嗅出“暗網(wǎng)”中隱匿的犯罪信息

沈臻懿

互聯(lián)網(wǎng)是一個(gè)多層結(jié)構(gòu)，“表層網(wǎng)”處于互聯(lián)網(wǎng)的表層，能夠通過標(biāo)準(zhǔn)搜索引擎進(jìn)行訪問瀏覽;藏在“表層網(wǎng)”之下的被稱為“深網(wǎng)”，“深網(wǎng)”中的內(nèi)容無法通過常規(guī)搜索引擎進(jìn)行訪問瀏覽;“暗網(wǎng)”通常被認(rèn)為是“深網(wǎng)”的一個(gè)子集，其顯著特點(diǎn)是使用特殊加密技術(shù)刻意隱藏相關(guān)互聯(lián)網(wǎng)信息。2019年11月14日，中國(guó)警方通報(bào)了“凈網(wǎng)2019”專項(xiàng)行動(dòng)，全國(guó)共立“暗網(wǎng)”相關(guān)案件16起。面對(duì)隱藏在“暗網(wǎng)”中的犯罪線索，如何利用新技術(shù)將其破解、曝光，成了執(zhí)法部門和研發(fā)人員關(guān)注的焦點(diǎn)。

隱匿在“暗網(wǎng)”迷霧中的犯罪活動(dòng)

事實(shí)上，近年來世界各地接連破獲的觸目驚心的大要案已經(jīng)暴露出全球犯罪“暗網(wǎng)”之龐大與復(fù)雜?！鞍稻W(wǎng)”存在著隱匿性，可通過“洋蔥路由”（The Onion Router，Tor）等匿名隱身加密工具登錄，并可通過無須銀行授權(quán)的虛擬貨幣完成交易。原本致力于保護(hù)用戶隱私的“暗網(wǎng)”，漸漸成了犯罪分子逃避網(wǎng)絡(luò)監(jiān)管的“法外之地”，成了販賣毒品、武器、人口以及各類恐怖活動(dòng)交易的秘密渠道和集散地。當(dāng)前，世界各國(guó)執(zhí)法部門正在合力阻止這些犯罪的滋生與擴(kuò)散，但經(jīng)過層層加密的“暗網(wǎng)”，加大了執(zhí)法部門追查犯罪源頭和元兇的難度。

一般情況下，互聯(lián)網(wǎng)訪問活動(dòng)是相對(duì)透明的。用戶通過互聯(lián)網(wǎng)進(jìn)行服務(wù)器訪問的記錄，都可以被追溯和查詢。用戶使用互聯(lián)網(wǎng)訪問網(wǎng)站后，即可通過網(wǎng)站服務(wù)器的流量監(jiān)控程序找到用戶上網(wǎng)的IP地址，并確定上網(wǎng)的終端地址，進(jìn)而查詢到用戶的藏身之處及真實(shí)身份。這有助于當(dāng)前執(zhí)法部門對(duì)網(wǎng)絡(luò)犯罪、計(jì)算機(jī)信息犯罪的調(diào)查。然而，“暗網(wǎng)”的出現(xiàn)，讓這一切都變得尤為復(fù)雜。

“暗網(wǎng)”令犯罪信息難以被發(fā)現(xiàn)的緣由，主要在于其自身的匿名性以及貨幣交易的隱蔽性?！鞍稻W(wǎng)”使用多節(jié)點(diǎn)、分布式的數(shù)據(jù)訪問法以及多層數(shù)據(jù)加密，來為每一數(shù)據(jù)包設(shè)計(jì)進(jìn)行通信的加密IP地址。用戶在訪問網(wǎng)站路由器的過程中，需要經(jīng)過一系列中間節(jié)點(diǎn)加密傳輸，才能接收網(wǎng)站內(nèi)容。如此一來，令執(zhí)法部門的信息搜尋及犯罪追蹤變得尤為困難。執(zhí)法部門若想獲取“暗網(wǎng)”在線信息，就必須對(duì)“暗網(wǎng)”使用的加密系統(tǒng)進(jìn)行破解。此外，“暗網(wǎng)”非法交易主要通過比特幣、門羅幣等虛擬貨幣進(jìn)行，由于無須提供交易雙方個(gè)人信息，并能深深隱匿于互聯(lián)網(wǎng)中運(yùn)作，加大了執(zhí)法部門對(duì)于“暗網(wǎng)”非法交易追蹤的難度。

“暗網(wǎng)”搜索引擎橫空出世

從網(wǎng)絡(luò)黑客、數(shù)據(jù)竊取、違禁物品售賣、數(shù)字貨幣交易到恐怖襲擊等活動(dòng)，“暗網(wǎng)”的存在，令其成為一項(xiàng)新型的網(wǎng)絡(luò)犯罪平臺(tái)。其存在方式的隱蔽性以及數(shù)據(jù)信息的龐雜性，決定了“暗網(wǎng)”在犯罪調(diào)查乃至反恐情報(bào)中的特殊地位。所謂“魔高一尺，道高一丈”，在與“暗網(wǎng)”犯罪持續(xù)不斷的對(duì)抗中，執(zhí)法部門和科學(xué)家們正致力于研發(fā)功能強(qiáng)大的特殊搜索引擎及分析軟件，令犯罪線索最終無所遁形。

當(dāng)前，一項(xiàng)名為“暗網(wǎng)”搜索引擎的新科技，或許將成為“暗網(wǎng)”犯罪的追蹤利器。該新型搜索引擎，能搜到Google、微軟bing等常用搜索引擎無法涉獵的深度隱秘信息。隱匿程度極高的“暗網(wǎng)”，盡管能夠輕而易舉地繞開主流搜索引擎的搜索，但在“暗網(wǎng)”搜索引擎面前，這一“超能力”或許將戛然而止。據(jù)科學(xué)家統(tǒng)計(jì)，“暗網(wǎng)”搜索引擎已經(jīng)能夠獲取互聯(lián)網(wǎng)上用Google搜索引擎爬蟲難以抓取的90%—95%的深度信息。

從技術(shù)層面來看，“暗網(wǎng)”搜索引擎利用開源的數(shù)字可視化搜索分析程序，通過與后臺(tái)服務(wù)器之間的軟件交互，可實(shí)現(xiàn)數(shù)據(jù)計(jì)算與分析?！鞍稻W(wǎng)”搜索引擎在用戶搜索信息的基礎(chǔ)上，會(huì)對(duì)相關(guān)內(nèi)容予以抓取。經(jīng)過爬蟲對(duì)頁(yè)面內(nèi)容的獲取，即可對(duì)不同數(shù)據(jù)間的關(guān)系作出有效識(shí)別，并捕獲隱藏在“暗網(wǎng)”中的不法網(wǎng)站。在此基礎(chǔ)上，科學(xué)家便可利用搜索到的時(shí)間和空間數(shù)據(jù)來建構(gòu)數(shù)據(jù)圖，并進(jìn)行可視化分析。

“暗網(wǎng)”搜索引擎專注于發(fā)現(xiàn)“暗網(wǎng)”中的那些不法行為，其能夠像社交媒體一樣，在研究聊天數(shù)據(jù)的基礎(chǔ)上，將各類不同數(shù)據(jù)根據(jù)關(guān)系予以關(guān)聯(lián)，從而能使用戶更為簡(jiǎn)便地找尋所需的信息?！鞍稻W(wǎng)”搜索引擎能夠用來搜索圖像和視頻元數(shù)據(jù)的特點(diǎn)，使其可以在現(xiàn)有“暗網(wǎng)”瀏覽器和瀏覽工具的基礎(chǔ)上，建立圖像與人物的關(guān)系。這一技術(shù)，能夠用來幫助執(zhí)法部門分析照片或視頻是否使用了同一臺(tái)設(shè)備拍攝;哪些照片或視頻是同一人拍攝或錄制的;等等;甚至還可以將毒品和販毒者予以關(guān)聯(lián)。

在調(diào)查和打擊人口販運(yùn)犯罪方面，“暗網(wǎng)”搜索引擎也有著“奇效”，能夠針對(duì)“人販子”這一特定群體來提供相應(yīng)情報(bào)信息?！鞍稻W(wǎng)”搜索引擎通過互聯(lián)網(wǎng)上有關(guān)人口販運(yùn)信息的搜尋，特別是那些用于引誘受害者的廣告信息，對(duì)信息中的圖像等內(nèi)容予以模糊匹配、分析定位，加以確認(rèn)后，可助力執(zhí)法部門跟蹤非法活動(dòng)，并迅速對(duì)犯罪嫌疑人進(jìn)行抓捕。

“暗網(wǎng)”市場(chǎng)更迭速度過快的特點(diǎn)，也令“暗網(wǎng)”用戶及其活動(dòng)的追蹤變得異常艱難。在此情形下，AI技術(shù)在“暗網(wǎng)”犯罪調(diào)查中的介入，可助力執(zhí)法部門快速發(fā)現(xiàn)線索，進(jìn)而挖出“暗網(wǎng)”中犯罪人的真實(shí)身份?？茖W(xué)家通過研發(fā)出的AI專門工具，可根據(jù)互聯(lián)網(wǎng)運(yùn)行的特點(diǎn)，對(duì)“表層網(wǎng)”和“暗網(wǎng)”數(shù)據(jù)進(jìn)行分析，從而匹配出“穿梭”于不同“暗網(wǎng)”論壇中的同一用戶，甚至還可以匹配出“表層網(wǎng)”和“暗網(wǎng)”中的同一用戶。由于“表層網(wǎng)”中的用戶是可以追蹤溯源的，因此，借助于這個(gè)特點(diǎn)，AI便可用于發(fā)現(xiàn)“暗網(wǎng)”用戶的真實(shí)身份。

探尋“暗網(wǎng)”背后的秘密

鑒于“暗網(wǎng)”中潛藏的黑客攻擊新技術(shù)、新惡意軟件以及犯罪活動(dòng)動(dòng)向等大量隱秘信息，使其成了執(zhí)法部門探尋、挖掘威脅情報(bào)的新陣地。通過各類新科技手段的“加持”，執(zhí)法部門能夠?qū)⑺褜さ降男畔⑥D(zhuǎn)化為情報(bào)，從而預(yù)測(cè)犯罪人意圖、堵截不法分子犯罪。

雖然“暗網(wǎng)”是一方高度匿名的“神秘之地”，使用Tor訪問也確實(shí)難以追蹤，但其也并非100%匿名。執(zhí)法部門開發(fā)的“計(jì)算機(jī)和互聯(lián)網(wǎng)協(xié)議地址驗(yàn)證技術(shù)”，可用來識(shí)別使用Tor等匿名服務(wù)或代理服務(wù)器以隱藏其真實(shí)位置的黑客、勒索者、性侵者等犯罪嫌疑人。同時(shí)，執(zhí)法部門還可利用技術(shù)手段來調(diào)查犯罪活動(dòng)，并對(duì)“暗網(wǎng)”中的受害人進(jìn)行識(shí)別。此外，犯罪人在訪問“暗網(wǎng)”的過程中，必然會(huì)留下蛛絲馬跡。執(zhí)法部門通過“暗網(wǎng)”隱秘信息的挖掘，能夠發(fā)現(xiàn)犯罪人的動(dòng)機(jī)、行為模式、攻擊方式等線索，從而更精準(zhǔn)地對(duì)當(dāng)前安全態(tài)勢(shì)作出評(píng)估，并根據(jù)攻擊威脅的活躍性來主動(dòng)調(diào)整防御措施。

執(zhí)法部門和犯罪人在“暗網(wǎng)”中的博弈，更多是一場(chǎng)“看不到硝煙的戰(zhàn)爭(zhēng)”。任何一個(gè)安全漏洞，都有可能導(dǎo)致博弈天平的傾斜。因此，從“暗網(wǎng)”中挖掘出的威脅情報(bào)，能夠幫助執(zhí)法部門揭示出安全防御系統(tǒng)中未知的以及容易忽視的安全漏洞，助力執(zhí)法部門確定相關(guān)安全要素的優(yōu)先等級(jí)，并對(duì)網(wǎng)絡(luò)安全程序進(jìn)行優(yōu)化。

不僅是犯罪者會(huì)利用“暗網(wǎng)”的匿名特性，執(zhí)法部門在犯罪調(diào)查時(shí)也同樣會(huì)利用這一特性。其通過對(duì)Tor下載情況的監(jiān)控以及“暗網(wǎng)”的在線監(jiān)視，可實(shí)現(xiàn)對(duì)匿名線索的跟蹤。甚至在某些特殊情形下，執(zhí)法部門還會(huì)專門創(chuàng)建“暗網(wǎng)”網(wǎng)站來吸引并誘捕犯罪人。

除了開發(fā)滲透技術(shù)，挖掘“暗網(wǎng)”信息，并消除Tor等服務(wù)的匿名性外，執(zhí)法部門還試圖通過更多的“暗網(wǎng)”犯罪打擊新技術(shù)以應(yīng)對(duì)涉及“暗網(wǎng)”的新型犯罪。譬如，美國(guó)聯(lián)邦調(diào)查局在打擊“暗網(wǎng)”史上最大的非法黑市交易時(shí)，通過技術(shù)方式發(fā)現(xiàn)了網(wǎng)站運(yùn)營(yíng)商的技術(shù)缺陷——網(wǎng)站代碼中的弱點(diǎn)，并借助這些弱點(diǎn)侵入服務(wù)器，最終迫使“暗網(wǎng)”黑市暴露其特有的識(shí)別地址。在此基礎(chǔ)上，已有研究團(tuán)隊(duì)著手研發(fā)可侵入并危害“暗網(wǎng)”服務(wù)器的“惡意”軟件，以確定Tor用戶的身份。

編輯：黃靈? yeshzhwu@foxmail.com