用力打！“暗网”不再是“罪恶的避风港”

光明网记者 陈昌 李政伟 王洪泽

电视剧《破冰行动》火遍网络：剧中的犯罪分子利用“暗网”走私，搭建贩毒网络，让不少观众无语。或许是由于近年来数据泄露事件频发，“暗网”不再是仅限于IT行业或非法商业集团的名词，开始被社会各界广泛认可。

“‘暗网’是一个隐藏的网络，普通网民无法通过常规方式搜索和访问，需要使用特定的软件、配置或授权才能登录。” 北京市公安局网络安全大队副大队长刘尚奇说。近年来，不法分子利用“暗网”进行犯罪的行为日益增多，尤其是贩卖个人信息、传播淫秽物品等行为逐渐出现在“暗网”上。由于技术隐蔽性，公安机关侦办“暗网”案件与一般违法犯罪行为相比，技术要求更高，工作难度更大。

（图片来自网络）

“暗网”围绕网民，多起倒卖个人信息案件被查

通过“撞库”技术获取国内电商数据，进而利用“暗网”技术暗中作案，出售用户个人信息，牟取暴利。就在几名90后犯罪嫌疑人以自己的欺骗为荣时，警察已经出现在他们面前……

这一典型的“暗网”相关案件始于今年4月。4月26日，北京警方发现有人在“暗网”发帖出售电商用户数据。针对这一线索，北京市公安局网络安全大队与朝阳分局成立专案组，发现涉案数据包括手机号、邮箱、登录密码、用户名、交易密码、姓名、身份证号码和其他重要的个人信息。

经调查，该帖子由23岁的李某发帖。此前，他曾通过黑客技术获取大量个人信息数据，并在“暗网”发布销售帖，通过网络将涉案数据出售给尹某飞、王某荣等人。4月至7月，专案组先后在湖南耒阳、四川崇州、广东深圳抓获3名犯罪嫌疑人。

据李某供述，他是通过“撞库”等黑客手段获取国内电商数据库，并将前期在网上泄露的其他信息内容拼凑而成这批涉案数据，共售出通过“暗网”非法获利9000。于远。其中，尹某飞、王某荣以1200元的价格购买了涉案数据，王某荣凭借强大的网络专长，将涉案数据处理后单独在“暗网”上出售，非法获利超过700元。

目前，3名犯罪嫌疑人已被朝阳市检察院依法逮捕。刘尚奇介绍，由于“暗网”的匿名性等特点，很容易滋生各种以互联网为勾结工具的犯罪活动，如买卖各类枪支弹药、毒品等。 、公民个人信息、提供黑客工具、教授黑客技术。以及生产、销售淫秽物品。

据公安部11月14日通报的国家公安机关“清网2019”专项行动和典型案例，今年以来，全国共发生“暗网”相关案件16起，从事“暗网”违法犯罪活动的已被抓获。25名犯罪嫌疑人中，2人已被判处有期徒刑，23人已被拘留。

“暗网”匿名，虚拟特征形成“网络黑市”

“通俗的讲，如果用户想访问某个网站，可以在搜索引擎上搜索网站名称，或者直接在浏览器中输入网站网址；但是，‘暗网’网站不仅可以在搜索引擎，也不能直接进入，只能通过特定的方式访问。” 对于对“暗网”的理解，绿盟科技安全运维负责人、网络安全专家侯少波表示。

奇安信产业安全研究中心主任裴志勇也表示，“暗网”不是一个独立的网络，而是由运行在普通互联网上的软件或设备组成。只是这些软件或设备遵守暗网的通信协议，可以独立工作，互相通信。他们可以在没有任何管理员的情况下形成一个“暗网”网络。

让很多业内人士印象深刻：2018年3月正常人登录暗网违法吗，某视频网站泄露用户信息，2018年8月，某连锁酒店集团开房等事件，不法分子窃取用户信息后直接链接到“暗网”。在交易平台上，私有数据以明确的价格出售。“由于其高度的匿名性和虚拟性，在没有法律和舆论监督的情况下，‘暗网’已成为互联网上的黑市，充斥着不受限制的信息泄露和大量欺诈和非法交易。” 独立 IT 分析师冯玲说。

值得一提的是，2018年底，一个比特币网站数据库和网站源代码在“暗网”上售卖，也引起了业内不小的轰动。涉及14万会员的用户账号、密码、联系方式等重要信息。“区块链等新兴技术火热，针对区块链的攻击和数据泄露也越来越多。攻击的背后，一般不是个人而是团队，恶意软件经常被用来窃取信息。” 风凌说道。

（图片来自网络）

精准营销和欺诈成为信息买家的主要用途

不管“技术无罪论”是否成立，值得注意的是，匿名“暗网”设计的初衷是为了保证访问者（用户）和服务提供者（网站方）的匿名性。 . ) 匿名。

但由于其匿名性，直接导致了不法分子的“地下交易”。“从纯技术角度来说，‘暗网’是好是坏很难说；但从后来的实际情况来看，‘暗网’并没有像原来那样被用来保护言论自由设计师想象中的，却被不法分子用来进行个人信息交易等非法交易。” 裴志勇说。

今年年初，奇安信威胁情报中心发布的《2018年政企机构数据泄露态势分析报告》显示，在“暗网”数据交易涉及的行业中，金融行业占比较高。 23.1%，互联网行业占比16.3%，生活服务业占比6.1%；而从“暗网”的数据交易类型来看，实名信息被贩卖最多，占比45.2%，其次是账号密码、数据库、用户信息、电话号码、行为记录等.; 购买数据一般用于精准营销、精准欺诈等。

“从近年来各领域的数据泄露事件来看，实名制信息不仅是政企机构泄露的信息类型，也是‘暗网’上被贩卖最多的信息类型，”冯玲说。报告以“精准营销”为例，通过综合分析人群的基本属性、行为习惯、商业价值等多维度数据，实现对目标受众的精准画像定位，实现基于精准营销的精准营销。关于大数据。常见形式包括促销电话、短信、垃圾邮件和广告弹窗等。

“暗网”不是法外之地，“魔高一尺”还需“道高一尺”

事实上，很多人对“暗网”的理解并没有一个具体的概念，大部分人只是简单地认为“暗网”是一个“地下黑市”。对此，裴志勇表示：“人们将‘暗网’等同于暗网是片面的，因为事实上，通过普通互联网进行的各种非法交易规模远大于‘暗网’。 '交易。”

多年来，侯少波的绿盟科技网络安全团队监测发现，“暗网”网站数量仍在缓慢增长。“要防范‘暗网’，必须从安全意识和安全技术入手。” 侯少波说道。

侯少波认为，在安全意识方面，网民在浏览互联网内容时应避免访问来源不明的网站，抵制非法网站；此外，应当理解，除了这些网站自身发布的非法信息外，还可能存在病毒、木马等隐患，进一步威胁个人信息的安全。

在技​​术层面，他提到现在很多安全团队都在持续监控来自“暗网”的威胁情报，并为企业客户和相关执法机构提供威胁情报，帮助他们降低数据泄露等风险。“不法分子对互联网的滥用和安全厂商的技术防范往往呈螺旋式上升趋势，这是一场长期的‘魔战’。”

“暗网”不是“非法之地”或“罪恶天堂”。近年来，我国公安机关不断研究“暗网”相关犯罪特点正常人登录暗网违法吗，不断加大对“暗网”犯罪的打击力度，侦破了多起利用“暗网”违法犯罪案件；同时，公安部网络安全局还深化“一案两查”制度，督促有关单位加强网络安全防护，从源头上阻断公民个人信息泄露的安全风险。

大数据时代，风险与挑战并存。中国工程院院士倪光南表示，“未来个人信息的保护肯定会比现在更好。” 他认为，虽然各种风险日益增加，但用户的安全意识普遍提高，法律法规不断完善，企业也在不断进步。个人信息安全问题当然可以随着科技的发展而得到解决。