Dark web’de uyuşturucu ve diğer yasa dışı maddeleri satan çevrimiçi pazarlar, gizliliği artırmak ve yasa uygulamalarından kaçmak için özel Android uygulamalarını kullanmaya başladı.
Sipariş vermenin yanı sıra bu uygulamalar, mağaza müşterilerinin uyuşturucu satıcılarıyla iletişim kurmasına ve teslimat için özel kurye talimatları sağlamasına olanak tanır.
Bu yeni trend, Resecurity’deki analistler tarafından 2022’nin üçüncü çeyreğinin başlarında gözlemlendi. Bunun, en önemlisi Hydra Market olmak üzere geçen yılki yüksek profilli darknet pazarındaki baskılara bir yanıt olduğu düşünülüyor.
Hydra, dünya çapında 19.000 kayıtlı satıcısı ve 17 milyon müşterisi ile ilaç satışlarında liderdi. Nisan 2022’de Alman makamları sunucularına el koyarak sahada bir boşluk yarattı.
Uyuşturucu satıcıları Android’e geçiyor
Resecurity’nin bugün bildirdiği gibi, birkaç küçük oyuncu Hydra’nın ani ölümünden yararlanmaya ve Hydra’nın sahipsiz kullanıcı tabanının bazı kısımlarını ele geçirmeye çalıştı.
Müşterilerin mağazalarına ve hizmetlerine erişmek için kullanmaları için Android uygulama APK’ları yayınlayan dikkate değer yedi örnek şunlardır:
- O geliyor
- TomFord24
- 24 Deluxe
- PNTS32
- Flakka24
- 24 Kana
- HaritaSTGK
Yukarıdakilerin yedisi de APK’larını oluşturmak için aynı M-Club CMS motorunu kullanıyor, dolayısıyla muhtemelen aynı geliştirici hizmetlerini kullanıyorlar.
Resecurity, “Bu mobil uygulamalardan bazıları yakın zamanda uzmanlarımız tarafından kolluk kuvvetleri tarafından ele geçirilen mobil cihazlarda gözlemlendi – bunlar uyuşturucu kaçakçılığı ve diğer yasa dışı operasyonlara karışan birkaç şüpheliye ait.”
Raporda Resecurity, “Mobil uygulamalar, başarılı ilaç siparişleriyle ilgili ayrıntıları aktarma olanağı sağlıyor ve ayrıca kurye tarafından bırakılan” paketin “coğrafi koordinatlarını daha fazla teslim almak için gönderebiliyor” diye açıklıyor.
“Bu tür bilgiler, olası indekslemeyi önlemek için bir görüntü şeklinde iletilir. […] Notlar, “paketin” yerin altında ne kadar derine gizlendiğinin ayrıntılarını veya onu bulmak için başka herhangi bir bilgiyi içerebilir.”
Bu bilgi alışverişi birkaç farklı uygulamada gerçekleştiğinde, parçalanma yaratır ve kolluk kuvvetlerinin her şeyi takip etme ve tutuklamalara devam etme yeteneğini genişletir.
Resecurity, 2023’te piyasaya sürülecek çoğu yeni pazar yerinin, gizlilik riski taşıyan forumların ve açık pazar platformlarının kademeli olarak yerini alacak bir Android uygulamasına sahip olacağına inanıyor.
Yeni büyük oyuncular
En önde gelen uyuşturucu pazarı platformları, henüz Android uygulama trendini benimseme zahmetine girmedi ve bunun yerine, Hydra’nın başardığına benzer bir tekel verebilecek olan, sahada üstünlük için yeni mücadeleye odaklandı.
Resecurity’e göre Hydra’nın kapatılmasından en çok yararlananlar RuTor, WayAway, Legalizer, OMG!, Solaris ve Nemesis oldu.
Geçtiğimiz yaz boyunca, bu pazarlar toplu olarak 795.000 yeni kullanıcıyı ağırladı.
Şu anda net bir pazar liderinin olmaması ve tüm platformların (ve satıcıların) itibarının dalgalı olması nedeniyle bu, sahte maddeler, düşük kaliteli malzemeler veya sipariş ettiklerinden farklı bir şey satın alan kişiler için riskli ve nihayetinde son derece tehlikeli bir dönem.