Адреса онион сайтов

ПО Софт Безопасность Стратегия безопасности Интернет Веб-сервисы Интернет-ПОTor Project устранит баг, который годами использовался для уничтожения как легитимных Onion-сайтов, так и подпольных торговых площадок даркнета, при помощи DDoS-атак.Баг, который распугал обитателей даркнетаРазработчики Tor Project устранят уязвимость, которая в течение нескольких лет позволяет удаленно выводить из строя «секретные» сайты даркнета в зоне.onion. По данным ресурса ZDNet, данная проблема будет решена с выходом протокола Tor версии 0.4.2.Уязвимость, позволяющая осуществить DDoS-атаку (Distributed Denial of Service, распределенная атака типа «отказ в обслуживании») давно и активно применяется злоумышленниками. Сначала на атаки такого рода жаловались владельцы легитимных сайтов даркнета, но в последнее время их вектор сместился на подпольные платформы, занимающиеся торговлей нелегальными товарами, такими как наркотические средства, оружие, вредоносное программное обеспечение и краденые персональные данные.Так, в апреле 2019 г. три крупнейших торговые площадки дарквеба – Dream Market, Empire Market и Nightmare Market – подверглись череде мощных атак, осуществленных с целью вымогательства. По словам администратора Dream Market, неизвестные злоумышленники потребовали эквивалент $400 тыс. в биткоинах за прекращение атаки, но владельцы популярного ресурса платить отказались и просто закрыли магазин. В конце мая 2019 г. об уходе из Tor объявила другая площадка – Libertas Market. Крупный портал по рабочее продаже запрещенных товаров перешел на технологию I2P (Invisible Internet Project, IIP, I2P – проект «Невидимый интернет»).Подробнее об уязвимостиУпомянутая выше уязвимость позволяет злоумышленнику открывать тысячи соединений с атакуемым сайтом в дарквебе и оставлять их «висеть». Для каждого соединения Onion-сервис, поддерживающий работу сайта, должен установить канал связи в сети Tor, который обеспечит защиту информации, передаваемой от пользователя к серверу и обратно. Данная процедура оказывает существенную нагрузку на процессор сервера, а одновременное открытие большого числа подключений способно довести ее до 100%, в результате чего сервер откажется принимать новые.В интернете доступно несколько различных наборов инструментов для эксплуатации этой уязвимости, в том числе и абсолютно бесплатные. К примеру, на хостинге ИТ-проектов Github около четырех лет в свободном доступе находится программа Stinger-Tor, написанная на языке Python. Коммерческий софт для проведения DDoS на Onion-сервисы, как отмечает ZDNet, можно найти на форумах в даркнете.Краудфандинг в «темном интернете»О баге команде Tor Project известно уже давно, но избавиться от него не удавалось из-за «нехватки человеческих ресурсов», а также по причине отсутствия простого способа решения этой проблемы.Однако же теперь разработчикам придется заняться ею вплотную, поскольку администрация форума Dread – ресурса, который называют «Реддитом даркнета» – провела успешную кампанию, нацеленную на сбор средств для Tor Project, благодаря чему уязвимость в баг-трекере проекта получила приоритетный статус.Модуль «Управление уязвимостями» на платформе Security Vision: как выявить и устранить уязвимости в своей ИТ-инфраструктуреБезопасностьВ результате запланированного исправления операторы Onion-сайтов получат функцию защиты от DDoS. Активация данной функции позволит сохранить доступность подвергшегося атаке ресурса ценой снижения скорости установления новых соединений.Несколько слов о TorTor является системой прокси-серверов, поддерживающих «луковую маршрутизацию» – технологию анонимного обмена информацией через компьютерную сеть. Tor дает пользователю возможность сохранять инкогнито в интернете и защищает его трафик от анализа.Эта возможность сделала Tor популярным инструментом в руках нарушителей закона, промышляющих продажей наркотиков и оружия, распространением порнографии и другой противоправной деятельностью. В 2014 г. ФБР заплатило $1 млн исследователям из Университета Карнеги-Меллон в США за помощь в проникновении в Tor с целью деанонимизации его пользователей.В ноябре 2016 г. команда Tor Project объявила о создании прототипа собственного Android-смартфона, оснащенного продвинутыми средствами кибербезопасности. Прототип, получивший название Mission Improbable, был создан разработчиком анонимной сети Tor Майком Перри (Mike Perry). В качестве аппаратной части были взяты в готовом виде смартфоны Google Nexus и Pixel, изменения претерпело только ПО. Устройство работает под ОС Copperhead — защищенной версией Android, созданной для смартфонов Nexus и Pixel.В мае 2019 г. команда Tor Project выпустила первую стабильную версию защищенного браузера Tor для Android. Разработчики пообещали такой же уровень безопасности, как в десктопной версии.Дмитрий Степанов

Адреса онион сайтов - Krmp.cc сайт

Недавно Tor Project закончил поддержку 16-символьных доменов в зоне .onion, также известных как адреса v2, и заменил их доменами длиной 56 символов, известными как v3. Исследователи подсчитали, сколько сайтов уже перешли на новый стандарт.Эти перемены назревали давно и были призваны улучшить конфиденциальность, безопасность и устойчивость сети Tor, в том числе к атакам, связанным с деанонимизацией пользователей. Об этих изменениях объявили еще в прошлом году, то есть весь процесс перехода занял больше года.Сентябрь 2020:  разработчики Tor Project выпустили Tor версии 0.4.4, который предупреждал операторов серверов о том, что поддержка доменов  v2 скоро будет прекращена.Июль 2020: вышел Tor 0.4.6, который запрещал владельцам серверов регистрировать новые домены v2.Октябрь 2021: выпущены стабильные версии для всех веток Tor, в которых поддержка доменов v2 отсутствовала.Ноябрь 2021: релиз браузера Tor 11, в котором окончательно прекратили поддержку доменов v2.Увы, несмотря на всю эту подготовку, эксперты компании DarkOwl, занимающейся мониторингом даркнета, сообщают, что сеть Tor в основном по-прежнему состоит из серверов, на которых работают старые домены v2.«За последние шесть недель платформа DarkOwl Vision фиксировала в среднем 104 095 активных сервисов .onion, работающих по обоим стандартам, из которых 62% — адреса v2, а 38% — адреса v3», — пишут специалисты.DarkOwl пишет, что в июле 2021 года произошел всплеск создания новых доменов v3, который совпал предупреждениями Tor Project, которые стали отображаться перед доступом к доменам v2. В результате, только за последние две недели июля, было зарегистрировано более 2 900 доменов v3.Рост продолжается и сейчас, ведь в настоящее время новые домены v2 больше нельзя регистрировать, но пользователи еще могут получить доступ к существующим сайтам с помощью старых версий браузера.Исследователи ожидают, что сайты v2 окончательно исчезнут в следующем году. Дело в том, что большинство операторов узлов Tor обновят свои серверы до версий, которые перестанут поддерживать домены v2 вовсе, а также не станет ретрансляторов Tor, способных маршрутизировать трафик на домены старого поколения.

Наверняка каждый из вас, кто сталкивался с сетью TOR, слышал о The Hidden Wiki. The Hidden Wiki — это основной каталог ресурсов .onion в самых разных областях. Что важно отмечено создателями — размещаемые ссылки в каталоге не проходят никакой цензуры, однако на самом деле это не так, но об этом позже. Многие, кто впервые начинают пользоваться сетью TOR, изначально обращаются к Hidden Wiki и начинают изучение сети Onion именно отсюда. В этой статье я расскажу, как Hidden Wiki обманывает пользователей и монетизирует весь свой трафик.

Немного истории
Изначально первые версии Hidden Wiki появились в 2005-2007 годах и размещалась по адресу 6sxoyfb3h2nvok2d.onion. Позднее в 2009 году Hidden Wiki была перезапущена и ее адрес стал kpvz7ki2v5agwt35.onion. В марте 2014 года домен был взломан и перенаправлял всех на сайт Doxbin, а в ноябре 2014 года сайт показывал сообщение об аресте домена. После этих событий сайт снова переезжает и становится доступен по адресу zqktlwi4fecvo6ri.onion, где находится и по сей день. Именно об этой версии Hidden Wiki я и буду говорить далее. А сейчас сайт переживает новые времена и уже доступна его новая версия по адресу gxamjbnu7uknahng.onion. Именно на эту версию сейчас ведет Российская Википедия. Так же хочу отметить, что на протяжении существования The Hidden Wiki существовало множество клонов и копий этого сайта, которые не имели отношения к основному каталогу. Так же нельзя доподлинно утверждать, что текущей версией The Hidden Wiki владеют те же люди, что ее создали. Вполне возможно, что каждый переезд The Hidden Wiki был связан с изменением его основных владельцев.The Hidden Wiki — большое мошенничество
Я буду рассматривать версию zqktlwi4fecvo6ri.onion, которая была доступная с конца 2014 по текущее время, и которая сейчас медленно умирает. Учитывая, что перенаправление с домена kpvz7ki2v5agwt35.onion сейчас ведет именно на эту версию, а домен kpvz7ki2v5agwt35.onion являлся основным с 2009 года, можно с 99% вероятностью, сказать что версия 2009 и 2014 года имеет одних владельцев.Регистрация
На сайте Hidden Wiki главная страница сайта закрыта для редактирования. Для того, что бы иметь возможность её редактировать, надо зарегистрироваться и войти в группу autoconfirmed users. Администрацией ресурса изначально заявлено, что с момента регистрации до вступления в группу autoconfirmed проходит 24 часа. В середине ноября 2014 года, зарегистрировав пользователя на Hidden Wiki, я получил статус autoconfirmed где-то к концу декабря 2014 года. Тогда процесс получения статуса занимал ~1 месяц. Статус получался автоматически просто по прошествии времени. С июля-сентября 2015 года администраторы The Hidden Wiki решили не пускать новых людей к возможности вносить изменения в Wiki и учетная запись зарегистрированная в ноябре 2015 года до сих пор находится в статусе не подтвержденной.После прохождения этапа регистрации в декабре 2014 я разместил в каталоге Hidden Wiki несколько ссылок на свои ресурсы. К некоторым ссылкам в описании я указал, что готов использовать «Escrow» (гаранта для проведении сделки). Мои ссылки были успешно размещены, но именно это описание было удалено, администрация ресурса объяснила это так: «Все пользователи Hidden Wiki должны находиться в равных условиях». На мой вопрос почему у ссылок, размещенных на первых позициях, есть возможность писать про Escrow, а у меня нет, мне не объяснили.Balkanm
Сразу после Нового Года 10 января 2015 года все мои ссылки начинают удаляться из Hidden Wiki не известными мне пользователями, попытки восстановить их ни к чему не приводят, администрация не обращает никакого внимания на происходящее. Тут же на странице моего профиля в Hidden Wiki мне пишет пользователь Balkanm и просит связаться с ним в torchat по адресу ayertivdautoe3fc. Balkanm является одним из администраторов Hidden Wiki:В переписке в TorChat мне ставят жёсткие условия: у меня есть 24 часа, чтобы перевести 5 BTC, взамен администрация разместит мои ссылки на позициях с 8 по 11 и обещает полное покровительство и защиту от вандализма, а в случае отказа — все мои ссылки будут удалены. 5 BTC на тот момент равнялось ~1500$. При этом администрация на официальных страницах заявляла, что не берет платы за размещение ссылок и никакой цензуры в Hidden Wiki нет. Я согласился и выполнил условия.Позже мне удалось узнать следующие вещи.Все ссылки, которые были размещены в Hidden Wiki на первых местах, принадлежали Balkanm. Balkanm принадлежал магазин продажи карт (http://slwc4j5wkn3yyo5j.onion/ — Premium Cards), магазин электроники (ftec4org3hcpnoir.onion — Apple Palace), свой Escrow сервис BigEscrow (k5vbzl3ucwsjf2ye.onion), и так далее. За 50% от суммы каждой моей продажи Balkanm предложил мне услуги своего Escrow сервиса. Деньги покупателя, естественно, было предложено делить между собой. Уже давно было понятно, что администрация Hidden Wiki занимается обманом наивных пользователей. Так же одним из доказательств того, что все эти сервисы принадлежат одному человеку, стал неожиданной найденный mod_status на этих мошеннических сайтах. На нем было наглядно видно, что все эти сервисы содержаться на одном сервере:Схема работала просто: администраторы имели достаточно большой трафик новых пользователей, которые слышали о Hidden Wiki как о крупнейшем проверенном ресурсе, и решили монетизировать этот трафик. Добавили в каталог на первые места свои ресурсы (фальшивые деньги, карты, наркотики, и т.д.), и создали липовый Escrow сервис. Пользователи сами предлагали воспользоваться услугами этого Escrow сервиса. По моим приблизительным оценкам, ежемесячный доход Balkanm составлял более 50 000$. Дополнительно к этому можно добавить доход от покровительства новых пользователей.Передел рынка и жадность
В июне 2015 все мои ссылки из Hidden Wiki были снова удалены. Администрация больше не хотела денег, было удалено множество других ссылок других пользователей, так же были удалены не профильные и не особо прибыльные разделы (педофилия, наркотики и прочее). С июня 2015 администрация перестала давать права новым пользователям на редактирование главной страницы. Основная причина — они не хотели иметь конкуренции, и хотели получать как можно больше денег от новых пользователей на своих ресурсах. Новым модератором был назначен Zayaya, основной задачей которого стало удаление новых ссылок, размещаемых старыми пользователями, хотя он и не был включен в административную группу.Недавно была создана еще одна вики по адресу gxamjbnu7uknahng.onion, ссылки на которую сейчас активно появляются и удаляются в старой вики. Кем и с какой целью была создана еще одна Hidden Wiki — пока не известно. Был ли это раскол внутри администрации прошлой вики или же новую вики создали недовольные владельцы onion ресурсов, теряющие трафик, пока остается загадкой.Вывод из всего этого напрашивается один: не доверяйте ничему, что размещают на Hidden Wiki, в большинстве случаев это мошенничество, а Escrow сервисы, которые должны помочь вам сохранить ваши средства, лишь помогают их быстрее украсть.