Jednak prawdziwym przełomem był Phantom Secure, który uruchomił nową erę narzędzi do komunikacji, zbudowanych specjalnie do celów kryminalnych, w 2008 roku. Te dostosowane telefony były pozbawione GPS, mikrofonów i kamer, a wyposażone w bezpieczne, zaszyfrowane aplikacje do wysyłania wiadomości.Â
Model szybko się przyjął, prowadząc do rosnącego czarnego rynku na specjalnie zaszyfrowane urządzenia. Niektóre sprzedawano nawet za 3000 euro. Z czasem pojawiło się i zidentyfikowano co najmniej dziesięć innych platform.
Sky ECC i EncroChat stały się najbardziej popularnymi modelami. Inne obejmują Anom, Ghost, Exclu, Matrix, MPC i Ciphr. Jeden dostawca, IronChat, nawet fałszywie twierdził, że znany na całym świecie informator Edward Snowden go używał, by zwiększyć swoją wiarygodność.Â
Bałkańskie grupy przestępcze głównie używały Sky ECC i EncroChat do bezpiecznej komunikacji, koordynując handel narkotykami, logistykę i płatności. Regionalne sieci przestępcze im ufały ze względu na ich bezpieczeństwo i ekskluzywność. Jednak niektórzy aktorzy z Bałkanów także korzystali z innych usług zaszyfrowanych, takich jak Anom – który był tajnie operowany przez FBI – i Ghost, który został wyeliminowany w ramach operacji Kraken w Australii. To wskazuje, jak grupy przestępcze zdywersyfikowały swoje metody komunikacji, aby zminimalizować ryzyko i zapewnić stabilność operacyjną.
Stała adaptacja do potrzeb przestępczościÂ
Rosnąca lista zakłóconych platform zaszyfrowanych pokazuje wyraźny trend, zorganizowana przestępczość nieustannie ewoluuje, aby wyprzedzić organy ścigania i przyspieszyć nielegalne operacje.Â
Przesunięcie w adaptacji rozpoczęło się między 2006 a 2008 rokiem, kiedy to zmodyfikowane telefony BlackBerry miały kluczowe funkcje bezpieczeństwa i polegały na końcówce do końcówki, zapewniając, że tylko nadawca i odbiorca mieli dostęp do wiadomości. Nikt inny nie mógł odczytać treści. Nie dotyczyło to dostawców usług, firm telekomunikacyjnych ani hakerów.
Po 2010 roku pojawiły się bardziej zaawansowane i skomercjalizowane platformy. Sky ECC, na przykład, działał na zasadzie subskrypcji i zdobył ponad 170 000 użytkowników na całym świecie. EncroChat także zyskał popularność wśród europejskich grup przestępczych, zanim organy ścigania przeniknęły i zamknęły go w 2021 roku.
W ewolucji tych platform wyróżnia się kilka wzorców. Większość z nich to usługi subskrypcyjne, pobierające opłaty od €800 do €3000 za pół roku. Chociaż reklamowane jako narzędzia do ochrony prywatności, wiele z nich było specjalnie zaprojektowane, aby służyć potrzebom zorganizowanej przestępczości.Â
Ekosystem komunikacji przestępczej jest także coraz bardziej transgraniczny. Jego użycie rozprzestrzeniło się globalnie, a sieci przestępcze z Ameryki Łacińskiej, Ameryki Północnej, Europy, Australii i Azji polegają na nim w zarządzaniu operacjami i unikaniu wykrycia.
Dostęp do zaszyfrowanych urządzeń wymaga wiedzy wewnętrznej, podczas gdy odsprzedaż przez zaufane kanały wzmacnia ekskluzywność. Przestępcy z Bałkanów reportedly zapewne byli istotną częścią tej siatki odsprzedaży.Â
Ostatnio niektóre usługi, takie jak Matrix, zaczęły akceptować kryptowaluty jako formę płatności. To dodaje kolejną warstwę złożoności, utrudniając śledzenie finansowe organom ścigania. Razem te trendy pokazują, jak zaszyfrowane platformy komunikacyjne stały się integralną częścią współczesnej zorganizowanej przestępczości.
Zmiany narzędzi przestępców przeciw nim samym
Między 2018 a 2024 rokiem organy ścigania przechwyciły i odszyfrowały miliony wiadomości używanych przez grupy przestępcze. Te wiadomości, teraz kluczowe w procesach sądowych, dały śledczym bezprecedensowy wgląd w wewnętrzne mechanizmy zorganizowanej przestępczości. Dzięki temu zdobyli szczegółowe informacje o podziemiu przestępczym.
Jednym z najbardziej znaczących przykładów jest Anom, zaszyfrowana platforma tajnie operowana przez FBI, który ją promował w kręgach przestępczych i używał jej w ponad 100 krajach, na ponad 12 000 urządzeń. Platforma działała przez trzy lata bez ujawnienia, dzięki silnej międzynarodowej współpracy. Powstała operacja Trojan Shield, która doprowadziła do ponad 800 aresztowań i znacznych konfiskat narkotyków, broni i gotówki.
Anom ujawnił także istotne związki z Bałkanami Zachodnimi.Â
Jednym z jego głównych dystrybutorów był szwedzko-serbski obywatel o ksywie Microsoft. Rząd USA wyznaczył nagrodę w wysokości 5 milionów dolarów za jego schwytanie w czerwcu 2023 roku. Został aresztowany w Turcji w listopadzie 2023 roku. Ponadto dziennikarz Joseph Cox ujawnił w swojej książce, Dark Wire, że FBI odwiedzało kraje niezaangażowane bezpośrednio w operację Anom, takie jak Serbia, ze względu na dużą liczbę użytkowników na Bałkanach Zachodnich.
Jednak, według serbskiego prokuratora, Anom był mniej istotny dla Serbii niż Sky ECC, który odegrał znacznie ważniejszą rolę w komunikacji przestępczej powiązanej z grupami serbskimi. Prokurator dodał, że “równoczesne korzystanie z wielu aplikacji zaszyfrowanych w celu uniknięcia wykrycia†jest obecnie widoczne w kraju.Â
Oprócz korzystania z wielu aplikacji zaszyfrowanych jednocześnie w celu uniknięcia wykrycia, grupy przestępcze opracowują własne narzędzia komunikacyjne dostosowane do konkretnych operacji. Obejmuje to zatrudnienie ekspertów IT do budowania niestandardowych aplikacji do użytku wewnętrznego.
Grupy także polegają na mniej znanych usługach, które są trudniejsze do śledzenia przez organy ścigania. Niektóre używają telefonów satelitarnych, zwłaszcza na otwartym morzu, metoda wciąż w dużej mierze niezbadana przez władze. Te taktyki odzwierciedlają trend: sieci przestępcze nieustannie rozwijają swoje strategie komunikacji, aby pozostać krok przed nadzorem i chronić swoje operacje.
Do tej pory prokuratorzy z Czarnogóry i Bośni i Hercegowiny postawili zarzuty na podstawie wiadomości z Anom. W Czarnogórze 11 osób zostało oskarżonych, podczas gdy w Bośni ośmiu stawiają się zarzuty – wszystkie związane z działaniami przestępczymi zorganizowanymi.
