Pull to refresh

Comments 86

Это платформа создания интернет-магазинов на которой можно продавать что угодно. Давайте тогда и создателей Wordpress, Drupal и Joomla посадим. Американские силовики что, у наших стажировку прошли?
Ну как бы владелец ресурса не должен позволять продавать на нем «что угодно», а тем более иметь с этого долю в том или ином виде.
Долю он не имел как я понимаю, речь идёт ежемесячном платеже за существование магазина.
А про «продавать что угодно» скажу так:
Если мыслить стереотипами российских силовиков — вероятно вы правы, однако если включить мозг давайте вот представим:
-> Вы создали интернет площадку для запуска магазинов и берёте весьма демократичную цену за их поддержание.
-> На вашу площадку приходят маргиналы и торговцы аккаунтами и вы как крутой и законопослушный гражданин нанимаете модераторов которые ежедневно мониторят что продаётся на вашем сайте.
-> Модераторы изгоняют с вашего сайта маргиналов и торговцев аккаунтами из за чего вы теряете свои доходы (допустим даже часть а не всё).
-> Проходит N времени и модераторы приходят за зарплатой, вы отдаёте им последние деньги, повышаете цены.
-> Новые клиенты не приходят потому что цена высокая + потому что всегда есть avito и прочее.
-> Вы разоряетесь.

Я конечно не говорю, что это значит что срочно надо бежать оказывать сервис всякого рода мошенникам, но давайте будем откровенны: проблемы с легальностью товаров на этом сайте — проблемы любого человека кроме владельца, который только предоставляет сервис. Это проблемы тупых людей которые ведуться на фишинг, хотя уже 10 раз всем всё обьяснили. Это проблемы продавцов которые нелегально торгуют чьими-то данными. Но не владельца и создателя сервиса.
Мы ведь не сажаем директора завода ножей, за то что ими совершаются бытовые преступления?
речь идёт ежемесячном платеже за существование магазина

Да, именно это я и имел в виду.

проблемы любого человека кроме владельца, который только предоставляет сервис

Ну попробуйте на каком-нибудь авито разместить объявление о продаже наркотиков, или взломанных аккаунтов, или номеров кредиток. А тут гражданин не только брал с владельцев магазинов деньги, прекрасно зная, что за дерьмо они там толкают, но еще и «рекламировал ее на других киберфорумах, обслуживавших хакеров», дабы таких магазинов у него было побольше.
Симки и краденные телефоны на авито продаются и ничего. Плюс есть существенная разница между площадкой для индивидуальных пользователей, которые раз в жизни создают аккаунт чтобы продать кофеварку и предпринимателями, осуществляющими какую-либо деятельность постоянно. Я почему-то уверен, что если бы на площадке дир ио резко начали продавать утюги (ну вот самые обычные которыми одежду гладят), владелец точно также стал бы рекламировать эти услуги на тематических сайтах и форумах, чтобы привлечь больше продавцов и покупателей утюгов.
Нельзя судить повара, за оказание кулинарных услуг наркобарыге или вору, потому что услуга повара (или владельца дир ио) — честная легальная услуга, а чем там зарабатывает наркобарыга (или торговец аккаунтами вк) — вопрос правоохранительных органов и системы образования.
Да, если в объявлении не написано, что телефон краденый, такое объявление пропустят. Потому что у модераторов нет оснований его не пропустить. Если же владелец ресурса прекрасно знал, что у него там творится, наживался на этом и рекламировал это, то это с точки зрения ответственности перед законом совсем другой коленкор. Не понимаю и не разделяю ваше упорное желание натянуть сову на глобус белое пальто на Фирсова с помощью сомнительных аналогий.
А вы не думали, что всё что с точки зрения закона правильно не всегда так в жизни? Вот для всех героических минусаторов моих комментариев:
ВЫ создали бизнес в котором вы оказываете кому-то услугу
частью ваших ПОЛЬЗОВАТЕЛЕЙ становятся маргинальные персоналии

А теперь вопрос: вот в данной ситуации каждый из лично вас закрыл бы бизнес, просто чтобы как в примере из предыдущего моего комента злобные преступники сдохли от голода?
Лично я почему-то уверен что нет. Как минимум потому что при необходимости все эти злые преступники и сами себе магазин напишут, и ВЫ ничего не получите, при этом не сделав мир лучше ни капли.
Борьба с создателем дирио — как борьба с телеграмом — бессмыслица в попытках задушить симптом.
А проблема в низкой образованности граждан и отсутствии работы правоохранительной системы.
И кстати уж точно не совсем правильно (а возможно и не совсем законно), ловить этого «хакера» на территории США где можно в отдельном штате притянуть по отдельному закону и на электрический стул, не сообщая например в интерпол (который кстати и в России действует) и не обьявляя в международный розыск (ну он же такой опасный преступник).

Правоохранительная система в данном случае сработала на "отлично", жаль только, что не наша. Ничего незаконного я тут не вижу, сообщать в Интерпол — это право, а не обязанность. Зачем выдергивать гражданина через Интерпол, тем более зная, что государства, как правило, не выдают своих граждан другим странам, если гражданин сам в руки идёт? Лучше ему в этом немного помочь.

UFO just landed and posted this here
То есть по вашему я а не правоохранительные органы должен следить что снимают в арендуемой у меня студии? Моя задача взять деньги и выйти (если я адекватный арендодатель). Вот представьте, сняли вы жильё, привели девушку, ночь любви, и тут заходит владелец и такой «а я думал вы тут наркотики фасуете, ну я посмотрю, а то вдруг что».
То есть по вашему я а не правоохранительные органы должен следить что снимают в арендуемой у меня студии?


Ну да, а автосервис должен позволять ремонтировать у себя угнанные тачки и не спрашивать у пригнавших их ПТС или СОР. Все как в стишке:

В салоне кровь пропылесосим,
За труп в багажнике не спросим.
Здесь должно быть ключевое слово должно быть «МОЖЕМ» вмешаться. Но по большому счёту это снова вопрос полиции, не надо переносить на меня чужие проблемы.
Это вопрос добросовестности. Грубо говоря, если вы при всем желании не могли знать, что ваши услуги используются незаконно — это один разговор. Если вы рекламируете свои услуги именно как услуги, которые можно незаконно использовать — уже совсем другой. И это правильно.

В исходном примере с магазином — да, тотрговцы краденным могут и сами завести и админить свой магазин. Но тогда у них останется меньше времени на кражи. И краж будет меньше — время-то не резиновое. Так что обвинение для человека, осознанно и целенаправленно облегчающего жизнь преступников в СОУЧАСТИИ вполне осмысленно.
То есть по вашему я а не правоохранительные органы должен следить что снимают в арендуемой у меня студии?
Зависит от законов, но даже просто по логике — да, так как вы несете за эту студию и за выбор арендаторов ответственность. Вы же не ждете что органы будут следить что ваши арендаторы не ломают в вашей студии оборудование? Вы обратитесь в органы только если сами заметите это, без вашего обращения даже если полицейский заметит разгром, сделать ничего не сможет.
А если там происходило что-то незаконное и вы об этом знали, то вы вообще можете пойти как соучастник.
гражданин, узнав о совершении уголовно наказуемого преступления, обязан уведомить об этом правоохранительные органы
разные страны даже уголовные статьи на эту тему имеют
я не выношу субъективных оценок, я констатирую факт
А теперь вопрос: вот в данной ситуации каждый из лично вас закрыл бы бизнес, просто чтобы как в примере из предыдущего моего комента злобные преступники сдохли от голода?
Есть два варианта что можно в таком случае сделать:
1. Прикрыть свою задницу чтобы было не подкопаться. В это уж точно входит отсутствие рекламы на профильных для хакеров ресурсах.
2. Модифицировать свой бизнес так, чтобы эти маргиналы не могли им успешно пользоваться. Амазон вон тоже площадка для торговли, но как-то там не заметно магазинов с персональными данными. Можно изменить принцип работы, можно начать сотрудничать с органами, можно ввести более строгую модерацию.

ребята давайте все проснёмся от снобизма и безответственности и поймём что пока каждый из нас не займётся этим миром никакие правоохранительные органы нам на помогут сделать мир лучше — только в таком обществе где каждый гражданин несёт ответственность за всё что происходит вокруг комфортно жить. моя хата с краю — это не гражданская позиция. если вы в вашем магазине продаёте аккаунты наркоторговцам, завтра ваш ребёнок их купит на вашей платформе. если вы торгуете картами — завтра вашей жене нечем будет заплатить за еду для вашего ребёнка. мир уже давно превратился в систему с очень большим количеством связей, и мифического "края" в котором можно было бы построить свою хату давно нет. видишь неправильное — исправь, если это твой мир

Вы предлагаете вернуться в первобытно общинный строй. Ну или анархистские деревни если немного более современно. Проблема в том, что решать все самим без создания специализированных структур — крайне неэффективно если количество людей хоть сколько-то велико. Впрочем если вы приведете пример общества с хотя бы сотней-другой тысяч людей, которое нормально функционирует без специализированной полиции/милиции/шерифов — я буду готов с вами согласиться. Без примера, извините, смысла нет. На словах красивых общественных устройств достаточно, но мы все знаем чем заканчивались попытки их построить в реальности.

Проблема в том, что решать все самим без создания специализированных структур — крайне неэффективно если количество людей хоть сколько-то велико.

Я если честно не вижу у предыдущего оратора призывов отказаться от «специализированных структур». Он вроде бы просто говорит что нельзя всю ответственность спихивать на них и самому ничего не делать. И лично я с этим согласен.
Нельзя судить повара, за оказание кулинарных услуг наркобарыге или вору, потому что услуга повара (или владельца дир ио) — честная легальная услуга, а чем там зарабатывает наркобарыга (или торговец аккаунтами вк) — вопрос правоохранительных органов и системы образования.


Ну, Оскара Гренинга, служившего бухгалтером в Освенциме, все-таки приговорили, несмотря на то, что он:
— всего-лишь бухглатер
— военнослужащий, вынужденный выполнять приказы
С тем же успехом можно говорить о том, что владельцы «Гидры» белые и пушистые — сделали магазин, где можно было бы продавать гречку, тушенку и памперсы, туда почему-то понабежали продавцы, которые торгуют наркотой, а торговцы незапрещенными товарами так и не пришли…

Замените наркоту на угнанные аккаунты и получите deer.io

Чувак создал маркетплейс, рекламировал его конкретно на ресурсах, где тусуются блэкхеты, прекрасно знал, что на его маркетплейсе все продавцы торгуют чернухой. Нет, он не просто кодер, который накодил, и ничего не знал. Он сознательно создал именно площадку для торговли определенным товаром.

Если кто-то не видит разницы, например, между человеком, сдающим свою квартиру всем желающим, и человеком, который целенаправленно искал выходы на террористов и сознательно заселил туда кучку аллах-бабахов, то я тут бессилен. В любой вменяемой стране такой арендодатель пойдет, как пособник, потому что он пособник.
Он может знать, но это не его обязанность охотиться на преступников. Есть такая организация в нашей стране, «МВД» называется (и это не говоря о совсем уж бесполезных а иногда и вовсе террористических фсб и фсо), она могла бы например договориться с владельцем и собирать данные продавцов чтобы уже их, как реальных преступников сажать.
Также владельцы гидры вне всяких сомнений не самые лучшие люди, но плоскость их преступлений — ддос атаки на конкурентов и весьма вероятно многие другие преступления, но обвинять их в том что на их площадке (где кстати говоря кроме веществ есть и вполне легальные товары) продают наркотики — просто не разумно.
Он может знать, но это не его обязанность охотиться на преступников

Охотиться он может и не должен. А вот за содействие преступникам обычно наказывают. И на мой взгляд оно в даном конкретном случае вполне себе присутствовало. Но это опять же уже суду решать.
Интересная тема. Добавлю пожалуй еще два случая
1. Вирусописатель. Пишет вредоносный код и продает. Сам в атаках непосредственно не участвует. Вполне может сделать голубые глаза, что продает в исследовательских целях. Я знаю про 273 УК РФ и аналогичные статьи. Но надо ли сажать всех создателей эксплойтов под уязвимости, показывающие ее реализуемость — которые выкладываются открыто и потом используются в атаках?
2. Владелец сервиса по тестированию вредоносного ПО на необнаружение. Сам не атакует, но обеспечивает качество атак. Недавно относительно одного в Англии кажется взяли

И таких случаев много. По сути это пособничество. Когда люди знают, что помогают злоумышленникам, но непосредственно в атаках не участвуют. Нужно ли брать за пособничество?
С эксплойтами сложная и длинная тема. Грубо говоря, если эксплойт выложить слишком рано — вендор не успеет починиться и народ не успеет обновиться. Если не выкладывать совсем — вендор не почешется что-то чинить, и дыру найдут те, кто толкнет ее на черном рынке без зазрения совести. Между этими крайностями — долина разнообразных вариантов, при которых (для больших дыр) почти всегда есть какие-то жертвы.

И да, по-хорошему государство должно в этом месте вводить регулирование, чтобы исследование безопасности само по себе могло быть безопасным занятием, если исследователь придерживается разумных правил.

Пока это все существует в поле договорных отношений только, насколько я понимаю.
Ну, только Wordpress/Drupal/Joomla в первую очередь ассоциируются с stand-alone ПО, только у Wordpress есть SaaS, но у него в топе нет такого (Главная deer.io -> Premium):
deer.ee/ru/deposits
Длинный список интернет-магазинов для домохозяек (нет):
Список

UFO just landed and posted this here
Вот только не платформа должна решать, что законно, а что — нет. Есть прокуратура, есть суд.
UFO just landed and posted this here
Ссылка внизу страницы Каталог ведет на вполне понятный каталог магазинов, что на нем хостились deer.ee/ru/catalog
Это платформа создания интернет-магазинов на которой можно продавать что угодно.
Вот только там продавалось не что угодно, а почему-то лишь угнанные аккаунты и украденные персданные. Вдобавок, владелец рекламировал площадку на ресурсах соответствующей направленности.

Можно, конечно, сколько угодно говорить о том, что это совершенно ни о чём не свидетельствует, и всё это лишь удивительный совпадения, но те, кто хотя бы чуток в этой теме, прекрасно знают, что такое deer.io, и за каким товаром туда ходят.

С тем же успехом можно говорить о том, что владельцы «Гидры» белые и пушистые — сделали магазин, где можно было бы продавать гречку, а туда почему-то понабежали продавцы, которые торгуют наркотой.
Ну, хоть не трезвым приняли :)
Вот это сервис. Всем бы так.
Теперь то он знает «как так вышло»…
UFO just landed and posted this here
UFO just landed and posted this here
Вывод: Если у вас случается «уникальный кейс» с визой, лучше ей не пользоваться.
UFO just landed and posted this here

Тут просто получается неустранимое противоречие: делать деньги хочется именно для того чтобы по всяким Мальдивам летать. Без них и деньги не то чтобы очень нужны. Вот и идет сплошной поток "хакеров" которые сначала наследят, а потом "отдыхать" в США летят. И никуда этот поток в ближайшие годы не денется.

UFO just landed and posted this here

И много вы знаете людей которые хотят иметь много денег и ездить на камчатку? Я же не говорю что кроме мальдив и США в мире некуда поехать. Я говорю именно о том, что в культурном коде с которым идут вот в такие "хакеры" ценности иные. Те кто любит и/или хочет съездить на камчатку — у них ценности другие и другие предпочитаемые способы достижения целей обычно.

UFO just landed and posted this here
Так-с, значит "выведывал имена и пароли владельцев аккаунтов, которые использовались для получения наличных денег, товаров, услуг и иных ценных вещей"
Но как?
Допустим, кто-то выведает мой пароль от форума или даже почты — и что он похитит? Услуги и ценные вещи? Полтора голоса в vk? Паладина 70 уровня из WoW? обожэбожэ. /sarcasm
И часть вторая, "Согласно материалам, ФБР проанализировало ассортимент около 250 виртуальных торговых точек deer.io и пришло к заключению, что речь идет главным образом о похищенной персональной и финансовой информации" — хостера и владельца датацентров тоже закрыли или вызов из посольства ещё не дошёл?
Но как?
Самое банальное «привет, друган, займи 10 тысяч? вон на ту карту переведи».

Если вы в 2020 году не слышали о таком разводе с угнанных аккаунтов в соцсетях, то, видимо, вы в интернете совсем недавно.

Допустим, кто-то выведает мой пароль от форума или даже почты — и что он похитит?
Дальше вы обнаруживаете, что продаёте/сдаёте в аренду что-то на авито, о чём понятия не имеете.

Неужели в 2020 ещё кто-то ведётся на такие детские разводы? Мы ещё лет 15 назад перезванивали людям и спрашивали "зачем тебе денег?"
Ну хорошо, допустим, у меня угнали одну из почт и я начал продавать и сдавать на авито частные самолёты. Пусть даже мне об этом не пришёл пуш в приложение.
И что?

и я начал продавать и сдавать на авито частные самолёты


Или не на авито, а на гидре. И не самолеты, а, скажем картон или карженый шмот. А то и мел, муку там, шишки сосновые… А потом у дверей собственной квартиры мордой в пол и в КПЗ на 12 часов.
С этой стороны — да.
Но зачем такие сложности — ломать почту с 2fa у левого человека, когда можно завести хостинг на бомжа и поднять там свой почтовый сервис?
Вон, в соседней теме про фейковые iCloud, люди не заморачиваясь годами заводят почту на официальных почтовиках и в ус не дуют: снесли ящик Вася Петя? Ок, заводим Петя Вася с тем же паролем.
PS в случае заказа — легче на порог квартиры 5 грамм чего-нибудь насыпать.
а, скажем картон

Просто из любопытства, "картон" = "карты", т.е. "пластик"?

Неужели в 2020 ещё кто-то ведётся на такие детские разводы?
Раз разводить все еще пытаются — значит да, кто-то ведется. Иначе количество случаев было бы на уровне баек и анекдотов. В реальности же я примерно раз в год с таким сталкиваюсь, подозреваю что большинство моих знакомых — тоже.
Ну хорошо, допустим, у меня угнали одну из почт и я начал продавать и сдавать на авито частные самолёты. Пусть даже мне об этом не пришёл пуш в приложение.
И что?
От вашего имени что-то продают, получают деньги и исчезают. Разбираться с обманутым покупателем приходится вам. Также ваша почта блокируется на ресурсе. Мошенник же просто берет следующую и продолжает свои темные дела. Возможно именно вас это не волнует, но именно поэтому данная стратегия настолько эффективна — потому что большинство не будут сильно заморачиваться, а многие вообще не заметят.
хехе, вы ещё спросите, кто ведётся на «мама, я сбил человека, срочно нужны деньги» или «гадалка в десятом поколении снимет венец безбрачия и порчу»
Типа русский Тим Дотком :) — чем то напоминает ситуацию.
Только этот в штаты сам радостно поехал, а не в Новой Зеландии окопался.
Ну не Дотком с мегой, а скорее хозяин русского мини Силк Роад, как там его звали.
Видимо когда по визе пробивали — все всплыло, сначала отказали, а потом кто-то в ФБР подумал что неплохой карьерный рост намечается: все готовенькое и клиент в руки идет, и протолкнул визу и встретил в аэропорту.
Неужели люди такие ммм… нездравомыслящие?
Уже не один десяток русских программистов, замеченных в неподобающем, звали в US и спокойно сажали?
Если действительно делаешь какую-то незаконную хрень — сиди тихо, нет?
PS один из самых ярких примеров был, когда позвали хакера «поработать» и попросили сломать что-то там, в качестве вступительного теста. Хакер сломал, а в качестве HR выступали сотрудники ФБР.
PPS Хотя, именно для этого («у вас есть приступник, а у нас — ордер, передайте его нам») существует Интерпол, нет?
может это такой легкий способ устраиваться программером в штаты, в какую нибудь кибер-армию? скажут что посадили, а на самом деле будет в фейсбуке выборы трампа делать
Тогда всё сходится: «русские хакеры влияют на выборы, инфо 146%» /sarcasm
UFO just landed and posted this here
Посмотрел по новостям — вы правы, Россия выдавала США только граждан США.
PPS Хотя, именно для этого («у вас есть приступник, а у нас — ордер, передайте его нам») существует Интерпол, нет?

Почему люди так часто пишут подобную ерунду?
Этот сценарий (обратились в Интерпол — извольте выдать) работает далеко не для всех случаев.
Большинство государств (США, внезапно, тоже) не выдают своих граждан ни по каким запросам, даже Интерполовским. Исключение делается только для государств, с которыми заключено соответствующее соглашение (между Россией и США такого соглашения, внезапно, нет).
Но даже если соглашение есть, часто оно не соблюдается (со стороны США тоже).
Более того, даже в случае, если это не гражданин той страны, от которой хотят выдачи, или гражданин страны, которая хочет выдачи, выдача совсем не является обязательной.
Например, могут сработать "высшие политические соображения" (западные страны в свое время отказывали в выдаче нацистских преступников из-за желания их использовать в политической возне против СССР) или соображения гуманности (там его могут казнить).

Неужели люди такие ммм… нездравомыслящие?
Уже не один десяток русских программистов, замеченных в неподобающем, звали в US и спокойно сажали?
Ощущение вседозволенности и безнаказанности. Если ты несколько лет занимаешься чем-то подобным и ни разу не заметил никакого к себе внимания, а деньги текут рекой, то совершенно естественно что чувство опасности притупляется. Это просто классика же, так происходит практически всегда.
Подозреваю, человек искренне не понимал свою уязвимость. Успешный стартапер, все дела, страна равных возможностей ждет. Про сроки за лайки и торрент ссылки, нет, не слышал. А если слышал — так это приколы наверное.
С таким подходом к площадке крайне странно ехать в страну, чьи законы ты нарушаешь.
Все знают о негласном правиле «не работать по РУ» на узкоспециализированных форумах и порталах, чтобы за ними не пришли органы этого самого РУ, при этом их абсолютно не интересует «работа» по другим странам.
Но когда на твоей площадке явным образом продаются данные, принадлежащие гражданам США (а ФБР интересует факт нарушения прав только своих граждан), то зачем туда лезть?
Это просто, когда у некоторых людей долгое время всё благополучно сходит с рук, теряются берега.
Он видать ру и америку попутал, а там это Вам не тут, что хочу то и ворочу.
UFO just landed and posted this here
но есть и другие версии

Там тоже самое написано, что берега потеряны окончательно и бесповоротно, хотя может он все и предусмотрел, ведь пока что нет никакой реальной информации, мой предыдущий пост, конечно же обобщён.
UFO just landed and posted this here
Ну причем тут заработок, понятно каждый выживает как может, речь лишь про меры предосторожности, если он реально наследил в калифорнии, то не стоило ломится в штаты, а то может он и не причем вообще окажется, еще нет данных точных ни у кого, еще раз уточняю, что писал не про него лично.
Честно говоря так и не увидел другой версии почему российский хакер радостно поехал в штаты. Какие-то абстрактные размышления про безысходность и только.
UFO just landed and posted this here

О, так если вы там что-то увидели себе по душе, так может поделитесь?

UFO just landed and posted this here

Это абстрактные размышления. Чтобы увидеть в них какое-то объяснение нужно очень сильно постараться. Тут банально предложения логически даже не связаны. Потому что если бы они были логически связаны, то из написанного получается что яхты и ламборджини — не от богатой жизни. Понятно что при большом желании и из шизофазии можно тайны жизни вычитать, но это будет исключительно спекуляцией прочитавшего.
И я даже не против, вычитывайте мне не жалко. Мне просто интересно что именно вы в этом бессвязном тексте прочитали.

UFO just landed and posted this here
UFO just landed and posted this here
вопрос не по адресу

Вопрос именно что по адресу. Вы, лично вы, заявили что есть другие мнения и привели ссылку. И я именно вас и спрашиваю какие же мнения вы в этом бессвязном комментарии увидели. Причем здесь все то что вы сейчас написали? Какое отношение какие-то другие участники имеют к вашему заявлению про другие версии?

UFO just landed and posted this here
А что значит «не работать по РУ»?
«не сри там где живешь». на этом правиле зачастую определяют примерное происхождение всяких злобных ботнетов или троянцев, если они какую-то страну обходят, что называется, по кругу.

Воровству аккаунтов нет оправданий. А учитывая, что все магазины на этом сервисе связаны с продажей ворованных аккаунтов, то тем более нет оправдания. Если мне не изменяет память, то в РФ это тоже уголовно-наказуемо, только всем пофиг.

OPSEC конечно слабоват, точнее его полное отсутствие

krebsonsecurity.com/tag/kirill-firsov

Deer.io was originally advertised on the public Russian-language hacking forum Antichat by a venerated user in that community who goes by the alias “Isis.”

Да чего далеко ходить — аккаунт на хабре habr.com/ru/users/isis
Sign up to leave a comment.

Other news