Οι ερευνητές ανακάλυψαν ότι ο διακομιστής του ιστότοπου είχε εγκατασταθεί για λίγο, αποκαλύπτοντας μια σειρά δημόσιων διευθύνσεων IP που εντοπίστηκαν σε σύστημα που φιλοξενήθηκε σε νοτιοκορεατικό σπίτι.
Την Τετάρτη (16 Οκτωβρίου), ο 23χρονος από τη Νότια Κορέα του οποίου το όνομα – Jong Woo Son – δόθηκε στην δημοσιότητα από το Υπουργείο Δικαιοσύνης των ΗΠΑ (DoJ) ως διαχειριστής ενός ιστοτόπου που ονομάζεται ‘’Welcome to Video’’. Το DoJ έχει περιγράψει αυτόν τον ιστότοπο ως τη μεγαλύτερη αγορά κακοποίησης παιδιών στο σκοτεινό διαδίκτυο.
Περίπου 337 άλλοι χρήστες του ιστότοπου σε όλο τον κόσμο συνελήφθησαν μετά την προτομή του DoJ του ιστότοπου, ο οποίος ήταν συνδεδεμένος ηλεκτρονικά από τον Ιούνιο του 2015 έως τον Μάρτιο του 2018. Σύμφωνα με τις αρχές, τουλάχιστον μία από αυτές τις συλλήψεις έχει πραγματοποιηθεί στην Ιρλανδία.
Αρχές από τις ΗΠΑ, τη Βρετανία, τη Νότια Κορέα και άλλες χώρες δήλωσαν ότι έχουν διασώσει τουλάχιστον 23 θύματα σεξουαλικής εκμετάλλευσης παιδιών, των οποίων οι εικόνες πωλήθηκαν ή ανταλλάχθηκαν μέσα από το ‘’Welcome to Video’’.
Ο βοηθός γενικού εισαγγελέα Brian A Benczkowski του DoJ δήλωσε: “Τα σκοτεινά site του διαδικτύου που επωφελούνται από τη σεξουαλική εκμετάλλευση των παιδιών συγκαταλέγονται στις πιο θλιβερές και κατακριτέες μορφές εγκληματικής συμπεριφοράς.
“Η σημερινή ανακοίνωση αποδεικνύει ότι το Υπουργείο Δικαιοσύνης παραμένει σταθερά προσηλωμένο στη στενή συνεργασία με τους εταίρους μας στη Νότιο Κορέα και σε όλο τον κόσμο για τη διάσωση παιδιών-θυμάτων και την προσαγωγή στη δικαιοσύνη των δραστών αυτών των απεχθών εγκλημάτων”.
Ταυτοποιημένες συναλλαγές με bitcoin
Ενώ ο ιστότοπος ήταν live στο ανώνυμο δίκτυο Tor του σκοτεινού ιστού, φιλοξένησε περίπου 8 TB βίντεο. Το DoJ κατάσχεσε περίπου 200.000 βίντεο από παιδιά, μικρά παιδιά και βρέφη από το site, τα οποία αγοράστηκαν και πωλήθηκαν με bitcoin. Οι χρήστες πλήρωσαν 0,03 bitcoin για δικαιώματα λήψης ή κέρδισαν πιστώσεις φορτώνοντας νέο υλικό κατάχρησης παιδιών.
Ο Don Fort, επικεφαλής των ποινικών ερευνών της IRS στις ΗΠΑ, δήλωσε ότι ο οργανισμός κατόρθωσε να εντοπίσει τους αγοραστές των εικόνων εκμετάλλευσης μέσω του δικτύου ταυτοποίησης και περιήγησης δεδομένων ‘’Tor’’ και συναλλαγών με κρυπτονομίσματα.
Οι χρήστες του ιστότοπου είχαν εντολή να χρησιμοποιούν μοναδικές διευθύνσεις ηλεκτρονικού ταχυδρομείου για συναλλαγές bitcoin και εκτιμάται ότι 1 εκατομμύριο διαφορετικά πορτοφόλια bitcoin συνδέονταν με το site.
Οι αμερικανικοί κυβερνητικοί πράκτορες και η αστυνομία συνεργάστηκαν με το ‘’Βlockchain analytics outfit Chainalysis’’ για να εντοπίσουν τους μεμονωμένους χρήστες παρακολουθώντας τη μεταφορά bitcoin από το site σε διάφορα ανταλλακτήρια και πορτοφόλια.
Οι αρχές στις ΗΠΑ έχουν επικρίνει τις ανώνυμες υπηρεσίες όπως το ‘’Tor’’ και τα κρυπτονομίσματα που χρησιμοποιούνται συνήθως σε αυτές τις πλατφόρμες.
Ο Γενικός Εισαγγελέας των ΗΠΑ, Ρίτσαρντ Ντάουνινγκ, δήλωσε: “Οι φορείς εκμετάλλευσης υπηρεσιών ανωνυμοποίησης όπως ο ‘’Tor’’ πρέπει να αναρωτηθούν αν ο ρόλος τους προστατεύει τα παιδιά και να κάνουν την πλατφόρμα τους αφιλόξενη στους εγκληματίες.
“Η κοινωνία πρέπει να αποφασίσει εάν θα αποδεχθεί αυτούς τους άδικους διαδικτυακούς χώρους, εάν οι Αμερικανοί φορολογούμενοι θα τους χρηματοδοτήσουν ή αν θα ζητήσουμε από τους παρόχους να δίνουν προτεραιότητα στην προστασία των παιδιών από τα online αρπακτικά”.
Επιστρέφοντας στη Νότια Κορέα
Η έρευνα άρχισε μετά τη σύλληψη του μεταπτυχιακού φοιτητή του Cambridge, Δρ. Matthew Falder, ενός γεωφυσικού που ομολόγησε 137 αδικήματα σχετικά με την εκμετάλλευση παιδιών. Ο Falder τώρα εκτίει ποινή φυλάκισης 25 ετών στο Ηνωμένο Βασίλειο.
Η Υπηρεσία Εθνικού Εγκλήματος του Ηνωμένου Βασιλείου ανακάλυψε μια σύνδεση με την ιστοσελίδα ‘’Welcome to Video’’ κατά τη διάρκεια της έρευνάς της σχετικά με τον Falder. Στη συνέχεια ξεκίνησε μια παγκόσμια έρευνα.
O Fort εξήγησε πώς η αμερικανική έρευνα οδηγήθηκε στη Νότια Κορέα: “Μέσω της εξελιγμένης ανίχνευσης των συναλλαγών bitcoin, οι ειδικοί πράκτορες IRS criminal investigation ήταν σε θέση να προσδιορίσουν τη θέση του server του σκοτεινού ιστότοπου, να προσδιορίσουν τον διαχειριστή της ιστοσελίδας και τελικά να εντοπίσουν τον ιστότοπο και τη φυσική τοποθεσία του διακομιστή στη Νότια Κορέα.”
Όπως αναφέρθηκε λεπτομερώς από το Μητρώο, οι ερευνητές είχαν την τύχη να διαπιστώσουν σύντομα ότι ο διακομιστής του ‘’Welcome to Video’’ ήταν λανθασμένος, αποκαλύπτοντας μια σειρά δημόσιων διευθύνσεων IP που εντοπίστηκαν σε ένα σύστημα που φιλοξενήθηκε στο σπίτι του Son από τις αρχές της Νότιας Κορέας.
Δεν είναι σαφές εάν ο Son, ο οποίος τώρα εκτίει ποινή φυλάκισης 18 μηνών στη Νότια Κορέα με κατηγορίες που αφορούν την κατοχή και πώληση εικόνων σεξουαλικής κακοποίησης παιδιών, θα εκδοθεί στις ΗΠΑ. Στις ΗΠΑ, κατηγορείται για εννέα αδικήματα σχετικά με τη δημιουργία και τη διανομή εικόνων που αφορούν στη σεξουαλική κακοποίηση παιδιών, καθώς και τη νομιμοποίηση εσόδων από παράνομες δραστηριότητες.
Εκτιμάται ότι κατά τη διάρκεια της ύπαρξης της ιστοσελίδας, ο Son κέρδισε τουλάχιστον $370.000 σε bitcoin από την λειτουργία της. Η αμερικανική κυβέρνηση προσπαθεί να ανακτήσει τα χρήματα που πραγματοποίησε ο Son και άλλοι χρήστες του ιστότοπου.
O Fort συμπέρανε: “Αυτή η μεγάλης κλίμακας εγκληματική επιχείρηση που απειλεί την ασφάλεια των παιδιών σε όλο τον κόσμο δεν υφίσταται πια. Ανεξάρτητα από το παράνομο σύστημα και αν τα έσοδα είναι εικονικά ή απτά, θα συνεχίσουμε να εργαζόμαστε με τους ομοσπονδιακούς και διεθνείς εταίρους μας για να εντοπίσουμε αυτούς τους αηδιαστικούς οργανισμούς και να τους προσαρτούμε στη δικαιοσύνη’’.
Πηγή: https://www.siliconrepublic.com/enterprise/bitcoin-traced-welcome-to-video-arrests
