Специалисты компании Digital Shadows обнародовали детальный отчет, в котором обвинили российскую платформу для создания сайтов Deer.io в том, что их онлайновыми магазинами активно пользуются киберпреступники, тогда как компания закрывает на это глаза.
Deer.io существует с 2013 года; данная платформа позволяет любому желающему за 500 рублей в месяц запустить собственный интернет-магазин. Работает всё это подобно WordPress: пользователю за плату предоставляют хостинг и дизайн. Исследователи пишут, что услугами сервиса пользуются более 1000 магазинов, которые уже принесли своим операторам свыше 240 млн рублей. Создатели Deer.io уточнили ][, что на самом деле магазинов насчитывается уже свыше 4000.
Аналитики Digital Shadows заявляют, что платформа едва ли не популяризирует киберпреступность, так как создать собственный магазин нелегальных товаров с Deer.io сможет даже ребенок. Исследователи утверждают, что обнаружили на Deer.io магазины, которым скорее стоило бы работать в даркнете, хотя правила платформы (и законодательство РФ) запрещают продажу наркотических веществ, программ, устройств и скриптов для любых видов взлома, все связанное с кардерством и финансовыми махинациями, DDOS-услуги и так далее. Первая же страница каталога сайтов Deer.io позволяет убедиться, что исследователи не лукавят:
Исследователи также приводят примеры и пишут, что администрация Deer.io закрыла магазин, распространявший данные о ворованных банковских картах и аккаунтах, но называют этот случай исключением. По мнению Digital Shadows, чаще администрация закрывает глаза на подобную деятельность. Так, с осени 2015 года на базе Deer.io работал сайт darkside.global, оператором которого выступал хакер Tessa88. Именно он недавно выставил на продажу в даркнете личные данные сотен миллионов пользователей MySpace, LinkedIn и так далее. Помимо Tessa88 платформой пользуются и другие мошенники, продавая спам-ботов, скомпрометированные аккаунты в социальных сетях, услуги ботов для накруток счетчиков посетителей и пользователей, самые разные финансовые данные.
Эксперты утверждают, что администрация Deer.io делает всё это умышленно, то есть к ним нельзя относиться со снисхождением, как к Facebook и Twitter, которые не отвечают за контент, размещенный пользователями, и сотнями банят аккаунты террористов и киберпреступников. Так, отчет Digital Shadows гласит, что площадка прекрасно известна хакерам и активно рекламируется на форумах Xeksek, AntiChat, Zloy и Exploit (см. скриншот ниже). С одной стороны, администрация платформы действительно не может контролировать, какую информацию размещают пользователи, но с другой стороны, на андеграундных форумах не встретишь рекламу WordPress.com.
Представители Deer.io отвергают все обвинения исследователей, они сообщили прессе следующее:
«Deer.io работает в соответствии с законами Российской Федерации. Наши клиенты могут создавать магазины, которые не нарушают законы РФ. Мы блокируем магазины, которые занимаются продажей наркотиков/банковских аккаунтов. Также мы блокируем любые магазины по распоряжению Роскомнадзора или других уполномоченных органов Российской Федерации».
Также представители Deer.io прокомментировали ][, что упомянутый выше заблокированные ресурс — это отнюдь не единичный случай, администрация закрыла уже более 3000 магазинов, распространявших запрещенные товары.
