搜索

[13008] 2018-08-01_2018上半年暗网现状：逐渐成为威胁情报来源

文档创建者：s7ckTeam
浏览次数：23
最后更新：2025-01-18
2018-08-01_2018上半年暗网现状：逐渐成为威胁情报来源 2 0 1 8 上 半 年 暗 网 现 状 ： 逐 渐 成 为 威 胁 情 报 来 源 A n g e l a Y   F r e e B u f   2 0 1 8 - 0 8 - 0 1 在 通 常 的 解 读 中 ， 暗 网 是 指 日 常 上 网 搜 索 时 无 法 触 及 的 网 站 及 信 息 ， 需 要 通 过 在 通 常 的 解 读 中 ， 暗 网 是 指 日 常 上 网 搜 索 时 无 法 触 及 的 网 站 及 信 息 ， 需 要 通 过   V P N   和 和   T o r   浏 览 器 （ 或 者 浏 览 器 （ 或 者 R i f f l e 、 、 F r e e N e t 、 、 a n o N e t   和 和   Z e r o N e t   等 ） 才 能 实 现 匿 名 访 问 。 一 些 调 查 表 明 ， 很 多 暗 网 的 生 命 周 期 都 很 等 ） 才 能 实 现 匿 名 访 问 。 一 些 调 查 表 明 ， 很 多 暗 网 的 生 命 周 期 都 很 短 。 有 些 能 活 跃 长 达 一 年 甚 至 更 久 ， 而 有 些 的 寿 命 只 有 两 个 月 。 短 。 有 些 能 活 跃 长 达 一 年 甚 至 更 久 ， 而 有 些 的 寿 命 只 有 两 个 月 。 近 年 来 ， 关 于 暗 网 的 报 道 和 调 查 从 未 停 歇 ， 杀 人 越 货 、 买 卖 销 赃 ， 暗 网 似 乎 已 经 成 为 犯 罪 的 代 名 词 。 但 事 实 上 ， 暗 网 发 展 至 今 ， 虽 然 有 将 近 一 半 暗 网 平 台 都 充 斥 着 犯 罪 活 动 ， 但 还 有 很 多 暗 网 用 户 是 为 了 追 求 匿 名 与 隐 私 保 护 。 人 们 往 往 会 将 不 熟 悉 的 事 情 神 秘 化 ， 但 越 神 秘 就 越 难 看 清 真 相 。 F r e e B u f   已 经 有 很 多 关 于 暗 网 的 文 章 ， 或 是 技 术 层 面 的 介 绍 ， 或 是 聚 焦 于 具 体 事 件 。 这 次 ， 我 们 从 另 一 个 角 度 来 看 一 看 。 在 安 全 研 究 者 眼 中 ， 关 于 暗 网 有 哪 些 常 见 误 解 ？ 当 前 的 暗 网 情 况 如 何 ？ 加 密 货 币 与 暗 网 如 何 相 互 影 响 ？ 企 业 又 将 如 何 应 对 来 自 暗 网 的 威 胁 呢 ？ 关 于 暗 网 的 常 见 误 解 关 于 暗 网 的 常 见 误 解 1 .   暗 网 中 并 非 只 有 犯 罪 暗 网 中 并 非 只 有 犯 罪 暗 网 需 要 通 过   T o r   浏 览 器 才 能 进 入 ， T o r   浏 览 器 最 初 以 高 度 匿 名 性 与 高 度 隐 私 化 而 著 称 ， 很 多 使 用   T o r   的 人 也 是 为 了 这 样 的 合 理 诉 求 而 来 。 只 不 过 正 如 俗 话 所 说 ， 有 人 的 地 方 就 有 江 湖 。 各 色 人 等 涌 进 来 之 后 ， 暗 网 也 就 如 同 表 网 一 样 ， 既 有 普 通 用 户 也 有 犯 罪 贩 子 。 暗 网 的 普 通 用 户 类 别 也 很 多 ： 在 一 些 国 家 ， 上 网 行 为 会 受 到 限 制 ， 有 些 需 要 寻 求 帮 助 的 人 为 了 避 免 审 查 ， 就 在 暗 网 中 讲 述 事 实 ， 传 播 并 分 享 信 息 ； 有 很 多 记 者 也 很 重 视 暗 网 ， 以 保 护 或 存 储 自 己 的 信 息 来 源 。 据 说 “ 纽 约 时 报 ” 甚 至 还 有 一 个 安 全 保 险 箱 用 于 存 储 爆 料 者 提 供 的 信 息 或 其 他 新 闻 源 ； 一 些 需 要 政 府 保 护 的 异 见 人 士 会 通 过 暗 网 与 外 界 交 流 ；
有 调 查 还 发 现 ， 有 些 学 者 会 在 暗 网 中 详 细 记 录 自 己 的 学 术 研 究 成 果 … … 曾 经 有 传 言 说 大 部 分 犯 罪 分 子 都 聚 集 在 暗 网 中 ， 而 事 实 上 暗 网 中 的 犯 罪 分 子 主 要 是 一 帮 黑 客 ， 且 规 模 并 不 大 。 因 为 暗 网 中 恶 意 软 件 易 于 获 取 ， 且 处 处 都 是 欺 诈 ， 黑 客 不 仅 会 从 企 业 或 普 通 公 民 那 里 窃 取 信 息 ， 还 会 互 相 之 间 勾 心 斗 角 ， 黑 吃 黑 。 2 .   关 于 暗 网 与 表 网 的 关 于 暗 网 与 表 网 的 “ 冰 山 比 喻 冰 山 比 喻 ” 有 些 夸 张 有 些 夸 张 人 们 常 常 认 为 暗 网 和 表 网 就 像 一 座 冰 山 ， 表 网 是 浮 在 水 面 上 的 部 分 ， 而 水 下 的 暗 网 则 规 模 庞 大 且 难 以 寻 找 。 但 事 实 上 ， 与 数 十 亿 人 次 访 问 的 表 网 相 比 ， 暗 网 的 规 模 小 得 多 。 每 天 使 用   T o r   的 人 只 有 约   2 0 0   万 ， 而 这   2 0 0   万 人 中 ， 也 只 有 一 小 部 分 去 访 问 暗 网 。 不 过 ， 就 有 效 信 息 量 来 说 ， 也 许 还 是 暗 网 更 胜 一 筹 。 3 .   暗 网 并 非 完 全 匿 名 暗 网 并 非 完 全 匿 名 使 用   T o r   浏 览 器 的 确 难 以 追 踪 ， 但 并 非 完 全 无 法 追 踪 。 执 法 部 门 会 监 控   T o r   浏 览 器 的 下 载 情 况 ， 甚 至 亲 自 创 建 暗 网 网 站 来 吸 引 犯 罪 分 子 。 所 以 说 ， 在 暗 网 中 ， 你 也 并 非 是 完 全 隐 身 的 。 4 .   暗 网 并 不 是 非 法 的 暗 网 并 不 是 非 法 的 当 然 ， 下 载   T o r   浏 览 器 也 并 不 是 非 法 的 。 不 过 ， 警 方 认 为 ， 一 旦 接 触 暗 网 ， 就 可 能 受 环 境 影 响 ， 身 不 由 己 。 因 此 ， 下 载 这 个 浏 览 器 之 后 ， 你 可 能 会 被 执 法 部 门 盯 上 ， 毕 竟 现 在 警 方 对 于 暗 网 犯 罪 的 打 击 力 度 很 大 ， 暗 网 知 名 交 易 平 台 “ 丝 绸 之 路 ” 、 “ A l p h a B a y ” 和 “ H a n s a ” 被 端 掉 的 故 事 至 今 都 是 传 奇 。 据 外 媒   E n g a d g e t   报 道 ， 美 国 多 个 政 府 部 门 近 期 联 合 宣 布 完 成 有 史 以 来 第 一 次 暗 网 卧 底 活 动 ， 一 共 打 掉 超 过   3 5   个 暗 网 交 易 平 台 并 缴 获 价 值   2 3 6 0   万 美 元 的 商 品 ， 其 中 包 括   2 0 0 0 比 特 币 。 卧 底 在 多 个 场 合 扮 演 成 洗 钱 者 ， 逐 渐 深 入 交 易 平 台 内 部 ， 最 终 获 得 成 功 。 这 其 中 ， 比 特 币 等 加 密 货 币 成 了 罪 恶 的 催 化 剂 。 暗 网 已 成 为 威 胁 情 报 新 来 源 暗 网 已 成 为 威 胁 情 报 新 来 源 由 于 暗 网 中 充 斥 着 大 量 信 息 ， 包 含 着 最 新 的 恶 意 软 件 或 其 他 新 的 攻 击 技 术 或 犯 罪 分 子 动 向 ， 因 此 这 里 也 成 为 了 安 全 研 究 人 员 寻 找 威 胁 情 报 的 新 阵 地 。 网 络 安 全 公 司   I n t S i g h t s   认 为 ， 关 注 暗 网 动 态 ， 搜 集 攻 击 者 从 策 划 攻 击 到 实 施 攻 击 后 的 一 系 列 行 为 ， 将 搜 集 到 信 息 转 化 成 智 能 化 威 胁 情 报 ， 有 助 于 研 究 人 员 在 攻 击 发 生 之 前 预 测 攻 击 者 的 意 图 和 行 为 。
近 期 他 们 发 布 的 一 项 研 究 报 告 表 明 ， 就 暗 网 中 数 据 买 卖 以 及 钓 鱼 邮 件 这 两 项 重 大 “ 攻 击 指 标 ” 而 言 ， 金 融 行 业 受 攻 击 的 可 能 性 最 大 。 根 据 报 告 中 的 统 计 数 据 ， 目 前 针 对 金 融 行 业 的 三 大 领 头 的 黑 客 组 织 分 别 是 M o n e y T a k e r 、 C a r b a n a k 和 C o b a l t ， 而 这 三 个 黑 客 组 织 都 被 认 为 是 俄 罗 斯 黑 客 组 织 ， 累 计 对 全 球 多 个 国 家 的 银 行 、 金 融 机 构 和 零 售 行 业 进 行 了 几 百 次 攻 击 。 而 另 一 个 新 发 现 是 ， 很 多 暗 网 黑 市 的 供 应 商 已 经 开 始 转 移 到   T e l e g r a m   加 密 聊 天 室 等 社 交 媒 体 平 台 开 展 业 务 。 这 为 真 实 世 界 中 安 全 研 究 人 员 应 对 攻 击 、 开 展 研 究 提 供 了 新 的 方 向 。 加 密 货 币 与 暗 网 ： 罪 恶 的 恶 性 循 环 加 密 货 币 与 暗 网 ： 罪 恶 的 恶 性 循 环 2 0 1 8   年 大 热 的 区 块 链 技 术 让 很 多 人 都 成 了 “ 币 圈 ” 的 韭 菜 ， 连 最 近 常 见 的 攻 击 事 件 也 都 与 挖 矿 或 币 圈 交 易 所 遭 窃 取 有 关 。 而 在 此 之 前 ， 暗 网 才 是 加 密 货 币 的 主 场 。 根 据   R e c o r d e d   F u t u r e   在   2 0 1 8   年 年 初 发 布 的 报 告 ， 短 短 几 年 内 ， 暗 网 中 交 易 所 使 用 的 货 币 虽 然 依 旧 以 比 特 币 为 主 流 ， 但 更 方 便 、 更 安 全 的 莱 特 币 乃 至 门 罗 币 等 加 密 货 币 也 逐 渐 风 靡 。
随 着 近 来 区 块 链 技 术 以 及 炒 币 热 席 卷 全 球 ， 围 绕 这 些 货 币 展 开 的 窃 取 或 破 坏 等 黑 客 攻 击 不 断 增 多 。 美 国 网 络 安 全 公 司 7   月 初 发 布 报 告 称 ， 仅 在   2 0 1 8   年 上 半 年 ， 针 对 加 密 货 币 交 易 所 的 盗 窃 行 为 就 飙 升 至 整 个   2 0 1 7   年 的 三 倍 ， 相 关 洗 钱 活 动 也 因 此 增 加 了 三 倍 。 报 告 指 出 ， 2 0 1 8   年 前 六 个 月 ， 数 字 货 币 交 易 所 共 有 价 值   7 . 6 1   亿 美 元 的 加 密 货 币 被 盗 。 报 告 还 援 引 美 国 联 邦 调 查 局 （ F B I ） 的 统 计 数 据 ， 指 出 与 加 密 货 币 相 关 的 赎 金 也 不 断 增 加 。 一 方 面 ， 加 密 货 币 以 其 加 密 、 安 全 性 而 受 到 暗 网 交 易 者 青 睐 ， 为 暗 网 交 易 带 来 便 利 ， 催 生 了 更 多 犯 罪 或 洗 钱 活 一 方 面 ， 加 密 货 币 以 其 加 密 、 安 全 性 而 受 到 暗 网 交 易 者 青 睐 ， 为 暗 网 交 易 带 来 便 利 ， 催 生 了 更 多 犯 罪 或 洗 钱 活 动 ； 另 一 方 面 ， 暗 网 又 为 加 密 货 币 相 关 的 犯 罪 行 为 提 供 了 洗 钱 或 销 赃 平 台 ， 让 加 密 货 币 越 来 越 不 安 全 。 动 ； 另 一 方 面 ， 暗 网 又 为 加 密 货 币 相 关 的 犯 罪 行 为 提 供 了 洗 钱 或 销 赃 平 台 ， 让 加 密 货 币 越 来 越 不 安 全 。 暗 网 信 息 售 卖 愈 发 猖 獗 暗 网 信 息 售 卖 愈 发 猖 獗 截 至   2 0 1 8   年   7   月 ， 暗 网 英 语 网 站 的 信 息 买 卖 从 价 值   1   美 元 的 社 会 安 全 账 号 到 价 值   1 0 0   美 元 的 毕 业 证 书 不 等 ， 成 套 的 信 息 售 价 更 高 。
而 对 于 受 害 者 来 说 ， 一 旦 个 人 信 息 流 失 到 暗 网 ， 损 失 的 不 仅 仅 是 金 钱 。 他 们 还 可 能 无 法 再 借 款 、 需 要 日 积 月 累 地 工 作 甚 至 要 变 卖 家 产 来 堵 上 信 息 被 卖 所 造 成 的 财 物 损 失 ， 甚 至 背 负 高 利 贷 ， 被 毁 掉 整 个 人 生 。 根 据 美 国 司 法 部   2 0 1 7   年 年 底 发 布 的 调 查 报 告 ， 个 人 信 息 被 窃 取 后 ， 受 害 者 的 平 均 金 钱 损 失 在   1 3 4 3   美 元 左 右 ， 而 时 间 损 失 和 精 神 损 失 则 无 法 计 算 。 身 份 威 胁 情 报 公 司   4 i Q   2 0 1 8   年 5   月 份 发 布 的 报 告 显 示 ， 2 0 1 6   年 到   2 0 1 7   年 期 间 ， 其 研 究 团 队 发 现 的 身 份 信 息 泄 露 增 长 了   1 8 2 % 。 目 前 ， 暗 网 的 信 息 买 卖 日 益 猖 獗 ， 且 儿 童 受 害 者 数 量 不 断 增 加 。 如 何 自 保 如 何 自 保 美 国 国 土 安 全 部 近 期 发 布 警 告 称 ， 暗 网 中 针 对 企 业 的 犯 罪 有 上 升 的 趋 势 。 其 中 ， 企 业 资 源 计 划 系 统 （ E R P ） 相 关 的 应 用 是 最 主 要 的 目 标 ， 因 为 这 类 系 统 存 储 着 企 业 最 重 要 、 最 敏 感 的 数 据 和 业 务 信 息 。 对 于 企 业 和 个 人 而 言 ， 如 果 不 是 有 深 仇 大 恨 或 者 非 常 倒 霉 而 遭 遇 暗 网 的 雇 佣 杀 人 或 恶 意 残 害 等 威 胁 人 身 安 全 的 事 情 ， 那 么 最 常 遇 到 与 暗 网 相 关 的 安 全 问 题 便 是 企 业 数 据 或 个 人 信 息 被 犯 罪 分 子 获 取 并 在 黑 市 售 卖 。 针 对 这 一 问 题 ， 也 可 采 取 一 些 应 对 措 施 来 自 保 。 这 些 方 法 也 许 老 生 常 谈 ， 但 总 有 人 需 要 警 钟 的 时 时 鞭 策 。 对 于 企 业 而 言 ， 可 采 取 以 下 措 施 ： 1 .   使 用 多 层 次 网 络 安 全 解 决 方 案 使 用 多 层 次 网 络 安 全 解 决 方 案 对 于 企 业 而 言 ， 首 先 要 使 用 合 适 的 技 术 ， 部 署 多 层 面 的 安 全 防 护 措 施 ， 以 便 及 时 捕 获 各 种 针 对 企 业 的 攻 击 ， 并 采 取 应 对 措 施 。 2 .   教 育 公 司 的 员 工 教 育 公 司 的 员 工 当 然 ， 要 想 全 方 位 保 护 企 业 信 息 ， 仅 仅 采 取 技 术 层 面 的 措 施 是 不 够 的 。 企 业 高 层 或 负 责 安 全 的 专 业 人 员 需 要 对 公 司 员 工 进 行 安 全 教 育 ， 让 员 工 知 道 应 该 做 什 么 、 不 该 做 什 么 ， 并 让 员 工 知 道 如 何 应 多 网 络 安 全 事 件 。 具 体 如 下 ： 远 离 暗 网 ： 要 求 员 工 在 工 作 期 间 或 在 使 用 公 司 硬 件 时 不 要 访 问 暗 网 。 很 多 人 都 对 暗 网 感 到 好 奇 ， 但 最 好 不 要 去 实 践 ， 毕 竟 好 奇 害 死 猫 ； 远 离 公 共   W i - F i ： 许 多 员 工 习 惯 在 路 上 办 公 或 远 程 办 公 ， 但 需 要 教 育 他 们 不 使 用 公 共   W i - F i   或 不 受 保 护 的 W i - F i ， 因 为 很 多 网 络 犯 罪 分 子 都 能 轻 易 渗 透 到 这 些   W i - F i   中 ， 并 通 过 网 络 获 取 联 网 设 备 中 的 信 息 ； 谨 防 邮 件 钓 鱼 ： 教 育 员 工 不 要 打 开 或 下 载 陌 生 电 子 邮 件 中 的 附 件 或 链 接 。 邮 件 钓 鱼 常 年 存 在 ， 即 使 是 最 精
明 、 最 敬 业 的 员 工 也 可 能 被 欺 骗 。 因 此 需 要 教 育 员 工 ， 让 他 们 了 解 点 击 陌 生 链 接 这 种 简 单 的 举 动 有 可 能 带 来 严 重 后 果 ； 使 用   H T T P S   开 头 的 网 站 浏 览 网 页 。 如 果 员 工 必 须 在 工 作 设 备 上 执 行 敏 感 交 易 ， 那 么 最 好 养 成 安 全 、 良 好 的 浏 览 习 惯 。 3 .   所 有 软 件 及 时 更 新 所 有 软 件 及 时 更 新 软 件 公 司 经 常 会 曝 出 各 种 漏 洞 ， 随 后 公 司 会 向 顾 客 发 布 不 固 定 和 更 新 。 企 业 的   I T   部 门 应 当 定 期 、 及 时 更 新 软 件 ， 以 免 攻 击 者 乘 虚 而 入 。 4 .   施 行 强 密 码 政 策 施 行 强 密 码 政 策 密 码 问 题 向 来 是 各 大 安 全 公 司 和 所 有 安 全 研 究 员 所 强 调 的 重 点 。 但 是 ， 无 论 重 复 多 少 遍 ， 依 然 有 很 多 人 使 用 简 单 密 码 或 者 为 所 有 账 户 / 设 备 设 置 相 同 密 码 。 如 果 在 企 业 层 面 施 行 强 密 码 政 策 ， 则 可 以 为 公 司 组 建 另 一 层 防 护 层 。 5 .   遭 遇 数 据 泄 露 后 ， 第 一 时 间 寻 求 专 家 帮 助 遭 遇 数 据 泄 露 后 ， 第 一 时 间 寻 求 专 家 帮 助 一 旦 企 业 遭 遇 攻 击 ， 出 现 数 据 泄 露 ， 就 需 要 第 一 时 间 通 知 公 司 的 安 全 供 应 商 或 公 司 内 部 的 安 全 团 队 ， 立 刻 展 开 调 查 。 同 时 ， 还 需 要 向 执 法 部 门 寻 求 帮 助 ， 合 理 应 对 。 对 于 个 人 而 言 ， 可 采 取 以 下 措 施 ： 1 .   了 解 各 种 网 络 攻 击 事 件 ， 尤 其 是 信 息 泄 露 的 危 害 ， 提 高 安 全 意 识 ； 2 .   远 离 暗 网 ， 或 者 在 科 学 的 指 导 下 进 入 暗 网 ， 否 则 有 可 能 你 在 下 载 浏 览 器 的 过 程 中 就 被 别 人 盯 上 了 ； 3 .   尽 量 不 使 用 无 密 码 保 护 的 公 共 网 络 、 不 点 击 陌 生 邮 件 ； 4 .   使 用 复 杂 密 码 ； 尽 可 能 使 用 双 因 素 认 证 ； 5 .   一 旦 发 生 数 据 泄 露 ， 尽 快 修 改 密 码 并 监 控 泄 露 数 据 相 关 的 业 务 动 态 ， 及 时 应 对 异 常 参 考 来 源 ： 1 . h t t p s : / / g o . k a s p e r s k y . c o m / r s / 8 0 2 - I J N - 2 4 0 / i m a g e s / D a r k % 2 0 W e b % 2 0 1 0 1 7 2 0 1 7 . p d f ? a l i I d = 5 2 1 9 7 3 9 4 8 2 .   h t t p s : / / w w w . e n g a d g e t . c o m / 2 0 1 8 / 0 6 / 2 6 / u n d e r c o v e r - d a r k - w e b - b u s t - l e a d s - t o - 3 5 - a r r e s t s / 3 .   h t t p s : / / c d n 2 . h u b s p o t . n e t / h u b f s / 3 6 9 9 1 9 4 / C o n t e n t / R e s e a r c h % 2 0 R e p o r t s / I n t S i g h t s _ F i n a n c i a l _ S e r v i c e s _ L a n d s c a p e - F i n a l . p d f 4 .   h t t p s : / / w w w . r e c o r d e d f u t u r e . c o m / d a r k - w e b - c u r r e n c y / 5 .   h t t p s : / / w w w . r e u t e r s . c o m / a r t i c l e / u s - c r y p t o - c u r r e n c i e s - c i p h e r t r a c e / c r y p t o c u r r e n c y - e x c h a n g e - t h e f t - s u r g e s - i n - f i r s t - h a l f - o f - 2 0 1 8 - r e p o r t - i d U S K B N 1 J T 1 Q 5 6 .   h t t p : / / w w w . f o x n e w s . c o m / t e c h / 2 0 1 8 / 0 7 / 2 7 / d h s - w a r n s - c o m p a n i e s - t a r g e t e d - o n - d a r k - w e b . h t m l 7 .   h t t p s : / / w w w . b j s . g o v / c o n t e n t / p u b / p d f / v i t 1 4 . p d f * 作 者 ： 作 者 ： A n g e l a Y ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自   F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理