揭秘全球网络“黑市”:提供雇凶黑客等非法服务

admin 2021年4月25日04:20:58评论55 views字数 2451阅读8分10秒阅读模式

揭秘全球网络“黑市”:提供雇凶黑客等非法服务

图1:“丝路”网站截屏。

揭秘全球网络“黑市”:提供雇凶黑客等非法服务

图二:罗斯·乌布利

“丝路” Silk Road


目前已知全球最大型黑市交易网络。

这一网站模仿亚马逊和eBay模式,设有买卖双方互评机制,用户论坛和纠纷解决机制。

除了非法毒品之外,还有售卖假护照、假驾照等证件,以及提供非法服务,如雇凶、造假和黑客。

“丝路”,美国一家号称“客人至上”的网络黑市,各种非法物品和服务都能在这里买到,货不对板可以给差评,有纠纷可以找客服……


由罗斯·乌布利希于2011年初创办的“丝路”在短短两年多的时间里便有了近100万的客户,高达12亿美元的销售额。

然而,网络市场容不得一直黑下去,近日,乌布利希被判设立非法毒品交易市场等七项罪名成立,或面临终身监禁。

破案
毒品邮件频繁出现, 国土安全部盯上了“丝路”


贾里德·德-耶吉亚扬,国土安全部(DHS)探员,今年1月14日曼哈顿联邦法庭审判“丝路”时出庭作证。

贾里德说,2011年6月,执法人员在芝加哥机场截获一批从荷兰发出的邮件,在其中发现违禁品摇头丸。


“20多个信封内藏有毒品,这是一天内截获的数量。过去很长时间里,没有发生过这类事件。但2011年起,毒品邮件开始频繁出现。”


针对这些“毒邮”的调查,指向了一个黑市交易网站——“丝路”,它的创建人化名为“恐怖海盗罗伯茨”。

虽然知道网站上非法交易毒品、致幻剂、兴奋剂等各种违禁品,但“丝路”利用“深网”技术(搜索引擎找不到的网站和数据库,允许用户匿名活动)。

同时,交易以虚拟电子货币——比特币结算,执法人员难以查出违禁品买卖双方的真实身份。

要找出“恐怖海盗罗伯茨”,同时掌握犯罪证据,只能智取。

于是,一场为时两年多的“钓鱼”行动开始了。

贾里德和探员们先是假扮买家确认了“丝路”的存在证据。


2013年7月,贾里德又成功拿到了管理员“卷云”的账号。

“我有管理权限,”贾里德探员向陪审团解释,“我可以搜索用户数据库,能编辑、删除和移动论坛上的帖子。”

这些权限是“恐怖海盗罗伯茨”下放给管理员的,但仍有一些权限只对他一人开放。

人赃并获,聊天记录成为定罪铁证

不久后,贾里德通过一名美国国税局的调查员知道了,“恐怖海盗罗伯茨”很可能是一名叫做罗斯·乌布利希的美国人。

定位乌布利希并不难,难的是要“人赃并获”。

2013年10月1日中午,旧金山,贾里德与当地探员来到乌布利希最近来过的一家咖啡厅,守株待兔。

贾里德用笔记本电脑打开“丝路”的管理员页面,聊天记录显示“恐怖海盗罗伯茨”于当地时间下午2:47下线。

与此同时,“我注意到乌布利希走出家门,朝咖啡厅的方向走来”。

乌布利希走进咖啡厅,环顾四周后走了出去,可能是咖啡厅里人太多。他去了隔壁图书馆。3:08,“恐怖海盗罗伯茨”上线了。

卷云:能帮我查一条标记信息吗?

恐怖海盗罗伯茨:行啊,我先登录。

卷云:Ok。

恐怖海盗罗伯茨:好了,哪一条?

卷云:噢,那条写着“亚特兰蒂斯”。

“恐怖海盗罗伯茨”没有想到,这是个陷阱。

当“恐怖海盗罗伯茨”输入“好了,哪一条?”的时候,贾里德知道这意味着他已经打开了只有他能进入的管理页面。

贾里德立刻下令,动手!乌布利希被捕时,他的电脑聊天窗口,正显示“卷云”与“恐怖海盗罗伯茨”的对话。

而这段对话便是本月初法庭定罪的铁证。

奇葩
毒品论坛竟有读书俱乐部
毒贩与瘾君子在那谈论哲学


上文提到的国土安全部的探员所下的52笔订单中。

52封邮件全部到货,其中51封内是货真价实的毒品。

它们包装非常专业:蓝色信纸背后是几个真空分装小袋,内含海洛因;或是黑色金属片包裹的可卡因。

由于卖家与“丝路”之间签订了“协议”,要求卖家“准确而诚实地对商品进行描述”。

因此那封唯一的货不对板的假毒品,按照“丝路”的规定,买家可以给这“黑心卖家”差评。


如果双方发生纠纷还可以找“丝路”的“客服小二”投诉,完善的解决机制让人咋舌。

“丝路”网上还有句像企业宗旨般的说辞:“以尊重的态度来服务客户”……

“丝路”还有自己的所谓社区论坛,共分为五部分:安全保障、物流配送、毒品安全、亚文化、讨论区。

毒品安全区讨论的是如何安全地使用毒品,介绍了不同毒品的效果。

安全保障区则是提醒,“交易双方不要从一个账户直接转到另一个账户,中间多转几手,可提高安全性”。

讨论区可供开放式咨询,例如,“有人买过这三位卖家的摇头丸吗?质量如何?”

物流配送区则对发货、收货等作出指引,如“勿以废弃建筑或无人居住的房屋作为收货地址,容易引人怀疑”。

“恐怖海盗罗伯茨”告诫买卖双方,“按照这些指引,货品被截的可能性会降到最小限度。”

更令人称奇的是,在论坛的“亚文化”区,即“恐怖海盗罗伯茨”的读书俱乐部,毒贩与瘾君子们还在这里一本正经地谈论书与哲学。

人物
“丝路”的“船长”是个80后


乌布利希生于1982年,创办“丝路”时年仅29岁。在他的社交页面上,他给自己定义为企业家和投资顾问。

调查人员说,在网站论坛有用户抱怨“丝路”收取佣金,乌布利希回应道:“无论你喜欢与否,我是这艘船的船长。没人强迫你来,如果你不接受游戏规则,或者你不信任船长,你可以下船。”

法庭案卷显示他于2012年9月搬到了旧金山,乌布利希生活在安静且便宜的地方,曾与朋友合租上下铺。他的室友告诉调查人员,只知道他叫“Josh”,每天花很多时间在计算机上。

法庭案卷还显示,乌布利希自己为“丝路”网站采购计算机主机,自己编写大部分的计算机代码并亲自维护网站安全。

数字

2011年1月至2013年10月,“丝路”网站的销售额达到12亿美元,客户数近100万。其中毒品交易超过100万起,总金额达2.13亿美元。

“丝路”创办人乌布利希获得价值1800万美元的比特币佣金收入。

“丝路”上每件商品的平均评论数达到了29份,较高的评分可以证明卖家的可靠性。

网络黑市上贩卖东西的商家也是规模大小不一:有些规模较大每个月的交易额就可以达到数百万美元,有些规模较小的则仅仅只有几百美元。他们向网站支付注册费用和交易提成,每笔交易大约需缴纳3%-6%。

本文始发于微信公众号(T00ls):揭秘全球网络“黑市”:提供雇凶黑客等非法服务

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年4月25日04:20:58
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   揭秘全球网络“黑市”:提供雇凶黑客等非法服务http://cn-sec.com/archives/352520.html

发表评论

匿名网友 填写信息