搜索

[13244] 2018-09-29_揭秘网络犯罪分子如何利用区块链隐藏自己

文档创建者：s7ckTeam
浏览次数：121
最后更新：2025-01-18
2018-09-29_揭秘网络犯罪分子如何利用区块链隐藏自己 揭 秘 网 络 犯 罪 分 子 如 何 利 用 区 块 链 隐 藏 自 己 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 9 - 2 9 自 从 自 从 2 0 1 7 年 执 法 部 门 取 缔 了 年 执 法 部 门 取 缔 了 A l p h a B a y 和 和 H a n s a 这 两 个 暗 网 市 场 之 后 ， 引 发 了 人 们 对 暗 网 市 场 前 景 的 大 量 猜 测 。 这 两 个 暗 网 市 场 之 后 ， 引 发 了 人 们 对 暗 网 市 场 前 景 的 大 量 猜 测 。 正 如 我 们 之 前 所 讨 论 的 那 样 ， 恐 惧 和 不 信 任 的 氛 围 正 在 趋 驱 使 网 络 犯 罪 社 区 采 用 更 加 先 进 的 技 术 来 提 高 自 己 的 正 如 我 们 之 前 所 讨 论 的 那 样 ， 恐 惧 和 不 信 任 的 氛 围 正 在 趋 驱 使 网 络 犯 罪 社 区 采 用 更 加 先 进 的 技 术 来 提 高 自 己 的 安 全 性 ， 并 努 力 让 他 们 在 网 上 所 进 行 的 非 法 交 易 处 于 保 密 状 态 ， 其 中 的 一 项 技 术 就 是 区 块 链 。 安 全 性 ， 并 努 力 让 他 们 在 网 上 所 进 行 的 非 法 交 易 处 于 保 密 状 态 ， 其 中 的 一 项 技 术 就 是 区 块 链 。 大 多 数 人 听 到 “ 区 块 链 ” 这 个 词 的 时 候 ， 第 一 反 应 想 到 的 就 是 加 密 货 币 和 一 些 在 社 区 用 户 之 间 以 高 度 信 任 、 高 效 率 和 高 透 明 度 进 行 事 务 交 互 的 应 用 程 序 。 然 而 ， 我 们 思 考 一 下 网 络 犯 罪 论 坛 的 管 理 者 们 现 在 所 遇 到 的 问 题 ， 我 们 就 不 难 发 现 对 于 他 们 来 说 ， 也 许 区 块 链 技 术 的 意 义 会 非 常 大 。 为 此 ， 某 些 人 已 经 开 始 在 研 究 基 于 区 块 链 的 域 名 系 统 （ D N S ） 了 ， 并 希 望 以 这 种 方 式 来 隐 藏 他 们 的 恶 意 活 动 。 基 于 区 块 链 的 D N S 和 传 统 的 D N S 不 同 ， 通 常 来 说 ， 当 我 们 在 浏 览 器 中 输 出 一 个 网 站 地 址 后 ， 计 算 机 将 会 向 D N S 服 务 器 请 求 一 个 I P 地 址 。 从 本 质 上 来 说 ， 它 相 当 于 互 联 网 中 的 电 话 本 。 其 中 包 含 了 实 体 名 称 ， 和 ‘ . ’ 之 后 的 顶 级 域 名 （ T L D ） 扩 展 ， 比 如 说 . c o m 、 . g o v 、 . e d u 、 . u k 和 . d e 等 等 。 T L D 由 一 个 中 央 授 权 机 构 （ 例 如 互 联 网 名 称 与 数 字 地 址 分 配 机 构 ） 或 者 地 区 管 理 机 构 控 制 （ 例 如 英 国 的 N o m i n e t 和 德 国 的 D e N I C ） ， 相 比 之 下 ， 基 于 区 块 链 的 D N S 是 一 种 去 中 心 化 的 D N S 。 区 块 链 T L D ， 包 括 . b i t 、 . b a z a r 和 . c o i n ， 它 们 都 不 属 于 任 何 一 家 单 独 的 中 心 机 构 ， D N S 查 询 表 是 在 网 络 中 每 一 个 对 等 节 点 之 间 共 享 的 ， 并 且 使 用 了 与 传 统 D N S 查 询 请 求 不 同 的 技 术 来 进 行 D N S 查 询 。
去 中 心 化 的 D N S 有 非 常 多 好 处 ， 比 如 说 可 以 反 当 局 审 查 和 防 止 D N S 欺 骗 等 等 。 但 是 ， 去 中 心 化 的 D N S 也 有 可 能 被 攻 击 者 滥 用 ， 由 于 区 块 链 域 名 系 统 中 不 存 在 中 心 机 构 ， 并 且 注 册 信 息 包 含 唯 一 的 加 密 哈 希 ， 而 不 是 个 人 姓 名 或 地 址 ， 因 此 这 会 增 加 执 法 部 门 的 调 查 难 度 。 下 面 给 出 的 是 几 个 使 用 区 块 链 来 完 成 网 络 犯 罪 的 实 际 例 子 。 早 在 2 0 1 6 年 1 月 份 ， 当 时 出 现 了 第 一 个 使 用 区 块 链 D N S 来 创 建 . b a z a r 域 名 的 网 络 犯 罪 组 织 ， 该 组 织 名 叫 T h e   M o n e y T e a m ， 而 他 们 使 用 这 项 技 术 的 目 的 就 是 为 了 更 好 地 隐 藏 自 己 的 恶 意 活 动 。 在 2 0 1 7 年 7 月 份 ， J o k e r ’ s S t a s h 这 个 热 门 的 自 动 售 货 网 站 （ A V C ） 开 始 使 用 区 块 链 D N S 建 立 T o r 域 名 （ . o n i o n ） 来 购 买 被 盗 的 支 付 卡 数 据 。 如 果 用 户 想 访 问 . b a z a r 版 本 的 网 站 ， 则 需 要 安 装 区 块 链 D N S 浏 览 器 插 件 或 扩 展 。 除 此 之 外 ， 其 他 的 A V C 网 站 或 论 坛 也 开 始 研 究 如 何 使 用 点 对 点 的 D N S 技 术 来 交 易 被 盗 账 号 信 息 了 。 区 块 链 技 术 还 允 许 用 户 实 现 在 线 市 场 的 一 种 替 代 模 式 ， 例 如 T r a l f a m a d o r e 网 站 就 使 用 了 区 块 链 作 为 其 后 端 数 据 库 存 储 技 术 以 及 前 端 用 户 接 口 技 术 。 网 站 所 使 用 的 交 易 货 币 为 加 密 货 币 ， 并 将 交 易 记 录 以 区 块 链 智 能 合 约 的 形 式 进 行 存 储 。 采 用 该 技 术 的 目 的 是 为 了 提 升 网 站 用 户 之 间 的 信 任 度 ， 因 为 所 有 的 交 易 记 录 都 会 被 永 久 保 存 下 来 ， 这 样 可 以 更 加 快 速 地 识 别 欺 诈 供 应 商 。 另 一 个 使 用 了 区 块 链 技 术 的 网 站 是 O p e n B a z a a r ， 这 个 项 目 从 2 0 1 6 年 4 月 上 线 ， 从 那 时 起 该 网 站 的 用 户 量 就 开 始 稳 步 增 长 。 在 2 0 1 8 年 上 半 年 ， 该 网 站 的 新 增 用 户 量 增 长 了 大 约 4 0 0 0 个 ， 而 代 售 商 品 从 1 8 0 0 个 增 加 到 了 2 7 0 0 0 多 个 。 尽 管 用 户 和 商 品 数 量 有 了 大 幅 增 长 ， 但 该 网 站 并 没 有 被 用 于 网 络 犯 罪 活 动 ， 而 且 该 网 站 罗 列 的 商 品 也 没 有 违 规 商 品 。
需 要 注 意 的 是 ， 虽 然 现 在 有 很 多 实 现 了 区 块 链 技 术 的 例 子 ， 但 是 跟 生 活 中 绝 大 多 数 事 物 一 样 ， 这 种 技 术 同 样 存 在 两 面 性 。 比 如 说 ， 基 于 区 块 链 的 平 台 所 有 交 互 记 录 都 会 被 公 开 ， 这 违 背 了 很 多 用 户 想 保 护 隐 私 的 强 烈 意 愿 。 作 为 网 络 安 全 研 究 人 员 ， 我 们 都 清 楚 ， 只 要 存 在 被 盗 账 户 和 支 付 卡 数 据 ， 网 络 犯 罪 分 子 就 会 找 到 更 富 有 创 造 力 的 方 式 来 牟 利 。 *   参 考 来 源 ： s e c u r i t y w e e k ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理