L'histoire en cours des communautés clandestines de langue japonaise
Executive Summary
Les communautés de hackers clandestines ont pris de nombreuses formes, devenant généralement un moyen pour les personnes technologiquement formées d'un pays de collaborer sur des projets et de mener des transactions commerciales allant de l'inoffensif à l'illégal. Il n'est donc pas surprenant que le Japon, l'un des pays les plus développés technologiquement au monde, possède également sa propre communauté clandestine. Le milieu underground japonais se compose en grande partie de forums collaboratifs et anonymes, et d'une pollinisation croisée plus agressive entre les membres étrangers et japonais de ces forums que celle observée chez leurs homologues chinois.
Key Judgments
- Les communautés clandestines au Japon sont relativement immatures comparées à leurs homologues sinophones, anglophones ou russophones. Cependant, comme les interactions entre les hackers japonais et leurs homologues étrangers augmentent, il est probable que ces derniers augmentent en nombre et en sophistication à l’avenir.
- La vente illégale de drogues domine le contenu underground japonais. Contrairement aux communautés clandestines anglophones, il n’existe pas de sites de marché noir spécifiquement dédiés au contenu illicite, et la plupart des fils de vente sont créés sur des forums à usage général ou des systèmes de babillards d’affichage (BBS). Les drogues illégales sont vendues en contactant l’email d’un acteur dans un fil de vente et en organisant une rencontre en personne.
- Contrairement aux communautés anglophones, russophones ou autres, l'adoption du Bitcoin comme moyen de paiement en ligne a été lente. On utilise plutôt des cartes-cadeaux prépayées, comme les cartes-cadeaux Amazon et iTunes, pour le paiement.
- Une petite partie des communautés de langue japonaise se forment au sein de sous-forums de forums anglophones. De plus, plutôt que d'utiliser des outils qu'ils ont eux-mêmes créés, les hackers japonais utilisent souvent des outils externes adoptés par d'autres communautés de hackers.
Background
Les communautés clandestines sur Internet sont répandues dans de nombreuses langues et se trouvent dans divers forums. Si certains forums sont hébergés sur des sites facilement consultables sur Internet, certains se trouvent aussi dans des groupes de discussion mobiles et même sur des sites hébergés sur le service caché Tor ou d’autres réseaux superposés, qui assurent l’anonymat des connexions internet. Les sites faisant la publicité ou discutant de contenus illégaux bénéficient de l’anonymat de Tor. Une variété de ces sites, y compris les systèmes de babillards électroniques (BBS), utiliseront cet anonymat pour se spécialiser dans le contenu sexuel illicite, le piratage et les logiciels malveillants, ainsi que dans le trafic illégal de drogue et d’armes à feu. Ces places de marché servent de plateformes pour des échanges plus sûrs de biens illégaux tels que la drogue, les armes à feu, les faux documents d’identité et les informations de cartes bancaires volées par des pirates en échange de cryptomonnaies anonymes, dont Bitcoin et Monero. La plupart des exemples ci-dessus se trouvent dans des communautés anglophones, chinoises ou russes, mais la majorité des communautés clandestines japonaises sont hébergées dans des systèmes de babillards d’affichage à usage général — une série de forums et de forums où des informations sont échangées dans des publications entre membres. Bien que certains systèmes de babillards soient des sites Tor, beaucoup d’entre eux sont des sites sur le web clair, facilement accessibles via un navigateur internet généraliste.
L'histoire des communautés clandestines japonaises
L’histoire des communautés souterraines au Japon remonte à la fin des années 1990. En 1996, le forum BBS Ayashii Warudo (Monde Suspect) a été créé. Cette série de forums était la plus grande de ce genre au Japon. Ce fut particulièrement révolutionnaire pour les internautes de l’époque, créé pendant une période de transition où les internautes japonais passaient des réseaux communautaires fermés aux forums internet actuels. Le site se composait d’un simple tableau de texte avec plusieurs publications et commentaires, ainsi qu’une page distincte pour la « collection de liens », où des sites similaires étaient annoncés. Ce format est rapidement devenu le modèle pour plusieurs groupes de sites partageant la même culture et les mêmes designs de sites. Bien que de nouveaux sites aient continué à apparaître dans les années 2010, l’avènement des réseaux sociaux équipés de fonctions plus sophistiquées a entraîné une diminution du nombre de publications sur les forums.
En mai 1999, un BBS anonyme appelé ni channeru (2channel) a émergé avec le slogan « du piratage informatique à ce qu'il faut cuisiner pour le dîner », où les utilisateurs pouvaient publier sur un large éventail de sujets. En 2017, 2channel a changé de nom pour devenir 5channel. Il demeure l'un des plus importants groupes de forums de discussion au Japon et a servi d' inspiration pour le précurseur du forum américain 4chan.
Les années 1990 ont marqué les débuts d'Internet au Japon et, avec un nombre limité d'utilisateurs, le simple fait d'y accéder faisait de l'utilisateur un membre de la communauté clandestine. Les communautés internet mentionnées ci-dessus avaient développé leur propre culture, et diverses catégories de discussion étaient disponibles au sein de ces communautés grâce à des forums de discussion dédiés à différents domaines.
La culture hacker a également conduit à la publication de livres sur le hacking et l’underground à cette époque, et Computer Aku No Manyuaru (Manuel informatique vicieux) — publié en mars 1998 — s’est vendu à plus de 100 000 exemplaires. En juillet de la même année, « Hacker Japan » a été lancé et a affiché la plus longue histoire parmi les périodiques de sécurité au Japon jusqu’à sa suspension en novembre 2013.
Cependant, internet ne fonctionne pas en vase clos. En 1999, la loi sur l'interdiction de l'accès non autorisé, également connue sous le nom de loi sur l'accès non autorisé aux ordinateurs, a été promulguée par le gouvernement japonais. Avec la démocratisation de l'accès à Internet et l'essor des réseaux sociaux, les communautés clandestines sont devenues moins actives.
Avant l’adoption de la loi sur l’accès non autorisé à l’ordinateur, divers biens et services illicites étaient échangés de manière informelle dans les communautés souterraines japonaises. Des biens piratés, principalement sous forme de logiciels piratés (warez) et de logiciels de partage de fichiers, étaient échangés, en plus de ROMs de jeux piratées et de triches. Cela était probablement dû au faible niveau d’application du droit d’auteur au Japon à la fin des années 90 et au début des années 2000. Des outils de piratage comme la technologie de phreaking téléphonique, les malwares et d’autres outils de craquage ont également été partagés, ainsi que de petits pourcentages d’outils de rétro-ingénierie logicielle. De nombreux outils partagés sur les forums japonais à cette époque ont été initialement développés par des personnes parlant japonais. Par exemple, Yoko Kuroki, un analyseur de mots de passe lancé en janvier 2000 juste avant l’entrée en vigueur de la loi sur l’accès non autorisé aux ordinateurs, a été développé par des créateurs japonais pour un public japonais.
Interface Yoko Kuroki. (Sources : Université Reitaku)
Des informations sur les drogues illégales, les armes à feu et les explosifs, ainsi que sur les organisations illégales (comme la secte Aum Shinrikyo), ainsi que d’autres commérages ou affaires non résolues censurées par la télévision diffusée, étaient également largement partagées sur les BBS. De telles informations étaient généralement hors du commun par nature, et séduisaient un public à la recherche de contenus choquants ou morbides. Les sites fournissant de telles informations ont gagné en popularité au début des années 2000, donnant finalement naissance à Gekiura Joho (Informations extraordinaires), un forum dédié aux potins morbides. Cependant, beaucoup de ces sites liés aux potins ou tabloïds ont depuis été fermés ou sont devenus des forums généraux.
Current Landscape
À l'instar de leurs homologues chinois, les forums japonais ne compartimentent généralement pas les produits en marchés et font plutôt leur publicité sur des forums généralistes, où se déroulent également des discussions sur le piratage informatique ou d'autres sujets. La plupart des interactions underground japonaises actuelles se déroulent sur Onion Channel, la plus grande communauté underground japonaise actuelle. Ce BBS a ouvert ses portes en 2004, inspiré par le forum 2channel créé précédemment. Bien que la chaîne Onion soit officiellement divisée en trois forums de discussion, « Tor Ita » (forum Tor), « Eroi No » (pornographie) et « Angura Ita » (forum underground), chacun d'eux contient divers sous-forums abordant des sujets tels que les drogues illégales, le piratage informatique et le contenu sexuel illicite. Tous les forums de discussion proposent une fonction de téléchargement de fichiers permettant de partager des fichiers à caractère sexuel illicite, des informations censurées et des fichiers volés. Ce forum montre que la culture underground des années 1990 et 2000 est toujours bien vivante et exerce une forte influence sur ses homologues modernes d'aujourd'hui.
Les communautés underground japonaises construites dans le style traditionnel BBS permettent la publication anonyme sans inscription de compte, contrairement aux forums underground anglophones qui exigent une inscription. Cette structure du site rend difficile l’élimination des posts spam et des trolls, ce qui entraîne une performance lente de ces sites en général. De plus, l’anonymat rend le suivi des acteurs sur ces sites extrêmement difficile. Par exemple, en août 2013, un grand volume d’informations sur les membres de 5channel Viewers, un service payant du BBS 5channel, a été divulgué dans la sous-section underground de la chaîne Onion. La couverture médiatique de l’incident a rendu la chaîne Onion largement connue.
Bien que de nombreux posts soient anonymes, des sites BBS comme l’Onion Channel disposent d’une fonction permettant aux utilisateurs d’entrer un nom de pseudo fixe lors de la publication d’un commentaire. Pour ce faire, le BBS exige que l’utilisateur s’enregistre via un système de « tripcode ». Cette fonctionnalité a été adoptée de 5channel. Après qu’un utilisateur ait saisi un nom d’utilisateur et un mot de passe, le BBS hache le mot de passe pour calculer une chaîne arbitraire appelée tripcode. Ce tripcode est ensuite affiché dans chaque publication de l’utilisateur en même temps que son nom d’utilisateur dans le format « nom de pseudo fixe ◆ (tripcode) ». Si un mot de passe fuit accidentellement dans le domaine public, d’autres personnes peuvent usurper les publications de l’utilisateur en se connectant avec son compte, car le code trip-code reste le même après chaque connexion.
Parmi les autres forums clandestins japonais importants figurent Kogarasu-maru et la désormais indisponible division cyber Koushinkyo. Kogarasu-maru est initialement issu de la chaîne Onion et a été utilisé par les hackers japonais comme cercle de partage d’informations réservé aux membres. La plupart des publications Kogarasu-maru dans ce cercle concernent le piratage et le maintien de l’anonymat en ligne. Les membres publieront sur des sujets tels que « optimisation des paramètres TORRC », « comment améliorer l’anonymat avec Whonix » et « tutoriels sur le hacking Kali Linux ». Les pages de la division cyber de Koushinkyo contenaient autrefois des discussions principalement sur le piratage, le carding et l’anonymat parmi les membres.
Contrairement à leurs homologues chinois, les communautés de langue japonaise ne se fient pas uniquement aux forums japonais. Dans certains cas, des communautés de langue japonaise se forment au sein de sous-sections de communautés de langue anglaise. Les pirates informatiques japonais enregistrent également des comptes sur des forums non japonais pour obtenir des informations ou accéder à des services difficilement accessibles sur les forums nationaux, comme l'hébergement à l'épreuve des balles, plus facilement disponible sur les forums en russe et en anglais. Il arrive aussi que des communautés étrangères affluent sur les forums japonais pour faire la publicité de produits en ligne. On trouve également des traces de messages rédigés en japonais approximatif pour promouvoir des forums de discussion étrangers dans les communautés japonophones.
Avec le développement de la collaboration entre les forums japonais et étrangers, les méthodes de contact privilégiées au sein de la communauté underground japonaise ont également commencé à évoluer. Jusqu'à il y a quelques années, les contacts se faisaient principalement via Yahoo Mail ou des adresses électroniques jetables. Cependant, l'utilisation de services de messagerie électronique tels que ProtonMail et Tutanota, largement répandus au sein des communautés anglophones, a commencé à gagner en popularité. L’utilisation de services de messagerie spécialisés dans la protection de la vie privée, comme Telegram, Signal Private Messenger, Wickr ou Jabber, est également de plus en plus populaire.
Contenu des forums clandestins japonais
Logiciels malveillants et données
Le développement de malwares n’est pas une activité courante dans les communautés japonaises en raison du rare nombre de publications sur le développement de malwares, mais les malwares achetés ou fuités auprès de communautés criminelles à l’étranger sont activement vendus. Par exemple, un ransomware initialement créé par un acteur étranger sera récupéré par des criminels japonais, qui écrivent des lettres de rançon en japonais courant pour cibler les hôtes japonais.
Un message sur un forum faisant la publicité d'une variante de CryptoLocker. En matière de données, les hackers japonais ne font pas de discrimination. Des données nationales et internationales sont vendues sur des forums clandestins japonais, même si, dans de nombreux cas, il n'est pas clair si ces données ont été volées par des pirates informatiques japonais eux-mêmes. Par exemple, une publicité japonaise de mai 2017 pour des données coréennes a été trouvée sur Kogarasu-maru, mais il semble qu'elle ait été volée par un pirate informatique sur un forum non japonais.
Drogues, armes et contenu sexuel illicite
La résistance japonaise propose une grande variété de drogues à vendre, et la majorité des articles constituent la drogue. Tout comme en anglais, l’argot est souvent utilisé dans le trafic illégal de drogue et d’armes au Japon. Par exemple, sur les forums, le cannabis est appelé « yasai », la cocaïne « chari », tandis que les drogues stimulantes sont souvent appelées « kori ». De plus, des armes et des contenus sexuels illicites sont parfois annoncés. Les pistolets, ou « chaka », apparaissent parfois dans des publicités sur des forums japonais. Comme tous les forums proposent une fonction de téléchargement de fichiers et sont anonymes par défaut, les vendeurs peuvent profiter de cette fonctionnalité et partager largement le contenu illicite sans craindre de sanctions.
Au Japon, les ventes illégales de drogue se font généralement sous forme de transaction en personne appelée « teoshi ». Un vendeur publiera d’abord un commentaire publicitaire sur un BBS comme « Osaka, Yasai, un gramme, 5 000 yens », avec ses coordonnées, puis attendra que les acheteurs lui envoient un e-mail. Les acheteurs contacteront le vendeur pour se rencontrer à un lieu précis afin de réaliser une transaction.
Si vendeurs et acheteurs se rencontrent directement, ils peuvent conclure les transactions sans laisser de traces. Au Japon, le commerce de la drogue par voie postale est déconseillé, à la fois parce que certains trafiquants ont l'habitude d'envoyer de faux médicaments, et parce que le courrier, tant national qu'international, est contrôlé avant livraison. C’est aussi pourquoi la plupart des drogues circulant dans le milieu clandestin japonais ne sont pas commandées à l’étranger. Les douanes japonaises sont généralement très efficaces pour confisquer les drogues et peuvent se rendre directement au domicile des expéditeurs ou des acheteurs si les drogues ont été envoyées par la poste. Il est également admis, au sein des communautés clandestines anglophones, qu'aucune drogue illégale ne peut être envoyée au Japon, et de nombreux forums anglophones consacrés à la drogue ont discuté de l'efficacité des douanes japonaises.
Services d'hébergement et VPN à toute épreuve
L’ouverture d’un site web hébergeant du contenu généralement censuré par le gouvernement japonais nécessite un serveur imperméable aux demandes de suppression, donc des services d’hébergement inébranlables sont utilisés. Récemment, les fournisseurs internationaux proposant des services d’hébergement infaillible ont élargi leur présence publicitaire dans les forums en japonais. Jusqu’à il y a dix ans, des services tels que 000WebHost et XREA étaient utilisés au Japon. Aujourd’hui, des services étrangers tels que Novogara LTD, BlazingFast et AbeloHost sont couramment utilisés par les hackers du pays. Les informations sur ces services sont obtenues par des hackers japonais via des relations avec des pairs hackers à l’étranger.
L'utilisation des VPN au Japon a connu une évolution similaire. Un service VPN gratuit appelé VPN Gate, fourni par l'Université de Tsukuba, comptait de nombreux utilisateurs. Des documents décrivant comment maintenir l'anonymat sur Tor et VPN Gate, rédigés en anglais et en japonais, ont largement circulé sur les forums. Cependant, après que l'archivage des journaux de VPN Gate par la police japonaise soit devenu largement connu, les publications faisant la publicité de VPN étrangers tels qu'ExpressVPN et ProtonVPN ont progressivement augmenté.
Modes de paiement
Contrairement aux communautés anglophones ou autres hackers, l’adoption du Bitcoin comme forme de paiement en ligne chez les hackers japonais a été lente. Alors que les transactions en espèces sont principalement utilisées lors de l’achat de drogues, les cartes cadeaux prépayées, telles que les cartes cadeaux Amazon et iTunes, sont généralement utilisées pour le paiement en ligne sur les forums japonais. Cela s’explique par le fait qu’elles sont pratiques pour les internautes afin d’obtenir des accès anonymes au Japon, tandis que les cryptomonnaies nécessitent l’ouverture d’un compte et la présentation de documents d’identité sur la plateforme pour être converties en liquidité. Les cartes cadeaux prépayées sont également incroyablement faciles à utiliser en ligne, car les seules données nécessaires pour utiliser les cartes cadeaux sont le code écrit au dos de la carte. Ainsi, des publications demandant des cartes prépayées apparaissent parfois sur des forums japonais.
Outlook
Les communautés clandestines au Japon adhèrent en grande partie à la culture de leurs prédécesseurs du début des années 1990. Cependant, en raison d’une pollinisation croissante entre hackers japonais et étrangers, les hackers japonais ont la possibilité de croître en nombre et en sophistication. Alors que de nombreuses sous-sections japonaises continuent de croître au sein des forums communautaires anglophones, et que les hackers japonais développent des relations avec des hackers étrangers, il est probable que les hackers japonais continueront à explorer des sites web dans d’autres pays pour obtenir des informations et des biens en ligne indisponibles au Japon, comme ils l’ont fait pour obtenir des malwares et un accès VPN. Des forums de discussion adoptant la forme de forums internationaux émergeront peut-être, et pourraient commencer à devenir plus influents et plus importants que la chaîne Onion elle-même.