2 июля 2022 года WayAWay, несуществующий наркофорум, вновь появился в русскоязычной даркнете после долгого периода бездействия. Хотя возвращение форума обычно не является большой новостью, WayAWay администрировался совместно с LegalRC. Эти два форума объединились в 2015 году, чтобы сформировать крупнейший рынок даркнета Hydra. Торговая площадка была закрыта правоохранительными органами Германии и США 5 апреля 2022 года, что привело к конкуренции за долю рынка в русскоязычном андерграунде, которая быстро перерастает в раскол между российскими и украинскими площадками.

MEGA DARKNET MARKET

На сайт MEGA DARKNET MARKET можно зайти через ТОR, безопасно, просто и быстро пополнить баланс и купить стафф. Ссылка на MEGA: mega555kf7lsmb54yd6etzginolhxxi4ytdoma2rf77ngq55fhfcnyibd . onion

Гибель Гидры предсказуемо повлекла за собой сейсмические сдвиги в русскоязычном андеграунде, формировавшемся последние несколько лет. Тысячи поставщиков и клиентов, которые полагались на Hydra в своих операциях по совершению киберпреступлений, собрались на русскоязычном форуме RuTor.

Повышенная активность побудила конкурентов нацелиться на RuTor, что привело к заключению партнерских отношений с торговой площадкой OMGOMG. Это партнерство было создано в противовес WayAWay, который быстро связался с Kraken, запланированным рынком, который рекламировался как преемник Hydra.

Соперничество между RuTor/OMGOMG и WayAWay/Kraken отражает российско-украинскую войну: RuTor/OMGOMG рассматриваются как проукраинские, а WayAWay/Kraken — как пророссийские, что демонстрирует, как геополитические интересы вторглись в пространство, которое ранее считалось полностью финансово мотивированным.

Предыстория: Русскоязычный андеграунд
WayAWay и еще один наркофорум, LegalRC, сформировали партнерство в 2015 году, и их сотрудничество привело к появлению Hydra Market, который стал доминирующим рынком даркнета и новым центром отмывания криптовалюты в период с 2017 по 2022 год, когда он был закрыт немецкими и Правоохранительные органы США. Согласно статистике после удаления, Hydra получила 5,2 миллиарда долларов США и на ее долю приходилось 80% транзакций криптовалюты, связанных с рынком даркнета, во время ее работы.

Конкуренты MEGA – сайт OMG

Еще одна популярная площадка, однако не дотягивает до МЕГИ.

omgomgomg5j4yrr4mjdv3h5c5xfvxtqqs2in7smi65mjps7wvkmqmtqd . onion

Hydra была вертикально интегрирована, а это означало, что она предлагала множество услуг, таких как смешивание и обналичивание криптовалюты, а также продажу различных товаров и услуг. Flashpoint и Chainalysis задокументировали этот рост в официальном документе в 2021 году.

Хотя RuTor больше похож на форум, чем на торговую площадку, пользователи Hydra быстро стекаются на его платформу, чтобы организовать и разработать стратегию своих следующих действий. Именно на RuTor первые крупные маркетплейсы, претендующие на место Hydra, начали размещать рекламу практически сразу после удаления.

Первоначально Flashpoint оценил, что другие более мелкие торговые площадки, такие как Blacksprout, OMGOMG, Mega и Solaris, будут играть роль в борьбе за долю рынка Hydra, и что эта конкуренция будет характеризоваться либеральным использованием распределенных атак типа «отказ в обслуживании», взломов и черного пиара. Это действительно произошло: первая волна DDoS-атак в июне была направлена на OMGOMG, который ранее стал доминирующим новым рынком. Затем злоумышленники, связанные с Solaris, новой платформой, где, в отличие от Hydra, все магазины и поставщики напрямую связаны с рынком, взломали RuTor.

Наряду с этим торговые площадки были заняты обвинениями друг друга в небезопасных методах обеспечения безопасности и связи с правоохранительными органами. На фоне этого конфликта RuTor наладил тесное сотрудничество с торговой площадкой OMGOMG и интегрировал торговую площадку в форум.
Изображение: активность RuTor за последний год. Деятельность Hydra, которая в основном обслуживала бывший Советский Союз, начала снижаться в феврале после вторжения в Украину. RuTor испытал значительный всплеск активности после закрытия Hydra 5 апреля 2022 года. Начиная с июня, на домены RuTor активно проводились распределенные атаки типа «отказ в обслуживании», что ограничивало общую активность на форуме.
WayAWay, форум, первоначально связанный с ныне несуществующей Hydra, прекратил свое существование в 2019 году, но вновь появился 2 июля под новым доменом, очевидно, в попытке бросить вызов доминированию RuTor.

В мае на RuTor начали появляться слухи о замене Hydra торговой площадкой под названием Kraken, которой будут управлять ее бывшие администраторы.

WayAWay, созданный в июле, демонстрирует признаки ассоциации как с Kraken, так и с Hydra, включая аналогичный логотип и процесс регистрации, как у Hydra, а также встроенный микшер криптовалюты, который был одной из самых популярных функций Hydra. Кроме того, форум доступен только с IP-адресов внутри России.

Изображение: домашняя страница WayAWAY с логотипом Kraken в верхнем левом углу. Логотип Kraken, вероятно, имитирует логотип Hydra.
23 июля 2022 года WayAWay был взломан. Злоумышленники, связанные с администраторами RuTor, публиковали скриншоты сообщений с форума с комментариями, критикуя методы сбора данных WayAWay, утверждая, что форум подвергает пользователей риску, и делясь информацией.