Die Operation Onymous war eine internationale Strafverfolgungsmaßnahme, die sich gegen Darknet-Märkte und andere im Tor-Netzwerk operierende verborgene Dienste richtete .

Hintergrund

Die Operation Onymous war eine gemeinsame Strafverfolgungsmaßnahme des Federal Bureau of Investigation (FBI) und des Nachrichtendienstes der Europäischen Union, Europol . [ 1 ] An der internationalen Initiative waren außerdem das US-Heimatschutzministerium [ 2 ] , die Einwanderungs- und Zollbehörde (ICE) und Eurojust beteiligt . [ 3 ] Die Operation war Teil internationaler Strategien zur Bekämpfung von Malware , Botnetzen und illegalen Märkten bzw. Darknets . [ 2 ] Sie stand zudem in Verbindung mit dem Kampf gegen Drogen unter Beteiligung der US-Drogenbekämpfungsbehörde (DEA) . [ 4 ]

Razzien

Am 5. und 6. November 2014 wurden zahlreiche Websites – zunächst über 400 – abgeschaltet, darunter Drogenmärkte wie Silk Road 2.0 , Cloud 9 und Hydra. [ 5 ] [ 6 ] Weitere Ziele der Abschaltungen waren Geldwäsche- und Schmuggelseiten. An der Operation waren Polizeikräfte aus 17 Ländern beteiligt. [ 7 ] Insgesamt gab es 17 Festnahmen. [ 5 ] Ein 26-jähriger Softwareentwickler wurde in San Francisco festgenommen und beschuldigt, Silk Road 2.0 unter dem Pseudonym „Defcon“ betrieben zu haben. [ 8 ] Defcon war „eines der Hauptziele“. [ 5 ] Nur wenige Stunden nach der Abschaltung tauchte eine dritte Version der Seite auf: „Silk Road 3.0“. Silk Road war bereits im Oktober 2013 abgeschaltet und wenige Wochen später als „Silk Road 2.0“ wieder online gegangen. [ 9 ]

Bitcoin im Wert von 1 Million US-Dollar wurde beschlagnahmt, ebenso wie Bargeld im Wert von 180.000 Euro , Gold, Silber und Drogen. [ 10 ] Von den angeblich abgeschalteten „illegalen Diensten“ [ 7 ] handelte es sich nur selten um Online-Marktplätze wie Silk Road. Eine am 7. November 2014 beim US-Bezirksgericht für den südlichen Bezirk von New York eingereichte Klage , die die Einziehung sämtlicher Vermögenswerte der folgenden Darknet-Marktplätze im Tor-Netzwerk forderte, bezog sich lediglich auf 27 Seiten. Vierzehn davon sollen Drogenmärkte gewesen sein; die übrigen sollen Falschgeld, gefälschte Ausweisdokumente oder gestohlene Kreditkarten verkauft haben. [ 11 ]

US-amerikanische und europäische Behörden versuchten, den angeblichen Erfolg ihrer sechsmonatigen Operation, die „reibungslos verlaufen“ sei, öffentlich zu verkünden. [ 12 ] Die britische National Crime Agency (NCA) verspottete Tor-Nutzer in einem Tweet . [ 13 ] In der offiziellen Pressemitteilung von Europol wurde ein Beamter der US-amerikanischen Homeland Security Investigations (HSI) zitiert: „Unsere Bemühungen haben eine Website lahmgelegt, die es illegalen Schwarzmarktaktivitäten ermöglicht, sich weiterzuentwickeln und auszuweiten, und die einen sicheren Hafen für illegale Machenschaften wie Waffenhandel, Drogenhandel und Auftragsmord bietet.“ [ 10 ] [ 12 ]

Andere führende Drogenmärkte im Darknet , wie Agora , Evolution und Andromeda, blieben unbeeinträchtigt. Während Silk Road tatsächlich keine Waffen vertrieb oder Auftragsmorde anbot , ermöglichte Evolution den Handel mit Waffen und Drogen. [ 14 ] Vor der Schließung von Silk Road 2.0 hatte Agora bereits mehr Angebote als Silk Road, und es wurde erwartet, dass Evolution diesen überholen würde. [ 5 ] [ 15 ] Agora und Evolution agieren professioneller als Silk Road und verfügen über fortschrittlichere Sicherheitsvorkehrungen; die Verhaftung des mutmaßlichen Silk-Road-Managers wird größtenteils auf eine Reihe von Nachlässigkeiten zurückgeführt. [ 13 ] [ 14 ] [ 16 ]

Die international vielfach genannte Zahl von 414 Darknet-Seiten, die in zahlreichen Schlagzeilen auftauchte [ 17 ] [ 18 ] [ 19 ], wurde später ohne Begründung auf „über 50“ Seiten korrigiert [ 13 ] [ 20 ] [ 21 ] . Die tatsächliche Zahl dürfte eher bei 27 Seiten liegen, auf die alle 414 .onion -Adressen verweisen [ 16 ] [ 20 ] [ 22 ] . Der australische Journalist Nik Cubrilovic gab an , 276 beschlagnahmte Seiten entdeckt zu haben, basierend auf einem Crawl aller Onion-Seiten, von denen 153 Betrugs-, Klon- oder Phishing-Seiten seien [ 23 ] .

Tor-Zero-Day-Exploit

Die anfängliche Anzahl der angeblich infiltrierten Websites nährte die Spekulationen, dass eine Zero-Day-Schwachstelle im Tor-Netzwerk ausgenutzt worden sei. Andrew Lewman, ein Vertreter des gemeinnützigen Tor-Projekts , relativierte diese Möglichkeit und hielt die Durchführung traditioneller Polizeiarbeit, wie etwa die Rückverfolgung von Bitcoins [ 24 ] , für wahrscheinlicher. [ 17 ] [ 13 ] [ 25 ] Lewman bezeichnete solche Behauptungen als „übertrieben“ und vermutete, die Behörden wollten lediglich den Eindruck erwecken, Tor „geknackt“ zu haben, um andere von krimineller Nutzung abzuschrecken. [ 24 ] Ein Vertreter von Europol gab sich bezüglich der angewandten Methode geheim und erklärte: „Das ist etwas, das wir für uns behalten wollen. Unsere Vorgehensweise können wir nicht mit der ganzen Welt teilen, weil wir sie immer und immer wieder anwenden wollen.“ [ 5 ]

Es wurde spekuliert, dass versteckte Dienste hätten deanonymisiert werden können, wenn die Strafverfolgungsbehörden die Forschung von CERT an der Carnegie Mellon University bis zum Patch vom 30. Juli, der das Problem behob, reproduziert hätten. [ 26 ] Wenn genügend Relay-Knoten mit DDoS-Angriffen lahmgelegt würden , wodurch der Datenverkehr über die angreifenden Knoten geleitet würde, könnte ein Angreifer mithilfe eines Sybil-Angriffs Traffic-Confirmation-Angriffe durchführen . Protokolle, die vom Administrator von Doxbin veröffentlicht wurden , stützten diese Theorie teilweise. [ 27 ]

Im November 2015 veröffentlichte Gerichtsdokumente [ 28 ] lösten in der Tor- und Sicherheitsforschungsgemeinschaft [ 29 ] ernsthafte Bedenken hinsichtlich der Forschungsethik aus , die sich aus der Ausnutzung einer Sicherheitslücke ohne richterliche Anordnung ergaben [ 30 ] (die vermutlich von Februar bis zum 4. Juli 2014 aktiv war). [ 31 ] Das Tor-Projekt schloss die Sicherheitslücke, und das FBI bestritt, Carnegie Mellon eine Million US-Dollar für deren Ausnutzung gezahlt zu haben. [ 32 ] Auch Carnegie Mellon bestritt, Geld erhalten zu haben. [ 33 ]

Siehe auch

Referenzen

  1. ^ Blowers, Misty (2015). Evolution of Cyber ​​Technologies and Operations to 2035. Dordrecht: Springer. S. 133. ISBN 9783319235844Die
  2. ^ a b Chaudhry, Peggy E. (2017). Handbook of Research on Counterfeiting and Illicit Trade . Cheltenham: Edward Elgar Publishing. S. 182, 375. ISBN 9781785366444Die
  3. Kremling , Janine; Parker, Amanda M. Sharp (5. September 2017). Cyberspace, Cybersecurity, and Cybercrime . SAGE Publications. ISBN 9781506392288Die
  4. ^ Adorjan, Michael; Ricciardelli, Rose (10. Juni 2016). Engaging with Ethics in International Criminological Research . Routledge. ISBN 9781317382874Die
  5. ^ a b c d e Greenberg, Andy (7. November 2014). „Globale Razzia im Internet: 17 Festnahmen, Hunderte Darknet-Domains beschlagnahmt“ . Wired .
  6. ^ Greenberg, Andy (6. November 2014). „Nicht nur Silk Road 2: US-Behörden beschlagnahmen zwei weitere Drogenmärkte und es kommen noch weitere hinzu“ . Wired .
  7. ^ a b Fox-Brewster, Tom (7. November 2014). „Silk Road 2.0 im Visier der Darknet-Aktion ‚Operation Onymous‘“ . The Guardian . Abgerufen am 7. November 2014 .
  8. ^ McMillan, Robert. „Angeblicher Drahtzieher von Silk Road 2 arbeitete für das geheime Startup eines Ex-Googlers“ . Wired . ISSN 1059-1028 . Abgerufen am 6. April 2023 . 
  9. ^ Cook, James (7. November 2014). „Es gibt bereits eine Silk Road 3.0“ . UK Business Insider . Abgerufen am 8. November 2014 .
  10. ^ a b „Globale Maßnahmen gegen Darknet-Märkte im Tor-Netzwerk“ . Europol. 7. November 2014. Abgerufen am 9. November 2014 .
  11. ^ Vinton, Kate (7. November 2014). „Bislang haben die US-Behörden nur die Beschlagnahmung von 27 Dark-Market-Websites im Rahmen der Operation Onymous bestätigt“ . Forbes . Abgerufen am 8. November 2014 .
  12. ^ a b Cook, James (7. November 2014). „Weitere Details zur Abschaltung von über 400 Darknet-Marktplätzen durch die Polizei im Rahmen der ‚Operation Onymous‘ werden bekannt.“" . UK Business Insider . Abgerufen am 9. November 2014 .
  13. ^ a b c d O'Neill, Patrick Howell (7. November 2014). „Die Wahrheit hinter der Vertrauenskrise von Tor“ . The Daily Dot . Abgerufen am 10. November 2014 .
  14. ^ a b Greenberg, Andy. „Das Darknet wird mit dem Aufstieg des Drogenmarktes ‚Evolution‘ immer düsterer“ . Wired . ISSN 1059-1028 . Abgerufen am 6. April 2023 . 
  15. ^ Ingraham, Christopher (6. November 2014). „Das FBI verspricht einen endlosen, sinnlosen Drogenkrieg, während es Silk Road 2.0 abschaltet“ . Washington Post . Abgerufen am 7. November 2014 .
  16. ^ a b Hern, Alex (11. November 2014). „Operation Onymous hat möglicherweise Schwachstellen in Tor aufgedeckt, wie Entwickler enthüllen“ . The Guardian . Abgerufen am 12. November 2014 .
  17. ^ a b Wakefield, Jane (7. November 2014). „Große Razzia zur Schließung von über 400 Darknet-Seiten“ . BBC . Abgerufen am 10. November 2014 .
  18. ^ Alistair Charlton (7. November 2014). „Operation Onymous: Sechs Briten verhaftet, als die Polizei 400 Darknet-Websites für Drogenhandel aushebt“ . International Business Times . Abgerufen am 10. November 2014 .
  19. ^ Williams, Martyn (7. November 2014). „Größte Razzia im Tor-Netzwerk: 410 Untergrund-Server durchsucht; 17 Festnahmen“ . PC World . Abgerufen am 10. November 2014 .
  20. ^ a b O'Neill, Patrick Howell (7. November 2014). „Wie viele Darknet-Seiten haben die Polizisten wirklich abgeschaltet?“ . The Daily Dot . Abgerufen am 10. November 2014 .
  21. ^ Carvajal, Doreen; Weiser, Benjamin (7. November 2014). „Internationale Razzien zielen auf Seiten ab, die Schmuggelware im Darknet verkaufen“" . New York Times . Abgerufen am 10. November 2014 .
  22. ^ Lee, Dave (10. November 2014). „Experten des Darknets tauschen nach Razzien Theorien zum ‚Enttarnen‘ aus“ . BBC . Abgerufen am 11. November 2014 .
  23. ^ Cubrilovic, Nik (17. November 2014). „Viele der vom FBI im Rahmen der Operation Onymous beschlagnahmten Tor-Hidden-Sites waren Klon- oder Betrugsseiten“ . Archiviert vom Original am 18. November 2014. Abgerufen am 14. Januar 2015 .
  24. ^ a b Lee, Dave (10. November 2014). „Razzien im Darknet wurden von der Polizei ‚übertrieben‘, sagt das Tor-Projekt“ . Abgerufen am 22. August 2015 .
  25. ^ Knight, Shawn (7. November 2014). „Operation Onymous beschlagnahmt hunderte Darknet-Seiten, 17 Festnahmen weltweit“ . Techspot . Abgerufen am 8. November 2014 .
  26. ^ Gingold, Naomi (8. Dezember 2014). „Hat das FBI Tor geknackt?“ . Abgerufen am 9. August 2015 .
  27. ^ Gallagher, Sean (11. November 2014). „Haben die US-Behörden DDoS-Angriffe eingesetzt, um im Rahmen der Operation Onymous beschlagnahmte Darknet-Seiten zu de-onymisieren?“ . Archiviert vom Original am 30. November 2014. Abgerufen am 9. August 2015 .
  28. ^ Cox, Joseph (11. November 2015). „Gerichtsdokumente belegen, dass eine Universität dem FBI bei der Zerschlagung von Silk Road 2 und der Zerschlagung von Kinderpornografie-Verdächtigen geholfen hat“ . Motherboard .
  29. ^ Green, Matthew (12. November 2015). „Warum der Angriff auf Tor wichtig ist“ . Ars Technica .
  30. ^ Zorz, Zeljka (12. November 2015). „Tor Project behauptet, das FBI habe Universitätsforschern 1 Million Dollar gezahlt, um Tor-Nutzer zu enttarnen“ . Help Net Security .
  31. ^ Knibbs, Kate (30. Juli 2014). „Angriff auf Tor hat Nutzern wahrscheinlich die Anonymität genommen“ . Gizmodo . Gawker Media.
  32. ^ Farivar, Cyrus (13. November 2015). „FBI: Die Behauptung, wir hätten CMU 1 Million Dollar gezahlt, um in das Tor-Netzwerk einzudringen, ist unzutreffend.“" . Ars Technica .
  33. ^ Vaas, Lisa (20. November 2015). „Carnegie Mellon dementiert FBI-Zahlung für Tor-Cracking-Technik“ . Sophos . Archiviert vom Original am 14. Januar 2023. Abgerufen am 1. September 2017 .