Российский даркнет — скрытая часть интернета, которая долгое время служила площадкой для теневой торговли, включая незаконный оборот наркотиков. После закрытия крупнейшего и наиболее влиятельного маркета Hydra в апреле 2022 года начался острый и заметный конфликт между различными российскими даркнет-площадками, претендующими на лидерство. Этот конфликт примечателен применением кибероружия, агрессивной уличной рекламой и даже вмешательством хакерских группировок. История противостояния ярко иллюстрирует, как криминальный рынок пытается перестроиться и занять освободившиеся ниши и ресурсы, несмотря на усилия правоохранительных органов. Ведущая русскоязычная даркнет-платформа Hydra была закрыта в Германии в начале апреля 2022 года.
Закрытие такого гиганта буквально отключило основное техническое ядро крупнейшего рынка нелегальных веществ и оставило множество клиентов и продавцов без надежного и проверенного места для сделок. Последующее пространство быстро заполнилось конкурентами, которые не просто пытались занять эту нишу, но и начали открыто бороться за контроль с помощью кибератак и агрессивных маркетинговых кампаний. Одним из главных участников новой борьбы стал маркетплейс Kraken, который вместе с Solaris своевременно предупредил пользователей своего Telegram-канала о необходимости вывода криптовалюты с конкурирующего форума RuTor. Такие действия свидетельствуют о глубокой взаимной недоверчивости и желании контролировать не только торговлю, но и финансовые потоки. Через несколько дней RuTor подвергся кибератакам и временно прекратил работу.
Однако конкуренты были далеко не готовы сдаваться и вскоре ответили мощным ударом – RuTor организовал атаку на сайт WayAway, демонстрируя ущерб безопасности оппонента. Агрессия в интернете плавно перешла в реальный мир. Осенью 2022 года появилась реклама Kraken на одном из рекламных кубов в Москве-Сити, что вызвало общественный резонанс и скандал. В условиях нелегальности размещение рекламы с QR-кодами и логотипами даркнет-сайтов на улицах мегаполиса демонстрировало нового рода смелость и откровенность игроков на торговой площадке. Solaris усилил давление, подключив к своим атакам мощную хакерскую группировку Killnet, известную своими связями с российскими военными и финансированием российской армии во время вторжения в Украину.
Хакерская активность Solaris была направлена против множества конкурентов — Kraken, RuTor, Mega, BlackSprut и других — что делало конфликт масштабным и динамичным. В декабре 2022 года ситуация продолжила обостряться: автобус с логотипами и QR-кодом на рекламе Kraken заблокировал движение на Арбате в Москве на несколько часов. Этот эпизод поднял вопрос об уровне организации и ресурсов у игроков даркнет-рынка, показывая их готовность использовать городское пространство в своих криминальных целях. Одновременно с этим поп-культура пересеклась с теневым бизнесом — известный молдавский стример Necoglai появился в прямом эфире в футболке с логотипом маркетплейса Mega, хотя категорически отрицал связанность с рекламой нелегального магазина. Начало 2023 года ознаменовалось выходом на YouTube канала под названием Moriarty, где загадочный человек в маске и костюме представился основателем площадки Mega.
Его ролики содержали рассказ о связи площадки с крупными наркокартелями и позиции на рынке. Кроме того, в московском метро появились рекламные ролики с QR-кодами ведущих на сайт Mega, что вновь вызвало внимание общественности и органов власти. В январе же команда хакеров, известная как WayAway, провела масштабную операцию по взлому Solaris с последующим присоединением к ресурсу Kraken. Теперь, открывая сайт Solaris, пользователь автоматически попадал на Kraken, что было явным знаком победы и доминирования последнего в борьбе. В это время на площадках начала появляться Android-приложения, размещенные сначала в Google Play, а после их удаления – распространявшиеся через Telegram-каналы и сайты маркетплейсов.
Это свидетельствовало о попытках сделать доступ к платформам максимально удобным и обеспечить надежность подключения для клиентов. Февраль 2023 года запомнился появлением рекламы BlackSprut на электронных билбордах Москвы. Образы с женщиной в футуристической маске и места с заманивающей надписью усиливали конкуренцию и показывали, что даже менее крупные игроки не собираются уступать роль на рынке. Противостояние российских даркнет-маркетов является не просто борьбой за клиентов, но и демонстрацией технологического и организационного превосходства. Война ведется не только скандалами и агрессивными рекламными кампаниями, но и виртуальными атаками, которые относятся к сфере киберпреступности и регулярно получают внимание правоохранительных органов.
При этом участие групп, подобных Killnet, вплетает в конфликт элементы государственной поддержки и использования преступного киберпотенциала в политических целях. Данный конфликт отражает тенденции современной теневой экономики, где криминальные структуры используют последние достижения технологии и медиапространства для контроля рынка и стратегического расширения влияния. Активное применение QR-кодов и мобильных приложений указывает на постепенный переход от традиционных форорм и форумов к более закрытым, удобным и защищенным способам ведения торговли. Таким образом, российский даркнет-рынок переживает период существенной трансформации и жесткой конкуренции, вызванной закрытием крупного игрока Hydra. Новые лидеры демонстрируют готовность к активной информационной и технической борьбе, используя различные методы – от публичной рекламы в столице до кибератак и внедрения приложений на смартфоны.
