跟許多國家一樣,法國有自己的網路犯罪地下市場和論壇,幾乎所有的法國地下網站都放在深層網路(Deep Web),特別是在被稱為「黑暗網路(Dark Web)」的地方 – 也就是說大多數人從來沒有瀏覽過或聽過的網際網路一角。它只能使用特定網路來經由受信任的端點進行連線,黑暗網路所使用的系統包括了TOR 洋蔥路由器、Freenet和Invisible Internet Project。
網路犯罪市場放在黑暗網路並不少見,因為這裡不會出現在搜索引擎上,也讓它們更難被找到,待在黑暗網路可以提供他們的使用者多一層的匿名性。一般來說,這些網站的網址只在惡意分子間互相交流,從未想過要公開發表。
黑暗網路出現在YouTube上?
所以可以想見當趨勢科技看到法國最大的黑暗網路市場在2016年7月1日透過YouTube公開宣傳時有多驚訝。(該影片已經因為版權聲明而被下架。)
圖1、法國黑暗網路的YouTube影片截圖
這個地下網路是FDN,法國黑暗網路(French Dark Net)的縮寫。
圖2、法國黑暗網路(FDN)的標誌
這部3分17秒的影片用法語製作,內容包括法國網路犯罪專家Nicolas Arpagian的部分訪談,在這訪談中,Arpagian談論了黑暗網路。
除了訪談外,也秀出了FDN地下市場截圖,強調出能夠從那購買的商品,包括了軟性毒品、烈性毒品、網路帳號認證、信用卡號碼、駭客教程等等。
它接著顯示更多內容及挑逗性的文字,底下是我們的翻譯:
你準備好……進入…
法國市場…
具備獨一無二的系統……來保護買家…
購買容易、簡單…
快速,沒有任何阻礙!
參與你的賽事…
到法國黑暗投注(FRENCH DARK BET)下注
快速獲取獎金…
快來法國黑暗網路(French Dark Net)與法國黑暗投注(French Dark Bet)…
Paypal帳號
偽鈔
信用卡
詐騙
駭客入侵
卡片詐騙
網路賭博
分享
訓練
大麻
古柯鹼
來這裡體驗…
影片結尾秀出FDN市場在黑暗網路上的網址。
什麼是FDN?
FDN是法國知名的網路犯罪地下市場,幾乎任何東西都可以在那邊買到,包括非法的物品像是毒品、武器、信用卡盜錄資料、被駭的網路帳號、完整的資料庫副本、外洩的電子郵件帳號、勒索病毒 Ransomware (勒索軟體/綁架病毒)、駭客工具、偽造文件、信用卡詐騙教材、贓物等等。
只要知道網址,要進入FDN並不困難,填好註冊頁面後,任何人都可以成為這市場的一部分,到處去看看。
地下投注:法國黑暗投注(French Dark Bet)
法國黑暗投注(FDB)是FDN新的部分,讓人們能夠進行網路賭博。這是趨勢科技第一次看到「傳統」的網路犯罪市場也用來進行非法賭博。
目前FDB的賭盤有:
- 特定日期的Euromillion樂透所開出的第一個號碼是奇數還是偶數?
- 可口可樂的股價會漲或跌?
- 法國的七月道路死亡人數有多少?
- 某部電影在首映周可以賣超過百萬張票嗎?
- iPhone 7會在什麼時候發表?
- 誰會成為英國的下一任首相?
不過這些賭盤並沒有吸引太多賭客,體育類的賭注才是FDB最具價值的部分;2016年歐洲杯足球賽的每場球賽都可以下注。
圖3、2016年歐洲杯足球賽的賭博廣告
投注系統很簡單 – 贏的人拿走所有的錢除以注數,投入越多的錢,贏的時候就可以賺得越多。
目前可以下注的運動賽事只有足球,這也是法國最受歡迎的運動。比方說,FDB接受誰會成為2016年歐洲杯最終贏家這樣的賭注。
雖然FDB還沒有吸引太多玩家,但我們可以預期未來會有更多人投入。FDN大約有44,000名會員,只有一小部份似乎真的有玩FDB,這可能是為什麼會有FDB廣告出現在YouTube上,從表面網站來吸引使用者。
錢的問題
全部的FDN,包括FDB,都只接受比特幣(Bitcoin)。FDN上的每件商品或服務都可以透過市場內的電子交易系統購買,儘管比特幣交易能夠被追溯,但仍然難以完全追蹤或清楚知道在FDN上流通的確切金額,也許有一天這也會成為FDB上的另一個賭盤。
投注是用買票的方式,使用者購買一張或多張彩票並將它們下到不同的賭局,票價取決於賭局,約等於1到30歐元不等。
網路賭博的合法性
在法國,網路賭博是由ARJEL所監管,這是網路遊戲監管部門的法文縮寫,而相當然爾的,運作FDN這類型市場的犯罪分子並不會去跟ARJEL申請合法的網路賭博牌照。
結論
非法賭博是網路上相當有利可圖的活動,不過到現在為止,趨勢科技從未見過網路犯罪分子在黑暗網路上運行賭博網站,他們通常都是進行卡片竊盜和駭客活動。
建立FDB這樣的平台需要相當的精力和技術,也會期待擁有相當的財務回報。我們預計FDN會持續行銷來吸引更多的人,這是另一個網路犯罪分子持續發展來讓我們感到驚奇並找到新方法來賺輕鬆錢的好例子。
我們會密切關注像FDN這樣的網站,像是當他們嘗試拓展新生意如網路賭博時,我們會持續跟全世界的執法單位合作來讓網際網路成為所有使用者更加安全的地方。
@原文出處:French Dark Bets: Betting On Euro 2016作者:Cedric Pernet(威脅研究員)