暗網/黑暗網路( Dark Web) - 資安趨勢部落格

法國網路犯罪論壇防警方臥底, 廣設「羞恥榜」

2016 年 09 月 22 日2016 年 09 月 19 日趨勢科技 TrendMicro

有別於多數，法國地下市集的服務對象比較偏向小型隨身武器的買家、安樂死/自殺套件、信箱萬能鑰匙、假鈔、偽造收據、偽造車輛登記與檢驗、銀行開戶服務以及駕照點數。

每個論壇/市集都有一個所謂的「羞恥榜」(hall of shame) 來公告一些不誠實和有詐欺行為的成員。法國網路犯罪集團不但要擔心雷厲風行的執法機關，還要擔心論壇/市集當中是否有警方派來臥底的分子假扮系統管理員或成員。

不信任感讓法國地下市場瀰漫著猜忌

圖 1：法國網路犯罪地下市集獨特的一點是所謂的「autoshop」，這是一種由供應商自行經營的小型購物商店。由於 autoshop 在法國非常受歡迎，因此某些網路犯罪集團專門提供 autoshop 架設服務來賺取費用 (如上圖)。

現在我們知道法國網路犯罪集團絕大多數都在深層網路 (Deep Web) 活動，尤其是在所謂的「黑暗網路」(Dark Web)。不過每隔一陣子，網路犯罪集團就會浮上表層網路 (Surface Web) 刷一下存在感。例如，目前已經消失的網路犯罪市集「當駭客們互駭 – 在法國地下世界上演的戲碼」前一陣子就在 YouTube 上刊登廣告。而巴西和北美的地下市集則是利用社群媒體平台來宣傳自己的非法業務。那麼法國有何獨特之處？

若要說法國地下市集有何獨特之處，那就是瀰漫著一股極端謹慎的氛圍。所有論壇/市集的經營者都對新進成員保持戒心。任何有興趣進入論壇/市集的人，都必須先繳交一筆蠻大的會費，甚至要接受一番調查。新進成員獲得的待遇有別於已獲同儕信任的成員。論壇的系統管理員只允許取得一定聲望值的人積極參與活動。會員所從事的網路犯罪交易越成功，其聲望值就越高。

這種瀰漫在市集間的不信任感，也助長了成員之間的猜忌。因此，第三方代管 (Escrow) 服務是確保交易順利進行的必要機制，如同俄羅斯和德國的市集一樣。挺諷刺的是，每個論壇/市集都有一個所謂的「羞恥榜」(hall of shame) 來公告一些不誠實和有詐欺行為的成員。法國網路犯罪集團不但要擔心雷厲風行的執法機關，還要擔心論壇/市集當中是否有警方派來臥底的分子假扮系統管理員或成員。

圖 2：有別於大多數的市集，法國地下市集的服務對象比較偏向小型隨身武器的買家 (如上圖)、安樂死/自殺套件、信箱萬能鑰匙、假鈔、偽造收據、偽造車輛登記與檢驗、銀行開戶服務以及駕照點數。

繼續閱讀

法國黑暗投注站：下注2016歐洲杯

2016 年 07 月 14 日2016 年 07 月 26 日趨勢科技 TrendMicro

跟許多國家一樣，法國有自己的網路犯罪地下市場和論壇，幾乎所有的法國地下網站都放在深層網路(Deep Web)，特別是在被稱為「黑暗網路（Dark Web）」的地方 – 也就是說大多數人從來沒有瀏覽過或聽過的網際網路一角。它只能使用特定網路來經由受信任的端點進行連線，黑暗網路所使用的系統包括了TOR 洋蔥路由器、Freenet和Invisible Internet Project。

網路犯罪市場放在黑暗網路並不少見，因為這裡不會出現在搜索引擎上，也讓它們更難被找到，待在黑暗網路可以提供他們的使用者多一層的匿名性。一般來說，這些網站的網址只在惡意分子間互相交流，從未想過要公開發表。

黑暗網路出現在YouTube上？

圖1、法國黑暗網路的YouTube影片截圖

繼續閱讀

什麼是深層網路 (Deep Web) ?與黑暗網路(Dark Web) 的區別

2016 年 03 月 31 日2022 年 10 月 19 日趨勢科技 TrendMicro

想買毒品的人會在一般的瀏覽器上輸入關鍵字來搜尋嗎？
想避開政府監控的異議爆料者如何避免在網路留下證據？
他們會透過一些 IP 位址無法被追查的網路來做這件事。而毒販也不會想將他們的網站架設在可被執法單位透過 IP 位址逮人的地方。
除此之外,販賣護照及信用卡等非法犯罪服務，也需要這種能夠確保匿名性的網路。
如果說所有可搜尋的內容都位於地表的話，那麼地底下的部分就是所謂的深層網路：不見天日、不易進入、外表也看不出來。

黑暗網路是深層網路最深邃的部分，需要以特殊的工具或設備才能進入。它們位於地下網路深層的地方，比一般深層網路的內容更需要隱密性。

暗網 Dark web 30元就讓你銀行存款瞬間蒸發的地方 — 深層網路與黑暗網路卻不能畫上等號，因為黑暗網路(Dark Web) 只是深層網路的其中一環。

所謂的深層網路，就是像 Google 這類搜尋引擎基於某種因素無法建立或沒有建立索引、因而搜尋不到的網路內容。可歸納在此定義之下的內容包括：動態網頁、封鎖的網站 (如必須輸入頁面上動態產生的文字才能進入的網站)、未連結的網站、私密網站 (如有密碼保護的網站)、非 HTML內容、周邊輔助內容、程序碼 (script)，以及限制存取的網路。

所謂「限制存取的網路」是指一般標準網路組態下存取不到的資源及服務。歹徒可透過這類網路來暗中活動，讓執法機關很難或根本無法追查，例如一些在不受「網際網路名稱與號碼指配機構」(ICANN) 管轄的 DNS 頂層機構 (root) 下註冊的網域。它們經常使用非標準的頂層網域名稱 (TLD)，因此需透過特殊的 DNS 伺服器才能正確解析出位址。還有一些是完全註冊在另類 DNS 系統 (而非正統 DNS 系統) 的網域名稱，例如我們討論過的比特幣網域 (Bitcoin Domain)。另類網域不僅完全不受 ICANN 的規範，其非集中化而分散的特性，讓它們很難被圍捕 (必要的話)。

此外，架設在這些限制存取網路上的，通常都是黑暗網路 (Darknet) 或是一些需要特殊軟體 (如 TOR) 才能存取的網站。而一般大眾對深層網路的興趣，也大多圍繞在黑暗網路內的活動。

有別於深層網路上的其他內容，搜尋引擎在進行地毯式搜索時並不會涵蓋限制存取的網路，但原因並非技術上的限制，事實上，像 tor2web 這類閘道服務就提供了一個網域來讓使用者存取隱藏在這類網路上的服務。

繼續閱讀

即便只是在黑暗網路（Dark Web,簡稱暗網）購買一支便宜的iPhone，你也參與了網路犯罪經濟

2014 年 05 月 12 日2021 年 06 月 29 日趨勢科技 TrendMicro

網路犯罪世界已經在黑暗網路（Dark Web,簡稱暗網）中找到肥沃而豐饒的新大陸，它的存取性讓客戶群呈現指數性的上升。然而如果你是客戶，你不該抱持任何僥倖的想法，即便只是購買一支便宜的iPhone，你也參與了網路犯罪經濟，並且幫助了網路罪犯洗錢。

來看看新作法；就跟舊作法一樣

作者：趨勢科技全球安全研究副總裁Rik Ferguson

黑暗網路（Dark Web,簡稱暗網）已經被網路犯罪份子當作更安全進行各種交易的市場了。在這裡論壇內的供應商和買家，跟開放網路內的舊式或成熟論壇內的是否一樣，還是有所不同？

網路犯罪已經在未公開但可被公開存取的網路留言板內運作多年。隨著時間過去，這些論壇已經穩步地成為較為封閉的社群，往往需要現有成員介紹或經由某種形式的意圖確認才能進入。這主要是因為成功執法行動所產生的結果，然而，它們仍然是網路犯罪分子的主要活動地點。

其中一個看來幾乎已經完全地遷移到黑暗網路（Dark Web,簡稱暗網）的地下市場是個實體商品的交易市場；偽鈔、偽造文件、ATM盜錄硬體、武器、毒品或是用偷來的信用卡所買的實體商品。這可能是因為買賣雙方甚至是網站主機的匿名性所產生的吸引力。畢竟，有許多犯罪論壇被執法單位成功地滲入而揭露出了數名成員。也有可能是因為網站的形式，它並不是論壇的架構，而是網路商店的形式，讓它的實體商品買賣更加有吸引力。不管是什麼原因，結果就是它讓一個完全的新手可以去逛暗網內的地下犯罪貨物大街，只要花上一點時間去將TOR裝起來，而哪裡的東西已經比較少會出現在地下論壇了。當然，那裡還有一個更大的潛在市場提供「便宜」的電子商品，而不只是竊來的身份認證，開放性是做到這些的關鍵。

在另一方面，傳統的地下論壇仍然是用合宜價格來販賣竊取資料的場所，比黑暗網路（Dark Web,簡稱暗網）內的價格要低得多；被盜的信用卡在暗網的價格平均會比犯罪論壇要貴上40美元。而個人身份資料也會以更大數量的包裝卻更少的價錢來交易。

傳統論壇對於使用電子貨幣的腳步也比較緩慢，長時間以來都堅持使用更傳統的支付服務，像是西聯匯款或封閉式貨幣（如Perfect Money和WebMoney），雖然比特幣也慢慢地在成為那裡所能選擇的貨幣之一。職業罪犯很可能會比較精明地看待比特幣所謂的「不可追踪性」和「匿名性」。比特幣的每一筆交易都會被加到一個公開存取的記錄內，而Bitcoin交易會遵守適當的執法要求來披露資訊。只要在營運安全上有一點點不小心，就可能會因為可追蹤貨幣而暴露了你整個陰暗的過去，如果你沒有小心地使用新地址來進行每一項交易。

總之，網路犯罪世界已經在黑暗網路（Dark Web,簡稱暗網）中找到肥沃而豐饒的新大陸，它的存取性讓客戶群呈現指數性的上升。然而如果你是客戶，你不該抱持任何僥倖的想法，即便只是購買一支便宜的iPhone，你也參與了網路犯罪經濟，並且幫助了網路罪犯洗錢。

＠原文出處：Meet the New School; Same as the Old School