Захват Александра Кейзеса: как электронное письмо разрушило империю AlphaBay

5 июля 2017 года в Бангкоке, Таиланд, был задержан 25-летний канадец Александр Казес. Создав молчаливо крупнейший в мире нелегальный рынок электронной коммерции, он увидел, как его империя рухнет всего за несколько часов. Его падение было вызвано не сложными методами кибернаблюдения, а простой ошибкой: приветственным письмом, которое несколько лет назад раскрыло его настоящую личность. Это рассказ о том, как международные следователи наконец нашли архитектора AlphaBay — крупнейшей нелегальной платформы в даркнете.

Кто был Александр Казес: магнат черного рынка

Александр Казес родом из провинции Квебек, Канада, и на первый взгляд казался обычным разработчиком программного обеспечения. Он руководил легитимной технологической компанией и участвовал в сообществах открытого программного обеспечения. Никто из его окружения не мог предположить, что молодой программист замышляет крупнейшую в истории интернет-преступную операцию.

С 2014 года Казес основал и управлял AlphaBay, превратив её в безпрецедентную машину по заработку денег. Платформа превзошла по масштабам даже знаменитый Шелковый путь, закрытый несколько лет назад. На AlphaBay более 40 000 продавцов предлагали свои нелегальные услуги примерно 200 000 зарегистрированным пользователям, а ежедневный объем транзакций достигал миллионов долларов.

Работая из скрытной жизни в Бангкоке, Казес жил в роскоши. Водил спортивные автомобили премиум-класса, имел несколько особняков в столице Таиланда и окрестностях, инвестировал в гостиничный бизнес. Его активы в криптовалютах превышали миллионы долларов, в основном в биткоинах. Он зарабатывал огромные суммы, взимая комиссию за каждую транзакцию на своей платформе, что приносило ему сотни миллионов долларов в год.

Как работал AlphaBay: сложность нелегального рынка

AlphaBay — это было не просто сайт, где покупатели и продавцы встречались. Это была тонко выстроенная экосистема, функционировавшая с большей профессиональностью, чем многие легальные платформы электронной коммерции. В каталоге было удивительно разнообразие: наркотики всех видов, сложное вредоносное ПО, поддельные документы, услуги по отмыванию денег и нелегкие компьютерные компоненты.

Анонимность была краеугольным камнем AlphaBay. Пользователи входили через Tor — специальное программное обеспечение, маршрутизирующее соединения через множество серверов по всему миру, делая практически невозможным отслеживание IP-адреса. Транзакции осуществлялись исключительно в биткоинах и других криптовалютах, что добавляло слой скрытности.

Продавцы и покупатели использовали полностью фальшивые идентичности, исключая практически любую связь между реальными личностями и их преступной деятельностью. Система рейтингов, похожая на eBay или Amazon, стимулировала продавцов поддерживать высокий уровень сервиса. Платежи хранились в доверительном управлении до подтверждения получения товара покупателем, создавая механизм доверия в полностью анонимном мире.

Многолетние поиски без результата

Много лет международные правоохранительные органы — включая ФБР, Агентство таможни и пограничной охраны США и различные национальные полиции — пытались найти операторов AlphaBay. Усилия были исчерпывающими, но долгое время безуспешными.

Следователи применяли разные стратегии. Покупали нелегальные товары на платформе под прикрытием, надеясь отследить посылки. Пытались взломать серверы. Мониторили транзакции в биткоинах. Но архитектура безопасности AlphaBay, созданная кем-то с глубокими техническими знаниями, выдержала все попытки.

Анонимность казалась почти непроницаемой. Серверы располагались в нескольких странах. Связи шифровались. Идентичности пользователей были раздроблены. Казалось, что следователи никогда не смогут проникнуть за завесу тайны, окружающую Казеса.

Фатальная ошибка: приветственное письмо

В первые дни AlphaBay, когда платформа только начинала расти, каждый новый зарегистрированный пользователь получал автоматическое приветственное письмо. Это была единственная ошибка Казеса — уязвимость, которая в конечном итоге привела к его задержанию.

Письмо содержало его реальный личный адрес электронной почты. Хотя он быстро исправил эту уязвимость, как только заметил проблему, ущерб уже был нанесен. Анонимный информатор аккуратно сохранил это компрометирующее письмо и в критический момент передал его властям США.

Используя этот адрес как начальную ниточку, следователи начали распутывать личность Казеса. Они отслеживали профили в соцсетях, анализировали публичные фотографии, следили за цифровой активностью. Каждая подсказка приводила к следующей, и шаг за шагом расследование вышло на Бангкок.

Работая в координации с тайландской полицией, которая предоставила важную местную разведку, следователи обнаружили, что Казес владеет несколькими недвижимостями в Бангкоке и окрестностях. Они следили за его перемещениями, наблюдали за его ежедневными привычками, документировали его поведение.

Операция: задержание ночью в Бангкоке

После месяцев тщательного наблюдения власти подготовили скрытую операцию. План заключался в том, чтобы застать Казеса врасплох, чтобы он не успел уничтожить важные цифровые доказательства — особенно его компьютеры и устройства, содержащие пароли, адреса серверов и ключи к криптовалютам.

Ночью 4 июля 2017 года, когда Казес работал в своем роскошном особняке в Бангкоке, набирая команды на клавиатуре с сосредоточенным выражением, как будто полностью погружен в цифровую работу, произошла операция. Автомобиль специально врезался в ворота особняка. Агент тайской полиции вышла из машины, симулируя нервозность из-за «аварии».

Когда Казес вышел проверить шум, его почти мгновенно окружили десятки агентов ФБР, тайской полиции и международных следователей. Любое сопротивление было подавлено за секунды. Агентам удалось быстро захватить все электронные устройства, особенно компьютеры, на которых Казес работал.

Ключевым моментом было то, что компьютер не был зашифрован. Следователи сразу получили доступ к огромному объему информации: множеству криптовалютных адресов, административных паролей, адресам серверов даркнета, записям транзакций. За несколько часов вся картина деятельности AlphaBay была раскрыта.

Последствия: арест и смерть

По требованию американских властей Казес был арестован в Таиланде по обвинениям в торговле наркотиками, краже личных данных, отмывании денег и заговоре. Власти конфисковали активы на сотни миллионов долларов по текущей стоимости — миллионы в криптовалютах, спортивные автомобили, недвижимость.

В тот же момент, когда Казес был задержан, 4 июля 2017 года, Министерство юстиции США объявило о закрытии AlphaBay