經銷商專區｜登入
〔最新消息〕2021-01-19
歐洲刑警組織宣佈搗毀 "全球最大 "暗網市場
你可能不需要被告知在一個名為DarkMarket的線上零售網站上提供什麼樣的產品。
你可以想像，它在所謂的暗網上運作，你需要使用Tor流覽器來訪問它，使用一個以.onion結尾的特殊網址。
洋蔥位址只能通過Tor到達--你不能，事實上也不能，在互聯網上查找可以到達的IP號碼，就像你可以通過普通網站，如nakedsecurity.sophos.com（192.0.66.200在寫作時，如果你想知道）。
相反，你需要連接到Tor網路，並要求它為你定位並連接到洋蔥網站，假設你知道首先要使用什麼洋蔥位址。
使用一個特殊的匿名協議，Tor安排你的匿名連接到Tor的 "另一端 "與相關洋蔥網站的連接到Tor的 "另一端 "配對，之後你們就可以互相交談。
你的流量一直到洋蔥網站，但你不知道那個網站在哪裡，因為你只能追蹤你的資料包，直到它們第一次進入Tor網路。
同樣，伺服器的回復也會傳回給你，但伺服器卻不知道你在哪裡，原因與之相反。
字面意義上的黑暗
恰好，暗網這個詞中的 "暗 "字並不是暗指暗網上的一切都很邪惡和荒誕的隱喻。
相反，它指的是暗網使用者的來回網路流量在更多的字面意義上是黑暗的。
你的流量被多層加密和隨機化重定向所遮罩，這不僅可以防止流量被窺探，還可以阻止流量被跟蹤和追蹤。
這使得任何人，尤其是包括政府和執法部門在內，都很難知道誰在暗網上使用哪些網站。
這也意味著很難找到並關閉那些觸犯法律的伺服器。
兩種意義上的黑暗
因此，一些暗網網站幾乎是在眾目睽睽之下運營的--他們的洋蔥位址在正規網路上廣為人知並公之於眾，同時還介紹了該網站的用途以及訪問後可以購買的商品。
因此，一些暗網在字面和隱喻意義上都是黑暗的，這並不奇怪。
那些明知故犯地兜售非法（有時是嚴重非法）產品和服務的網站，可以利用暗網的無光性，使當局很難對其進行監控或關閉。
被禁止的娛樂性藥物，也許毫不奇怪，可能是暗網最臭名昭著的產品。
並非完全私密
儘管有了所有的加密和重定向，但是，Tor的匿名性和不發光的隱蔽性只能走到這一步，這意味著暗網運營商有時確實會被抓住，伺服器確實會被下線。
最著名的例子可能是絲綢之路，最著名的是毒品銷售，它是由一個叫羅斯-烏爾布利特（Ross Ulbricht）的人經營的，執法部門花了近三年時間才追到他。
烏爾布利特的結局並不好，他目前正在監獄裡服終身監禁，沒有假釋的可能。嚴格來說，他正在服兩個終身監禁，外加5年、10年、15年和20年的附加刑）。
好吧，事情又發生了--昨天，歐洲刑警組織又宣佈了一次暗網取締行動，關閉了上述DarkMarket網站，並以警告頁面取代其線上內容。
多國合作
從上面的取締頁面中的標識可以看出，這次行動需要德國、澳大利亞、丹麥、莫爾達瓦、烏克蘭、英國和美國的執法團隊進行多國合作。
根據歐洲刑警組織的說法，被拿下的伺服器位於莫爾達瓦和烏克蘭；此外，涉嫌操作該服務的男子是一名澳大利亞公民，他在德國靠近丹麥邊境的地方被捕。
現在，這次行動背後的伺服器已經被查封（顯然，總共有20多台），歐洲刑警組織表示，它有信心從這些伺服器中提取的資料將 "給調查人員提供新的線索，以進一步調查版主、賣家和買家"。
當然，這些伺服器的日誌中不會記錄DarkMarket訪問者的真實IP位址和網路位置。
由於Tor網路的存在，通過Tor進行的訪問將顯示為來自Tor的幾千個活躍節點之一，而不是來自訪問者本身的IP號。
|
Tor總是通過其系統中至少三個隨機選擇的節點發送流量。在寫這篇文章的時候，總共有超過6000個節點，由志願者運行。第一個節點知道你的IP號，因為你直接連接到它，但沒有辦法告訴你正在流覽什麼或你想結束的地方。最後一個節點知道你的流量結束了，但沒有直接的方式來告訴你是誰（也沒有辦法，如果目標伺服器本身是Tor網路的一部分，知道你要去哪裡或你在尋找什麼）。中間節點的作用是有效地將 "入口 "和 "出口 "節點分開，這就大大降低了入口節點和出口節點串通，試圖將出口和入口進行匹配，以弄清誰去了哪裡的機會。 |
儘管Tor幫助用戶保持匿名，但是，我們懷疑，任何與DarkMarket有關聯的人都可能非常擔心，他們的身份或位置可能會以某種方式被查封的伺服器資料所暴露。
幾乎可以肯定有大量的資料需要當局分析。
根據歐洲刑警組織的說法："按照目前的[匯率，在該網站上購買]相當於超過1.4億歐元[1.7億美元/1.25億英鎊]的金額。市場上的賣家主要交易各類毒品，並出售假幣、被盜或偽造的信用卡資訊、匿名SIM卡和惡意軟體。"
被記錄的cookies和流覽器中繼資料（包括因流覽器漏洞而洩露的資料）；在網站上與運營商或管理員分享的 "私人 "資訊，其中有個人贈品；上傳的文件中留下的中繼資料；或從網站上交易的產品中獲得的資訊......。
...任何或所有這些都可能是線索，可以幫助執法部門追蹤鏈條中的一些環節。
了解有關暗網的更多信息
