——比特幣和Tor如何創(chuàng)造了一個(gè)數(shù)十億美元的網(wǎng)絡(luò)黑市

[[62001]]

正如電子商務(wù)把市場(chǎng)延伸到全球各個(gè)角落， 比特幣和Tor也讓網(wǎng)絡(luò)非法活動(dòng)如同從淘寶上買件衣服那樣方便。

網(wǎng)絡(luò)在給我們的生活帶來便捷的同時(shí)， 也給了犯罪分子帶來了便捷。 如今， 盜版， 信用卡號(hào)碼買賣，毒品交易， 甚至武器交易都可以在網(wǎng)上進(jìn)行。 據(jù)估計(jì)， 網(wǎng)絡(luò)黑市的市場(chǎng)規(guī)模超過了幾十億美元。 這里， 私家偵探Brandon Gregg帶你去探究一下網(wǎng)絡(luò)黑市是如何運(yùn)行的。 在這里， Brandon Gregg將演示在美國(guó)如何向網(wǎng)絡(luò)黑市轉(zhuǎn)賬1000美元， 并進(jìn)行交易。

探索的開始， 我們需要兩個(gè)開源工具， 比特幣和Tor。

兌換比特幣：

比特幣工具(www.bitcoin.org)是一種數(shù)字貨幣的工具， 它像銀行一樣， 可以在你的電腦上存儲(chǔ)和轉(zhuǎn)賬數(shù)字貨幣。 安裝了比特幣工具以后， 它就像銀行一樣，等待你轉(zhuǎn)入數(shù)字貨幣。

網(wǎng)上的貨幣交易系統(tǒng)也像其他如Paypal, 西聯(lián)或者網(wǎng)上銀行一樣，受到政府的監(jiān)管。 如何把錢轉(zhuǎn)成比特幣需要一些步驟 。

第一步， 你需要去Dwolla(www.dwolla.com)注冊(cè)一個(gè)賬號(hào)，你可以填真實(shí)信息。 這一切都是合法的。 大約3天以后， 你會(huì)收到一個(gè)反欺詐測(cè)試， 你需要從你的銀行賬戶轉(zhuǎn)一些小額的錢到你的Dwolla賬號(hào)去。 一旦你的Dwolla賬號(hào)確認(rèn)了， 你就可以轉(zhuǎn)任意金額到Dwolla的全球銀行網(wǎng)絡(luò)去了。

接下來， 你需要在全球最大的比特幣交易商MtGox免費(fèi)建立一個(gè)賬號(hào)，由于反欺詐的考慮， MtGox只接受從類似Dwolla這樣的銀行系統(tǒng)的轉(zhuǎn)賬。當(dāng)你把錢從Dwolla轉(zhuǎn)到MtGox以后， 你就可以去購買比特幣了，就像外匯交易一樣購買比特幣需要根據(jù)當(dāng)時(shí)的比特幣對(duì)美元的匯率購買， 并交給MtGox一定的手續(xù)費(fèi)。 在Brandon Gregg演示的時(shí)候， 1000美元兌換了191個(gè)比特幣。

尋找黑市：

兌換比特幣是合法的， 而且也是相對(duì)安全的。 接下來的如何發(fā)現(xiàn)黑市并且進(jìn)行交易的演示， 只是為了給網(wǎng)絡(luò)安全研究人員了解非法交易時(shí)如何進(jìn)行的，希望讀者不要效仿。

網(wǎng)絡(luò)黑市的交易人當(dāng)然都希望是匿名的， 這里， 需要用到另一個(gè)開源工具， 就是Tor套件(https://www.torproject.org/。 Tor是最初由美國(guó)海軍發(fā)明的一套匿名通信系統(tǒng)。 現(xiàn)在被大量的用來進(jìn)行用戶匿名訪問網(wǎng)站所用。 而Tor除了可以匿名用戶IP地址外， 還有一個(gè)用處， 就是匿名Tor服務(wù)器。

目前幾乎就是網(wǎng)上所有兒童色情的存儲(chǔ)， 接入，以及隱藏都是采用匿名Tor服務(wù)器。 由于Tor的保護(hù)程度很高， 對(duì)執(zhí)法者來說， 幾乎很難追蹤到非法交易的路徑。(“匿名”黑客組織就是利用匿名Tor服務(wù)器來進(jìn)行針對(duì)一些政府機(jī)構(gòu)的DDoS攻擊的)匿名Tor服務(wù)器也是網(wǎng)上其他一些非法活動(dòng)的托管服務(wù)器。

如何找到那些黑市呢， 用Google搜索就可以了。用你的Tor瀏覽器(它可比標(biāo)準(zhǔn)瀏覽器慢得多)搜索“Tor Directory”。就可以搜出一系列匿名Tor服務(wù)器的站點(diǎn)。 這些站點(diǎn)排列類似于早年Yahoo!的目錄，分類有毒品， 武器，虛擬物品等一系列非法品。 如果這些站點(diǎn)后綴是.com或者.org, 就可以用普通瀏覽器訪問， 如果后綴是.onion, 那么只能用Tor瀏覽器訪問。

Brandon演示的站點(diǎn)是Nobody@ZeroDays(這個(gè)站點(diǎn)現(xiàn)在已經(jīng)關(guān)掉了)。 這里提供了很多Tor站點(diǎn)的鏈接以及評(píng)價(jià)。 Brandon進(jìn)入了其中一個(gè)叫Black Market Reloaded站點(diǎn)。瀏覽了一些售賣信用卡和信用卡工具的信息。 比如， 其中一個(gè)賣家這樣寫到：

“我們的所有貨品都包含完整信息，即卡號(hào)， 安全碼，到期日， 持卡人姓名， 地址， 城市， 郵編， 國(guó)家， 電話， 社會(huì)保障號(hào)碼， 生日等等。 所有的信用卡都經(jīng)過檢查， 保證至少有1000美金可用， 所有信用卡都來自歐盟國(guó)家。 也提供美國(guó)信用卡。不過如果需要變現(xiàn)(如ATM取款，鏈接Paypal支付等)， 歐洲國(guó)家的卡比較方便”

一個(gè)“信用卡讀寫器”的價(jià)格是76.60350比特幣(按照當(dāng)時(shí)匯率折算約合366.63美元)。 此外， 這個(gè)市場(chǎng)上也有人出售武器。 一把非法安裝消音器的未登記的M9手槍賣225.00000 比特幣， 約合1,076.87美元。

那些匿名使用比特幣進(jìn)行交易的用戶， 不會(huì)留下任何交易痕跡。很多賣家也采用類似支付寶那樣的托管賬戶來保證交易對(duì)雙方的安全。 一旦交易完成， 賣家可以通過匿名Tor服務(wù)器的郵件服務(wù)發(fā)送虛擬物品。如果是實(shí)物的話， 賣家在美國(guó)境內(nèi)會(huì)通過郵局寄到制定郵箱。 對(duì)于從美國(guó)境外寄入的物品， 這個(gè)站里面會(huì)有很多人給你提供代購服務(wù)， 他們用他們自己的比特幣購買并且接受，然后再用郵寄的方式給你。

匿名Tor服務(wù)器為網(wǎng)絡(luò)犯罪和網(wǎng)絡(luò)黑市打開了方便之門。正如電子商務(wù)使得人們可以把市場(chǎng)延伸到全球一樣， 比特幣和Tor也讓網(wǎng)絡(luò)非法活動(dòng)如同從淘寶上上買件衣服那樣方便。

本文所提到的市場(chǎng)是非法的網(wǎng)絡(luò)市場(chǎng)， 請(qǐng)讀者萬勿輕易嘗試。

對(duì)于企業(yè)來說， 如果有員工利用公司網(wǎng)絡(luò)進(jìn)入匿名Tor服務(wù)器進(jìn)行非法活動(dòng)， 會(huì)有潛在的法律風(fēng)險(xiǎn)。

盡管公司的服務(wù)器日志中無法記錄匿名Tor站點(diǎn)， 公司的網(wǎng)絡(luò)流量嗅探， 計(jì)算機(jī)監(jiān)控以及計(jì)算機(jī)取證系統(tǒng)還是能夠檢測(cè)并顯示員工在匿名Tor服務(wù)器上的活動(dòng)的。