सिल्क रोड के मालिक की खोज और कब्जा। एफबीआई एजेंट की रिपोर्ट

अनुवाद के लिए प्रस्तावना:
2 अक्टूबर को, होबे पर एक लेख प्रकाशित किया गया था जिसमें सिल्क रोड के मालिक के बारे में जानकारी के साथ टोर नेटवर्क का एक ऑनलाइन स्टोर है जो आपको बिटकॉइन के लिए मुफ्त परिसंचरण के लिए निषिद्ध विभिन्न पदार्थों को खरीदने और बेचने की अनुमति देता है। लेख की चर्चा में, 39 पृष्ठों पर 09/27/2013 दिनांकित (पीडीएफ, 3.3 एमबी) दिनांक को स्कैन करने के लिए एक लिंक भी बनाया गया था, जिसमें सिल्क रोड के मालिक और प्रशासक के अत्याचार सचित्र हैं। अत्याचारों के वर्णन के कानूनी और तकनीकी पक्ष के अलावा, अधिनियम में एफबीआई एजेंट द्वारा एक रिपोर्ट शामिल है कि सिल्क रोड के मालिक रॉस विलियम उल्ब्रिच की पहचान कैसे की गई (पृष्ठ 24-32, पैराग्राफ 33-45)। मैंने फैसला किया कि रूसी भाषी समुदाय के लिए इसे और अधिक सुलभ बनाना अच्छा होगा, और अब, अभियोग के इस हिस्से का अनुवाद आपके ध्यान में लाया जाएगा।


"ड्रेड पाइरेट रॉबर्ट्स" के रूप में जाने वाले रॉस विलियम उल्ब्रिच की पहचान, आरोपी।

33. जैसा कि नीचे विस्तार से बताया गया है, डीपीआर की पहचान करने की प्रक्रिया में, यह स्थापित किया गया है कि यह व्यक्ति आरओएसएस विलिम उल्ब्रिक्स है, आरोपी, जिसे "ड्रेड पाइरेट रॉबर्ट्स", "डीपीआर", "सिल्क रोड" के रूप में भी जाना जाता है। ULEDICHT प्रोफाइल के अनुसार Linkedin.com पर, एक वेबसाइट जो एक पेशेवर सामाजिक नेटवर्क है, जहाँ सदस्य अपने पेशेवर अनुभव और रुचियों के बारे में जानकारी पोस्ट कर सकते हैं, 29 वर्षीय ULBRICHT, 2006 में भौतिक विज्ञान में स्नातक की डिग्री के साथ टेक्सास विश्वविद्यालय से स्नातक की उपाधि प्राप्त की है। साल। 2006 से 2010 की अवधि में, उन्होंने पेंसिल्वेनिया विश्वविद्यालय के हाई स्कूल स्कूल ऑफ़ मैटेरियल्स साइंस एंड इंजीनियरिंग में भाग लिया। हालांकि, ULBRICHT ने अपने लिंक्डइन प्रोफाइल पर रिपोर्ट किया कि इस उच्च विद्यालय से स्नातक होने के बाद उसके "लक्ष्य" बाद में "बदल गए"। अल्ब्रिच्ट यह स्पष्ट करता है कि तब से वह "एक आर्थिक सिमुलेशन बनाने" पर ध्यान केंद्रित कर रहा है, जिसे "संगठनों और सरकारों द्वारा बल के व्यवस्थित उपयोग के बिना दुनिया में रहने जैसा होना चाहिए" का प्रत्यक्ष अनुभव लोगों को देने के लिए डिज़ाइन किया गया है। नीचे प्रस्तुत साक्ष्यों के आधार पर, मेरा मानना ​​है कि यह "आर्थिक अनुकरण" है कि ULBRICHT उल्लेख सिल्क रोड है।

34. शुरुआत में, मैंने इस जांच में शामिल एक अन्य एजेंट (एजेंट -1) के साथ बात की, जिसने सिल्क उपयोगकर्ताओं को इंटरनेट उपयोगकर्ताओं के बीच कब और कैसे जाना, यह निर्धारित करने के लिए बड़े पैमाने पर इंटरनेट शोध किया। एजेंट -1 द्वारा खोजा गया सबसे पहला सार्वजनिक उल्लेख 27 जनवरी, 2011 को एक संदेश है, जो संसाधन www.shroomery.org के ऑनलाइन फोरम पर पोस्ट किया गया है, जो "जादू मशरूम" ("श्रूमरी") के प्रशंसकों के लिए एक सूचना वेबसाइट है। "बेनामी ऑनलाइन मार्केट?" शीर्षक वाला संदेश, एक उपयोगकर्ता द्वारा बनाया गया था, जिसके केवल उपनाम, "अल्टॉयड" को जाना जाता है। संदेश में निम्नलिखित जानकारी थी:

मैं सिल्क रोड नामक इस वेबसाइट पर ठोकर खाई। यह एक छिपी हुई टोर सेवा है, यह रिपोर्ट करता है कि यह आपको ऑनलाइन कुछ भी खरीदने और बेचने की अनुमति देता है। मैं वहां कुछ खरीदने के बारे में सोच रहा हूं, लेकिन मैं जानना चाहूंगा कि क्या कोई ऐसा व्यक्ति है जिसने इस बारे में सुना है और कुछ सिफारिशें दे सकता है। मैंने इसे Silkroad420.wordpress.com पर पाया, जो कि अगर आपके पास एक टोर ब्राउज़र है, तो आपको वास्तविक tydgccykixpbu6uz.onion वेबसाइट पर रीडायरेक्ट करेगा। मुझे पता है कि तुम क्या सोचते हो ...

यह श्रूमरी मंच पर पोस्ट किया गया एकमात्र उपयोगकर्ता का संदेश था, जो मेरी तैयारी और अनुभव की पुष्टि करता है, यह दर्शाता है कि इस फॉर्म पर इसे पंजीकृत करने का एकमात्र उद्देश्य इस संदेश को पोस्ट करना था।

35. शूमरी के लिए एक संदेश में, "अल्टॉयड" ने कहा कि वह "सिल्करोड 420.wordpress.com" के माध्यम से सिल्क रोड के बारे में "पता लगाया", जिसमें कहा गया है कि टॉर उपयोगकर्ताओं को टॉर से सिल्क रोड पर पुनर्निर्देशित किया जा सकता है। "Silkroad420.wordpress.com" पता ब्लॉगिंग साइट पर एक खाता है जिसे वर्डप्रेस के नाम से जाना जाता है। Wordpress से प्राप्त प्रविष्टियों के अनुसार, Silkroad420 खाता 23 जनवरी, 2011 को पंजीकृत किया गया था, जो कि Shroomery पर altoid ब्लॉग पोस्ट के ठीक चार दिन पहले दिखाई दिया था। (खाता किसी ऐसे व्यक्ति द्वारा गुमनाम रूप से पंजीकृत किया गया था, जो उपयोग किए गए आईपी पते को देखते हुए, इंटरनेट का उपयोग कर टॉर से जुड़ा है)

36. इंटरनेट पर सिल्क रोड का अगला उल्लेख Shroomery 01/27/2011 पर दिखाई देने के बाद, एजेंट -1 द्वारा खोजा गया। दो दिन बाद 29 जनवरी, 2011 को "bitcointalk.org," बिटकॉइन पर ऑनलाइन चर्चा मंच ("बिटकॉइन टॉक") पर एक पोस्ट बनाया गया है। यह संदेश "अल्टॉयड" उपनाम का उपयोग करते हुए एक व्यक्ति द्वारा भी पोस्ट किया गया था। यह संदेश बिटकॉइन टॉक के अन्य उपयोगकर्ताओं द्वारा बिटकॉइन के माध्यम से बस्तियों के साथ "हेरोइन स्टोर" के कामकाज की संभावना के बारे में चर्चा के एक लंबे धागे में दिखाई दिया। इस पोस्ट में, "altoid" लिखते हैं:

महान चर्चा! आप लोग शांत विचारों के डॉफीग हैं। क्या किसी ने पहले से ही सिल्क रोड देखा है? यह गुमनाम amazon.com की तरह है। इसकी संभावना नहीं है कि उनके पास हेरोइन है, लेकिन वे अन्य दिलचस्प चीजों का एक गुच्छा बेचते हैं। वे बस गुमनाम लेनदेन करने के लिए बिटकॉइन और टोर का एक साथ उपयोग करते हैं। यह यहाँ है - tydgccykixpbu6uz.onion । यदि कोई टो से परिचित नहीं है, तो वे .onion साइट तक पहुंचने के निर्देश के लिए Silkroad420.wordpress.com पर जा सकते हैं।

लोगों को बताएं कि आप इसके बारे में क्या सोचते हैं

37. मेरे प्रशिक्षण और अनुभव के आधार पर, Shroomery और Bitcoin Talk पर altoid द्वारा बनाए गए दो पोस्ट साइट में रुचि पैदा करने का प्रयास कर रहे हैं। तथ्य यह है कि अल्टॉयड ने इस साइट के बारे में दो समान पदों को दो पूरी तरह से अलग-अलग चर्चा मंचों पर पोस्ट किया है, दो दिनों के अंतर के साथ, यह इंगित करता है कि altoid ने विभिन्न चर्चा मंचों का दौरा किया, जिसके दौरान उपयोगकर्ता संभावित रूप से हो सकते हैं सिल्क रोड मंच प्रतिभागियों के बीच एक साइट को बढ़ावा देने का एक तरीका खोजने में दिलचस्प है - जो, मेरे प्रशिक्षण और अनुभव के आधार पर, नई वेबसाइटों के लिए मानक विपणन रणनीति है। इसके अलावा, तथ्य यह है कि "अल्टॉइड" वाक्यांश के साथ दोनों पदों को समाप्त करता है "मुझे पता है कि लोग आपके बारे में क्या सोचते हैं" इसका मतलब है कि "अल्टॉयड" सिल्क रोड का उपयोग करने के अपने अनुभव को साझा करने में दिलचस्पी नहीं रखता था, लेकिन साइट को बढ़ावा देने और सुधार के अपने इरादे के अनुसार, अन्य उपयोगकर्ताओं से भी प्रतिक्रिया प्राप्त करना चाहते थे।

38. बिटकॉइन टॉक फोरम के एक और अध्ययन में, एजेंट -1 ने सिल्क रोड के बारे में संदेश के लगभग 8 महीने बाद 10/11/2011 को “altoid” द्वारा छोड़ा गया एक और संदेश खोजा। इस बाद की पोस्ट में, एक अलग और मुख्य विषय शाखा से असंबंधित में पोस्ट किया गया, अल्टॉइड रिपोर्ट करता है कि वह "बिटकॉइन समुदाय में आईटी पेशेवरों" के लिए "बिटकॉइन के उपयोग के आधार पर एक स्टार्टअप की परियोजना" के संबंध में काम पर रखने के लिए देख रहा है। संदेश ने इच्छुक प्रतिभागियों को अपने प्रस्तावों को "rossulbricht gmail डॉट कॉम पर" पते पर भेजने के लिए आमंत्रित किया - यह दर्शाता है कि "altoid" ईमेल पते "rossulbricht@gmail.com" ("जीमेल Ulbricht खाता") का उपयोग करता है।

39. Google के माध्यम से प्राप्त उपयोगकर्ता रिकॉर्ड के अनुसार, जीमेल उलब्रिच खाता "रॉस उलब्रिच" नाम से पंजीकृत है। रिकॉर्ड से पता चलता है कि Google द्वारा समर्थित एक सामाजिक नेटवर्क सेवा, Ulbricht का Google+ पर एक खाता है। Ulbricht की सार्वजनिक रूप से उपलब्ध Google+ प्रोफ़ाइल की जांच करने के बाद, मुझे पता चला कि उसमें उनका एक फोटो है, जो Ross Ulbricht के लिंक्डइन प्रोफाइल पर फोटो से मेल खाता है, जैसा कि अनुच्छेद 33 में उल्लेखित है।

40. उलब्रिच्ट के Google+ पृष्ठ पर जाने से यह भी पता चलता है कि इसमें एक विशिष्ट वेबसाइट के लिंक होते हैं, जिसे डीपीआर नियमित रूप से अपने फोरम पोस्ट में उद्धृत करता है। विशेष रूप से:

एक। Ulbricht की Google+ प्रोफ़ाइल में उनके पसंदीदा YouTube वीडियो की सूची है, जिसमें mises.org से वीडियो शामिल हैं, जो एक संस्था की वेबसाइट है, जिसे Mises Institute कहा जाता है। उसकी साइट के अनुसार, माइस इंस्टीट्यूट खुद को "ऑस्ट्रियन स्कूल ऑफ इकोनॉमिक्स का विश्व केंद्र" मानता है। वेबसाइट आगंतुकों को पंजीकृत करने और एक प्रोफ़ाइल बनाने की अनुमति देती है। इस साइट के सार्वजनिक रूप से उपलब्ध संग्रहीत संस्करण पर शोध करके, मैंने इस पर रॉस उलब्रिच का उपयोगकर्ता प्रोफ़ाइल पाया, जिसमें रॉस उलब्रिच की छवि के अनुरूप एक उपयोगकर्ता छवि थी, जो Google+ और लिंक्डइन प्रोफाइल पर उपलब्ध थी।

ख। सिल्क रोड फ़ोरम पर डीपीआर पदों के साथ मेरे परिचित के आधार पर, मुझे पता है कि इस फ़ोरम पर डीपीआर उपयोगकर्ता के हस्ताक्षर में मिज़ इंस्टीट्यूट वेबसाइट (उनके हस्ताक्षर में शामिल दो लिंक में से एक लिंक) शामिल है। इसके अलावा, मंच पर अलग-अलग पोस्ट में, डीपीआर "ऑस्ट्रियन इकोनॉमिक थ्योरी" के साथ-साथ लुडविग वॉन मिज़ और मरे रोथबर्ड के काम का हवाला देते हैं, जो अर्थशास्त्री जो मिज़ इंस्टीट्यूट के लिए आटा-बंधे हुए हैं, जैसे कि सिल्क रोड के अस्तित्व के लिए दार्शनिक औचित्य लाते हैं।

41. जांच ने यह भी सबूत स्थापित किया है कि, जून 2013 की शुरुआत में, Ulbricht सैन फ्रांसिस्को, कैलिफ़ोर्निया में रहता था, एक इंटरनेट कैफे के पास जहाँ से सिल्क रोड को संचालित करने के लिए उपयोग किए जाने वाले सर्वर से एक कनेक्शन बनाया गया था। विशेष रूप से:

एक। मैंने Google से प्राप्त अभिलेखों का अध्ययन किया है और जिन लॉग से आपने Gmail Ulbricht खाते में 01/13/2013 से 06/20/2013 तक लॉग इन किया था, उनमें IP लॉग दिखाते हैं। इस दौरान आईपी लॉग दिखाते हैं कि इस खाते से नियमित रूप से एक्सेस किया गया था। Comcast का विशिष्ट आईपी पता। Comcast से प्राप्त रिकॉर्ड के अनुसार, निर्दिष्ट पहुँच समय पर यह IP पता सड़क पर एक विशिष्ट पते पर पंजीकृत किया गया था। हिकोरी, सैन फ्रांसिस्को, सीए इस पते पर, एक अन्य व्यक्ति पंजीकृत है, जैसा कि मुझे पता है, सैन फ्रांसिस्को में उलब्रिच का एक मित्र है (इसके बाद "मित्र"), जिसका उल्ब्रेट सितंबर 2012 में सैन फ्रांसिस्को में अस्थायी रूप से आने पर रुक गया, जैसा कि YouTube पर पोस्ट किए गए वीडियो से पता चलता है , जिसमें दोनों मित्रों को इन विचारों की पुष्टि करने वाली परिस्थितियों में वापस ले लिया गया था।

ख। सिल्क रोड वेब सर्वर से प्राप्त निजी डीपीआर पत्राचार के अपने शोध के आधार पर, मुझे पता है कि डीपीआर ने नियमित रूप से प्रशांत समय क्षेत्र का संकेत दिया था जब यह समय पर संचालित होता था। उदाहरण के लिए, 18 अप्रैल, 2013 को एक व्यक्तिगत संदेश में, डीपीआर एक और सिल्क रोड उपयोगकर्ता को सूचित करता है: “यह लगभग 4 बजे प्रशांत (मानक) समय है। मुझे कुछ चीजें करने की जरूरत है। ” मेरे प्रशिक्षण और अनुभव के आधार पर, मेरा मानना ​​है कि यह प्रवृत्ति बताती है कि डीपीआर शारीरिक रूप से प्रशांत समय क्षेत्र में स्थित है, जो निश्चित रूप से सैन फ्रांसिस्को, कैलिफोर्निया में स्थित है।

सी। इसके अलावा, सिल्क रोड वेब सर्वर की फोरेंसिक परीक्षा के परिणामों के आधार पर, मुझे पता है कि सर्वर में एक कोड होता है जो एक बार सर्वर तक प्रशासनिक पहुंच को प्रतिबंधित करने के लिए उपयोग किया जाता था ताकि इस कोड में निर्दिष्ट विशिष्ट आईपी पते वाला केवल एक उपयोगकर्ता ही कर सके। उस तक पहुँच जाओ। मेरे प्रशिक्षण और अनुभव के आधार पर, साथ ही यह समझने में कि सर्वर तक कैसे पहुंच आमतौर पर कॉन्फ़िगर की जाती है, मेरा मानना ​​है कि यह आईपी पता वीपीएन सर्वर का है - वास्तव में, एक सुरक्षित प्रवेश द्वार जिसके माध्यम से डीपीआर सिल्क रोड वेब सर्वर से दूरस्थ रूप से जुड़ सकता है। आपके कंप्यूटर से वीपीएन सर्वर का आईपी पता किसी विशेष होस्टिंग कंपनी द्वारा होस्ट किए गए सर्वर से संबंधित होता है, जो अदालत के फैसले से, निर्दिष्ट वीपीएन सर्वर के बारे में डेटा प्रदान करता है। रिकॉर्ड बताते हैं कि वीपीएन सर्वर की सामग्री को उपयोगकर्ता द्वारा किराए पर लिया गया था *। हालांकि, रिकॉर्ड में आईपी पते के बारे में जानकारी थी जिसमें से उपयोगकर्ता वीपीएन सर्वर से अंतिम सत्र के दौरान 06/03/2013 को सर्वर के साथ जुड़ा था। यह आईपी पता कॉमकास्ट का है, जिसके रिकॉर्ड, अदालत के फैसले से प्राप्त हुए हैं, स्थान - इंटरनेट का संकेत देते हैं। कैफ़े लैगुन स्ट्रै।, सैन फ्रांसिस्को, कैलिफोर्निया। यह कैफे उल पर मित्र के पते से 500 फीट से कम की दूरी पर स्थित है। हिकरी, जिनसे अलब्रिच नियमित रूप से अपने जीमेल खाते से जुड़े हुए हैं - सहित, कई बार, Google रिकॉर्ड्स के अनुसार 06/03/2013।

* वीपीएन सर्वर के आईपी पते वाले कोड को सिल्क रोड वेब सर्वर पर "कमेंट आउट" किया गया था, जिसका अर्थ है कि यह 23 जुलाई 2013 तक निष्क्रिय था, जब सर्वर छवि ली गई थी। सिल्क रोड वेब सर्वर से बरामद निजी डीपीआर पत्राचार का अध्ययन करने के परिणामस्वरूप, मुझे पता है कि 24 मई, 2013 को, सिल्क रोड उपयोगकर्ता ने उन्हें एक व्यक्तिगत संदेश भेजा था कि "किसी प्रकार का बाहरी आईपी पता" का "लीक" हुआ था। साइट, जबकि वह वीपीएन सर्वर के आईपी पते को इंगित करता है। मेरे प्रशिक्षण और अनुभव के आधार पर, मेरा मानना ​​है कि इस संदेश के जवाब में, डीपीआर ने वीपीएन सर्वर के आईपी पते वाले कोड को निष्क्रिय कर दिया, फिर वीपीएन सर्वर की सामग्री को नष्ट कर दिया, और फिर सिल्क रोड वेब सर्वर तक पहुंचने का तरीका बदल दिया, जिसका मैंने भविष्य में उपयोग किया था। ।

घ। मेरे प्रशिक्षण और अनुभव के आधार पर, यह प्रमाण सिल्क रोड के प्रशासक के रहने की पुष्टि करता है, जो डीपीआर है, लगभग उसी क्षेत्र में जहां उल्ब्रिच उसी समय स्थित था।

42. जांच में यह भी पाया गया है कि जुलाई 2013 तक, उल्ब्रिच सैन फ्रांसिस्को में एक अन्य पते पर चले गए थे, जिसमें उन्हें एक पैकेज मिला जिसमें कई नकली पहचान दस्तावेज थे, उसी समय, जैसा कि आप जानते हैं, डीपीआर की तलाश थी सिल्क रोड पर दस्तावेज़। विशेष रूप से:

एक। यूएस कस्टम्स एंड बॉर्डर गार्ड सर्विस (TPN) से प्राप्त खोजी रिपोर्ट के अध्ययन के परिणामों के आधार पर, मैंने निम्नलिखित सीखा:

मैं। 10 जुलाई, 2013 को मानक सीमा जांच प्रक्रिया के हिस्से के रूप में, TPN ने कनाडा से आने वाले पैकेज में देरी की। पैकेज में 9 फर्जी आईडी पाई गईं। सभी फर्जी दस्तावेज विभिन्न उपनामों के लिए जारी किए गए थे, हालांकि सभी में एक व्यक्ति की तस्वीर थी। पैकेज 15 वीं स्ट्रीट सैन फ्रांसिस्को, कैलिफोर्निया ("15 वीं सड़क पर पता") पर स्थित पते पर प्राप्तकर्ता के लिए था।

ii। 26 जुलाई, 2013 के आसपास, आंतरिक सुरक्षा के क्षेत्र में जांच निदेशालय के एजेंटों (DRVB) ने आगे की जांच के उद्देश्य से 15 वीं स्ट्रीट के पते का दौरा किया। एजेंटों को आरओएसएस विलीम उल्ब्रेक्ट मिला, जिसे "ड्रेड पाइरेट रॉबर्ट्स", "डीपीआर", "सिल्क रोड" के रूप में भी जाना जाता है, आरोपी, इस पते पर एक आवास में पैकेज में नकली आईडी कार्ड पर तस्वीरों में दर्शाया गया व्यक्ति।

iii। एजेंटों ने जब्त किए गए जाली दस्तावेजों में से एक की एक तस्वीर के साथ उलब्रिच को प्रस्तुत किया, जो कि कैलिफ़ोर्निया राज्य के ड्राइवर का लाइसेंस था, जिसमें उल्ब्रिच की तस्वीर, उसकी वास्तविक जन्म तिथि, लेकिन किसी अन्य व्यक्ति का नाम था। ULBRICHT ने इस और अन्य पहचान पत्रों की खरीद के बारे में सवालों के जवाब देने से इनकार कर दिया। उसी समय। उलब्रिच ने अपनी पहल पर कहा कि कोई भी “काल्पनिक” तोर नेटवर्क पर सिल्क रोड की वेबसाइट पर जा सकता है और कोई भी दवा या वांछित नकली दस्तावेज खरीद सकता है।

iv। ULBRICHT ने अपने टेक्सास राज्य द्वारा जारी किए गए ड्राइविंग लाइसेंस एजेंटों को प्रस्तुत किया। उन्होंने समझाया कि वह 15 हजार डॉलर प्रति माह नकद में प्रति माह 15 स्ट्रीट पर एड्रेस पर एक कमरा किराए पर ले रहे थे। अल्ब्रिचट ने कहा कि इस समय उनके साथ एक ही घर में दो लोग रहते थे, जो उन्हें ग्रहण नाम "जोश" के तहत जानते थे।

वी। एजेंटों ने ULBRICHT की एक गृहिणी के साथ भी बात की, जिसने पुष्टि की कि ULBRICHT, जिसे वह "जोश" के रूप में जानता था, कंप्यूटर पर अपने कमरे में हमेशा रहता था।

ख। सिल्क रोड वेब सर्वर से बरामद किए गए व्यक्तिगत डीपीआर पत्राचार के अध्ययन के परिणामों से, मुझे पता है कि जून और जुलाई 2013 में, डीपीआर ने नकली आईडी प्राप्त करने में रुचि व्यक्त करते हुए अन्य सिल्क रोड उपयोगकर्ताओं से बार-बार संपर्क किया। उदाहरण के लिए:

मैं। 8 जुलाई, 2013 को एक संदेश में, डीपीआर ने एक अन्य सिल्क रोड उपयोगकर्ता को बताया कि उसे "एक नकली पहचान पत्र की आवश्यकता है", जिसका उपयोग वह "सर्वर किराए पर" करने के लिए करता है, यह बताते हुए कि वह व्यस्त है "अपने क्लस्टर बनाने में।" सर्वर। " मेरे प्रशिक्षण और अनुभव के आधार पर, मुझे पता है कि सर्वर होस्टिंग सेवाएँ प्रदान करने वाली कंपनियों को अक्सर ग्राहकों की पहचान करने के लिए एक रूप या किसी अन्य रूप में उनकी पहचान सत्यापित करने की आवश्यकता होती है। तदनुसार, मेरा मानना ​​है कि डीपीआर एक मान्य नाम के तहत सर्वर किराए पर लेने के लिए फर्जी दस्तावेजों की खोज में लगा हुआ था।

ii। एक अन्य मैसेजिंग में, दिनांक 1 जून, 2013, डीपीआर और एक अन्य सिल्क रोड उपयोगकर्ता - "redandwhite", वही उपयोगकर्ता जिसे डीपीआर ने अनुबंध हत्याओं की पेशकश की थी, जैसा कि ऊपर उल्लेख किया गया है (लगभग। मूल दस्तावेज के अनछुए भाग में)। एक ऑनलाइन चैट में एक विशिष्ट समय पर बातचीत करने के लिए सहमत हुए, जबकि डीपीआर redandwhite को बताता है: "मेरे पास आपके साथ चर्चा करने के लिए कुछ है।" चार दिन बाद, 06/05/2013 को, DPR ने redandwhite को एक संदेश भेजा: "हैलो, मैं स्पष्ट करना चाहता हूं कि आप एक नकली प्रमाण पत्र के लिए अपने प्रस्ताव के साथ कहां गए थे।" Redandwhite जवाब देता है: "यह वही है जो मेरा आदमी करता है, और वह इस प्रक्रिया में है।"

43. अंत में, जांच के दौरान, साक्ष्य प्राप्त किया गया था कि अल्ब्रिच टॉर छिपी हुई सेवा का प्रबंधन कर रहा था, साथ ही यह पुष्टि करता है कि यह एक विशिष्ट प्रोग्राम कोड और सिल्क रोड वेब सर्वर पर पाई जाने वाली विशिष्ट एन्क्रिप्शन कुंजी से जुड़ा था। विशेष रूप से:

एक। मेरी पृष्ठभूमि और अनुभव के आधार पर, मुझे पता है कि "stackoverflow.com" वेबसाइट ("स्टैक ओवरफ़्लो") प्रोग्रामिंग की समस्याओं के बारे में प्रश्न पोस्ट करने और अन्य प्रोग्रामर से समाधान के लिए सुझाव प्राप्त करने के लिए प्रोग्रामर द्वारा उपयोग की जाने वाली वेबसाइट है। स्टैक ओवरफ्लो से प्राप्त रिकॉर्ड के अनुसार:

मैं। 03/05/2012 एक निश्चित उपयोगकर्ता ने "रॉस उलब्रिच" नाम के तहत स्टैक ओवरफ्लो पर एक खाता पंजीकृत किया। Ulbricht ने जीमेल Ulbricht अकाउंट को पंजीकरण के दौरान आवश्यक जानकारी के भाग के रूप में एक ईमेल पते के रूप में प्रदान किया।

ii। 16 मार्च, 2012 को लगभग 8:39 बजे पीएसटी, अलब्रिच्ट ने वेबसाइट पर एक संदेश पोस्ट किया जिसका शीर्षक था "मैं पीएचपी में कर्ल का उपयोग करके टोर की छिपी सेवा से कैसे जुड़ सकता हूं?"मेरे प्रशिक्षण और अनुभव के आधार पर, मुझे पता है कि "PHP" का अर्थ है वेब सर्वर के लिए उपयोग की जाने वाली प्रोग्रामिंग भाषा, और "कर्ल" का अर्थ है प्रोग्राम कमांड का एक सेट जिसका उपयोग इस भाषा में किया जा सकता है। संदेश की सामग्री में, Ulbricht कोड की 12 पंक्तियों को उद्धृत करता है जो "कर्ल" कमांड का उपयोग करते हैं, जो वह दावा करता है कि उसने "Tor की छुपी हुई सेवा से कनेक्ट करने के लिए ... php का उपयोग कर रहा है", लेकिन जैसा कि वह रिपोर्ट करता है, कोड ने एक त्रुटि लौटा दी। मेरी पृष्ठभूमि और अनुभव के आधार पर, अल्ब्रिच्ट के पोस्ट का कहना है कि वह टोर वेब सर्वर के लिए कस्टम कोड लिख रहा था, जैसे सिल्क रोड।

iii। जब कोई उपयोगकर्ता स्टैक ओवरफ्लो को संदेश पोस्ट करता है, तो उसका नाम संदेश के बगल में दिखाई देता है। हालांकि, पिछले पैराग्राफ में वर्णित संदेश के प्रकाशन के एक मिनट से भी कम समय के बाद, अल्ब्रिच ने अपने उपयोगकर्ता नाम "रॉस उलब्रिच" से "ठंढा" कर दिया। मेरे प्रशिक्षण और अनुभव के आधार पर, मुझे पता है कि अपराधी अक्सर अपनी पहचान को ऑनलाइन छिपाने के लिए छद्म नामों का उपयोग करते हैं ताकि उनकी पहचान को मुश्किल बनाया जा सके। इस प्रकार, समय को ध्यान में रखते हुए, मेरा मानना ​​है कि उल्ब्रिच ने एक मिनट पहले पोस्ट किए गए संदेश के साथ अपना कनेक्शन छिपाने के लिए अपना उपयोगकर्ता नाम "ठंढा" में बदल दिया, यह महसूस करते हुए कि संदेश किसी भी इंटरनेट उपयोगकर्ता के लिए सार्वजनिक रूप से उपलब्ध है और बोलता है टॉर की छिपी सेवाओं के उपयोग में उनकी भागीदारी।

iv। कुछ हफ्तों बाद, उलब्रिच ने Gmail खाते के बजाय अपने पंजीकरण ईमेल पते को स्टैक ओवरफ्लो, "frosty@frosty.com" में बदल दिया। Centralops.net के अनुसार, सार्वजनिक रूप से उपलब्ध ईमेल पता खोज सेवा, frosty@frosty.com एक मान्य ईमेल पता नहीं है। फिर से, मेरे प्रशिक्षण और अनुभव के आधार पर, मुझे पता है कि अपराधी जो अपनी पहचान छुपाना चाहते हैं, वे अक्सर ऑनलाइन खातों में काल्पनिक ईमेल पते का उपयोग करते हैं। इसलिए, मेरा मानना ​​है कि उल्ब्रिच ने अपने ईमेल पते को स्टैक ओवरफ्लो पर एक डमी पते पर बदल दिया ताकि वह अपने वास्तविक ईमेल पते और संदेश के बीच किसी भी संबंध को पूरी तरह से समाप्त कर सके और यह संकेत दे सके कि वह छिपी हुई टोर सेवा का उपयोग करता है।

ख।सिल्क रोड वेब सर्वर से फॉरेंसिक साक्ष्य के आधार पर, मुझे पता है कि सिल्क रोड वेब सर्वर पर कोड में एक कस्टम "कर्ल" PHP स्क्रिप्ट है जो कार्यात्मक रूप से उलब्रिच के ढेर ओवरफ्लो पोस्ट में वर्णित कोड के करीब है और इसमें शामिल है संदेश में दिए गए कोड के समान कोड की लाइनें। मेरे प्रशिक्षण और अनुभव के आधार पर, यह मुझे लगता है कि सिल्क रोड वेब सर्वर पर कोड उलब्रिच के संदेश में वर्णित कोड का एक संशोधित संस्करण है (जो कि अल्ब्रिच्ट ने ठीक करने का तरीका खोजने की कोशिश की, क्योंकि यह एक त्रुटि उत्पन्न करता है)।

सी। इसके अलावा, सिल्क रोड वेब सर्वर से फॉरेंसिक साक्ष्य के आधार पर, मुझे निम्नलिखित पता है:

मैं।23 जुलाई 2013 को, सिल्क रोड वेब सर्वर को प्रशासक को अनुमति देने के लिए कॉन्फ़िगर किया गया था, जो कि डीपीआर था, बिना पासवर्ड दर्ज किए सर्वर से कनेक्ट करने के लिए, बशर्ते कि व्यवस्थापक सर्वर के दृष्टिकोण से एक विश्वसनीय कंप्यूटर से कनेक्ट हो।

ii।विशेष रूप से, मेरे प्रशिक्षण और अनुभव के आधार पर, मुझे पता है कि इस तरह के कॉन्फ़िगरेशन में SSH प्रोटोकॉल (सिक्योर शेल) का उपयोग करके कनेक्शन के साथ एन्क्रिप्शन कुंजी का उपयोग शामिल है। ऐसा कॉन्फ़िगरेशन बनाने के लिए, व्यवस्थापक को दो एन्क्रिप्शन कुंजियाँ उत्पन्न करनी चाहिए - "सार्वजनिक" कुंजी, जो सर्वर पर संग्रहीत होती है, और "निजी" कुंजी, जो उस कंप्यूटर पर संग्रहीत होती है जिससे सर्वर जुड़ा हुआ है। इन कुंजियों के बन जाने के बाद, सर्वर व्यवस्थापक की निजी कुंजी और सर्वर पर संग्रहीत संबंधित सार्वजनिक कुंजी के बीच संबंध के आधार पर व्यवस्थापक के कंप्यूटर को पहचान सकता है।

iii। मेरी पृष्ठभूमि और अनुभव के आधार पर, मुझे पता है कि SSH में एन्क्रिप्शन कुंजियों में पाठ वर्णों की लंबी श्रृंखलाएँ होती हैं। विभिन्न एसएसएच कार्यक्रम विभिन्न तरीकों से सार्वजनिक कुंजी उत्पन्न करते हैं, लेकिन वे सभी एक समान प्रारूप में सार्वजनिक कुंजी उत्पन्न करते हैं, एक पाठ स्ट्रिंग के साथ जो हमेशा "[उपयोगकर्ता] @ [कंप्यूटर] प्रारूप में समाप्त होता है। इस सबस्ट्रिंग में मौजूद कंप्यूटर उस कंप्यूटर का नाम है जिसने सार्वजनिक कुंजी बनाई है, और उपयोगकर्ता उस उपयोगकर्ता का नाम है जिसने इसे बनाया है। उदाहरण के लिए, यदि कोई MyComputer कंप्यूटर का उपयोग करके SSH कुंजियों की एक जोड़ी बनाता है, और उपयोगकर्ता ने जॉन के रूप में लॉग इन किया है, तो परिणामस्वरूप सार्वजनिक कुंजी जॉन @ MyComputer के विकल्प के साथ समाप्त हो जाएगी।

iv। मैंने सिल्क रोड वेब सर्वर पर संग्रहीत एसएसएच सार्वजनिक कुंजी की जांच की, जिसका उपयोग सर्वर से कनेक्ट करते समय व्यवस्थापक को प्रमाणित करने के लिए किया गया था। कुंजी में "फ्रॉस्टी @ फ्रॉस्टी" समाप्त होता है। मेरे प्रशिक्षण और अनुभव के आधार पर, इसका मतलब है कि सिल्क रोड प्रशासक "ठंढा" नाम के साथ एक कंप्यूटर का उपयोग करता है, जिस पर उसी नाम "ठंढा" के साथ एक उपयोगकर्ता खाता है, जिसमें से सिल्क रोड वेब सर्वर लॉग इन किया गया था। मेरी पृष्ठभूमि और अनुभव के आधार पर, मुझे पता है कि कंप्यूटर उपयोगकर्ता अक्सर विभिन्न प्रकार के खातों के लिए एक ही नाम का उपयोग करते हैं। इस प्रकार, मुझे विश्वास है कि, विशेष रूप से रॉस उलब्रिच और डीपीआर के बीच अन्य लिंक को ध्यान में रखते हुए, ऊपर वर्णित है, कि स्टैक ओवरफ्लो उपयोगकर्ता रॉस उलबीच है, जिसने अपना नाम ठंढा और अपना ईमेल पता बदल दिया है frosty@frosty.com एक ही व्यक्ति हैडीपीआर के रूप में, जो सिल्क रोड के प्रशासक हैं, जो "फ्रॉस्टी" नामक कंप्यूटर से सिल्क रोड वेब सर्वर से जुड़े हैं, जिस पर एक उपयोगकर्ता खाता "फ्रॉस्टी" था।

44. मुझे टेक्सास मोटर वाहन विभाग से आरओएसएस विलियम ULBRICHT, जिसे "ड्रेड पाइरेट रॉबर्ट्स", "डीपीआर", "सिल्क रोड" के रूप में भी जाना जाता है, उसी नंबर के साथ प्रदान किया जाता है, जब ULBRICHT प्रस्तुत किया गया था। 26 जुलाई 2013 को DRVB एजेंटों के साथ संपर्क, जैसा कि ऊपर वर्णित है। ड्राइवर के लाइसेंस पर फोटो उसी व्यक्ति की एक छवि है जिसकी तस्वीर Google+ पर खातों के प्रोफाइल पर पोस्ट की गई है, Mises Institute और ऊपर वर्णित LinkedIn।

45. तदनुसार, मेरा मानना ​​है कि अभियुक्त आरओएसएस विलियम उल्ब्रिक, जिसे "ड्रेड पाइरेट रॉबर्ट्स", "डीपीआर", "सिल्क रोड" के नाम से भी जाना जाता है, सिल्क रोड का मालिक और परिचालक है।

एसओ, मैं आपको अभियुक्त आरओएसएस विलियम उल्ब्रिकोट की गिरफ्तारी के लिए एक वारंट जारी करने के लिए कहता हूं, जिसे हिरासत या जमानत के साथ "ड्रेड पिरेट रॉबर्ट्स", "डीपीआर", "सिल्क रोड" के रूप में भी जाना जाता है।

क्रिस्टोफर तारबेल
विशेष एजेंट
संघीय जांच ब्यूरो