Darknet in quarantine: how the audience and income of illegal sites have changed


Private access level
Jun 1, 2014
Reaction score
Darknet in quarantine: how the audience and income of illegal sites have changed

Due to the crisis caused by the pandemic, the NPO that is developing the Tor browser, broke up with nine out of 22 full-time employees. We tell you how the coronavirus affected Tor users and the sites they visit.

How the audience in Europe and the USA has changed
The global lockdown has increased the audience of Tor, browser and proxy system, which allows you to establish anonymous connections. The largest growth is observed in countries that have been hit hardest by the coronavirus.

For example, in Italy and Spain, the audience has increased one and a half times. In January, there were 20-25 thousand users a day, follows from the data of Tor Metrics, in April - about 40 thousand.

Previously, a similar leap in Italy occurred in June and July 2019. Before that, the country was adopted law according to which killing a person in the territory of his own house with firearms can be equated with self-defense. But the process of acquiring weapons was not simplified. The Italians could go to the darknet for this.

In Spain, the chief commissioner of the police, Jose Garcia Molina, drew attention to the growth of the audience on the darknet. At a press conference on April 3, he reported that at least 33 thousand people log into the country every day, which is almost twice as much as usual. The policeman feared that there would be more cybercrimes.

“In recent days, 130 domains associated with the coronavirus have been acquired,” said Garcia Molina. - Some were bought in bulk. This means that they can be used for illegal purposes. For example, scammers selling “vaccines” against coronavirus have stepped up. ”

In the United States, the Tor browser in 2019 was used by about 400 thousand users per day. At the end of the year - about 300 thousand. During lockdown, the audience began to grow. The peak was observed in March: 800 thousand users per day. Now the number of users is declining.

In China, too, growth, but the absolute numbers are small - in this country Tor is effectively blocked. The average for 2019 is 2 thousand users per day. During the summer protests in Hong Kong, the daily audience grew to 6 thousand users. In April 2020, 5,000 Chinese users per day entered Tor.

How the audience and demand in Russia have changed
In Russia, the peak of popularity of Tor - 600 thousand people per month - fell on July 2019. Russian service BBC suggested three explanations: hacker bots, an attempt by the authorities to destabilize the darknet, and a massive advertising campaign for drug dealers. Subsequently, the audience declined. By the start of the Tor pandemic, 380,000 Russian users were visiting per day. In March, the fall stopped. Now - about 400 thousand people a day.

The same thing (adjusted for scale) is happening in Ukraine. The peak was at the beginning of 2019: more than 80 thousand users per day. Gradually, the daily audience decreased to 50-60 thousand users. In February, the decline stopped, and from time to time there are races.

As the spread of coronavirus infection on Russian-language sites on the darknet, thematic ads began to appear that were previously hard to imagine.

  • The Bell found 12 messages on three large sites with illegal goods and services about finding a supplier of 1-2 million pieces of medical masks worth 25-35 rubles per piece. Intermediaries who associate with such a supplier are offered up to 10%. There are also offers for the sale of 10 million products at once.
  • They also look for antiseptic drugs on the darknet, which also suddenly became deficient. In addition, there were dozens of proposals for the sale of alcohol for disinfection.
  • During quarantine, Russians began to actively buy various goods online. Immediately, fresh data from delivery services leaked into the darknet. For example, on one of the sites offer for 3000 rubles, provide the surname, name and patronymic of the sender and recipient, the address of dispatch and delivery, the date of dispatch and other information. To receive them, it is enough to know the name or mobile phone number of the person who interests you.
  • The demand for organizing calls from a substitute number has grown. Under quarantine, this is one of the few working methods of pressure, for example, on debtors.
  • Actively sold "gray" SIM-cards. They are needed for those who want to move around the city with a QR pass, but are not going to register it with their real phone number.
  • Coronavirus has also spawned original fraudulent schemes. For example, document forgery specialists offer this service: order a medical certificate stating that you have diarrhea (the main symptoms are watery, stinking stools with undigested food debris, severe nausea, repeated vomiting), and require Yandex.Food or Delivery Club refund your order money. The price of the service is not indicated. An example of a fake is attached.
Some sites struggle with similar ads. For example, darkoparket Monopoly threatened eternal ban for the sale of "vaccines against coronavirus."

What's next
At the end of 2019, according to the Chainalysis cryptocurrency market software developer, users from all over the world spent about $ 5 million per week on sites available through Tor. The decline in the value of cryptocurrencies has not changed. Chainalysis believes that consumers of illegal goods like stolen information or drugs buy them anyway - regardless of the bitcoin exchange rate.

But with the spread of coronavirus infection, turnovers in the darknet began to fall. By mid-March - up to $ 3.8 million per week. Bitcoin then cost $ 6.7 thousand per coin.

Merchants on the darknet slowed sales because "they fear that the bitcoin they accept today will be useless tomorrow," Chainalysis believes. “In addition, the Mexican drug cartel’s difficulty in producing fentanyl (a synthetic drug. - Note by The Bell) has recently been reported,” the report said with reference to material Vice on the halt of supplies from the Chinese province of Hubei due to an outbreak of coronavirus. This region is considered the center of world trade in fentanyl.

After the end of quarantine in China, turnover began to grow, but it was far from the previous levels. In total, in 2019, according to Chainalysis, the turnover of trading floors on the darknet amounted to $ 790 million. This is an average of $ 16 million per week. Year-on-year growth is 70%.

What part of the sales on the darknet is Russia is unknown. But Russian is the most popular language. It is used on 41% of the pages, counted in 2015, Trend Micro.

In Russia, coronavirus has reduced the drug market due to the complexity of the work of the "kladmenov" wrote "Mediazone". Back at the end of March, the Hydra drug trafficking darknet site notified sellers that they must remove “treasures” that cannot be taken from the windows. The topics “How to pick up a treasure in self-isolation mode” appeared on darknet forums.

Due to quarantine, 55.7% of users have become more difficult to pick up "bookmarks", showed interview more than 400 people in the Telegram channel of the Foundation for the Protection of Health and Social Justice. Andrei Rylkov. 38% complained of a shortage of psychoactive substances.

Original message
Даркнет на карантине: как изменились аудитория и доходы нелегальных площадок

Из-за кризиса, вызванного пандемией, НКО, которое разрабатывает браузер Tor, рассталось с девятью из 22 постоянных сотрудников. Рассказываем, какое влияние коронавирус оказал на пользователей Tor и площадки, которые они посещают.

Как изменилась аудитория в Европе и США
Глобальный локдаун увеличил аудиторию Tor, браузера и системы прокси-серверов, которая позволяет устанавливать анонимные соединения. Самый большой рост наблюдается в странах, которые сильнее других пострадали от коронавируса.

Например, в Италии и Испании аудитория увеличилась в полтора раза. В январе там было по 20–25 тысяч пользователей в день, следует из данных Tor Metrics, в апреле — около 40 тысяч.

Ранее похожий скачок в Италии происходил в июне и июле 2019 года. Перед этим в стране был принят закон, согласно которому убийство человека на территории собственного дома из огнестрельного оружия может приравниваться к самообороне. Но процесс приобретения оружия при этом не упростили. Итальянцы могли отправиться за этим в даркнет.

В Испании на рост аудитории в даркнете обратил внимание главный комиссар полиции Хосе Гарсия Молина. На пресс-конференции 3 апреля он сообщил, что в даркнет в стране ежедневно заходят минимум 33 тысячи человек, что почти вдвое больше обычного. Полицейский опасался, что и киберпреступлений станет больше.

«В последние дни были приобретены 130 доменов, связанных с коронавирусом, — рассказал Гарсия Молина. — Некоторые были куплены оптом. Это значит, что они могут использоваться для незаконных целей. Например, активизировались мошенники, продающие “вакцины” от коронавируса».

В США браузер Tor в 2019 году использовали около 400 тысяч пользователей в день. В конце года — около 300 тысяч. Во время локдауна аудитория начала расти. Пик наблюдался в марте: 800 тысяч пользователей в сутки. Сейчас число пользователей снижается.

В Китае тоже рост, но абсолютные цифры малы — в этой стране Tor эффективно блокируется. Средний показатель для 2019 года составляет 2 тысячи пользователей в сутки. Во время летних протестов в Гонконге суточная аудитория выросла до 6 тысяч пользователей. В апреле 2020 года в Tor заходят 5 тысяч китайских пользователей в сутки.

Как изменились аудитория и спрос в России
В России пик популярности Tor — 600 тысяч человек за месяц — пришелся на июль 2019 года. Русская служба BBC предлагала три объяснения: боты хакеров, попытка властей дестабилизировать даркнет и массированная рекламная кампания наркоторговцев. В дальнейшем аудитория снижалась. К началу пандемии Tor посещали 380 тысяч российских пользователей в сутки. В марте падение остановилось. Сейчас — около 400 тысяч человек в сутки.

То же самое (с поправкой на масштаб) происходит в Украине. Пик был в начале 2019 года: более 80 тысяч пользователей в сутки. Постепенно суточная аудитория снизилась до 50–60 тысяч пользователей. В феврале падение прекратилось, время от времени происходят скачки.

По мере распространения коронавирусной инфекции на русскоязычных площадках в даркнете стали возникать тематические объявления, которые раньше там сложно было себе представить.

  • The Bell нашел 12 сообщений на трех крупных площадках с нелегальными товарами и услугами о поиске поставщика 1–2 млн штук медицинских масок стоимостью 25–35 рублей за штуку. Посредникам, которые свяжут с таким поставщиком, предлагают до 10%. Есть и предложения о продаже сразу 10 млн изделий.
  • В даркнете ищут и антисептические средства, которые тоже внезапно стали дефицитом. Кроме того, появились десятки предложений о продаже спирта для дезинфекции.
  • Во время карантина россияне стали активнее покупать разные товары онлайн. Тут же в даркнет утекли свежие данные служб доставки. Например, на одной из площадок предлагают за 3000 рублей предоставить фамилию, имя и отчество отправителя и получателя, адреса отправки и доставки, дату отправки и прочую информацию. Чтобы их получить, достаточно знать имя или номер мобильного телефона человека, который вас интересует.
  • Вырос спрос на организацию звонков с подменного номера. В условиях карантина это один из немногих работающих способов давления, например, на должников.
  • Активно продаются «серые» SIM-карты. Они нужны тем, кто хочет перемещаться по городу с QR-пропуском, но не собирается регистрировать его на свой реальный телефонный номер.
  • Коронавирус породил и оригинальные мошеннические схемы. Например, специалисты по подделке документов предлагают такую услугу: заказываете медицинскую справку о том, что у вас понос (основные симптомы — стул водянистый, зловонный, с непереваренными остатками пищи, сильная тошнота, многократная рвота), и требуете от «Яндекс.Еды» или Delivery Club вернуть вам деньги за заказ. Цена услуги не указана. Пример подделки прилагается.
Некоторые площадки борются с подобными объявлениями. Например, даркнет-маркет Monopoly пригрозил вечным баном за продажу «вакцин от коронавируса».

Что дальше
В конце 2019 года, согласно оценке разработчика софта для аналитики рынка криптовалют Chainalysis, пользователи со всего мира тратили на площадках, доступных через Tor, около $5 млн в неделю. Снижение стоимости криптовалют это не изменило. Chainalysis полагает, что потребители нелегальных товаров вроде краденой информации или наркотиков покупают их в любом случае — независимо от курса биткоина.

Но по мере распространения коронавирусной инфекции обороты в даркнет стали падать. К середине марта — до $3,8 млн в неделю. Биткоин тогда стоил $6,7 тысяч за монету.

Продавцы в даркнете замедлили продажи, поскольку «опасаются, что биткоин, который они сегодня принимают, завтра окажется бесполезным», полагают в Chainalysis. «Кроме того, недавно сообщалось о трудностях мексиканских наркокартелей с добычей фентанила (синтетический наркотик. — Прим. The Bell)», — говорится в отчете со ссылкой на материал Vice об остановке поставок из китайской провинции Хубэй из-за вспышки коронавируса. Этот регион считается центром мировой торговли фентанилом.

После завершения карантина в Китае обороты начали расти, но до прежних уровней далеко. Всего за 2019 год, по оценке Chainalysis, оборот торговых площадок в даркнете составил $790 млн. Это в среднем $16 млн в неделю. Рост год к году — 70%.

Какую часть продаж в даркнете делает Россия, неизвестно. Но русский язык — самый популярный. Он используется на 41% страниц, подсчитала в 2015 году компания Trend Micro.

В России коронавирус сократил рынок наркотиков из-за сложности в работе «кладменов», писала «Медиазона». Еще в конце марта даркнет-площадка Hydra, продающая наркотики, уведомляла продавцов, что они должны снять с витрин «клады», которые невозможно забрать. На форумах в даркнете появились темы «Как забрать клад в режиме самоизоляции».

Из-за карантина 55,7% пользователей стало сложнее забирать «закладки», показал опрос более 400 человек в Telegram-канале Фонда содействия защите здоровья и социальной справедливости им. Андрея Рылькова. 38% пожаловались на дефицит психоактивных веществ.


Similar threads