搜索

[15218] 2020-04-05_网络犯罪天堂Deer.io之死

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-04-05_网络犯罪天堂Deer.io之死 网 络 犯 罪 天 堂 D e e r . i o 之 死 k i r a z h o u   F r e e B u f   2 0 2 0 - 0 4 - 0 5 3 月 月 2 4 日 ， 美 国 司 法 部 宣 布 ： 联 邦 调 查 局 （ 日 ， 美 国 司 法 部 宣 布 ： 联 邦 调 查 局 （ F B I ） 已 经 关 闭 了 位 于 俄 罗 斯 的 在 线 平 台 ） 已 经 关 闭 了 位 于 俄 罗 斯 的 在 线 平 台 D e e r . i o ， 主 要 运 营 商 ， 主 要 运 营 商 K i r i l l V i c t o r o v i c h   F i r s o v 被 逮 捕 并 面 临 罪 行 指 控 。 被 逮 捕 并 面 临 罪 行 指 控 。 F B I 这 一 役 ， 宣 判 了 曾 经 的 网 络 犯 罪 天 堂 D e e r . i o 之 死 。 D e e r . i o ： ： “ 阳 光 下 阳 光 下 ” 的 黑 色 产 业 的 黑 色 产 业 2 0 2 0 年 3 月 5 日 左 右 ， F B I 从 D e e r . i o 商 店 S H I K I S H O P . D E E R . I S 下 单 了 大 约 9 9 9 个 个 人 P I I 帐 户 ， 成 交 价 格 约 为 1 7 0 美 元 的 比 特 币 。 同 一 天 ， 他 们 又 从 商 店 S H I K I S H O P . D E E R . I S 购 买 了 大 约 2 6 5 0 个 个 人 P I I 帐 户 ， 价 格 约 为 5 2 2 美 元 的 比 特 币 。 对 于 黑 客 （ 本 文 指 代 “ 骇 客 ” ） 来 说 ， D e e r . i o 这 个 平 台 应 该 并 不 陌 生 。 明 面 上 ， D e e r . i o 是 俄 罗 斯 一 个 普 普 通 通 的 建 站 网 站 ， 但 实 际 上 ， 早 已 成 为 黑 客 们 售 卖 数 据 、 服 务 的 庇 护 所 ， 演 变 为 提 供 暗 网 式 服 务 的 比 特 币 兑 换 平 台 。 至 少 从 2 0 1 3 年 1 0 月 开 始 ， D e e r . i o 网 站 进 行 运 营 ， 至 今 存 活 超 过 6 年 。 该 平 台 上 声 称 拥 有 超 过 2 4 0 0 0 个 活 跃 商 店 ， 销 售 额 达 到 了 惊 人 的 1 7 0 0 万 美 元 。 而 目 前 大 多 数 受 害 者 分 布 在 欧 洲 和 美 国 （ 目 前 该 平 台 网 站 已 经 关 闭 ） 。 此 次 ， F B I 审 查 了 2 5 0 家 D e e r . i o 平 台 商 户 ， 没 有 一 家 商 户 属 于 合 法 经 营 。 D e e r . i o 的 客 户 的 客 户 D e e r . i o 的 客 户 名 单 上 出 现 过 一 些 “ 有 名 ” 的 黑 客 ， 比 如 曾 经 在 2 0 1 6 年 的 M y S p a c e 和 L i n k e d I n 数 据 泄 露 事 件 中 活 跃 的 黑 客 T e s s a 8 8 ， 还 有 出 现 在 俄 罗 斯 报 道 中 的 1 9 岁 利 沃 夫 黑 客 ， 由 于 在 D e e r . i o 平 台 上 建 立 商 店 并 出 售 账 户 信 息 ， 被 判 决 2 年 缓 刑 。 D e e r . i o 提 供 了 什 么 服 务 ？ 提 供 了 什 么 服 务 ？
D e e r . i o 给 其 “ 客 户 ” 提 供 了 一 个 在 线 店 面 设 计 和 托 管 平 台 ， 网 络 犯 罪 者 只 需 要 每 个 月 支 付 8 0 0 卢 布 （ 约 合 1 2 . 5 美 元 ） 就 可 以 在 平 台 上 开 设 商 店 。 费 用 可 以 通 过 比 特 币 或 各 种 在 线 支 付 方 式 支 付 ， 支 付 成 功 后 ， 该 站 点 会 通 过 自 动 设 置 指 导 新 创 建 的 商 店 所 有 者 ， 以 上 传 他 们 的 产 品 和 服 务 ， 还 能 够 通 过 加 密 货 币 钱 包 配 置 付 款 流 程 。 此 外 ， 由 于 商 店 采 用 预 存 押 金 的 方 式 ， 如 果 卖 方 存 在 诈 骗 行 为 ， 网 站 运 营 者 会 扣 除 押 金 ， 这 也 增 强 了 买 方 的 信 心 ， 是 D e e r . i o 大 受 欢 迎 的 主 要 原 因 之 一 。 这 些 商 店 里 ， 不 仅 售 卖 系 列 黑 客 服 务 ， 同 时 实 时 售 卖 着 数 千 个 真 实 的 盗 取 帐 户 ， 其 中 包 括 用 户 帐 户 （ 包 含 用 户 名 、 密 码 ） 、 美 国 社 会 安 全 号 码 、 出 生 日 期 和 受 害 者 地 址 的 P I I 文 件 等 。 比 较 常 见 的 是 ： 1 、 售 卖 社 交 网 络 的 僵 尸 。 购 买 后 可 以 用 来 发 送 垃 圾 评 论 、 增 加 客 户 粉 丝 量 。 2 、 售 卖 盗 取 的 账 号 信 息 。 包 括 银 行 账 号 、 金 融 服 务 账 号 、 U b e r 账 号 等 。 对 于 不 希 望 被 发 现 黑 客 来 说 ， 商 店 式 的 交 易 模 式 是 一 种 新 颖 的 尝 试 ， 将 暗 网 交 易 一 定 程 度 上 “ 合 理 化 ” ， 但 对 于 网 络 安 全 从 业 人 员 来 说 ， 网 络 犯 罪 产 业 化 发 展 给 防 护 带 来 了 更 大 的 挑 战 和 压 力 。 C y b e r c r i m e - a s - a - S e r v i c e D e e r . i o 的 衍 生 、 发 展 、 死 亡 ， 只 是 C y b e r c r i m e - a s - a - S e r v i c e 的 一 个 小 小 缩 影 。 过 去 的 2 0 多 年 里 ， 网 络 犯 罪 发 展 为 一 个 成 熟 的 行 业 。 从 漏 洞 利 用 工 具 包 、 自 定 义 恶 意 软 件 类 型 产 品 到 僵 尸 网 络 租 赁 （ B o t n e t   a s   a   S e r v i c e ， 僵 尸 网 络 即 服 务 ） 和 勒 索 软 件 分 发 等 的 服 务 ， C y b e r c r i m e - a s - a - S e r v i c e 已 经 不 容 小 觑 。 这 背 后 既 是 网 络 犯 罪 巨 额 利 润 的 吸 引 （ C a r b o n   B l a c k 的 研 究 发 现 ， 暗 网 的 勒 索 软 件 市 场 每 年 以 惊 人 的 2 5 0 0 ％ 的 速 度 增 长 ， 某 些 犯 罪 分 子 仅 通 过 出 售 勒 索 软 件 套 件 就 可 以 每 年 产 生 超 过 1 0 0 0 0 0 美 元 的 收 入 ） ， 也 有 网 络 犯 罪 服 务 化 发 展 的 反 向 推 动 。 过 去 ， 这 些 犯 罪 活 动 的 交 流 和 交 易 都 在 暗 网 上 进 行 。 由 于 入 口 隐 秘 ， 一 般 人 难 以 找 到 并 进 入 ， 交 易 在 一 个 小 众 且 隐 秘 的 圈 子 里 进 行 。 交 易 的 物 品 种 类 繁 多 ， 几 乎 覆 盖 所 有 网 络 犯 罪 者 获 得 的 信 息 。 其 中 ， 又 以 金 融 数 据 、 登 录 凭 证 、 数 字 身 份 信 息 价 值 最 高 ， 对 于 受 害 者 而 言 危 害 最 为 严 重 。 2 0 1 5 年 暗 网 中 的 金 融 数 据 （ 支 付 卡 信 息 ） 买 卖 价 格 随 着 C y b e r c r i m e - a s - a - S e r v i c e 的 发 展 ， 类 似 D e e r . i o 的 平 台 开 始 提 供 更 加 “ 完 善 ” 的 平 台 服 务 ， “ 借 壳 ” 实 施 代 管 付 款 从 而 推 动 网 络 犯 罪 者 的 交 易 ， 有 些 甚 至 提 供 退 款 等 服 务 保 证 。 而 交 易 的 物 品 种 类 依 旧 包 含 大 量 的 金 融 数 据 、 登 录 凭 证 等 信 息 ， 但 与 过 去 不 同 的 是 ： 1 、 利 润 空 间 变 大 。 从 2 0 1 5 年 到 2 0 1 8 年 ， 美 国 、 加 拿 大 、 英 国 和 澳 大 利 亚 等 地 区 的 信 用 卡 数 据 利 润 从 3 3 ％ 上 涨 到 8 3 ％ 。 2 、 近 年 来 新 增 了 一 些 热 门 的 网 络 犯 罪 服 务 。 如 针 对 基 础 设 施 的 网 络 犯 罪 服 务 ， 僵 尸 网 络 即 服 务 （ B a a S ） ， 尤 其 是 针 对 I o T 的 僵 尸 网 络 服 务 等 。 尽 管 由 “ 暗 ” 转 “ 明 ” ， 但 许 多 网 络 犯 罪 分 子 依 然 依 靠 T o r 网 络 来 自 我 隐 匿 ， 该 网 络 允 许 用 户 通 过 加 密 他 们 的 活 动 ， 然 后 在 到 达 目 的 地 的 途 中 通 过 多 个 随 机 中 继 ， 匿 名 地 在 互 联 网 上 漫 游 。 这 个 迂 回 的 过 程 使 得 执 法 部 门 很 难 跟 踪 用 户 或 确 定 某
些 黑 市 网 站 访 问 者 的 身 份 。 对 于 曾 经 技 能 水 平 不 够 的 网 络 犯 罪 者 来 说 ， C y b e r c r i m e - a s - a - S e r v i c e 的 模 式 大 大 降 低 了 网 络 犯 罪 的 进 入 门 槛 ： 对 于 技 术 的 要 求 更 低 ， 操 作 更 为 简 单 ， 从 而 大 大 提 升 了 网 络 攻 击 事 件 的 频 次 。 对 于 经 验 丰 富 的 网 络 犯 罪 者 来 说 ， 网 络 犯 罪 服 务 化 的 发 展 ， 为 他 们 提 供 了 可 观 的 收 入 渠 道 — — 通 过 贩 卖 数 据 / 黑 客 工 具 / 服 务 ， 与 此 同 时 ， 他 们 还 能 够 购 买 其 他 黑 客 的 产 品 与 服 务 ， 提 升 自 己 的 “ 攻 击 技 能 ” ， 以 此 研 究 出 更 好 的 犯 罪 工 具 和 技 术 。 暗 网 市 场 发 展 下 ， 如 何 打 击 网 络 犯 罪 ？ 暗 网 市 场 发 展 下 ， 如 何 打 击 网 络 犯 罪 ？ 2 0 1 3 年 ， S i l k   R o a d ( 丝 绸 之 路 ) 关 闭 ； 2 0 1 4 年 1 1 月 ， S i l k   R o a d   2 . 0 关 闭 ； 2 0 1 7 年 7 月 ， 宣 布 扣 押 并 关 闭 暗 网 市 场 A l p h a B a y 和 H a n s a ； 2 0 2 0 年 3 月 ， D e e r . i o 关 闭 … … 与 C y b e r c r i m e - a s - a - S e r v i c e 对 抗 如 火 如 荼 的 背 景 下 ， 如 何 打 击 、 遏 制 网 络 犯 罪 行 为 成 为 各 国 思 考 的 问 题 。 我 国 一 直 以 来 就 坚 决 打 击 网 络 犯 罪 、 维 护 互 联 网 安 全 ， 而 从 过 去 的 暗 网 关 闭 到 D e e r . i o 被 封 ， 从 中 或 许 可 以 汲 取 一 定 经 验 。 1 、 完 善 法 规 、 完 善 法 规 我 国 打 击 网 络 犯 罪 仍 需 更 完 善 全 备 的 法 律 依 据 ， 目 前 ， 我 国 相 关 法 律 法 规 包 括 ： 互 联 网 安 全 和 信 息 保 护 等 方 面 的 法 律 规 范 ； 刑 法 中 有 关 网 络 犯 罪 的 专 门 性 规 定 ； 有 关 网 络 犯 罪 的 司 法 解 释 和 规 范 性 文 件 。 其 中 ， 又 以 《 网 络 安 全 法 》 为 核 心 基 本 建 立 法 律 法 规 和 政 策 准 体 系 框 架 ， 尽 管 体 系 完 整 ， 但 在 法 规 细 节 和 特 定 场 景 的 网 络 犯 罪 行 为 规 定 上 还 可 以 进 一 步 完 善 。 譬 如 参 考 今 年 3 月 份 ， 美 国 发 布 的 从 非 法 来 源 收 集 网 络 威 胁 情 报 和 购 买 数 据 时 的 法 律 参 考 指 南 ， 针 对 从 暗 网 上 收 集 和 购 买 数 据 的 行 为 进 行 了 区 分 ， 明 确 违 法 的 边 界 。 我 国 在 界 定 、 惩 处 网 络 犯 罪 行 为 方 面 可 以 进 一 步 做 细 节 完 善 。 2 、 开 展 打 击 网 络 犯 罪 行 动 、 开 展 打 击 网 络 犯 罪 行 动 多 年 来 ， 我 国 一 直 持 续 开 展 相 关 打 击 网 络 犯 罪 的 专 项 行 动 ， 并 且 取 得 了 可 观 的 成 绩 。 在 法 规 的 震 慑 下 ， 定 期 及 不 定 期 地 开 展 网 络 犯 罪 打 击 行 动 是 见 效 最 快 的 手 段 。 比 如 2 0 1 8 年 全 球 最 大 D D o S 租 赁 网 站 W e b S t r e s s e r 被 端 ， 就 导 致 当 年 大 部 分 时 间 D D o S 活 动 大 幅 下 降 。 而 网 络 犯 罪 打 击 行 动 除 了 要 坚 持 开 展 ， 定 期 与 不 定 期 地 举 行 ， 还 可 以 考 虑 跨 国 协 作 打 击 （ 针 对 受 害 者 b a s e 中 国 ， 网 络 犯 罪 组 织 / 个 人 b a s e 国 外 的 情 况 ） 、 全 方 位 打 击 （ 除 了 打 击 既 成 网 络 犯 罪 ， 也 要 着 力 打 击 上 游 犯 罪 ， 严 防 犯 罪 工 具 / 软 件 / 服 务 的 传 播 ） 。 * 本 文 作 者 ： 本 文 作 者 ： k i r a z h o u ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理