原标题:再揭露暗网震撼的个人信息经济 看看你的信息如何在暗网交易
再揭露暗网震撼的个人信息经济 看看你的信息如何在暗网交易
http://toutiao.secjia.com/darknet-pi-economy
就一般 网络犯罪 情况而言,除非你的信息特别有价值,否则没有黑客会专门针对个人发起攻击,尝试窃取你的身份信息。在棱镜门监控丑闻以及频发的 数据泄露 事件影响下,普通网民认为身份窃取有着明确的个人倾向和影响,然而事实上这些黑客行为并不会针对个体发起攻击,但目前他们依托暗网是形成了一套完整的商业牟利的方式,在这种方式之下,无数个“你”就有了特别的价值。
外媒TheNextWeb的编辑Emily Wilson耗费数年对暗网、地下社区进行调研之后,总结了这些被窃取的信息(通常是个人信息)是如何被讨论、销售、评估和交易的。
在他第一次接触暗网并进行分析的时候,被 暗网 中所充斥的个人信息经济规模所震撼。在此之后,他经常能够接触到包含姓名、住址、电子邮件账号和密码的曝光信息。窃取身份的行为就像是穿着一个隐身斗篷,站在你的旁边看你在ATM机上取钱,只不过在网络上情况还要更糟糕。
什么是暗网?
暗网是地下网络的总称,只有通过匿名方式才能访问。这些技术会掩盖用户的上网地址,并且很难找到暗网的主机托管地址。而且各种打击活动往往会导致暗网宕机下线,例如在今年夏天进行的执法行动中 就打掉了名为Alphabay的大型暗网市场 。
暗网事实上是在隐私保护基础建立的网络,主要保护用户和网站本身。同普通网民所持观点不同,大部分的暗网活动都是合法的。在2016年的调研报告中表示有超过50%的暗网网站本身是合法的,甚至于纽约时报就推出了一个暗网版本的网站。
自然,其中一部分暗网是由犯罪企业组建的。在这些暗网上供应商们会提供被偷窃的信用卡、用户数据、 网络钓鱼 教程或者新的漏洞套件。那些为合法用户提供保护的技术被平台用来保护非法物品和服务达成。
迈克尔·伯格曼将当今互联网上的搜索服务比喻为像在地球的海洋表面的拉起一个大网的搜索,大量的表面信息固然可以通过这种方式被查找得到,可是还有相当大量的信息由于隐藏在深处而被搜索引擎错失掉。绝大部分这些隐藏的信息是须通过动态请求产生的网页信息,而标准的搜索引擎却无法对其进行查找。传统的搜索引擎“看”不到,也获取不了这些存在于暗网的内容,除非通过特定的搜查这些页面才会动态产生。于是相对的,暗网就隐藏了起来。在 2017网络犯罪报告中,你可以看到搜索引擎无法收录的深网比公网大5千倍
暗网,主要依托于超隐蔽的传输协议和及其复杂的加密手段,以此来保障使用者在互联网上保持绝对的匿名性。与此同时,各大非法产业也在暗网中潜伏着,涉及到毒品贩卖,枪支贩卖,漏洞交易,网络在线攻击等等。这里有篇暗网的小说,大家可以先感性认识一下, 暗网小说:《一个比你想象中恐怖100倍的互联网世界》
繁荣的暗网犯罪经济
暗网经济充斥着骗局和不稳定性,但是搭建暗网平台却非常容易。首先管理员建立电子商务平台(类似于eBay),提供支付服务、审查功能和争议机制。一些市场还提供了丰富的货物和服务(例如可卡因毒品、流媒体视频账号、公共事业账单模板--基本上是一站式商城),而且还有一些特别的网站会专注于毒品或者网络欺诈。
供应商会提供丰富的产品类目,发布各种光鲜的广告,提供假日折扣,甚至大批量购买还有更多优惠。正如其他商业模式,想要从事网络欺诈的买家会寻找规模更大、有资历的供应商,目标是实现整个流程自动化,并最大限度的提高投资回报。这就意味着必须要确保购买精准的社会安全号码、信用卡数据和准确的密码等等。
网络犯罪分子并不会关心这些信息来自何处、隶属于谁,或者在清空银行账户之后会产生什么影响。他们只是希望从中牟取不法利益,并且最大化赚钱效率,因此他们的目标往往是最容易操作的数据类型。
那么什么样类型的数据最畅销?或者说需求最大?社会安全号码(SSNs,身份证信息)兼具价值和有用两大特性。SSN号码能够轻松访问其他账号,无论是更改密码还是其他操作。SSN能够用于查找其他信息(姓名、出生日期、住址和联系方式)等,在按网上,一个SSN号码的售价只有数美元,不过在其中一组暗网上销售的儿童SSN号码(包含父母双方的)达到了10美元。
……