4 марта 2025 года США внесло гражданина Ирана, Бехруза Парсарада (Behrouz Parsarad Behrouz Paeinshahri · Behrouz Parsa), в санкционный список как наркоторговца и организатора преступной платформы, уверяя нас в том, что он является создателем Nemesis...
Что за Nemesis?
Nemesis появился в 2021 году и с тех пор быстро развивался. Особенно бурный рост произошел после закрытия «Гидры» в 2022 году. Тогда теневые площадки в общей сложности привлекли более 795 000 новых пользователей, и аналитики компании Resecurity включали Nemesis в десятку крупнейших маркетплейсов в даркнете. Этот маркетплейс активно использовалась для сбыта наркотиков по всему миру, включая синтетические опиоиды вроде фентанила. Через маркетплейс было продано наркотиков почти на 30 миллионов долларов.
Помимо наркотиков, на Nemesis предлагались поддельные документы, украденные персональные данные и широкий спектр услуг для киберпреступников. Покупатели могли приобрести, например, вредоносное ПО, наборы для фишинговых атак или заказать проведение распределённых DDoS-атак на выбранные цели.
Операция по закрытию маркетплейса была проведена 20 марта 2024 года: одновременно в Германии и Литве были обнаружены и конфискованы серверы, обеспечивавшие работу сайта. Одновременно площадка была отключена, а на её сайте появился баннер о изъятии ресурса правоохранителями. В ходе рейдов следователи изъяли ценные цифровые доказательства – полные дампы данных с серверов, содержащие информацию о пользователях и сделках, что позволит идентифицировать продавцов и покупателей. На момент закрытия площадка насчитывала более 150 000 пользователей, а 20% продавцов на платформе были из Германии.
Кто же был админом?
Ключевым фигурантом расследования стал Бехруз Парсарад — гражданин Ирана, который, по версии властей, являлся создателем и единоличным администратором маркетплейса Nemesis. Парсарад управлял всей инфраструктурой площадки и контролировал её криптовалютные кошельки, фактически монопольно распоряжаясь финансами площадки.
За каждую транзакцию на маркете взималась комиссия в пользу администрации, благодаря чему Парсарад смог за время существования Nemesis значительно обогатиться — по оценкам OFAC, его доход составил миллионы долларов. Помимо управления платформой, он также занимался отмыванием криптовалюты для наркоторговцев и киберпреступников, использовавших Nemesis.
После закрытия маркетплейса Парсарад не оставил своих намерений: по данным американских правоохранителей, он обсуждал с бывшими участниками Nemesis создание новой даркнет-площадки взамен утраченной. То есть, даже потеряв основной ресурс, администратор пытался восстановить преступный бизнес, опираясь на прежнюю сеть продавцов.
В результате введённых санкций блокируются все активы Парсарада, находящиеся под юрисдикцией США, и запрещаются любые сделки с ним для американских граждан и компаний. Фактически Парсарад отрезан от легальной финансовой системы: банки и криптобиржи, соблюдающие санкционный режим, обязаны замораживать его счета и отказывать ему в обслуживании (не думаю, что это большая проблема для него).
Примечательно, что OFAC публично идентифицировало 49 криптовалютных адресов, связанных с Парсарадом и используемых им для хранения и отмывания средств. Эти адреса внесены в санкционные списки и также блокируются, что затрудняет дальнейшее перемещение и обналичивание криптоактивов, принадлежащих администратору Nemesis. Помимо кошельков так же в публичный доступ выложили адреса почт, паспортные данные, мобильные телефоны.
Санкции ставят целью не только наказать Парсарада, но и помешать ему и его соучастникам возобновить противоправную деятельность, но это так же мешает ему заниматься легальной деятельностью, хотя не факт, что он в ней когда-нибудь будет заинтересован.
Что за Nemesis?
Nemesis появился в 2021 году и с тех пор быстро развивался. Особенно бурный рост произошел после закрытия «Гидры» в 2022 году. Тогда теневые площадки в общей сложности привлекли более 795 000 новых пользователей, и аналитики компании Resecurity включали Nemesis в десятку крупнейших маркетплейсов в даркнете. Этот маркетплейс активно использовалась для сбыта наркотиков по всему миру, включая синтетические опиоиды вроде фентанила. Через маркетплейс было продано наркотиков почти на 30 миллионов долларов.
Помимо наркотиков, на Nemesis предлагались поддельные документы, украденные персональные данные и широкий спектр услуг для киберпреступников. Покупатели могли приобрести, например, вредоносное ПО, наборы для фишинговых атак или заказать проведение распределённых DDoS-атак на выбранные цели.
Операция по закрытию маркетплейса была проведена 20 марта 2024 года: одновременно в Германии и Литве были обнаружены и конфискованы серверы, обеспечивавшие работу сайта. Одновременно площадка была отключена, а на её сайте появился баннер о изъятии ресурса правоохранителями. В ходе рейдов следователи изъяли ценные цифровые доказательства – полные дампы данных с серверов, содержащие информацию о пользователях и сделках, что позволит идентифицировать продавцов и покупателей. На момент закрытия площадка насчитывала более 150 000 пользователей, а 20% продавцов на платформе были из Германии.
Кто же был админом?
Ключевым фигурантом расследования стал Бехруз Парсарад — гражданин Ирана, который, по версии властей, являлся создателем и единоличным администратором маркетплейса Nemesis. Парсарад управлял всей инфраструктурой площадки и контролировал её криптовалютные кошельки, фактически монопольно распоряжаясь финансами площадки.
За каждую транзакцию на маркете взималась комиссия в пользу администрации, благодаря чему Парсарад смог за время существования Nemesis значительно обогатиться — по оценкам OFAC, его доход составил миллионы долларов. Помимо управления платформой, он также занимался отмыванием криптовалюты для наркоторговцев и киберпреступников, использовавших Nemesis.
После закрытия маркетплейса Парсарад не оставил своих намерений: по данным американских правоохранителей, он обсуждал с бывшими участниками Nemesis создание новой даркнет-площадки взамен утраченной. То есть, даже потеряв основной ресурс, администратор пытался восстановить преступный бизнес, опираясь на прежнюю сеть продавцов.
В результате введённых санкций блокируются все активы Парсарада, находящиеся под юрисдикцией США, и запрещаются любые сделки с ним для американских граждан и компаний. Фактически Парсарад отрезан от легальной финансовой системы: банки и криптобиржи, соблюдающие санкционный режим, обязаны замораживать его счета и отказывать ему в обслуживании (не думаю, что это большая проблема для него).
Примечательно, что OFAC публично идентифицировало 49 криптовалютных адресов, связанных с Парсарадом и используемых им для хранения и отмывания средств. Эти адреса внесены в санкционные списки и также блокируются, что затрудняет дальнейшее перемещение и обналичивание криптоактивов, принадлежащих администратору Nemesis. Помимо кошельков так же в публичный доступ выложили адреса почт, паспортные данные, мобильные телефоны.
Санкции ставят целью не только наказать Парсарада, но и помешать ему и его соучастникам возобновить противоправную деятельность, но это так же мешает ему заниматься легальной деятельностью, хотя не факт, что он в ней когда-нибудь будет заинтересован.