Введение

Форум киберпреступников (2002–2004)

ShadowCrew был форумом киберпреступников, функционировавшим под доменным именем ShadowCrew.com с августа 2002 года по ноябрь 2004 года.

Происхождение

Концепция ShadowCrew была разработана в начале 2002 года в ходе серии чат-сессий между Бреттом Джонсоном (GOllumfun), Сетом Сандерсом (Kidd) и Ким Марвином Тейлором (MacGayver). На сайте ShadowCrew также содержались многочисленные подфорумы, посвященные актуальной информации о хакерских приемах, социальной инженерии, мошенничестве с кредитными картами, разработке вирусов, аферах и фишинге.

Организационная структура

ShadowCrew возник в начале 2002 года из другого подпольного сайта, counterfeitlibrary.com, которым управлял Бретт Джонсон, а затем появился carderplanet.com, принадлежащий Дмитрию Голубову, известному как Script, – сайт, в основном на русском языке. Этот сайт также способствовал оптовой продаже наркотиков. В первые годы существования сайт размещался в Гонконге, но незадолго до ареста КумбаДжонни (Альберта Гонсалеса) сервер находился в его распоряжении где-то в Нью-Джерси.

Последствия и наследие

ShadowCrew был предшественником современных форумов и маркетплейсов киберпреступности. Структура, система торговли, система отзывов и другие нововведения появились именно благодаря ShadowCrew, который заложил основу для сегодняшних подпольных форумов и маркетплейсов. Многие современные схемы мошенничества и компьютерные преступления также берут свое начало в Counterfeitlibrary и ShadowCrew. Сайт активно функционировал с момента открытия в 2002 году до закрытия в конце октября 2004 года. Несмотря на бурную преступную деятельность и видимое благополучие, участники не подозревали о происходящем за кулисами. Федеральным агентам крупный успех принес поиск CumbaJohnny, также известного как Альберт Гонсалес. После ареста Кумба немедленно начал сотрудничать с федеральными агентами. С апреля 2003 года по октябрь 2004 года он помогал собирать информацию и отслеживать активность на сайте и его пользователей. В федеральном обвинительном заключении указано, что "ShadowCrew представлял собой международную организацию, насчитывающую около 4000 членов". Последняя доступная страница на archive.org датируется 27 октября 2004 года и показывает 2709 зарегистрированных пользователей. Людям, знакомым с форумом ShadowCrew, известно, что многие участники использовали несколько никнеймов. Пользователи, заблокированные на форуме, часто регистрировались под другими именами. Кроме того, форум существовал более двух лет, поэтому, вероятно, существовало множество неактивных аккаунтов. Однако участникам также было важно создать репутацию, которой можно доверять, поэтому утверждение о том, что большинство зарегистрированных пользователей – дубликаты, может быть неверным. Предполагаемый ущерб от деятельности форума составляет 4 миллиона долларов. Эта сумма была получена путем умножения количества переданных кредитных карт на 500 долларов за каждую (в соответствии с федеральным законом, применяемым в случаях мошенничества, когда точный размер ущерба установить невозможно). Предполагается, что все карты были действительными и использовались. Указанная сумма ущерба относится только к доказательствам, собранным с помощью VPN и предоставленным участниками. Фактический ущерб, вероятно, значительно выше, поскольку федеральный закон о 500 долларах за карту вступил в силу уже после закрытия сайта федеральными агентами. В 2011 году бывший болгарский участник ShadowCrew Алекси Коларов, известный как APK, был арестован и задержан в Парагвае, а в 2013 году экстрадирован в Соединенные Штаты для предъявления обвинений. В 2019 году CNN выпустил эпизод документального сериала "Declassified: Untold Stories of American Spies", посвященный расследованию Секретной службы в отношении ShadowCrew. В 2022 году в подкасте Darknet Diaries было опубликовано двухчастное интервью с GOllumfun, в котором он рассказал о внутренней кухне ShadowCrew.