Американский суд вынес приговор 36-летнему жителю Дублина Эрику Эоину Маркесу (Eric Eoin Marques), который управлял сервисом Freedom Hosting с июля 2008 года по июль 2013 года. Эта компания предоставляла услуги даркнет-хостинга более чем 200 сайтам, на которых размещались материалы, связанные с эксплуатацией детей и сексуальным насилием малолетними.

Маркес в дублинском суде в 2013 году (Фото Niall Carson/PA Images)

Расследование

Эрик Эоин Маркес, обладавший двойным гражданством США и Ирландии, был приговорен к 27 года лишения свободы, а также пожизненному надзору властей, после того как он отбудет свой срок и выйдет на свободу. Кроме того, Маркесу пожизненно запретили пользоваться интернетом «за исключением случаев, заранее одобренных офицером по надзору».

В заявлении Министерства юстиции США сказано, что «Маркес был одним из крупнейших распространителей детской порнографии в мире». Похожие заявления звучали в 2013 году, когда Маркес предстал перед судом в родном Дублине: тогда специальный агент ФБР Брук Донахью описывал Маркерса как «крупнейшего посредника в области детского порно на планете».

«Более 1,97 млн изображений и видео [демонстрирующих насилие над детьми] ранее не были известны правоохранительным органам. Многие из этих материалов включают садистское надругательство над младенцами и маленькими детьми, в том числе связывание, зоофилию и издевательства, включая мочеиспускание, дефекацию и рвоту», — гласит официальное заявление Минюста.

Расследование деятельности Freedom Hosting началось в 2011 году, когда сервис попал на страницы мировых СМИ. Дело в том, что тогда Anonymous разоблачили хостера и назвали его основным источником детского порно в даркнете, организовав мощные DDoS-атаки.

Подробности того, как ФБР после этого выследило Маркеса, неизвестны по сей день. Известно лишь, что он был арестован два года спустя, в июле 2013 года. Все сайты, размещенные на Freedom Hosting, были закрыты неделю спустя, 3 августа 2013 года.

Маркес шесть лет боролся против экстрадиции в США и даже пытался получить российское гражданство, но его ирландские власти все же передали США в марте 2019 года, а год спустя, в феврале 2020 года, он признал себя виновным.

Однако расследование в отношении Freedom Hosting запомнилось не только огромным количеством чудовищных материалов, которые тогда обнаружили правоохранители. Дело в том, что это был один из первых известных случаев, когда ФБР применило малварь в рамках расследования.

Согласно судебным документам, которые были опубликованы годы спустя, после захвата серверов Freedom Hosting в конце июля 2013 года ФБР оставило инфраструктуру в рабочем состоянии еще на неделю, тайно развернув на всей сайтах хостера файл JavaScript. Этот скрипт эксплуатировал ошибку в Firefox для обхода функций анонимизации Tor, собирая реальные IP-адресы пользователей. Затем эта информация передавалась на сервер ФБР, и позже была использована для проведения других расследований и поимки других подозреваемых в педофилии.

Freedom Hosting

Некогда на Freedom Hosting размещались такие сайты с детской порнографией, как детской Lolita City, Love Zone и PedoEmpire. Также сервис хостил у себя анонимный почтовый сервис TorMail, каталог даркнет-сайтов HiddenWiki, кардинговый форум HackBB и многие другие сайты, торгующие различными незаконными услугами и материалами. В сущности, все эти сайты размещались на серверах, принадлежащих компании Маркеса, ныне несуществующей Host Ultra Limited.

Пользователи, которые хотели разместить сайт в даркнете, заходили на Freedom Hosting через Tor, регистрировали учетную запись, вносили единовременную оплату в размере 5 долларов и затем разворачивали свой сайт на PHP и MySQL. В какой-то момент именно на Freedom Hosting размещались около половины всех сайтов даркнета (то есть в зоне .onion).

Хотя в итоге Freedom Hosting «пошел ко дну», и его крах широко освещали все мировые СМИ, у сервиса вскоре появились подражатели. Наиболее известным из них можно назвать Freedom Hosting II, который предлагал аналогичные услуги хостинга и использовавший тот же бренд. В 2017 году он тоже был взломан хактивистами Anonymous (снова в качестве мести за детское порно), равно как и его предшественник. После этого исследователи писали, что в ходе атаки были скомпрометированы 10 613 .onion-сайтов, а общее количество сайтов даркнете в итоге сократилось на 85%.

Увы, следом за Freedom Hosting II появились и другие, в том числе Freedom Hosting III и Freedom Hosting Reloaded, причем последний работает до сих пор.

Источник: xakep