59
本文作者: 史中 | 2015-12-04 07:30 |
為了錢我可以做任何事。不要誤會(huì),我不是雞。如果你讓我毀掉一樁生意或者毀掉一個(gè)人的生活,我很樂(lè)意效勞。
這是一名黑客在網(wǎng)上的獨(dú)白,他在出租自己的黑客技術(shù)。黑進(jìn)個(gè)人電子郵箱收費(fèi)200歐元,而讓一個(gè)人名譽(yù)掃地只要500歐元。這個(gè)帖子得以赤裸裸地招搖過(guò)市,是因?yàn)樗幵诓灰?jiàn)天日的暗網(wǎng)之中。暗網(wǎng)的世界游離于標(biāo)準(zhǔn)互聯(lián)網(wǎng)和搜索引擎之外,像你我這樣的普通人可能永遠(yuǎn)不會(huì)看到它。
在暗網(wǎng)世界里,這算是口味最輕的一筆買賣。
【暗網(wǎng)上一名黑客招攬生意的帖子】
暗網(wǎng)的存在并不是什么新聞。了解它的人,醉心于這里的自由放蕩;不了解它的人,可能一生都不會(huì)踏進(jìn)這扇門。
如同電影大師庫(kù)布里克人生的最后一部作品《Eyes Wide Shut》(大開(kāi)眼戒)中所描述,無(wú)論身份顯赫或平庸,從進(jìn)入古堡的一刻起,都必須頭戴面具。而這個(gè)古堡在網(wǎng)絡(luò)世界中的翻版,就是暗網(wǎng)。就算你會(huì)“科學(xué)上網(wǎng)”,用谷歌、百度等引擎也絕對(duì)搜索不到暗網(wǎng)中那些網(wǎng)站的蛛絲馬跡。要進(jìn)入這個(gè)世界,你需要一本特殊的“護(hù)照”,你的瀏覽器也需要學(xué)另一種“語(yǔ)言”。因?yàn)橐坏┨と脒@些“暗室”,你的相貌、身份、地位、地理位置、聯(lián)系方式、道德和底線,全部坍縮成一個(gè)詞——匿名者。
Tor(The Onion Router)可以說(shuō)是目前最為流行的網(wǎng)絡(luò)匿名訪問(wèn)技術(shù),用戶的請(qǐng)求會(huì)在分布全球的主機(jī)隨機(jī)跳轉(zhuǎn)三次,最終才到達(dá)服務(wù)器,這就造成了溯源的極其困難,從而使得所有的訪問(wèn)者完全沒(méi)有身份區(qū)別。大多數(shù)的暗網(wǎng)就建立在這樣的技術(shù)之上。
通俗地講,進(jìn)入一個(gè)赤裸的世界,唯一需要遮擋的地方就是你的臉。如果你已經(jīng)帶好了面具,那么歡迎你進(jìn)入這個(gè)充滿“想象力”的國(guó)度。
人在什么時(shí)候需要完美的匿名呢?看看暗網(wǎng)中“電商”們出售的商品,你也許會(huì)有答案。
【暗網(wǎng)“商店”中出售的美金偽鈔】
販賣假鈔、槍支、毒品的商店赫然在目。而往往每家店鋪只出售一類商品,可謂“又專又精”。
只要5900美金可以獲得包括美國(guó)護(hù)照、身份證、駕照等全套的證件。
偽造的英國(guó)護(hù)照價(jià)值2000英鎊。甚至賣家還會(huì)承諾把你的個(gè)人信息添加到官方數(shù)據(jù)庫(kù)之中,保證你的護(hù)照可以走遍世界。
一把沙漠之鷹手槍,需要1450歐元。當(dāng)然,你可能還需要花45歐元買50發(fā)子彈。
一個(gè)新鮮出爐的用戶信用卡信息(賬戶、密碼、CVV碼)要14美元。你可以用來(lái)隨意消費(fèi)。
如果你“缺錢”,可以花一半的價(jià)格買到偽鈔。
由于你懂的原因,交易的貨幣清一色折算為BTC(比特幣)。由于比特幣很值錢,所以14美金的信用卡信息只相當(dāng)于0.04141413BTC。而面值2000美金偽鈔也只需要5.535BTC。和淘寶一樣,大多數(shù)賣家都會(huì)強(qiáng)調(diào):“英國(guó)/美國(guó)直郵,包郵哦親”;和淘寶類似,某些店鋪的留言板上也有一些用戶點(diǎn)評(píng)。和淘寶不同的是,沒(méi)有支付寶這類支付平臺(tái)對(duì)雙方的信譽(yù)負(fù)責(zé)。交易方式千奇百怪,但“先交錢,再發(fā)貨”這個(gè)鐵律沒(méi)得商量;和淘寶不同的是,這里也沒(méi)有旺旺可以讓買賣雙方扯皮砍價(jià)。購(gòu)買咨詢往往會(huì)通過(guò)網(wǎng)站上公布的保密郵箱,有些賣家還會(huì)在郵箱地址之后加上一句:“別問(wèn)腦殘的問(wèn)題,我們會(huì)直接無(wú)視?!?/p>
【暗網(wǎng)集市中出售的手槍】
在這個(gè)屏蔽了法律的黑暗森林,交易的天平往往變得傾頹,在暗網(wǎng)專用的某搜索引擎中輸入“scam(詐騙)”會(huì)看到有論壇的帖子專門羅列“騙子網(wǎng)站”。甚至還有人開(kāi)帖專門交流受騙的經(jīng)驗(yàn),好讓后來(lái)者防止踩坑。在這些五花八門的“商店”中,究竟有多少商店做了多少交易,又是誰(shuí)從中獲得了多少利益,全部不得而知。而暗網(wǎng)商店的層出不窮,甚至繁榮蔓延,卻給某些論斷提供了鐵證。
“Torshop”是一家專門為暗網(wǎng)電商建站的服務(wù)商,很多商家的網(wǎng)頁(yè)底端都會(huì)標(biāo)注:“Powered by Torshop”而在Torshop的“官網(wǎng)”上也會(huì)不斷更新“合作電商”的地址,并且用自己的信用保證名單里的電商都不是騙子。雷鋒網(wǎng)編輯看到,在其上“注冊(cè)”的商家有幾十家,并且不斷有人進(jìn)出名單,持續(xù)更新這個(gè)黑暗的榜單。
【蘋果設(shè)備是暗網(wǎng)商店青睞的產(chǎn)品】
暗網(wǎng)中出售的商品,可能是一個(gè)普通人一生都不會(huì)接觸到的違法物品,然而有一類產(chǎn)品,卻是人們?nèi)粘I钪凶顬槌S玫摹D蔷褪且詉Phone等蘋果設(shè)備為主的電子產(chǎn)品。以電子產(chǎn)品為主營(yíng)的暗網(wǎng)電商不在少數(shù),網(wǎng)頁(yè)精美,價(jià)格公道,一部iPhone的價(jià)格往往是官方售價(jià)的4-6折,這比你在中國(guó)電商上找到的水貨價(jià)格更加低廉。
如果仔細(xì)研究,你會(huì)發(fā)現(xiàn)暗網(wǎng)上的商家大多很“nice”,比如他們會(huì)在頁(yè)面上向你解釋iPhone如此便宜的原因:
我們通過(guò)非法渠道得到了大量的信用卡信息,但是這些錢無(wú)法取出來(lái),我們必須用這些卡購(gòu)物,然后再賣掉這些東西變現(xiàn)。所以iPhone是最好的選擇。
不要擔(dān)心,iPhone不會(huì)直接郵寄到你家,而是會(huì)先郵寄到我們的地址,再由我們給你發(fā)貨,這樣你就絕對(duì)安全了。
這正好解釋了信用卡信息的用途,一條購(gòu)買信息、銷贓套現(xiàn)的產(chǎn)業(yè)鏈逐漸被打撈。但是,先交錢再收貨的鐵律仍然顛撲不破。在暗網(wǎng)這個(gè)黑暗森林中,如果一個(gè)騙子想要騙你的錢,相信這也是他能想到的最讓人信服的理由。
一個(gè)個(gè)閃爍著欲望的網(wǎng)頁(yè)背后,究竟是什么人在維持這個(gè)冷酷的體系運(yùn)轉(zhuǎn)呢?五大三粗、描龍畫鳳的黑社會(huì)?西裝革履、不怒自威的“教父”?還是衣著邋遢、目空一切的嬉皮士?
暗網(wǎng)在現(xiàn)實(shí)世最顯赫的聲名恐怕是由“絲綢之路”創(chuàng)造的。如果你還沒(méi)有聽(tīng)過(guò),那么這個(gè)以綠色駝隊(duì)為L(zhǎng)OGO的網(wǎng)站會(huì)讓你對(duì)這條古老商道所有浪漫的想象化為齏粉。毒品是這個(gè)交易平臺(tái)上最著名的商品,其類目之細(xì)致讓人瞠目,九大類目中,八類為毒品、致幻劑和處方藥,每一大類下還有5-6個(gè)子類,每個(gè)子類下有上百家供應(yīng)商。而諸如信用卡信息、0-Day漏洞等其他交易被統(tǒng)一分配在“other”一欄中。
有關(guān)絲綢之路的故事甚至可以寫成如魔戒三部曲般厚的書,分別對(duì)應(yīng)絲綢之路1.0、2.0和3.0時(shí)代。沒(méi)錯(cuò),這個(gè)隱秘的世界已經(jīng)悄然歷盡無(wú)數(shù)“劫波”了。
【絲綢之路的創(chuàng)建者 烏布利?!?/strong>
烏布利希是絲綢之路的創(chuàng)建者,一個(gè)名副其實(shí)的“暗網(wǎng)大亨”。這個(gè)看上去如加州陽(yáng)光一樣燦爛的大男孩有兩個(gè)身份:冷血的癮君子、自由主義哲學(xué)家。在數(shù)學(xué)和自然科學(xué)方面的天才讓他可以制造出一切需要的東西,包括毒品和“絲綢之路”平臺(tái)。2010年,他在LinkedIn中宣布將“打造一個(gè)經(jīng)濟(jì)模擬體,讓人們親身體驗(yàn)在一個(gè)沒(méi)有系統(tǒng)性力量的世界生活。”無(wú)疑,系統(tǒng)性力量正是指“警察和法律”。之后他便在正常的網(wǎng)絡(luò)中消失。他在“絲綢之路”出售自己生產(chǎn)的“迷幻蘑菇”,依靠良好的“信用”吸引了大批毒販和癮君子。
網(wǎng)站發(fā)布沒(méi)幾天就有了第一批注冊(cè)用戶,然后收到了首條信息。我激動(dòng)得不能自已。逐漸地人們開(kāi)始注冊(cè),賣方注冊(cè),然后我的首個(gè)訂單就來(lái)了,我永遠(yuǎn)不會(huì)忘記它。之后幾個(gè)月我通過(guò)網(wǎng)站賣了大約十英磅迷幻蘑菇。
烏布利希的日記里如此寫道。
整個(gè)計(jì)劃,只有他的大學(xué)老友貝茨和女友知曉。接下來(lái)的劇情,就是標(biāo)準(zhǔn)的好萊塢大片模式。烏布利希生意火爆,聯(lián)邦調(diào)查局根據(jù)物流順藤摸瓜,由于“絲綢之路”的五個(gè)“員工”企圖索要封口費(fèi)導(dǎo)致烏布利希試圖買兇滅口,F(xiàn)BI騙過(guò)烏布利希順利成為一名“員工”,老友貝茨在重壓之下選擇背叛。
烏布利希從暗網(wǎng)浮出水面之后,有兩個(gè)瞬間給人們留下了深刻的烙?。?/p>
1、在烏布利希簡(jiǎn)樸的住所附近的圖書館里,他正在和FBI偽裝的“員工”在電腦上聊天,兩名特工扮演的路人在他身后突然爭(zhēng)吵,在他回頭的一瞬間,便被另一名特工按倒在地,他再也沒(méi)能碰到自己的電腦。如果再晚一秒,讓他有機(jī)會(huì)關(guān)上電腦,或許所有扳倒他的證據(jù)都將滅失。
2、在審判階段,他重復(fù)了無(wú)數(shù)次在網(wǎng)上發(fā)出的宣言:“絲綢之路遠(yuǎn)非買賣毒品那么簡(jiǎn)單,它是要奪回我們的自由、我們的尊嚴(yán)和對(duì)公正的追求?!比缓笃届o地地聆聽(tīng)有罪判決,轉(zhuǎn)向坐席上憔悴的父母和他的支持者,淡然一笑。
【被捕時(shí)烏布利希無(wú)法關(guān)閉的電腦上顯示著他的賬戶】
暗網(wǎng)的驚人之處,也是恐怖之處在于它強(qiáng)大的自愈能力。2013年10月,烏布利希被捕,僅僅一個(gè)月以后“絲綢之路2.0”上線。創(chuàng)建者自稱“Defcon”,用強(qiáng)大的品牌號(hào)召力瞬間重組了渙散的毒品大軍。FBI故技重施,特工成功得到Defcon的信任,并且還賺了相當(dāng)于32000美元比特幣的工資。2014年,Defcon被捕,他的真實(shí)身份是一名SpaceX前員工,火箭專家和比特幣癡迷者本特霍爾。
就在FBI的發(fā)言人正氣凜然地表示“那些藏在鍵盤背后的人,將最終被發(fā)現(xiàn)”的時(shí)候,絲綢之路3.0上線,Slogan是:“王者歸來(lái)?!?/p>
事實(shí)證明,F(xiàn)BI除了改變絲綢之路的版本號(hào)以外,最重要的工作是證明了:暗網(wǎng)并不是密不透風(fēng)的避風(fēng)港。
【絲綢之路3.0】
即使你是一個(gè)遵紀(jì)守法的好公民,并且根本不知道這個(gè)鬼魅網(wǎng)絡(luò)的存在。暗網(wǎng)對(duì)你生活的影響, 也遠(yuǎn)超你的想象。
早些時(shí)候,著名的網(wǎng)絡(luò)軍火商HackingTeam被黑客侵入,證明了它的大量漏洞收購(gòu)和網(wǎng)絡(luò)軍火交易都通過(guò)暗網(wǎng)進(jìn)行。而HackingTeam的客戶中,包括大量國(guó)家的政府機(jī)關(guān),他們采購(gòu)網(wǎng)絡(luò)軍火用以維護(hù)自身的國(guó)家利益。而這些軍火究竟是用在了正義的事業(yè)上還是邪惡的勾當(dāng)中,取決于你的國(guó)籍和政治態(tài)度。
有資料顯示,韓國(guó)和哈薩克斯坦都運(yùn)用了這些網(wǎng)絡(luò)軍火對(duì)中國(guó)進(jìn)行了攻擊,對(duì)于這兩國(guó)公民來(lái)說(shuō),暗網(wǎng)在捍衛(wèi)他們國(guó)家利益中立了大功。在網(wǎng)絡(luò)戰(zhàn)爭(zhēng)中,沒(méi)有國(guó)家可以獨(dú)善其身。根據(jù)業(yè)內(nèi)人士透露,漏洞作為一個(gè)國(guó)家重要的網(wǎng)絡(luò)軍火資源,是每個(gè)國(guó)家都在積極儲(chǔ)備的。在這些資源的流動(dòng)過(guò)程中,暗網(wǎng)的身影不時(shí)顯現(xiàn)。
【ISIS在暗網(wǎng)上的視頻網(wǎng)站】
事實(shí)證明,在一些影響世界的重大事件中,暗網(wǎng)承擔(dān)了重要的作用。
阿拉伯之春中,埃及的革命者正是通過(guò)在暗網(wǎng)上的串聯(lián),才成功躲避政府的追蹤,最終導(dǎo)致穆巴拉克下臺(tái)。
恐怖組織ISIS的網(wǎng)站,幾乎全部建立在暗網(wǎng)之上,躲避打擊,持續(xù)招募成員。向其宣戰(zhàn)的“匿名者”組織和ISIS交戰(zhàn)的主戰(zhàn)場(chǎng)也在暗網(wǎng)之上
漏洞交易在商業(yè)競(jìng)爭(zhēng)中同樣扮演重要角色。在暗網(wǎng)上,幾乎每個(gè)大型交易網(wǎng)站都會(huì)為漏洞交易開(kāi)辟“專區(qū)”,即所謂的“H/P/A/W/V/C”:Hack, Phreak, Anarchy, Warez, Virus, Crack(黑客、竊聽(tīng)、無(wú)政府、盜版、病毒、破解)
【暗網(wǎng)上的黑客技術(shù)和漏洞交易】
知道創(chuàng)宇技術(shù)VP余弦曾經(jīng)對(duì)雷鋒網(wǎng)表示:
如果你把一個(gè)Win10的致命漏洞提交給微軟,可能拿到幾萬(wàn)美金,如果你拿到漏洞黑市上交易,你可以得到幾倍、幾十倍、幾百倍的利潤(rùn)。撇開(kāi)道德因素,一個(gè)理智的黑客一定會(huì)在黑市中交易他手中的漏洞。
參考雷鋒網(wǎng)文章:『知道創(chuàng)宇余弦——陽(yáng)光下的“漏洞買賣”』
360公司針對(duì)iOS漏洞研究的涅槃團(tuán)隊(duì)掌門人高雪峰表示:
“根據(jù)HackingTeam泄露的數(shù)據(jù),一個(gè)普通的漏洞交易價(jià)格大約在3.5-4.5萬(wàn)美元之間,如果獨(dú)家銷售給Hacking Team,價(jià)格至少會(huì)翻三倍。一個(gè)有價(jià)值的iOS漏洞交易價(jià)格可能在幾十萬(wàn)美金?!?/strong>
參考雷鋒網(wǎng)文章:『涅槃團(tuán)隊(duì)掌門人高雪峰:一個(gè)iOS漏洞值多少錢』
顯然,這些高價(jià)的漏洞被購(gòu)買者用在了他認(rèn)為能夠產(chǎn)生更大價(jià)值的地方。有“中國(guó)黑客教父”之稱的萬(wàn)濤曾經(jīng)說(shuō),真正高級(jí)的黑客從不會(huì)讓別人意識(shí)到他的存在,因?yàn)樗麄儚牟皇帧H绻凑者@個(gè)觀點(diǎn)來(lái)推演,人們甚至無(wú)法證偽,因?yàn)橐恍┞┒唇柚稻W(wǎng)的傳播,悄然改變了諸多事件的走向。
下集預(yù)告:
相比表層網(wǎng)絡(luò)而言,暗網(wǎng)是黑暗的森林。無(wú)法大規(guī)模宣傳的事實(shí),讓暗網(wǎng)世界開(kāi)發(fā)出了一套搜索邏輯。那么匿名瀏覽者究竟如何在暗網(wǎng)中找到需要的內(nèi)容呢?鮮有廣告的暗網(wǎng)色情網(wǎng)站又靠什么盈利呢?在暗網(wǎng)的深層,還隱藏著傳說(shuō)一般的“影網(wǎng)”,這里更加黑暗、血腥、絕望,影網(wǎng)真的存在嗎?雷鋒網(wǎng)編輯只身潛入暗網(wǎng)底層,試圖揭開(kāi)這一眾真相,敬請(qǐng)期待《暗網(wǎng)上的性、暴力、毒品,你所有的野心和向往(下)》
雷峰網(wǎng)原創(chuàng)文章,未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。