区块链技术或成网络犯罪分子的利器！
|
【新品产上线啦】51CTO播客，随时随地，碎片化进修
最近几天的消息，不管滴滴、华住，都敌不外京东的猛。危急题目，老是用一个消息盖过一个消息来办理。对比前面爆炸性消息，作为次一级的大消息，则是十天前，区块链微信公家号浩瀚大咖集团被封变乱，官方回应称，他们是因涉嫌ICO假造钱币炒作，违背有关划定而被封停。区块链毕竟何错之有呢?区块链自己是一种技能，无所谓好与坏，然则有的人却将他带偏带变形。 E安详9月4日文 2017年，法律部分对AlphaBay以及Hansa的关停设施激发人们对付暗网市场远景的大量揣摩。究竟上，对情形的惊骇和不信赖感正促使收集犯法分子回收更换技能来进步安详性，从而确保自身在开展收集违法举动时可以或许逃避法律职员的检测。区块链技能，好像有望辅佐其告竣目标。 大大都人在听到“区块链”一词时，起首想到的每每是加密钱币及相干应用偏向—其用户群体中产生的买卖营业与交互必需以高度信赖、透明以及高效的方法来执行。然而，假如着眼于收集犯法论坛打点员今朝面对的逆境，我们就会发明他们也是区块链技能的抱负受众群体。为此，一部门收集犯法分子已经开始实行操作区块链域名体系(简称DNS)潜匿其恶意勾当。 区块链DNS vs. 传统的DNS 区块链DNS与传统DNS有所差异。一样平常来讲，当我们将网站地点输入互联网赏识器时，计较机将向DNS处事器查询对应的IP地点。从本质上讲，DNS相等于互联网版本的电话簿，个中包括实体名称、“点”、以及名为顶级域名(TLD)的扩展名，其可所以.com、.gov、.edu、.uk以及.de等后缀。TLD由势力巨子机构节制，譬喻具有环球影响力的互联网名称与数字地点分派机构(简称ICANN)，可能英国的Nominet以及德国的DENIC等地区性机构。对比之下，区块链DNS则是一种去中心化DNS。区块链TLD——包罗.bit、.bazar以及.coin等——并不附属于单一的势力巨子机构。DNS会查询由对等收集所共享的IP地点表，同时行使一种区别于传统DNS哀求的技能要领。 去中心化DNS拥有多种上风，包罗抵制法律政府的检察(譬喻，当局也许要求海内全部互联网处事供给商遏制将域名重定向至相干IP地点)，可能防备DNS诓骗(进攻者可以插入伪造的DNS数据以确保名称处事器返回错误的IP地点，并将流量重定向至进攻者指定的计较机处)。然而，去中心化DNS也也许遭到恶意进攻者的滥用。因为区块链域名不存在中心权限，因此注册只包括独一的加密哈希值，而非站点名称与地点。这意味着法律部分将更难以对非法网站举办破除。以下是恶意人士操作区块链技能的几个详细实例。 恶意操作区块链DNS的实例 早在2016年1月，就呈现了The Money Team等首批操作区块链DNS建设.bazar域名以掩护自身犯法举动的组织。2017年7月，Joker’s Stash这一风行自动贩售车(简称AVC)网站开始操作区块链DNS以及原有Tor(.onion)域名掩护其贩卖被盗付出卡信息的举动。要会见.bazar版本的网站，用户必要安装区块链DNS赏识器扩展可能插件。与此同时，其余不少AVC网站及论坛也在实行操作对等DNS技能买卖营业被盗账户信息。 区块链技能还应承用户为在线市场构建更换模子。譬喻，名为Tralfamadore的站点就操作区块链作为后端来存储须要的数据库和代码，以支持前端用户界面。买卖营业勾当通过加密钱币举办，并被记录为区块链上的智能合约。此举是为了进步网站用户间的信赖度，全部买卖营业信息都将被永世记录，这意味着买家更易辨认诓骗分子。 OpenBazaar网站是另一个行使区块链技能的市场。该项目于2016年4月正式上线，从此用户群体就在稳步增添。到2018年上半年，该网站的新用户增进了约4000名，而在售商品数目则由18000增进至高出27000多个。尽量取得了快速成长，但OpenBazaar的主体并不属于收集犯法平台，其在售的大大都商品并不违法。 收集犯法格式翻新快，收集职员应一连存眷 尽量呈现上述实例，但必要夸大的是，任何工作都必要加以衡量，区块链技能在收集犯法勾当中的运用亦是云云。今朝，区块链难以获得更普及遍及的缘故起因在于，操作基于区块链的平台会导致全部交互皆以果真方法举办记录，这违反了不罕用户掩护自我隐私的凶猛意愿。因此，相等一部门收集犯法分子选择将其营业从暗网市场与地下论坛中疏散出来，操作本身的站点来宣传处事，尔后将用户引导至Jabber、Internet Relay Chat(简称IRC)、Skype、Discord以及Telegram等频道中进一步开展营业交换。买家可以或许直接通过对等收集及小我私人谈天频道与卖家取得接洽，并行使加密钱币可能电子付出处事完成买卖营业。 收集安详专业人士该当继承存眷操作区块链技能交易犯科商品的环境。在此时代，网安从业职员还应不绝评估可用于恶意目标的其余新兴技能。由于只要存在可供收集犯法分子操作的贩卖市场，包罗出售被盗账户、付出卡信息以致假意商品等市场，他们就必然会找到新的、具有缔造性的牟利方法。 【编辑保举】
点赞 0 （编辑：河北网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
