به احتمال قریب به یقین تاکنون نام «دارک وب» به عنوان بستر فعالیت های مجرمانه در فضای وب به گوش شما هم خورده است.
دارک وب همانطور که از نامش برمی آید، بخش سیاه و عمیقی از اینترنت است که از دسترس موتورهای جستجو خارج بوده و وبگردی در آن مستلزم استفاده از روش های خاصی است. اغلب داستان های پیرامون این بخش از اینترنت واقعیت دارد و بررسی های صورت گرفته در «کینگز کالج لندن» روی ۲۷۲۳ پایگاه فعال در دارک وب نشان داده ۵۷ درصد آنها حاوی موارد غیر قانونی هستند.
فروش سلاح و استخدام قاتل با تخفیف ویژه برای شما
در این بازار سیاه اینترنتی می توانید از داده های کارت اعتباری و انواع مواد مخدر گرفته تا اسلحه، کارت شناسایی، مدارک دیپلماتیک و پاسپورت جعلی، پول تقلبی، حساب های کاربری هک شده و نرم افزارهای نفوذ به دیوایس های الکترونیکی را خریداری کنید.
بسته های سلاح و مهمات گاهی اوقات از کشورهای خارجی و به صورت جاساز شده در ابزارهای معمولی به دست مشتریان می رسد. اعضای بدن انسان نیز از دیگر اجناسی است که با چند قیمت هزاری به فروش می رسند.
قیمت پایین و دسترسی نسبتا آسان باعث شده میزان تقاضا در دارک وب از عرضه بیشتر باشد. برای مثال با پرداخت تنها ۵۰۰ دلار می توانید نام کاربری و رمز عبور یک حساب ۵۰ هزار دلاری یا چند هزار دلار تقلبی را خریداری کنید. داده های اشتراک مادام العمر تلویزیون های اینترنتی نیز از دیگر اقلامی است که در ازای چند دلار در اختیارتان قرار می گیرد. دارک وباز دیگر خدماتی که در دارک وب ارائه می شود می توان به استخدام هکر، سارق و حتی قاتل اشاره کرد که بسیار رعب انگیز به نظر می رسد. با پرداخت هزینه های بالا هکرهای زبردست با توانایی نفوذ به تاپ ترین سایت ها نیز آماده استخدام هستند.
البته تمام فعالیت های جاری در این فضا غیرقانونی نیست و برای مثال می توان به باشگاه شطرنج یا «بلک بوک» اشاره کرد که فیس بوک «تور» به شمار می رود.
مرورگر دارک وب
همانطور که خرید از بازارهای سیاه و استخدام خلافکار در دنیای واقعی چندان ساده نیست، دسترسی به دارک وب هم دردسرهای خاص خود را دارد. این فضای پر هرج و مرج آنقدر آلوده است که اغلب افراد حاضر در آن سعی در پنهان کردن هویت خود دارند و از اینرو با مرورگرهای معمولی و از طریق موتور جستجو نمی توان به آن دسترسی پیدا کرد.
برای پرسه زدن در دارک وب باید از مرورگری به نام تور (Tor) استفاده کنید که به لطف مسیریابی پیازی هویت، مکان و آدرس پروتکل شما را پنهان می سازد. این مرورگر به منظور پنهان سازی هویت کاربر داده ها را رمزنگاری کرده و بین رله های مختلف شبکه جابجا می کند.
در هر یک از این رله ها یک لایه اطلاعات رمزگشایی شده و بسته به صورت تصادفی به رله بعدی ارسال می شود. از آنجا که آخرین رله منبع اصلی اطلاعات تلقی می شود، شناسایی هویت کاربر اصلی بسیار دشوار خواهد بود. عملکرد مرورگر تور بسیار جالب است اما نتیجه کار مثل خود دارک وب غیرقابل پیش بینی، غیرقابل اعتماد و به شکل دیوانه واری کند است. با این حال بسیاری از کاربران حاضرند برای پنهان کردن هویت خود، پیه این مسائل را به تن خود بمالند.
موتور جستجوی دارک وب
موتورهای مختلفی برای ایندکس سایت های دارک وب توسعه یافته اما حتی بهترین نمونه ها هم عملکرد چندان دلچسبی ندارند، تا حدی که کار کردن با آنها شما را به یاد سایت های دهه ۹۰ میلادی می اندازد. به باور بسیاری Grams یکی از بهترین موتورهای جستجوی دارک وب است اما حتی این انجین نیز نتایجی تکراری و اغلب غیرمرتبط را برمی گرداند.
یکی دیگر از گزینه های در دسترس صفحاتی مثل The Hidden Wiki است که لیستی از لینک ها در اختیار کاربران قرار می دهند. اما این لیست ها هم اغلب لینک های قدیمی، شکسته و حتی غیرفعال را ارائه می کنند.
دامنه های عجیب
سایت های موجود در این فضا از نظر ظاهری شبیه پایگاه های عادی هستند اما تفاوت های دیگری بین آنها وجود ندارد. یکی از این اختلافات به ساختار دامین برمی گردد که به جای com، co یا ir به onion ختم می شود. onion یک پسوند دامنه ویژه و سطح بالا است که از طریق تور دسترسی به سایت های مخفی و ناشناس را ممکن می کند.
مهمترین اصل در دارک وب ناشناس و پنهان ماندن است و از اینرو سایت های ثبت شده در آن از آدرس هایی پیچیده استفاده می کنند که به خاطر سپردن آنها بسیار دشوار است. برای مثال یکی از سایت های محبوب دارک وب در آدرس eajwlvm3z2lcca76.onion ثبت شده است. دارک وباز سوی دیگر همانطور که برخی موسسات مالی و اعتباری در دنیای واقعی پس از مدتی ناپدید شده و دست مشتریان را در پوست گردو می گذارند، بعضی سایت های تجاری دارک وب هم بعد از مدتی بار خود را بسته و ارزهای مجازی کاربران را به سرقت بردند که از این میان می توان به فروشگاه Evolution اشاره کرد که ۱۲ میلیون دلار از سرمایه کاربران را به یغما برد. طبیعتا پایگاه های فروش مواد مخدر و اقلام غیرقانونی دیگر هم در بازه های زمانی کوتاه آدرس خود را تغییر می دهند.
یکی از دلایل ناکارآمدی موتورهای جستجو و لینکدانی ها همین ماهیت پویا و تغییر دائمی سایت های دارک وب است.
تجارت در دارک وب
بیت کوین و دارک وب تا حد زیادی به رشد هم کمک کرده اند. از آنجا که با استفاده از بیت کوین می توان با یک نفر دیگر حتی بدون شناخت هویت وی داد و ستد انجام داد، خلافکاران دارک وب مواد مخدر، اسلحه، پول تقلبی و حتی دستمزد کارهای غیرقانونی را در قالب ارزهای مجازی به ویژه بیت کوین دریافت می کنند.
طبیعتا دلالان اسلحه و مواد اعتقاد چندانی به شعار معروف «همیشه حق با مشتری است» ندارند و به همین خاطر ممکن است در قبال هزینه گزاف پرداختی هیچ چیزی دریافت نکنید و با توجه به ماهیت معامله ها معمولا نمی توان دست به دامن مراجع قضایی شد.
البته فروشگاه های قاچاقچیان محترم سیستم نظرسنجی، رتبه بندی، بررسی محصول، کارت خرید و فوروم دارند اما ماهیت مخفی افراد باعث بی اعتباری همه این راهکارها شده چرا که احتمال دستکاری آنها بسیار بالا است. بسیاری از فروشندگان هزینه ارائه کالا یا خدمات را پیشاپیش دریافت کرده و در صورت هر گونه اختلال نیز لبخند بر لب در انتظار جبران خسارت نخواهند بود.
آیا تمام فعالیت های دارک وب غیرقانونی است؟
همانطور که قبلا گفتیم همه فعالیت های جاری در دارک وب غیرقانونی یا مجرمانه نیست و در واقع شبکه تور در ابتدا به عنوان یک کانال ارتباطی ناشناس راه اندازی شد که روشی ایمن را برای در امان ماندن داده ها و پیام های کاربران از جاسوسی ارائه می کرد. از اینرو طبیعی است که در این فضا اطلاعات بسیاری درباره حفاظت از حریم شخصی، رمزنگاری، سرویس های ایمیل شخصی و رمزنگاری شده و نحوه نصب سیستم عامل ناشناس در دسترس قرار دارد. از دیگر امکانات دارک وب می توان به نسخه ای ویژه از سایت ویکی لیکس و سرویسی برای کتاب های کمیاب اشاره کرد. سایت تورنت Pirate Bay که بارها از سوی دولت غیرفعال شده نیز هنور در دارک وب به کارش ادامه می دهد. «الک مافت»، مهندس امنیتی سابق گوگل نیز یک سرویس ویکی پدیای آزمایشی را در دارک وب توسعه داده که از طریق مرورگر تور قابل دسترسی است.
بازی در زمین هکرها
چندین سال قبل رهگیری خلافکاران در دارک وب تقریبا ناممکن بود اما سازمان های دولتی اخیرا به پیشرفت هایی در زمینه شناسایی و تعقیب مجرمان دست پیدا کرده اند.
علاوه بر آژانس های دولتی، برخی از سازمان های فعال در حوزه امنیت نیز حضوری مداوم در دارک وب دارند و هدف آنها نه تنها شناسایی مجرمان بلکه اطلاع از فروش داده های امنیتی در اسرع وقت است. با آگاهی از اینکه داده های یک کمپانی خاص برای فروش در دارک وب عرضه شده می توان به هک شدن آن سازمان پی برد.
تحلیلگران با تحلیل نوع، حجم و گستردگی داده های عرضه شده توسط هکرها به اهداف آنها پی می برند.
پیش از هرگونه تلاش برای گشت و گذار در دارک وب بهتر است سری به سایت Deep.Dot.Web زده و ماجراهای افرادی را بخوانید که به جرم تلاش برای خرید اقلام ممنوعه راهی زندان شده اند.
منبع:digiato
ttttttttttttttttttttttt
شبکهی تاریک (دارک نت) چیست؟
nnnnnnnnnnnnnnnnnnnnnnnn
بخشی از شبکهی جهانی اینترنت فقط توسط نرم افزارهایی خاص قابل دسترسی است که پس از مرتبط شدن به وسیلهی آن نرمافزار مرورگر خواهد توانست به اطلاعات آن وبسایت دسترسی داشته باشد. چنین بخشهایی از اینترنت که از گزند موتورهای جستجو پنهان هستند و فقط دسترسیهای بسیار خاص به آنها ممکن است، شبکهی تاریک نامیده میشوند؛ برای اطلاعات بیشتر همراه ISG باشید.
به نظر میرسد در شبکهی جهانی اینترنت هر چیزی ممکن است. وبسایتهایی از دید موتورهای جستجو پنهان شدهاند و فقط با وارد کردن مستقیم آدرس قابل دسترسی هستند، در این فروشگاههای مجازی خاص عموماً محصولات غیرقانونی مانند مواد مخدر و سلاح گرم به فروش میرسد؛ پرداخت به وسیلهی بیت کوینهای رمزگذاری شده و غیر قابل ردگیری صورت میگیرد. حتی وبسایتهایی برای استخدام تروریست کشف شده که میتوانید با پرداخت مبلغی، قاتلی را اجیر کرده و از شر دشمنتان خلاص شوید. از آنجا که ماهیت شبکهی تاریک به مخفی بودن آن است این شبکهها به مأمنی امن برای گروههایی که باید از دید حکومت و قانون مخفی بمانند تبدیل شده است. از طرفی افشاگران اطلاعات نیز از این شبکه برای ارتباط با روزنامه نگاران استفاده میکنند و گروههای مافیایی و تروریستها و جنایتکاران ارتباطات خود را در این شبکه پوشش میدهند.ورود به تاریکی
راههای مختلفی برای دسترسی به شبکهی تاریک وجود دارد که معمولترین آنها استفاده از Tor و i2p است. استفاده از این نرمافزارها به راحتی یک دانلود و نصب ساده است. شبکهی تور با عبور دادن اطلاعات از میان شبکهای چندین لایه و رمزگذاری اطلاعات به شیوهای که فقط کامپیوتر مقصد توان دسترسی به آن را داشته باشد راهی امن برای ارتباط مخفیانه در شبکهی اینترنت فراهم کرده است. به جای آدرسهای معمول تور از آدرسهای onion استفاده میکند که محتوای حفاظت شدهای دارد، حتی موتورهای جستجو مانند Bing و Duck Duck Go خدمات ویژهای برای فرستادن آدرسهای شبکهی تور ارائه میکنند.
معاملهی واقعی، فقط مجازی است
خدمات در شبکهی تاریک بدون رد و بدل شدن پول هیچگاه تا این حد جذابیت پیدا نمیکرد و این همان چیزی است که بیت کوین برای آن ساخته شده است. مطالعات جدید محاسبه کردهاند که هر سال حدود ۱۰۰ میلیون دلار آمریکا در این شبکه صرف معاملهی مواد مخدر میشود و تمام این مبالغ به وسیلهی بیت کوین پرداخت میشود. ردگیری بیت کوین به علت استفاده از سرویسهای مختلف و در هم آمیخته بسیار سخت است و شبکههایی مانند Bitcoin laundry به صورت موثری میتوانند از این پرداختهای غیر قابل ردیابی پشتیبانی کنند.
شبکهی تاریک چقدر تاریک است؟
سازندگان تور و سازمانهایی مانند بنیاد رمزنگاری الکترونیک (EFF) چنین استدلال میکنند که کاربران اصلی این شبکهها افرادیاند که فقط دربارهی حفظ حریم شخصی خود نگران هستند، از جمله افرادی که از این ارتباطات استفاده میکنند روزنامه نگاران و افشاگرانی مانند ادوارد اسنودن را میتوان نام برد. با این حال حتی با نگاهی گذرا در ویکیهای شبکههای تاریک متوجه خواهید شد که بیشتر فعالیت وبسایتها در این عرصه فعالیتهای غیر قانونی است. بسیاری از این وبسایتها کلاهبردار هستند بنابراین مشخص نیست که خرید اسلحه، گذرنامهی جعلی و استخدام هکرها در این شبکه چقدر راحت انجام میشود اما کاملاً مشخص است که چنین خدماتی در شبکهی تاریک انجام میشود. اعمال قانون در این سطح از اینترنت بسیار مشکل است، با این حال عملیاتهای موفق زیادی در شناسایی خلافکاران و براندازی شبکههای غیرقانونی فعال در شبکهی تاریک انجام شده است. معروف ترین این عملیاتها دستگیری راس اولبریخت بود، فردی که پشت بازار معاملات مواد مخدر، که به نام جادهی ابریشم (Silk Road) شناخته میشود قرار داشت. اخیراً پلیس فدرال ایالات متحده دو کاربر یک وبسایت سو استفاده از کودکان را در شبکهی تاریک دستگیر کرده است، مراجع قانونی از طیف وسیعی از تکنیکها برای به دست آوردن آدرس اینترنتی واقعی افرادی که در شبکههایی مانند Tor فعال هستند استفاده میکنند.
هرآنچه که میتوان از دارک نت تهیه کرد:
۱. مواد مخدر
تاجران مواد مخدر و حتی عادی در این شبکهی دیجیتالی به تبادل انواع مختلف مواد مخدر میپردازند. بیشتر کاربران چینی به واسطهی این شبکه در طول ۲۸ ماه از فروش مواد مخدر ۲۰۰ میلیون دلار درآمد داشتهاند.
۲. ارز تقلبی
در دارک نت تمامی ارزها از جمله پوند، یورو و ین در حال تبادل است و میتوان ارزهای تقلبی را از طریق این شبکه تهیه کرد.
۳. مدارک جعلی
نسخهی جعلی تمامی مدارک مهم از جمله پاسپورت، گواهینامهی رانندگی، مدارک شهروندی، کارت شناسایی، مدارک دانشگاهی، مدارک مهاجرتی و حتی کارت شناسایی دیپلماتیک از طریق دارک نت قابل تهیه است. به عنوان مثال تهیه کردن نسخهی جعلی گواهینامهی رانندگی ۲۰۰ دلار و نسخهی جعلی پاسپورتهای آمریکا و انگلستان بیش از چند صد دلار در برمیگیرد.
۴. اسلحه، مهمات و مواد منفجره
اسلحههایی مانند کلتها و مواد منفجرهی C4 در دارک نت قابل تهیه هستند. این مهمات از طریق جاسازی در آلات موسیقی، اسباب بازیها و وسایل الکترونیکی به دست مشتری میرسد. البته جاسازیها در بسته بندیهایی صورت میگیرد که توسط اشعهی ایکس قابل شناسایی نباشد.
۵. قاتل (Hitman)
در دارک نت برخی شرکتهای خصوصی و غیرقانونی در حال فعالیت هستند که معتقدند اگر کسانی که کینههای شخصی دارند میتوانند با استخدام قاتل، فرد مورد نظر خود را به قتل برسانند! البته این مورد دارای شروطی است؛ به عنوان مثال نمیتوان قاتلی را برای به قتل رساندن افراد برتر دنیای سیاست مانند رئیس جمهورها استخدام کرد.
۶. اعضای بدن انسان
در گوشه و کنار این شبکهی مخفی بازار سیاه پر جنب و جوشی دیده میشود که در آن اعضای بدن انسان و ارگان مختلف به فروش میروند. به عنوان مثال قیمت کلیه ۲۰۰ هزار دلار، قلب ۱۲۰ هزار دلار، کبد ۱۵۰ هزار دلار و یک جفت چشم ۱٫۵۰۰ دلار به فروش میرود.
جرایم اینترنتی و فایلهای غیر قانونی موجود در دارک نت:
۱. پول رمزنگاری شده
اسکناسهای دیجیتالی مانند بیت کوین و دارک کوین از طریق این شبکه قابل تهیه هستند. کاربران در حالی که هویت خود را پنهان نگه داشتهاند میتوانند به تبادل اسکناسهای دیجیتال و خرید و فروش بپردازند.
۲. خدمات میزبانی وب
برخی میزبانهای وب دنیا که در کشورهایی مانند روسیه و اوکراین قرار دارند بدون توجه به هویت اصلی کاربر، خدمات و سرویسهای میزبانی وب را برای مشتریان خود ارائه میدهند. این میزبانهای وب تمامی پرداختها و اسکناسهای دیجیتالی مانند بیت کوین را قبول کرده و در قبال آنها سرویسهای مورد انتظار کاربر را فراهم میآورند.
۳. خدمات ابری
افرادی مانند هکرها دوست دارند تا فایلهای مخربشان در برابر سیستمهای امنیتی بلاک نشوند. هکرها معمولا از سیستمهای ابری به این منظور استفاده میکنند. تحقیقات اخیر نشان داده که ۱۶ درصد از فایلهای مخرب دنیا و حملات سایبری از شبکهی ابری آمازون سرچشمه گرفته است. از اینرو سیستمهای ابری نقش اساسی را در حملات سایبری دارد.
۴. جُرم افزار
برخی افراد مجرم که دارای مهارتهای کافی نیستند میتوانند ابزارهای مورد نیاز خود را از دارک نت تهیه کرده و آسیب پذیریهای سیستم هدف را بهره برداری کرده، به سرقت اطلاعات و هویت کاربران بپردازند. یکی از هکرها در سال ۲۰۱۳ به واسطهی کیت ابزاری هک دارک نت توانست حملهی سایبری بزرگی را اجرا کند.
۵. استخدام هکر
در دارک نت جرایم سایبری سازمان یافتهای وجود دارد که به واسطهی آن میتوان هکرهای خبرهای را استخدام کرد. برخی از این هکرها تا به حال توانستهاند در سیستمهای قبیل گوگل، ادوبی و Lockheed Martin نفوذ کنند.
۶. مراکز تماس جرایم مختلف
افرادی که در این مرکز مشغول هستند دارای شغلهای مختلفی بوده و میتوانند کارهایی مانند ارائه منابع شغلی و آموزشی، آغاز انتقال سیم و رفع انسداد حساب های هک بازی را انجام دهند. تماس با این مراکز ۱۰ دلار ارزش دارد.
نحوهی دسترسی به دارک نت
۱. مرورگرهای ناشناس
تور (T-O-R) یا The Onion Router سامانهای است که برای ناشناس ماندن کاربران در محیط اینترنت به کار میرود و از نرمافزار کارخواه و شبکهای از سرورها تشکیل شده و میتواند دادههایی از کاربران را مانند جایگاه و نشانی پروتکل اینترنت پنهان کند. بهره گیری از این سامانه ردگیری و شنود دادههای کاربر را به دست دیگران بسیار سخت میکند. شبکهی تور دارای مرورگری است که میتواند از آن به عنوان دستیابی به دارک نت استفاده کرد. این مرورگر در هنگام بارگذاری صفحات به منظور مخفی نگه داشتن درخواست کاربر، از ۶۰۰۰ سرور استفاده میکند. این قابلیت باعث میشود تا ردیابی کاربران و ردیابی درخواستهای آنها توسط نهادهای دولتی بسیار دشوار و تقریبا ناممکن شود. وبسایتهای مبتنی بر این شبکه برخلاف com. دارای پسوند onion. است که دسترسی به این دسته از وبسایتها تنها از طریق مرورگر تور امکانپذیر است.
۲. موتورهای جستجوی ناشناس
در اواسط سال ۲۰۱۴ یک هکر اولین موتور جستجوی ناشناس و توزیع شدهی دارک وب با نام Grams را توسعه داد. Grams به کاربران این امکان را میدهد تا بتوانند مواد مخدر، اسلحهها و حسابهای کاربرای به سرقت رفته در وبسایتهای پنهان را جستجو کنند. علاوه بر این، Grams همانند گوگل دارای گزینهای به نام I’m Feeling Lucky به منظور جستجو است.
۳. ویکیهای جنایی
در دارک نت تمامی اقدامات مانند هکها، بازارهای سیاه، ویروسها و مواد مخدره به صورت ویکی طبقه بندی شده که برای هر قسمت نیز توضیحاتی ارائه شده است.
۴. چت رومهای پنهان
همانند دنیای واقعی، مجرمان در شبکههای آنلاین نیز به دنبال به دست آوردن تبهکارانهترین افراد هستند تا بتوانند به هدفهای خود دست یابند. در دارک نت چت رومهایی وجود دارد که افراد به واسطهی آن میتوانند کارهای غیر قانونی را انجام دهند.
دارک نت دارای دسته بندی مختلفی است که دسترسی اعضا را به محتوای آن سهولت میبخشد. دارک نت به دلیل طبقه بندی مطالب و مشابه ویکی پدیا بودن، بیشتر به عنوان ویکی شناخته میشود که تصویر زیر نیز بخشی از Hidden Wiki این شبکه است. متاسفانه نحوهی دسترسی به این شبکه و آموزش آن به دلایل امنیتی توضیح داده نمیشود، اما اگر تا به حال موفق به دسترسی به این شبکه شده باشید، در ابتدا با صفحهی زیر مواجه میشوید:
لینکهای معتبر دارک نت همواره در حال تغییر است و از آنجایی که این شبکه غیر قانونی است، منتشر کردن آدرس لینک آن نیز غیر قانونی تلقی میشود. به همین دلیل معمولا آدرس آن به طور عمومی انتشار داده نمیشود، حتی اگر کسی نیز دارای این لینک باشد، برای دسترسی به این شبکه باید تغییراتی را در نحوهی اتصال اعمال کند؛ این اطلاعات معمولا تنها از کسانی که به این شبکه دسترسی دارند اخذ میشود. همان طور که گفته شد در این شبکه کارهای خلاف قانون بسیاری صورت میگیرد. حتی هکرها پس از هک کردن وبسایت و پایگاه دادههای مهم، فایلهای آنها را در دارک نت قرار میدهند که از جملهی این فایلها میتوان به اسناد فاش شدهی ویکی لیکس، فایلهای فاش شدهی آیکلاد و دیگر وبسایتهای بزرگ اشاره کرد.
منبع:zoomit