什么是暗网?如何访问它和你会发现什么?

暗网是互联网的一部分,它对搜索引擎不可见,需要使用一种叫做Tor的匿名浏览器才能访问。

暗网定义

暗网是互联网的一部分,但不被搜索引擎索引。你无疑听说过“暗网”是一个犯罪活动的温床——而且确实是。伦敦国王学院的研究人员丹尼尔·摩尔和托马斯·里德在2015年对2723个活跃的暗网站点的内容进行了为期五周的分类,发现57%的站点含有非法内容。

2019年,萨里大学的迈克尔·麦奎尔博士进行了一项名为《进入利润之网》的研究,显示情况变得更糟。自2016年以来,可能危害企业的暗网列表数量增加了20%。在所有列表中(不包括那些出售毒品的),有60%可能对企业造成伤害。

你可以买信用卡号码,各种毒品,枪支,假钞,盗窃的订阅凭证,被黑的Netflix账户和帮助你入侵别人电脑的软件。你可以买到登录一张价值5万美元的美国银行账户、伪造的20美元钞票、预付借记卡或“终身”Netflix高级账户的凭证。你可以雇佣黑客攻击电脑。你可以买用户名和密码。

并不是所有的东西都是非法的,暗网也有合法的一面。例如,你可以加入一个国际象棋俱乐部或者BlackBook,一个被称为“Tor 的 Facebook”的社交网络。

深网与暗网的区别是什么?

 “深网”和“暗网”有时被混用,但它们并不相同。深网指的是互联网上任何不被索引的,因此无法通过像谷歌这样的搜索引擎访问的内容。深网内容包括任何需要付费或需要登录凭证的内容。它还包括任何其所有者阻止了网络爬虫索引的内容。

医疗记录、收费内容、会员网站和机密的企业网页只是构成深网的一些例子。据估计,深网占互联网的96%到99%。只有很小一部分互联网可以通过标准的网络浏览器访问,通常被称为“明网”。

暗网是深网的一个子集,是故意隐藏的,需要一个特定的浏览器——Tor——来访问,如下所述。没有人真正知道暗网的大小,但大多数估计认为它占整个互联网的约5%。同样,并不是所有的暗网都用于非法目的,尽管它听起来很不祥。

暗网工具和服务 《进入利润之网》报告确定了12类可能导致网络入侵或数据泄露风险的工具或服务:

1:间谍活动,包括服务、定制和目标

2:感染或攻击,包括恶意软件、分布式拒绝服务(DDoS)和僵尸网络

3:访问,包括远程访问木马(RATs)、键盘记录器和漏洞利用

4:支持服务,如教程

5:凭证

6:网络钓鱼 退款

7:客户数据

8:运营数据

9:财务数据

10:知识产权/商业秘密

该报告还概述了每个类别的三个风险变量:

1:贬值企业,可能包括破坏品牌信任、声誉损害或失去竞争优势 破坏企业

2:可能包括DDoS攻击或其他影响业务运营的恶意软件 欺诈企业

3:可能包括损害公司竞争力或造成直接财务损失的知识产权盗窃或间谍活动

勒索软件即服务(RaaS)工具包已经在暗网上出现了几年,但随着REvil或GandCrab等专业犯罪团伙的崛起,这些工具包变得更加危险。这些团伙开发自己的复杂恶意软件,有时与现有的工具结合使用,并通过“附属机构”进行分发。

附属机构通过暗网分发勒索软件包。这些攻击通常包括窃取受害者的数据,并威胁如果不支付赎金,就会在暗网上公开数据。

这种商业模式是成功和有利可图的。例如,IBM Security X-Force报告称,2020年其参与的29%的勒索软件事件涉及REvil。开发恶意软件的犯罪团伙从附属机构的收入中分得一部分,通常在20%到30%之间。IBM估计,REvil在过去一年的利润为8100万美元。

暗网浏览器 所有这些活动,这种繁华市场的景象,可能会让你认为浏览暗网很容易。但事实并非如此。这个地方是一团糟,像你所期望的那样混乱和混沌,当每个人都是匿名的,而且相当一部分人想要欺骗别人。

访问暗网需要使用一种叫做Tor的匿名浏览器。Tor浏览器将你的网页请求通过由全球数千名志愿者运营的一系列代理服务器路由,使你的IP地址无法识别和追踪。Tor的工作原理就像魔法一样,但结果是一种像暗网本身一样的体验:不可预测、不可靠和令人抓狂的缓慢。

不过,对于那些愿意忍受不便的人来说,暗网提供了一个难忘的窥视人类经验阴暗底层的机会——而不用冒着在黑暗小巷里潜行的风险。

  • 点赞
  • 打赏
请选择打赏方式
  • ERC-20
  • TRC-20