У результаті масштабної міжнародної операції, координованої Європолом, була ліквідована платформа Ghost – одна з найбільших систем зашифрованих комунікацій, що використовувалася організованими злочинними угрупованнями. Ця подія стала черговим ударом по інфраструктурі кіберзлочинності та викликала значні зміни на ландшафті захищених комунікацій.
Особливості платформи Ghost та її використання злочинцями
Ghost функціонувала з 2015 року, пропонуючи користувачам передові засоби безпеки та анонімізації. Платформа мала три рівні шифрування, систему самознищення повідомлень та можливість оплати підписки криптовалютою. Вартість півроку користування складала $2350, включаючи модифікований пристрій без камери, мікрофона та GPS-модуля.
За даними правоохоронців, тисячі користувачів по всьому світу обмінювалися через Ghost близько 1000 повідомлень щодня. Платформа активно просувалася через мережу реселерів та позиціонувалася як легальний сервіс для захисту конфіденційної ділової інформації. Однак насправді Ghost широко використовувалася для координації наркоторгівлі, відмивання грошей та інших злочинів.
Деталі міжнародної операції з ліквідації Ghost
Розслідування щодо Ghost розпочалося в березні 2022 року за участі правоохоронців з 9 країн під керівництвом Європолу. Ключову роль відіграли французькі та австралійські фахівці, яким вдалося розшифрувати повідомлення та модифікувати оновлення ПЗ платформи. Це дозволило отримати доступ до вмісту пристроїв Ghost.
У результаті скоординованих рейдів було заарештовано 51 особу в різних країнах, включаючи ймовірного керівника платформи – 32-річного Джея Чже Юн Чжона в Сіднеї. Також було ліквідовано нарколабораторію, вилучено зброю, наркотики та понад 1 млн євро готівкою.
Наслідки ліквідації Ghost для ландшафту зашифрованих комунікацій
Знищення Ghost, як і попередніх платформ (Sky ECC, EncroChat), призвело до фрагментації ринку захищених комунікацій. Злочинці почали переходити на менш поширені сервіси або розробляти власні рішення. Зокрема, спостерігається зростання популярності Signal та захищеної ОС GrapheneOS серед кримінальних елементів.
Експерти відзначають, що ліквідація великих платформ ускладнює розслідування, оскільки злочинці розподіляють свою активність між різними сервісами. Водночас це стимулює розвиток нових технологій захисту комунікацій. Правоохоронним органам доведеться адаптувати свої методи для протидії цим викликам та продовжувати міжнародну співпрацю у боротьбі з кіберзлочинністю.
