暗网已成为非国家行为者实施网络犯罪的温床。在社交媒体和人工智能等新兴技术的推动下，恐怖组织扩大了他们的网络能力，利用暗网进行招募活动、筹款和运营规划。暗网在虚拟空间中取得了进展并用于传播不真实的信息。
技术为这些组织提供了强大的传播和推广机会。恐怖组织正在使用创新的方法和平台迅速传递信息。除了自己的网站、电子杂志和出版物外，一些团体还活跃在 Telegram、Facebook、Signal 等聊天室和论坛等平台上。
传统方法和网络方法与当代恐怖主义中融合在一起，技术既是力量倍增器，也是一把双刃剑。在当今这个数字化的时代，反恐工作已经不能仅仅局限于应对物理攻击，重点需转向那些在数字领域不断扩散和蔓延的叙事战争。
本文细致探讨了恐怖组织如何巧妙地利用暗网这一隐秘通道，进行成员招募、思想激进化以及散布虚假信息。不仅剖析了这些行为的诡计与手段，更通过精心挑选的案例研究。在此基础上，文章进一步提出了针对性的建议，旨在帮助采用最优实践策略。
![暗网恐怖主义犯罪防控策略研究]( "暗网恐怖主义犯罪防控策略研究")
暗网和深网共同构成了网络空间的重要组成部分，覆盖了互联网的96%以上。2023 年，暗网平均每天有 250 万访客通过 Tor 访问。2023 年 9 月，德国成为 Tor 用户基数最高的国家，取代美国。Tor 用户数量最多的其他国家是芬兰、印度和俄罗斯。
非法内容在暗网中占主导地位，占 57%，包括加密账户、网上银行访问和电子钱包。数据泄露会造成明显的经济损失，每次事件造成的损失为 944 万美元。
网络犯罪分子利用暗网的匿名性，仅以 110 美元的价格提供具有大量余额的信用卡详细信息。与此同时，恶意软件和分布式拒绝服务 （DDoS） 攻击交易活跃，1,000 个威胁安装售价为 1,800 美元。
从人口统计学上看，暗网的人口主要是男性（84.7%）。在这些用户中，大多数年龄在 36-45 岁之间，包括恶意内部人员、黑客行动主义者和民族国家行为者在全球范围内使网络威胁永久化。
暗网还是见证了 In The Box、Genesis Market 和 2Easy 等的涌现，提供从加密货币账户到伪造身份和违禁品等非法商品。这些交易的匿名性给执法机构带来了巨大的挑战。
![暗网恐怖主义犯罪防控策略研究]( "暗网恐怖主义犯罪防控策略研究")
Tor、比特币和加密货币等技术创新使犯罪分子能够匿名操作，这助长了暗网的扩张。暗网活动分为四大类：网络安全、网络犯罪、机器学习、贩毒。
恐怖组织利用网络空间进行宣传传播，在社交媒体上搞信息战。利用互联网散布暴力极端主义，利用这一媒介进行恐怖主义宣传、传播和招募人员等。
恐怖主义宣传传播涉及可公开访问的匿名代理服务器、Tor 等匿名服务以及用于执行金融交易的加密货币，所有这些都对在线监控和数字取证构成挑战。安全的移动设备和加密通信应用程序（如Telegram或Signal）也为恐怖分子提供了安全的协调平台，使他们能够逃避侦查。
除了建立在线平台外，恐怖分子还利用聊天室、即时通讯工具、博客、视频共享网站等互动工具以及Facebook、MySpace、X、Instagram和YouTube等社交媒体网络进行培训和指导。
暗网被用于传播和非法活动，从而促进恐怖分子的沟通和协调。例如，土耳其语暗网论坛“土耳其暗网”分发了关于制造爆炸物和武器以及如何使用生物武器的手册，促进了关于其效力和潜在应用的讨论。此外某些团体还接受过如何使用暗网与全球恐怖分子网络进行通信的培训。
![暗网恐怖主义犯罪防控策略研究]( "暗网恐怖主义犯罪防控策略研究")
利用暗网进行恐怖活动的情况在 21 年代有所演变。作者马克·萨格曼（Marc Sageman）认为暗网创造了一个互动的栖息地，并利用聊天室来建立意识形态关系，这是重要的工具。
恐怖组织利用在线平台建立沟通渠道，促进互动，认为暗网和类似渠道是最安全的通信手段。最近的趋势显示，很多组织团体已经接受了新颖的在线应用程序，使用户能够通过Telegram等加密移动应用程序向广大受众传播信息。
2015年，YSL国发布了一份技术教程，指导他们如何保护自己免受监控系统的影响,甚至还给出了一个根据聊天应用程序的加密级别排名的应用程序列表。
该榜单将 SilentCircle、Redphone 和 Signal 等应用列为“最安全”;Telegram、Wickr、Threema 和 Surespot 为“安全”;以及 WeChat、WhatsApp、Hike、Viber 和 Imo.im 为“不安全”。
内部通信和外部传播：暗网为恐怖分子提供了安全的内部通信渠道，促进了秘密信息交换和更广泛的连通性，以便策划、组织、部署和执行恐怖行动。恐怖组织还利用暗网传播极端主义意识形态。
招募和培训：恐怖组织通过暗网招募新成员，并向全球追随者提供培训，包括制造炸弹和实施恐怖袭击的课程。暗网提供的匿名性使反恐机构的识别能力变得困难。
筹款和金融交易：除了石油销售、走私和绑架等传统方法外，恐怖组织越来越多地利用比特币和暗网等数字加密货币进行筹款，包括比特币捐赠、在线勒索、人口贩运和器官贩运。
采购武器：暗网是恐怖分子采购枪支和弹药的市场，很多非法交易网站为交易提供了便利。例如，EuroGuns 是一个销售武器的在线平台。恐怖分子还有可能获得化学品和生物药物等两用元素，他们可以用来制作和制造生物武器。
此外，在AlphaBay等网站上，恐怖分子可以购买《恐怖分子手册》和《爆炸物指南》等书籍。他们还可以从假文件服务等服务机构购买假文件和护照。恐怖组织还可以通过暗网获取铀、钚和其他核材料。
购买违禁药物：在暗网市场的非法交易范围内，毒品贩运通过暗网平台频繁进行。根据国际麻醉品管制局 （INCB） 2023 年年度报告，南亚占全球阿片类药物消费基数的 39%，印度正在成为阿片类药物分销的焦点。
使用人工智能和暗网：恐怖分子正在利用暗网制作深度伪造品，这可以扩大他们的宣传传播范围。Google Gemini 和 ChatGPT 等工具允许轻松访问在家制作炸弹的手册。像“薰衣草”和“爸爸在哪里”这样的人工智能程序。此外，还使更精细、更复杂的作战方法成为可能。
![暗网恐怖主义犯罪防控策略研究]( "暗网恐怖主义犯罪防控策略研究")
联合国正在开展全面的研究工作和合作活动，以打击暗网的匿名性和复杂性及其对全球安全的深远影响，特别关注小武器、轻武器、毒品贸易和恐怖主义融资的非法贸易。
值得注意的是，联合国裁军事务厅（UNODA）研究了暗网平台如何促进非法武器交易，并给执法机构和全球安全机制带来巨大挑战。然而，在第 2178 （2014） 和 2396 （2017） 号决议之后，联合国安理会 （UNSC） 最近没有通过任何决议来讨论日益严重的暗网威胁。
联合国出版物还强调了利用暗网和社交媒体平台进行毒品分销的情况。与此同时，正如芝加哥大学模拟联合国 2023 年MUNUC35出版物所阐明的那样，联合国人权理事会强调了暗网的日益突出以及全球不断升级的网络安全威胁。
根据联合国国际儿童紧急基金的估计，全球在任何时候都有大约250万人成为人口贩运的受害者，其中儿童占这些受害者的近三分之一由于很大一部分儿童贩运活动是通过暗网促进的。
金融行动特别工作组（FATF）对外事务委员会的报告强调了恐怖组织对虚拟货币、在线支付机制和暗网交易的关注。伦敦国王学院进行的一项研究显示，在 2,700 多个暗网网站中，超过 60% 的网站托管非法内容。
![暗网恐怖主义犯罪防控策略研究]( "暗网恐怖主义犯罪防控策略研究")
全球挑战
暗网提供的匿名性为这些非法市场提供了便利，给负责在公共卫生危机期间打击错误信息和非法商品传播的全球执法机构带来了新的挑战。以 OpenBullet 等工具为代表的复杂网络犯罪策略凸显了网络威胁的不断发展。
监视和检测
暗网的可访问性吸引了合法用户和犯罪分子。然而，复杂的加密技术使追踪 IP 地址的工作复杂化，给监控和打击犯罪活动带来了挑战，尤其是识别线索、收集证据和构建刑事案件。
隐私悖论
在隐私问题与打击暗网上的犯罪和恐怖主义之间取得平衡仍然是一个巨大的挑战。一些互联网公司以隐私问题为由拒绝与执法部门合作。在暗网犯罪和隐私保护之间保持平衡已成为执法部门的一个有争议的话题。
执法的薄弱环节
暗网用户利用点对点网络和文件共享服务，这使得执法部门难以确定身份和活动。一些暗网平台将其业务重定向到海外，利用互联网支持，同时保持高度隐蔽性。技术制约和缺乏业务授权进一步阻碍了监测工作。
![暗网恐怖主义犯罪防控策略研究]( "暗网恐怖主义犯罪防控策略研究")
云存储：增强安全性并打击犯罪
云存储解决方案的集成彻底改变了数据安全和执法能力，特别是在打击暗网上的犯罪活动方面。云存储平台提供强大的加密和安全措施，加强敏感数据免受未经授权的访问。
此外，这些平台通过利用执法机构和国际合作伙伴之间的实时协作和情报共享，使当局能够更有效地监控和监视暗网上的活动。通过先进的取证分析和证据收集工具，云存储有助于重建数字轨迹和收集针对肇事者的证据。
合规性监控和监管监督功能可确保遵守数据保护法，防止犯罪实体滥用数据并增强公共安全。因此，采用云存储技术不仅可以保护数据，还可以使执法机构能够破坏恐怖主义网络并逮捕参与非法活动的个人，从而为全球安全工作做出贡献。
利用技术对抗暗网的影响
利用技术进步对于对抗暗网的威胁至关重要。它涉及探索暗网的应用，同时开发为暗网活动量身定制的专业监控技术。
例如，美国国防高级研究计划局（DARPA）开发了一套名为Memex的工具，用于扫描暗网并找到在表面网络上不容易访问的信息。英国国家犯罪局 （NCA） 率先推出了模仿 DDoS 租用服务的诱饵网站，帮助识别和追踪网络犯罪分子。
此外，优先考虑培训计划可使执法人员具备必要的数字证据处理技能，确保他们熟练应对不断变化的网络威胁。
加强调查和执法力度
打击暗网上的犯罪行为需要各级政府的专门组织和机构。瓦解与暗网相关的犯罪集团应该是一个主要重点，因此有必要将努力整合到打击有组织犯罪的独特运动中。社交媒体平台和执法机构可以作为一个团队来整理和分析激进团体的材料，以了解模式并引导资源来对抗它们。
此外，安全机构应该被授权在暗网上开展行动，而不是充当观察者的角色，这也将更有效地利用资本和人力资源。政府可以在现有执法机构下设立一个专门的监管机构，以便监督、审查和审计。
重塑国际合作
鉴于暗网犯罪的跨国性质，加强国际合作势在必行。建立双边和多边协议，共同商定网络恐怖主义的指导方针和定义，对于应对暗网的挑战至关重要。
同时，组建区域联盟，具有打击暗网上恐怖主义活动的具体任务，对于集中精力至关重要。在强大的法律框架和战略投资的支持下，这些积极主动的措施可以领先于网络对手快速发展的策略，并减轻暗网生态系统的重大风险。
各级数字素养
提高数字素养对于打击与暗网相关的恐怖袭击至关重要。通过数字素养计划，个人可以更好地了解暗网，使他们能够识别其风险并识别恐怖活动的早期警告。
此外，数字素养可以提高网络安全意识，教导个人防范暗网威胁并负责任地使用在线平台。学校、学院、大学、初创企业和中小型企业都应该成为目标。
应对威胁的早期迹象
应敦促软件和人工智能工具的所有者对网络搜索、信息传播和敏感数据的处理实施受控措施。
当务之急是认识到，应对潜在威胁需要制定全面的战略。个人和组织需要保持警惕。验证电子邮件来源，定期对 IT 系统进行测试和修补，包括漏洞扫描和渗透测试，也至关重要。
此外，应对软件进行编码，经常进行网络安全风险评估对于确保对不断变化的网络威胁进行强有力的防御是必要的。积极利用网络威胁情报有助于识别潜在攻击并有效缓解已知风险，从而加强整体网络安全态势。
![暗网恐怖主义犯罪防控策略研究]( "暗网恐怖主义犯罪防控策略研究")
暗网为恐怖主义增加了另一个维度，给全球安全机构带来了巨大挑战。
复杂的加密技术、去中心化网络以及加密货币的广泛使用使监控和追踪暗网活动的工作变得复杂，加密货币为非法交易提供了匿名的外衣。此外，技术的快速发展以及暗网对更广泛用户的可访问性越来越多，这给执法和监管机构带来了持续的挑战。
应对这些挑战需要采取多方面的方法。技术进步，如专门的监控工具和语义分析算法，可以提高安全机构检测和破坏暗网上恐怖活动的能力。加强治理机制，追究与互联网相连的实体为暗网活动提供便利的责任，对于破坏维持恐怖主义行动的生态系统至关重要。
为了深入打击暗网中的犯罪活动，协调一致的跨国调查与执法行动显得尤为关键。这不仅能够精准捣毁那些潜藏在网络阴影中的犯罪集团，还能有力地起诉那些参与恐怖活动的不法分子。
至关重要的是，政府、执法部门和技术企业间的紧密协作。这种合作不仅推动了有效战略的制定，还促进了情报的共享与流通—这为打击暗网非法利用提供了坚实的支持基础。
从本质上讲，打击恐怖主义与暗网之间的联系需要采取彻底和同步的战略，利用技术进步，加强监管结构，加强执法能力，并鼓励全球合作。通过共同解决这些障碍，国际社会可以减少恐怖组织在暗网中构成的风险，从而保护国家安全并促进全球稳定。
![暗网恐怖主义犯罪防控策略研究]( "暗网恐怖主义犯罪防控策略研究")
原文始发于微信公众号（情报分析师Pro）：暗网恐怖主义犯罪防控策略研究
评论