

В ходе ОПМ «Канал-Кордон» За 5 дней полицейскими выявлено 14 наркопреступлений, в том числе 7 фактов сбыта [10].

Широкомасштабная операция «Көкнәр-2018» проводится ежегодно с июня по октябрь в период созревания конопли для выявления преступных группировок, занимающихся заготовкой и вывозом этих наркотиков в Шуской долине. Ежегодно в период проведения «Кокнар» регистрируется порядка 4 тысяч уголовных наркоправонарушений, в том числе около 2 тысяч наркопреступлений. Из незаконного оборота изымается свыше 30 тонн различных видов наркотиков, а с учетом ликвидированных наркопосевов – более 130 тонн [11]. В 2017 году в Национальный список наркотиков внесено еще 88 психоактивных веществ [13].

В целом, с 1991 года по настоящее время количество наркозависимых людей увеличилось почти в 4,5 раза [12].

Рисунок 2 – Количество уголовных правонарушений, связанных с незаконным оборотом наркотиков за 2016 года в разрезе регионов

Проблема роста наркомании и наркобизнеса стоит среди актуальных вопросов, так как представляет глобальную угрозу здоровья населению и национальной безопасности в целом. По экспертным оценкам, в зону наркотического риска попадает каждый одиннадцатый житель нашей страны. Особую тревогу вызывает тот факт, что растет число наркозависимых среди женщин и несовершеннолетних (рисунок 3).

Рисунок 3 – Сведения о лицах, поставленных на учет в медицинских учреждениях страны, как злоупотребляющих наркотиками, 2016г.

Наиболее высокие показатели выявляемости наркозависимости среди взрослого населения зарегистрированы в городе Алматы, Карагандинской, Жамбылской, Южно-Казахстанской областях, а среди детей и подростков – в Алматинской и Карагандинской областях, городе Астане [7].

В целом по республике состоит на учете 27269 лиц, из них женщин – 1997, несовершеннолетних – 163. Наибольшую долю от общего числа наркозависимых составляют наркозависимые лица в возрасте от 14 до 30 лет. В статистику включены лица, состоящие на учете в медицинских учреждениях. Полное количество наркозависимых лиц, включает тех, кто не состоит на учете, доподлинно неизвестно (Статистика за 2016г.) [7].

Следовательно, проблема наркомании в обществе остается актуальной, должна подниматься постоянно и находить свое должное решение на государственном уровне.

"Казахстан столкнулся с угрозой распространения новых психоактивных веществ синтетического происхождения. Рынок этих веществ быстро пополняется новыми видами. Это вынуждает нас принимать своевременные меры по введению в стране запрета на оборот каждого из этих видов, а также установлению "криминального веса" обнаруженныхв незаконном обороте веществ", – Калмуханбет Касымов [13].

Современный рынок продажи наркотиков. Рынок продажи наркотических веществ стремительно развивается. Традиционные схемы продажи постепенно переходят на второй план. Рынок продажи наркотиков смещается в Интернет. На данный момент в Интернете, а именно в казахстанском сегменте, «Казнете», уже можно найти огромное количество форумов, так и магазинов и целых торговых площадок, посвященных продаже наркотиков. В сфере наркобизнеса в Интернете количество товаров и услуг увеличивается с каждым днем.

Это представляет собой серьезную угрозу в связи с популярностью информационных технологий среди молодежи. Благодаря существующим схемам и технологиям, продажа наркотиков становится доступнее и проще, а также, административно безопаснее (более анонимно) как для покупателей, так и для продавцов и поставщиков.

Рост количества наркозависимых граждан прямо пропорционален количеству предложений наркотиков в повседневной жизни и их доступности. Это обуславливается ориентированностью экономической модели наркобизнеса на предложение, в наркобизнесе предложение определенно рождает спрос. Можно с уверенностью сказать, создание барьеров для предложения наркотиков в Интернете понизит спрос на них в молодежной среде. Популярность наркотических веществ среди молодежи – серьезная опасность, в свете которой вопрос о противостоянии наркобизнесу в Интернете встает наиболее остро и требует незамедлительного принятия решительных мер. С наркобизнесом в Интернете необходимо бороться как с террористическими международными организациями, применяя соответствующие средства и методы борьбы и инструменты.

Активное противоборство в Интернете методами Avalanche Online. Интернет–инструменты Avalanche Online обеспечивают возможность исследования в целях последующей борьбы с продажей наркотических веществ в Интернете. Интернет- инструменты Avalanche Online позволяют также осуществлять оперативный контроль обстановки в Интернете, способствуют выявлению центров производства наркотиков, маршрутов поставки наркотиков, оптовых и мелкосерийных дилеров и торговых площадок. Для примера приведем предпосылки и методы борьбы с анонимностью торговли наркотиками в Интернете и торговли наркотиками с применением открытой оферты.

Анонимность торговли наркотиками в Интернете. Как торговцы, так и покупатели используют разнообразные средства формирования анонимности в Интернете, от обычного VPN-плагина в браузере до многоуровневых систем построения анонимности с использованием луковых сетей и удаленных рабочих столов. Достижение такой анонимности обычно наблюдается в теневом Интернете, обычно на .onion ресурсах.

Борьба с .onion ресурсами и пользователями, которые всерьез задумываются о своей анонимности и конфиденциальности, представляется сложной. Такие методы, как тайминг-атаки или любые трассировки маршрутов требуют исключительного количества средств, времени и высококвалифицированных кадров.

Однако далеко не все торговые площадки стремятся достичь такого высокого уровня анонимности и располагаются в «обычном» Интернете. Множество веб-ресурсов, в том числе популярных, даже не находятся в луковых сетях. Как ни странно, это «обычные» веб-сайты, расположенные на «обычных» доменах. Страницы этих веб-сайтов индексируются общедоступными поисковиками и любому случайному человеку не составит труда перейти на подобный веб-сайт.

Особенностью этих веб-сайтов является их расположение: большинство из них находятся в таких доменных зонах, как Калифорнийский округ или Нидерланды, где продажа некоторых наркотических веществ административно не запрещена. Домен таких веб-сайтов, чаще всего .biz. WHOIS этих веб-ресурсов чаще всего не предоставляет информацию о регистрантах.

С такими «обычными» веб-сайтами (сервисами) бороться на порядок легче. Эти сервисы становятся клиентоориентированными настолько, что у пользователей пропадает необходимость использовать прокси-сервера или переводить деньги в криптовалюту и это представляет собой самую серьезную уязвимость этих сервисов.

На территории нашей страны подобные веб-ресурсы должны попадать под блокировку, но в процессе исследования удалость получить доступ к большому количеству веб-сайтов по торговле наркотиками.

Открытая оферта торговли наркотиками. Почти на всех доступных веб-сайтах есть возможность оплатить заказ через qiwi-кошелек или web-money. Для осуществления транзакции необходимо просто указать номер мобильного телефона и “секретный” код в комментарии. Вся необходимая для проведения транзакции информация появляется на странице самого заказа. В последующем, «товар» будет доставлен в заранее подготовленное место, именуемое «закладкой», откуда заказчик этот «товар» заберет (рисунок 4).

Рисунок 4 – Пример указания места “закладки”

Из выше изложенного можно сделать вывод, что технология продажи наркотиков через веб-сайты с открытой офертой не является анонимной – она практически прозрачна. Самое первое и наиболее стандартное действие – выявление с помощью Avalanche Online и незамедлительная блокировка ресурсов, распространяющих запрещенные вещества. Это действие может оказаться нетривиальным при сотрудничестве с поисковыми системами.

В случае если поисковики перестанут индексировать и определять результатом поиска «запрещенный» сайт, это однозначно остановит распространение информации о ресурсе в молодежную среду, понизит популярность и узнаваемость «запрещенного» сайта.

Применение Avalanche Online против распространения наркотиков. К сожалению, блокировка веб-ресурса не решает всех проблем: в сети много программ и плагинов для подмены ip-адресов и других средств обхода блокировки.

Постоянный контроль Интернета в целом и каждой отдельной торговой площадки в частности позволит оперативно выявлять появление новых наркотических веществ в регионах, новых дилеров и магазинов (рисунок 5). Но это не единственное достоинство постоянного контроля инструментами Avalanche Online.

Рисунок 5 – Пример контроля “секретных кодов”

Эффективный результат может получиться от сотрудничества Avalanche Online с платежными системами. Отслеживание новых секретных кодов позволит запретить транзакции с их использованием (рисунок 6).

Единственное требование – запрет должен осуществляться сразу после обнаружения. В противном случае метод будет неэффективен. Сбор информации о номерах мобильных телефонов и кошельках их владельцев может оказаться весьма полезным.

Этих мер будет достаточно, чтобы кратно сократить продажу наркотиков через «обычный» Интернет. Но блокировка не решит всех проблем. Недостатком будет то, что любую блокировку можно обойти. Торговлю запрещенными веществами через Интернет полностью можно искоренить только более радикальными методами.

У большинства веб-ресурсов имеется огромное количество уязвимостей в безопасности. Существующие уязвимости представляют угрозу работе информационной системы и конфиденциальности ее пользователей. Эксплуатация уязвимостей на веб-сайтах, торгующих наркотическими веществами приведет к получению колоссального объема информации о покупателях, продавцах и системе в целом. Avalanche Online имеет средства хранения и систематизации такой информации для последующей аналитической обработки.

Рисунок 6 – Контроль интернета на предмет появления интересующих новостей

Только комплексным применением методов борьбы может быть достигнут эффективный результат. Серьезное, хоть и не постоянное, нарушение работы веб-ресурсов определенно затруднит продажу наркотиков через Интернет, а постоянная скрытая слежка заставит продавцов и покупателей задуматься перед тем, как перейти к использованию подобных сервисов.

Простое направление большого количества запросов на веб-сервер приведет к отказу в доступе (DDoS-атака). Не смотря на то, что веб-сервер будет находиться в нерабочем состоянии недолго, подобные атаки нарушат бесперебойность работы этого веб-сервера. Перенаправление трафика на пути к легитимному веб-ресурсу путем эксплуатации XSS или других MiTM атак приведет к потере конфиденциальности пользователями, а внедрение вредоносных скриптов позволит собрать наиболее полную информацию обо всей системе через неопределенные векторы.

Литература:
1. https://informburo.kz/tags/narkobiznes.html
2. https://zonakz.net/2007/10/30/наркобизнес-в-казахстане-не-видит-при/
3. http://24.kz/ru/news/social/item/253416-svyshe-250-faktov-nezakonnogo-oborota-narkoticheskikh-sredstv-vyyavleno-v-kazakhstane
3. https://newtimes.kz/eshche/regiony/72432-politsiya-obnaruzhila-u-zhitelya-kokshetau-7-kg-marikhuany
4. https://informburo.kz/novosti/kazahstancev-predupredili-o-verbovke-shkolnikov-v-sistemu-rasprostraneniya-narkotikov.html
5. https://bnews.kz/ru/news/za_polgoda_za_sbit_narkotikov_osuzhdeni_18_chelovek_v_almati
6. http://pravstat.prokuror.kz/rus/o-kpsisu/deyatelnost-komiteta/analiticheskaya-informaciya
7. https://www.inform.kz/ru/11-voditeley-v-sostoyanii-narkoticheskogo-op-yaneniya-zaderzhali-v-kokshetau_a3274389
8. https://365info.kz/2017/09/v-mvd-rk-rasskazali-o-dostizheniyah-v-borbe-s-narkobiznesom/
9. https://www.inform.kz/ru/11-voditeley-v-sostoyanii-narkoticheskogo-op-yaneniya-zaderzhali-v-kokshetau_a3274389
10. https://www.kt.kz/rus/state/v_kazahstane_gotovjatsja_k_provedeniju_operativnoprofilakticheskogo_meroprijatija_koknar2018_1153657453.html
11. https://tengrinews.kz/zakon/pravitelstvo_respubliki_kazahstan_premer_ministr_rk/natsionalnaya_bezopasnost/id-P060000240_/
12. https://informburo.kz/novosti/v-nacionalnyy-spisok-narkotikov-vnesut-eshchyo-88-psihoaktivnyh-veshchestv.html

1 ООО «Лавина Пульс», Москва, Российская Федерация
2 Международный университет информационных технологий, Алматы, Республика Казахстан
3 ТОО «SoftCom», Алматы, Республика Казахстан
e-mail: shokataeva@gmail.com, info@softroad.kz

Ключевые слова: наркобизнес, интернет-ресурс, продажа, молодежь, анонимность, контроль, противоборство.

Қазақстан Республикасында есірткі бизнесіне қарсы ымырасыз күрес бар. Дегенмен жыл сайын елде апиын, героин және каннабиноидтер сияқты есірткі тасымалданады. Есірткі заттарын жою бойынша жедел және алдын-алу шараларын үнемі жүргізіледі. Бірақта, жаһандану және технологиялық үдеріс жағдайды тез өзгеріп отырады. Есірткі бизнесіне қарсы күрес мәселесі есірткі бизнесі ғаламторға ауысады. Қазіргі кезде жастар арасында кең танымал есірткі тарататын немесе тарататын интернет-ресурстары өте көп. Интернеттегі есірткі бизнесіне қарсы тұрудың қиындықтары өнім берушілердің және сатып алушылардың жасырын агенттерін пайдалануымен, сондай-ақ сатылым схемаларын үнемі жетілдірумен және тыйым салынған заттарды тікелей жеткізумен байланысты.

Мақалада Avalanche Online-ды интернеттегі есірткі айналымына қарсы күресдің тиімді құралы ретінде пайдалану туралы сипатталған.

Тірек сөздер: есірткібизнесі, ғаламтор-ресурсы, сату, жастар, жасырындық, бақылау, қарсытұру. In the Republic of Kazakhstan, there is an uncompromising fight against the drug business. Nevertheless, tons of drugs such as opium, heroin and cannabinoids are transported through the country every year. There are constantly carried out operational and preventive events for the removal of narcotic substances. However, globalization and technological process are rapidly changing the situation. The rising problem of combating drug trafficking is its shift to the Internet. Currently, there are already a huge number of Internet resources distributing or promoting drugs that are gaining popularity among young people. The difficulty of combating drug business on the Internet is due to the use of anonymizing agents by both suppliers and buyers, as well as constantly improving sales schemes and the delivery of prohibited substances directly. The article describes how to use Avalanche Online as a means of effective combating drug business on the Internet. Keywords: drug business, internet source, sale, youth, anonymity, monitoring, confrontation.