Operation Onymous

operation onymous

Syksyllä 2014 tehtiin laajamittainen TOR-verkon onion-sivujen takavarikointioperaatio. Operaatio kulki nimellä ”Operation Onymous” ja toteuttajina olivat FBI, Europol ja joukko kansallisia poliisiorganisaatioita.

Operation Onymoukseen osallistuivat Bulgaria, Tsekki, Suomi, Ranska, Saksa, Unkari, Irlanti, Latvia, Liettua, Luxemburg, Hollanti, Romania, Espanja, Ruotsi, Sveitsi, Britannia ja Yhdysvallat.

Julkisuudessa liikkuu ristiriitaista tietoa paljastettujen ja suljettujen sivujen/sivustojen määrästä.  Joissakin lähteissä mainitaan 276 domainia. Noista 276:sta kopio- tai huijaussivuja olisi tietojen mukaan 153. Yhdysvaltalaisista takavarikkoasiakirjoista ilmenee 32 onion-osoitteen sulkeminen, joilla olisi yli 400 eri osoitetta ohjattuna noille sivuille.

Käyttäjiä operaatiossa ei ilmeisesti selvitetty, kohteena olivat sivujen fyysiset sijainnit ja ylläpitäjät.

Joidenkin arvioiden mukaan viranomaiset olisivat hankkineet kohtuullisen määrän exit-solmuja, ja palveluestohyökkäyksillä haitanneet muiden exit-solmujen toimintaa väliaikaisesti.

Teoriassa on mahdollista, että kansainvälisellä operaatiolla voidaan vertailla runkoverkon liikennettä ”traffic correlation”-menetelmällä. Tämä tarkoittaa datavirran ominaisuuksien vertailua reitittimissä vaikkapa Yhdysvalloissa ja Euroopassa yhtä aikaa. Vaikka liikenne on salattua TOR-verkossa, voidaan analyyseillä päätellä mikä verkkoon tuleva liikenne vastaa mitäkin verkosta ulos lähtevää liikennettä toisessa päässä. Näin päästään etenemään lopulliselle onion-sivun palvelimelle asti.

Lopputulos operaatiossa oli melko laiha. Takavarikoiduista sivuista suurin osa oli TOR-verkon sisällä toimivia ”rikollisia sivustoja matkivia huijaussivustoja”.

Operaatio jopa auttoi joidenkin laittomien sivustojen toimintaa, koska väärennetyt kopiosivustot poistuivat markkinoilta.

Ajatuksena laittoman asekaupan sijasta toimivan laittoman huijaussivuston takavarikoiminen on hiukan koominen….Toki onhan rikollisen Bitcoin-valuutan huijaaminen toiselta rikolliselta rikollista. Tavallaan.

Mukana takavarikoitiin todellisiakin huume-, asekauppa- ja henkilötietojen myyntisivuja. Samaan aikaan myös alkuperäinen Hidden Wiki -sivu katosi.

Operaation käytännön toteutustapaa ei ole julkistettu.

 

 

 

Jätä kommentti