黑客如何利用区块链进行犯罪?
网络团队正在尝试使用区块链域名系统(DNS)
自2017年,执法部门取缔了AlphaBay和Hansa这两个暗网市场之后,引发了对黑暗网络市场未来的大量猜测。恐惧和不信任的环境正在推动网络犯罪团体采用替代技术来提高安全性,并在网上开展非法业务时保持低于雷达。其中的一项技术就是区块链。
当大多数人听到“区块链”一词时,他们通常会想到加密货币和其他应用程序,其中用户社区之间的交易和交互必须以高度的信任,效率和透明度执行。但是,如果我们考虑到在线犯罪论坛管理员遇到的最近的挑战,那么他们只会探索区块链的应用程序才有意义。为此,一些人一直在尝试使用区块链域名系统(DNS)作为隐藏其恶意活动和防护其恶意服务的一种方法了。
区块链DNS与传统DNS不同。通常,当我们将网站键入Internet浏览器时,计算机将向DNS服务器查询IP地址。从本质上讲,这是互联网相当于电话簿。它包括实体的名称,然后在“点”之后,称为顶级域名(TLD)的扩展名,可以是.com,.gov。,.edu,.uk,.de等。 TLD由中央授权机构控制,例如具有全球影响力的互联网名称与数字地址分配机构(ICANN),或英国的Nominet或德国的DENIC等地区机构。相比之下,区块链DNS是一个分散的DNS。区块链顶级域名(包括.bit,.bazar和.coin)不属于单一中央机构。DNS查询表是在网络中每一个对等节点之间共享的,并且使用了与传统DNS查询请求不同的技术来进行DNS查询。
分散式DNS提供许多好处,例如反对当局的审查(例如,如果政府命令一个国家的所有互联网服务提供商停止将域重定向到相关的IP地址),或者防止DNS欺骗,攻击者可以插入损坏的DNS数据,以便名称服务器返回错误的IP地址,并将流量重定向到攻击者计算机。但是,分散的DNS也可能被恶意攻击者滥用。由于区块链域名没有中央权限,注册包含唯一的加密哈希值而不是个人的姓名和地址,因此执法部门执行网站删除更加困难。以下是使用区块链来完成网络犯罪的实际例子。
早在2016年1月,首批使用区块链DNS创建.bazar域以试图更好地保护其运营的团队之一就是一个名为The Money Team的团队。2017年7月,Joker's Stash是一个流行的Automated Vending Cart(AVC)网站,用于购买被盗的支付卡详细信息,开始使用区块链DNS以及其已建立的Tor(.onion)域名。想要访问.bazar版本网站的用户需要安装区块链DNS浏览器扩展或附加组件。用于交易被盗账户信息的其他AVC网站和论坛也在尝试使用点对点DNS技术。
区块链技术还允许用户实现在线市场的替代模型。例如,名为Tralfamadore的站点使用区块链作为其后端来存储必要的数据库和代码以支持前端用户界面。交易使用加密货币进行,并在区块链上记录为智能合约。目的是提高网站用户之间的信任,因为所有交易都是永久记录的,这样可以更加快速地识别欺诈供应商。
另一个使用区块链技术的市场是OpenBazaar网站。该项目于2016年4月开始,其用户群从那时起稳步增长。在2018年上半年,网站上的新用户数量增加了大约4,000,而待售商品的数量从18,000增加到超过27,000。尽管取得了这些进展,OpenBazaar还没有在很大程度上用于网络犯罪活动,网站上列出的大多数项目都不会被归类为非法。
尽管有这些例子,但重要的是要记住,就像生活中的大多数事情一样,存在权衡,这种技术同样存在两面性。例如:防止其被广泛采用的主要问题是,使用基于区块链的平台,所有交互都是公开记录的。这违背了许多用户参与私人消息传递的强烈愿望。许多网络犯罪分子选择将他们的业务完全从黑暗的网络市场和地下论坛开展。相反,他们正在使用他们的网站宣传他们的服务,然后将用户引导到Jabber,Internet Relay Chat(IRC),Skype,Discord和Telegram上的专用频道来开展业务。
提醒:网络安全研究人员观测到区块链用于非法货物买卖的案例在增加。其他可能用于恶意目的的新兴技术也应进入安全人员的观测视野。只要存在网络罪犯销赃的市场,无论是被盗账户、被盗支付卡,还是假冒伪劣商品,他们总能找出各种新方法盈利。
你可能感兴趣的文章
-
给区块链大佬泼盆冷水:先吃螃蟹者,不一定是英雄,也可能是烈士
-
给区块链大佬泼盆冷水:先吃螃蟹者,不一定是英雄,也可能是烈士
朱啸虎冷眼旁观区块链昨天朱啸虎与陈伟星(快的打车创始人)的互怼,想必大家都有目共睹了,有人觉得朱啸虎理性,有人觉得陈伟星更有前瞻性。不过区块链的火热,也引发了许...
2024-10-18
连获2个“全市第一”苏州高铁新城区块链又到高光时刻
-
连获2个“全市第一”苏州高铁新城区块链又到高光时刻
11月6日,2020(第八届)江苏互联网大会可信区块链高峰论坛上,正式公布了江苏省50大区块链典型应用案例。在这份极具含金量的省级名单中,苏州高铁新城14项相关...
2024-10-18
解读:腾讯区块链方案白皮书(三)
-
解读:腾讯区块链方案白皮书(三)
“我们很清楚,孤木难成林。只有赋予开放分享的基因,生态才可能长成一片森林。”这是马化腾2016年在至伙伴公开信中曾经提到,显然,区块链已经成为腾讯开放基因中的重...
2024-10-18
手机挖矿app有哪些这三种目前比较火
-
手机挖矿app有哪些这三种目前比较火
手机挖矿应成为现在很流行的一种赚钱方式了,那么手机挖矿app哪个好?那个app靠谱?有哪些手机挖矿app呢?下面一起了解一下吧!什么是手机挖矿手机挖矿其实本质还...
2024-10-18
以太币是什么?新人必看教学
-
以太币是什么?新人必看教学
以太币是什么
2024-10-18
虚拟货币投资详解,哪些币种值得入手?!
-
虚拟货币投资详解,哪些币种值得入手?!
3、定投定期定额买虚拟货币是一种比较适合新手投资的方式,定投指每隔一段时间,以固定的金额买入同一种加密资产或者组合
2024-10-18
野路子能出奇迹?快来看区块链十大主流代币
-
野路子能出奇迹?快来看区块链十大主流代币
比特币(BTC)数字货币鼻祖,最具价值的虚拟货币。因勒索病毒点名只收比特币而进入大众视野,2017年比特币自身价格的暴涨更是吸引了大批投资者进入数字货币市场。由...
2024-10-17
一文看 懂国内区块链产业,到底哪块最赚钱?
-
一文看 懂国内区块链产业,到底哪块最赚钱?
区块链火了。无论它是徐小平、陈伟星等人眼中的“风口”,还是巴菲特、朱啸虎等人口中的“泡沫”、“骗局”。当你为没加入“3点钟”社群而深深焦虑的时候,不如平心静气地...
2024-10-17
央行数字货币五大好处曝光以人的价值为基础,用区块链定义
-
央行数字货币五大好处曝光以人的价值为基础,用区块链定义
2月28日,国际货币基金副总裁张涛在伦敦经济学院发表了演讲,探讨了最近的国际热门话题,即“中央银行数字货币(简称:CBDC)”。演讲中,张涛简单阐述了CBDC的...
2024-10-17
详解印度区块链,你不可错过的二三事
-
详解印度区块链,你不可错过的二三事
区块链在印度发展可谓一波三折,但数字货币的快速升值也引起了印度媒体的关注,主流媒体对加密货币进行了密集报道,大多数文章对比特币和加密币持支持的态度,会给出“投资...
2024-10-17