Недавно правоохранительные органы из различных стран провели значительную операцию, в результате которой была ликвидирована Ghost, зашифрованная служба обмена сообщениями, печально известная своим использованием преступными организациями по всему миру. Эта скоординированная операция привела к аресту 51 человека и конфискации активов на сумму более 1 миллиона долларов. Среди задержанных оказался предполагаемый создатель и администратор Ghost, 32-летний гражданин Австралии. Австралийская федеральная полиция (AFP) в сотрудничестве с агентствами из Европы, США и Канады сыграла ключевую роль в этой операции, которая также привела к закрытию нарколаборатории в Австралии и изъятию оружия и наркотиков.
Функции безопасности Ghost
Ghost была разработана девять лет назад и продавалась исключительно преступникам. Пользователи получали доступ к сервису через модифицированные мобильные телефоны, которые продавались реселлерами примерно за 1,350 долларов. В эту цену входило устройство, шестимесячная подписка на зашифрованную сеть и техническая поддержка. Приложение обладало передовыми функциями безопасности, такими как возможность приобретения без раскрытия личной информации, и использовало три стандарта шифрования. Особенно примечательно, что оно позволяло отправлять сообщения, которые могли самоуничтожаться при вводе определенного кода, что еще больше повышало его привлекательность для преступных сетей.
Europol отметил, что Ghost способствовала безопасному общению, позволяя преступным организациям избегать обнаружения и координировать незаконные действия через границы. Тысячи людей использовали платформу для различных незаконных дел, включая крупномасштабную торговлю наркотиками и отмывание денег. AFP сообщила, что ежедневно обменивалось около 1,000 сообщений, и операция успешно предотвратила около 50 угроз убийства или причинения вреда людям в Австралии.
Мировая криминальная операция
Операция по ликвидации Ghost отличалась своим глобальным охватом. Хотя сервис управлялся из Австралии, его серверы находились во Франции и Исландии, а финансовые активы отслеживались до США. Правоохранительные органы начали изучать Ghost в 2022 году, что привело к созданию оперативной группы, включавшей представителей из нескольких стран. Это сотрудничество позволило властям картографировать техническую инфраструктуру сервиса и выявить ключевых поставщиков и пользователей.
В ходе этого расследования AFP разработала метод проникновения в Ghost. Модифицируя рутинные обновления программного обеспечения, отправляемые администратором, агентство смогло получить доступ к содержимому устройств, используемых в Австралии. Завершение этой обширной операции произошло между 17 и 18 сентября, что привело к аресту 38 человек в Австралии, 11 в Ирландии и по одному человеку в Канаде и Италии. Предполагаемый организатор, Джей Джей Юн Джунг, сталкивается с множеством уголовных обвинений, которые могут привести к длительному тюремному заключению.
Фрагментированное пространство зашифрованных сообщений
И Europol, и AFP подчеркнули, что продолжающиеся действия правоохранительных органов против зашифрованных служб обмена сообщениями, используемых преступниками — таких как EncroChat, Sky Global и Phantom Secure — приводят к изменению стратегий криминального общения. В результате ландшафт зашифрованных сообщений становится все более фрагментированным, и преступники теперь обращаются к менее известным или специально разработанным инструментам связи, которые предлагают различные уровни безопасности и анонимности.
Эта эволюция тактик позволяет преступным элементам диверсифицировать свои методы общения, что усложняет задачу правоохранительных органов по их отслеживанию и пресечению незаконной деятельности.
