Основы Интернет - технологий.

Американский суд вынес приговор 36-летнему жителю Дублина Эрику Эоину Маркесу (Eric Eoin Marques), который управлял сервисом Freedom Hosting с июля 2008 года по июль 2013 года. Эта компания предоставляла услуги даркнет-хостинга более чем 200 сайтам, на которых размещались материалы, связанные с эксплуатацией детей и сексуальным насилием над малолетними.

Расследование

Эрик Эоин Маркес, обладавший двойным гражданством США и Ирландии, был приговорен к 27 годам лишения свободы, а также пожизненному надзору властей, после того как он отбудет свой срок и выйдет на свободу. Кроме того, Маркесу пожизненно запретили пользоваться интернетом «за исключением случаев, заранее одобренных офицером по надзору».

В заявлении Министерства юстиции США сказано, что «Маркес был одним из крупнейших распространителей детской порнографии в мире». Похожие заявления звучали в 2013 году, когда Маркес предстал перед судом в родном Дублине: тогда специальный агент ФБР Брук Донахью описывал Маркерса как «крупнейшего посредника в области детского порно на планете».

Расследование деятельности Freedom Hosting началось в 2011 году, когда сервис попал на страницы мировых СМИ. Дело в том, что тогда Anonymous разоблачили хостера и назвали его  основным источником детского порно в даркнете, организовав мощные DDoS-атаки.

Подробности того, как ФБР после этого выследило Маркеса, неизвестны по сей день. Известно лишь, что он был арестован два года спустя, в июле 2013 года. Все сайты, размещенные на Freedom Hosting, были закрыты неделю спустя, 3 августа 2013 года.

Маркес шесть лет боролся против экстрадиции в США и даже пытался получить российское гражданство, но ирландские власти все же передали его США в марте 2019 года, а год спустя, в феврале 2020 года, он признал себя виновным.

Однако расследование в отношении Freedom Hosting запомнилось не только огромным количеством чудовищных материалов, которые тогда обнаружили правоохранители. Дело в том, что это был один из первых известных случаев, когда ФБР применило малварь в рамках расследования.

Согласно судебным документам, которые были опубликованы годы спустя, после захвата серверов Freedom Hosting в конце июля 2013 года ФБР оставило инфраструктуру в рабочем состоянии еще на неделю, тайно развернув на всей сайтах хостера файл jаvascript. Этот скрипт эксплуатировал ошибку в Firefox для обхода функций анонимизации Tor, собирая реальные IP-адресы пользователей. Затем эта информация передавалась на сервер ФБР, и позже была использована  для проведения других расследований и поимки других подозреваемых в педофилии.

Freedom Hosting

Некогда на Freedom Hosting размещались такие сайты с детской порнографией, как Lolita City, Love Zone и PedoEmpire. Также сервис хостил у себя анонимный почтовый сервис  TorMail, каталог даркнет-сайтов HiddenWiki, кардинговый форум HackBB и многие другие сайты, торгующие различными незаконными услугами и материалами. В сущности, все эти сайты размещались на серверах, принадлежащих компании Маркеса, ныне несуществующей Host Ultra Limited.

Пользователи, которые хотели разместить сайт в даркнете, заходили на Freedom Hosting через Tor, регистрировали учетную запись, вносили единовременную оплату в размере 5 долларов и затем разворачивали свой сайт на PHP и MySQL. В какой-то момент именно на Freedom Hosting размещались около половины всех сайтов даркнета (то есть в зоне .onion).

Хотя в итоге Freedom Hosting «пошел ко дну», и его крах широко освещали все мировые СМИ, у сервиса вскоре появились подражатели. Наиболее известным из них можно назвать Freedom Hosting II, который предлагал аналогичные услуги хостинга и использовавший тот же бренд. В 2017 году он тоже был взломан хактивистами Anonymous (снова в качестве мести за детское порно), равно как и его предшественник. После этого исследователи писали, что в ходе атаки были скомпрометированы 10 613 .onion-сайтов, а общее количество сайтов даркнете в итоге сократилось на 85%.

Увы, следом за Freedom Hosting II появились и другие, в том числе Freedom Hosting III и Freedom Hosting Reloaded, причем последний работает до сих пор.