網路地下交易 - 資安趨勢部落格

法國網路犯罪論壇防警方臥底, 廣設「羞恥榜」

2016 年 09 月 22 日2016 年 09 月 19 日趨勢科技 TrendMicro

有別於多數，法國地下市集的服務對象比較偏向小型隨身武器的買家、安樂死/自殺套件、信箱萬能鑰匙、假鈔、偽造收據、偽造車輛登記與檢驗、銀行開戶服務以及駕照點數。

每個論壇/市集都有一個所謂的「羞恥榜」(hall of shame) 來公告一些不誠實和有詐欺行為的成員。法國網路犯罪集團不但要擔心雷厲風行的執法機關，還要擔心論壇/市集當中是否有警方派來臥底的分子假扮系統管理員或成員。

不信任感讓法國地下市場瀰漫著猜忌

圖 1：法國網路犯罪地下市集獨特的一點是所謂的「autoshop」，這是一種由供應商自行經營的小型購物商店。由於 autoshop 在法國非常受歡迎，因此某些網路犯罪集團專門提供 autoshop 架設服務來賺取費用 (如上圖)。

現在我們知道法國網路犯罪集團絕大多數都在深層網路 (Deep Web) 活動，尤其是在所謂的「黑暗網路」(Dark Web)。不過每隔一陣子，網路犯罪集團就會浮上表層網路 (Surface Web) 刷一下存在感。例如，目前已經消失的網路犯罪市集「當駭客們互駭 – 在法國地下世界上演的戲碼」前一陣子就在 YouTube 上刊登廣告。而巴西和北美的地下市集則是利用社群媒體平台來宣傳自己的非法業務。那麼法國有何獨特之處？

若要說法國地下市集有何獨特之處，那就是瀰漫著一股極端謹慎的氛圍。所有論壇/市集的經營者都對新進成員保持戒心。任何有興趣進入論壇/市集的人，都必須先繳交一筆蠻大的會費，甚至要接受一番調查。新進成員獲得的待遇有別於已獲同儕信任的成員。論壇的系統管理員只允許取得一定聲望值的人積極參與活動。會員所從事的網路犯罪交易越成功，其聲望值就越高。

這種瀰漫在市集間的不信任感，也助長了成員之間的猜忌。因此，第三方代管 (Escrow) 服務是確保交易順利進行的必要機制，如同俄羅斯和德國的市集一樣。挺諷刺的是，每個論壇/市集都有一個所謂的「羞恥榜」(hall of shame) 來公告一些不誠實和有詐欺行為的成員。法國網路犯罪集團不但要擔心雷厲風行的執法機關，還要擔心論壇/市集當中是否有警方派來臥底的分子假扮系統管理員或成員。

圖 2：有別於大多數的市集，法國地下市集的服務對象比較偏向小型隨身武器的買家 (如上圖)、安樂死/自殺套件、信箱萬能鑰匙、假鈔、偽造收據、偽造車輛登記與檢驗、銀行開戶服務以及駕照點數。

繼續閱讀

網路犯罪地下市場交易項目一覽表

2015 年 02 月 10 日2015 年 04 月 08 日趨勢科技 TrendMicro

今日看到這則新聞一位26歲的劉姓女性經常把留有自己電話、地址的網購物品外包裝，隨手扔進居家附近的垃圾桶，因此被歹徒盯上,冒充快遞循址進屋搶劫並殺人犯案。提醒大家信用卡帳單、網購包裝紙可千萬別亂丟，以免變成歹徒眼中的肥羊而惹來殺身之禍！

不同於隨意亂丟棄的單據,我們在網路上暴露的個資,也已經在地下市場貨幣化了。今天的地下經濟會買賣你的線上資料 — 電子郵件、社群媒體、線上遊戲和網路銀行帳號登入憑證等等，就跟一般商家買賣貨物、商品和服務一樣。對於駭客來說，網路帳號就像是一口可以深掘的井。而對於受害者來說，影響並不僅僅只是失去金錢或變得不便。當你的個資流入黑市,丟失個人資料會造成一輩子的影響，因為資料不會過期，可以無限地重複使用和在地下交易。

在俄羅斯，專用伺服器代管服務可以花上買家50到190美元，取決於所提供的品質。在中國，網路犯罪分子可以花錢提升惡意iPhone應用程式的排名，擠進前15名要花費4,900美元、前10名要花費6,400美元、前5名要花費9,800美元。購買假文章、評論、點閱率和關注者來提升其偽造網站的排名則花不到1美元。巴西有個獨特的服務，想進入網路犯罪這行生意的人可以花費 549 美元來接受詐騙訓練。品質越好、需要量越大及越難取得的商品當然要價也就越加昂貴。

想查看不同的網路犯罪地下市場，那些類型的資料被交易，價值多少，可以參考詳細介紹全球黑市的互動式報告。

產品	地下市場供應狀態
產品	中國	俄羅斯	巴西
Android簡訊轉寄程式原始碼	✓
Apple App Store使用者評論	✓
Bolware工具包			✓
僵屍網路	✓
商務應用程式帳號憑證			✓
信用卡相關資料及認證憑證		✓	✓
信用卡號碼檢查程式			✓
信用卡號碼產生器			✓
加密程式		✓	✓
漏洞攻擊包	✓	✓
假留言/評論/點閱率/關注者	✓		✓
假網站	✓
GSM數據機	✓
iMessage垃圾訊息軟體	✓
網路服務帳號憑證檢查程式			✓
釣魚網頁			✓
電話號碼清單			✓
電話號碼掃描硬體	✓
電話號碼掃描軟體	✓
加值服務號碼	✓
代理伺服器列表		✓
假證明文件副本	✓	✓
軟體序號	✓
簡訊伺服器	✓
垃圾簡訊3G數據機			✓
垃圾簡訊軟體			✓
網路流量	✓	✓
木馬	✓	✓	✓

繼續閱讀

中國地下市場之旅

2013 年 11 月 22 日2013 年 11 月 18 日趨勢科技 TrendMicro

過去幾年來，有許多網路犯罪分子待在中國地下市場。在標題為「不只是線上遊戲犯罪：重新檢視中國的地下市場」的研究報告裡，我們提供了中國地下市場當前狀態的一些詳情。趨勢科技在去年開始研究這個地下產業，這份簡報是這些努力的成果。

收集關於中國地下市場的知識並不特別困難，但的確也是有些挑戰。成就這地下經濟的網站和市場並不公開於大眾面前，而是藏身於論壇和QQ聊天群內。雖然有許多地下經濟組織都是透過地下論壇，但使用QQ聊天群是中國的特產。這些網站都使用自己的行話來命名和描述他們的團體，但熟悉他們行話的網路犯罪分子可以輕易地找到想要的東西。

在某些方面，中國的地下市場跟其他正當合法的經濟市場一樣：它提供各式各樣的產品和服務，以及不同的價格區段。所提供的服務包括：

分散式阻斷服務（DDoS）套件和伺服器
遠端存取工具（RAT）
逃避偵測服務
淪陷代管主機
網路釣魚（Phishing）工具包
竊盜使用者資料
網頁指令層（Webshell）

在這些交易底下，有著一個強大和健全的生態系，網路犯罪分子可以用不同的價格購買他們所選擇的產品。

以阻斷服務攻擊為例，網路犯罪分子可以選擇租用專用伺服器來產生更大規模的攻擊。比較低階的Atom伺服器一個月是599元人民幣（98.50美元），更為強大的Xeon伺服器加上1Gb/s連線的月費可以到2100元人民幣（345美元）。繼續閱讀

從惡名遠播的絲路（Slik Road）非法物品集散網站,看地下交易

2013 年 10 月 17 日2013 年 10 月 14 日趨勢科技 TrendMicro

作者：Robert McArdle（資深威脅研究員）

惡名遠播的絲路（Slik Road）地下市場可能是最知名的網路非法物品集散地，可以讓任何人在網路上購買各種非法商品 – 從毒品、槍支到雇請打手，應有盡有。

經過兩年半的運作後，美國聯邦調查局關閉了該網站，並且逮捕了網站擁有者。被指控的網站主人和地下市場管理者 – Ross William Ulbricht化名為「恐怖海盜羅伯特（Dread Pirate Roberts）」，在十月一日（星期二）於舊金山的公共圖書館被聯邦調查局逮捕。

針對Ulbricht所提出的控訴提供了地下市場運作的詳細內容，並且指控他販毒，電腦入侵以及洗錢等多項罪嫌。他還被控雇請殺手來殺害另一名絲路用戶，因為他揚言要公布該網站用戶的身份資料。

圖一：絲路（Slik Road）非法物品集散網站主網頁

圖二：Slik Road被關閉後的主網頁

聯邦調查局沒收了價值約360萬美金的比特幣。因為比特幣的交易都是公開的，所以我們可以在比特幣資料塊看到此一交易。比特幣是個極不穩定的貨幣，它的價值也因為此一事件而下降，但很有可能會迅速恢復。

根據美國聯邦調查局，在其運作的兩年半時間裡，該網站已經產生出950萬比特幣的銷售總額，並在其中獲取超過60萬比特幣的佣金。當控訴提出時，這相當於12億美金的銷售額和8000萬美金的佣金。

這網站可以如此長壽的部分原因是，它代管在Tor網路內的一個隱藏服務上。TOR（洋蔥路由網路）讓使用者可以透過負責傳送加密過請求的志願機器所組成的網路來進行匿名的通訊，所以流量可以逃過網路監控工具。Tor不僅被用在犯罪或可疑的用途上，也常被希望能夠匿名上網，或居住在有網路監控國家的人們所使用。你可以在我們的網站上找到相關報告。

雖然深層網路經常只跟洋蔥路由網路（TOR）相聯結，在這份報告裡，我們會介紹其它幾種用來確保匿名和無法追蹤的網路 – 有名的黑暗網路（像是TOR，I2P，Freenet）和替代用頂級網域（TLD ），也被稱為「流氓頂級網域」。我們分析了惡意份子如何利用這些網路來交易物品，並檢視了深層網路內的地下市場，包含了所提供的商品。

由於這些地下市場所提供的商品種類繁多，所以我們專注在網路犯罪分子最感興趣的部分，並且拿來和傳統網路內地下論壇（主要是俄羅斯）相同商品價格來作比較。我們還討論了一些研究人員可以更積極地用來監視這些被隱藏網路的技術。

底下是報告裡關於地下交易價格的一些摘要：

信用卡資料可以在多個深層網路地下市場內用10美元到150美元買到。雖然高階價格可以和俄羅斯地下論壇的價格相比，但我們可以從低階價格看到主要的差別。俄羅斯論壇的信用卡起始價格只要2美元。

俄羅斯地下論壇內有著比TOR網站更多的被盜帳戶和帳戶資料出售，雖然價格相較起來相當（1000美元的帳戶在TOR網站賣126美元，1,000到2,000美元的帳戶在地下論壇賣100美元）。
偽鈔的價格取決於購買量，可以從0.24（用600美元購買2500的假美鈔）到偽鈔的一半價值。
偽造證件的價格從200美元的偽造美國駕照到5,400美元的偽造美國護照。更別說還有10,000美元的美國公民身份文件。繼續閱讀