本週,警方宣佈取締了黑網最大的兩個非法商品交易市場:AlphaBay及其替代品Hansa。透過線上和常規偵探工作的結合,聯邦探員關閉了這兩個犯罪交易中心,逮捕了主要涉案人員。這對黑暗網路的消費者群體是一個巨大的打擊,他們在絲綢之路2號失事後,先後來到了AlphaBay和Hansa。
儘管如此,這種網站可能是非常持久的,當局經常發現自己在和各種網站玩一個打鼴鼠的遊戲。在黑暗網路專家中,有一個普遍的共識,那就是未來只會有更多的黑暗網路市場和後續的攻勢。
儘管Tor和比特幣等匿名工具非常複雜,但執法部門在本案中的最佳線索似乎是犯罪行為不當的結果。2016年12月,警方透過AlphaBay的hotmail電子郵件地址發現了AlphaBay的明顯創造者Alexandre [email protected],用於傳送AlphaBay的密碼恢覆電子郵件。這封電子郵件地址也出現在法國一家名為Cazes的技術故障排除網站上。這讓調查人員找到了卡澤斯的LinkedIn賬戶,他在賬戶中列出了非常熟悉的技能,比如網站託管和密碼技術,這使得他作為案件嫌疑人的知名度只會繼續上升。儘管CasZes聲稱擁有LinkedIn的所有技能,但他的藥物前沿公司網站EBXTeCKO卻“幾乎沒有功能”,根據法庭檔案;EBX公司的銀行記錄顯示,幾乎沒有收入。
作為棺材上的最後一顆釘子,當局獲得了卡澤斯的貝寶記錄,其中列出了[email protected] 作為聯絡方式,直接將卡茲的付款資訊綁回犯罪地址。這迅速終結了卡澤斯成立近三年的eBay式非法商品網站。
犯罪分子和便衣警察在使用比特幣買賣非法商品時,都躲在Tor和其他安全做法提供的匿名下,這使得黑暗網路成為數字犯罪的一個模糊的遊戲場,任何一方都抓不到對方。
當局並沒有試圖透過這項技術來加強自己的武裝,而是透過一些失誤來抓捕騙子,比如一個電子郵件地址被錯誤地放在安全的Tor瀏覽器外,以及一份可疑的詳細簡歷,其中列出了加密技術和伺服器管理技能。”黑暗網路研究人員莎拉傑米劉易斯(Sarah Jamie Lewis)表示:“讓這些運營商失望的,從來不是真正的技術,比如Tor。”電子郵件、付款、發貨等常見做法往往會導致失敗。”
卡內基梅隆大學(carnegiemellon University)專門研究網路安全的副教授尼古拉斯•克裡斯汀(Nicolas Christin)說:“執行這樣的服務很難。”像這樣的一個小失誤就會產生多米諾骨牌效應。問題是,當你在網路層面從Tor那裡得到合理的保護時,其他的一切都是你自己的。”
據一位匿名資訊保安研究人員Grugq說,Cazes應該做的是建立一個匿名的John Doe角色,上面有一個假電子郵件地址、電話號碼、家庭住址和生活史。”這樣,當他犯了錯誤,他會做的,他揭露了無名氏,這個不存在的無名小卒說,“人們往往會犯錯誤,然後,而不是從頭開始,他們認為,'嗯,一個錯誤被髮現的幾率有多大?很可能是好的。當然,這永遠都不是好的
如果AlphaBay操作中的錯誤如此猖獗,那麼Cazes是如何讓它從2014年9月到7月初持續執行,從而實現高達10億美元的交易的?當局花了整整兩年的時間,透過梳理舊論壇和隱藏的連結,找到了他隱藏得很差的電子郵件地址。
由於駭客和犯罪市場比比皆是,官員們仍在努力相應地調整自己的方法。”執法部門其實是在玩一個追趕的遊戲,而且已經玩了很長一段時間,這是我當聯邦檢察官時看到的事情之一,”前檢察官馬庫斯·克裡斯蒂安(Marcus Christian)說,他目前是梅耶爾·布朗律師事務所網路安全業務的合夥人。
一些人為黑暗的網路市場辯護,認為這是減少毒品交易暴力的一種方式。在2015年的TED演講中,科技部落格Jamie Bartlett提出了這樣的觀點:AlphaBay這樣的網站至少是一種經過同行評審的購買毒品、惡意軟體和其他工具的方式。TED的演講指出了AlphaBay的幾個高階功能,這些功能可能會以積極的方式影響黑暗網路和網際網路的未來。
AlphaBay給人們提供了一種方法,讓人們可以對藥品進行同行評議,並詆毀那些沒有按時交貨、沒有兌現承諾的產品、或者讓顧客不滿意的賣家。卡澤斯的網站曾因為青少年提供吸毒過量的手段而受到官員的抨擊,但他的網站實際上可能提供了一個更安全的購買選擇。
Grugq在Medium上寫道:“這是一項偉大的工作,它讓世界擺脫了一個非暴力的毒品分銷渠道,幾乎消除了吸毒者的風險,並大大減少了對吸毒者的傷害。”
...建議使用反惡意軟體套件。Malwarebytes Premium比基本版本有更多的功能,比如實時保護,而且非常值得升級。 ...
...暗網路,你也會發現自己在使用torbrowser。如果您想了解更多關於TAILS的資訊,請檢視我們關於如何安全訪問darkweb的文章。 ...
... 在我的新益百利賬戶上點選了一下之後,我沒有看到任何特別值得注意的東西。幾乎所有東西都需要升級到付費帳戶,這似乎就是益百利要求您建立帳戶以執行此掃描的原因。 ...
...Tor已經發布了,你也可以使用它。關於這個版本和Orbot的更多幫助,這裡是我們在Android上使用Tor的指南。 ...
...些網站使用軟付費牆,在那裡你可以免費檢視一些文章,之後必須付費。《****》就是一個例子。 ...
... 所有這些額外內容的缺點是必須有人付費。2018年3月13日之後註冊YouTube電視的人。屆時價格將升至每月40美元。在可預見的未來,截止日期之前的現有使用者將繼續支付每月35美元的費用。 ...