Darknet Market Uklanjanja pokazuju zašto je potrebna dodatna sigurnost u Toru

Tor mreža ima reputaciju za hostiranje uznemirujućeg sadržaja. Zatim, tu su tamne tržnice koje se bave ukradenim kreditnim karticama, PayPal računima, oružjem, drogom, a u nekim tamnim kutovima, još gore.

Pa, kad su vijesti stigle da su vlasti nadmašile sjenovite kriminalce koji vode trke darkneta, morate se zapitati, što je pošlo po zlu? Postoji li sigurnosni propust u mreži Tor? Ili je loša operativna sigurnost dovela do oduzimanja naizgled neprobojnih Tor-ovih skrivenih usluga?

Evo kako hvataju vlasnike tržnica darkneta i zašto vam treba dodatna sigurnost tijekom korištenja Tor mreže.

Što je Darknet tržište?

Darknet tržište je internetsko tržište koje se nalazi u mreži Tor. Mreža Tor se ponekad naziva i “darknet,” kao što je redovni internet poznat kao “clearnet.” U drugim se terminima zamjenjuje sa “tamna mreža.”

Međutim, pojam “duboka mreža” odnosi se na još jedan dio interneta. Konkretno, duboki web odnosi se na bitove interneta do kojih ne možete doći pomoću tražilice, ali čine većinu interneta onako kako znamo. Baze podataka, časopisi, računi za web poštu, portali za internetsko bankarstvo i neindeksirane usluge platnog prometa su glavni primjeri dubokog weba.

Povratak na tržišta darkneta.

Darknet tržišta su notorna jer omogućuju korisnicima da kupuju i prodaju gotovo sve - i mislim, bilo što. Operatori Darknet tržišta koriste anonimnost mreže Tor za pokretanje svojih usluga, dok dobavljači i “kupci” mogu se osloniti na Tor kako bi održao svoju privatnost.

Razumljivo je da vlasti diljem svijeta nisu manje oduševljene anonimnim internetskim tržnicama koje prodaju sve vrste zloglasne robe. Ali ako Tor-ova mreža štiti operatere, prodavače i prodavače darkneta, kako vlasti čak počinju razmišljati o tome kako ih ukloniti?

Kako su vlasti preuzele tržište Darkneta

Početkom svibnja 2019. njemačke su vlasti uspjele ukloniti jedno od najvećih tržišta tamne mreže u mreži Tor. Tržište na Wall Streetu (WSM) polako je prešlo na ljestvici kako bi postalo jedno od najpopularnijih darkneta na tržištu. Prema Europolu, koji je vodio uklanjanje, Wall Street Market imao je više od 1,15 milijuna korisnika i preko 5.400 dobavljača za drogu, malver i drugi ilegalni pribor..

Izgleda kao da se završava još jedna era Darkneta na tržištu | #BTC

- RTGCoin (@RTGCoin) 26. travnja 2019. godine

Operatori su zarađivali milijune dolara svake godine i u kripto valuti i u fijatu, kao i vršili ekstravagantne kupnje poput superautomobila, vile i slično.

Pa, kako je s Europolom “Dark Web Team” i njemačka savezna policija (Bundeskriminalamt ili BKA) udružuju se da bi srušili pijacu na Wall Streetu?

WSM Administrator # 1: Nestabilni VPN

Nestabilna VPN veza.

Barem, WSM administrator, Tibo Lousee. Lousee je pristupila WSM-u “prvenstveno kroz upotrebu dva pružatelja VPN usluga.” Lousee nije primijetio da je jedna njegova VPN veza prestala, i dalje je koristio WSM infrastrukturu i pomoćni prostor kao i obično.

Kako administrativni VPN više nije osiguravao vezu, stalni pristup administratora na kraju je izložio njihovu pravu IP adresu.

Vlasti nisu mogle tek tako krenuti i pokucati na vrata lokacije povezane s IP adresom. To je zato što je IP adresa bila povezana s unaprijed plaćenim USB internet donglom. Dongle je, razumljivo, registrirano na lažno ime. BKA je koristio nekoliko nadzornih tehnika za praćenje određenog USB ključa u kući u Sjevernoj Rajni-Vestfaliji, nedaleko od njemačke granice s Nizozemskom.

WSM Administrator br. 2: VPN metapodaci

Drugi uhićeni WSM administrator također je imao problema sa svojim VPN-om. VPN Jonathana Kalla nije uspio, ali metapodaci dostupni njemačkim vlastima omogućili su im da koreliraju IP adresu dodijeljenu njegovoj kući s VPN računom registriranim pomoću imena njegove majke.

Dok VPN štiti podatke u tranzitu, ako subjekt može vidjeti cijelu mrežu, oni mogu pokušati povezati određene aktivnosti između veza.

WSM Administrator # 3: Procurio identitet

Konačni WSM administrator, Klaus-Martin Frost, nije otkrio svoj identitet putem VPN-a. Umjesto toga, kripto-valutnim računima krizmao je kriptografskim računima.

Javni ključ PGP-a za [WSM administrativni račun] 'TheOne' isti je kao PGP javni ključ za drugog korisnika na [drugoj skrivenoj usluzi] Hansa Marketu, 'dudebuy'. Kao što je opisano u nastavku, financijska transakcija povezana s virtualnim novčanim novčanikom koji koristi FROST bila je povezana s "dudebuyom".

[BKA] je smjestio javni ključ PGP-a za "TheOne" u bazi podataka WSM, koji se naziva "javnim ključem 1".

Javni ključ 1 bio je javni ključ PGP-a za 'dudebuy'. "Novčanik za povrat" za "dudebuy" bio je Wallet 2.

Novčanik 2 bio je izvor sredstava za transakciju s Bitcoin-om ... Zapisi dobiveni od tvrtke za obradu plaćanja u Bitcoin-u otkrili su podatke o kupcu za tu bitcoin transakciju kao "Martin Frost", koristeći adresu e-pošte klaus-martin.frost@…

Veze između kripto-valutnih računa, kriptografskih PGP ključeva koji se koriste za potpisivanje i šifriranje poruka na više tržišta darkneta i povijesti transakcija su drastične. Američka služba poštanske inspekcije koja, usput, ima visoko obučenu cyber radnu snagu, već je počela povezivati ​​račune Bitcoin i transakcije kriptovaluta s Frostom.

Trgovina na Wall Streetu izlazi iz prijevara

Europol i BKA pratili su WSM administratore već 2017. Međutim, sredinom travnja 2019., administrativni tim počeo je premještati ogromne količine kriptovaluta s web mjesta u pokušaju izlazne prevare..

Izlazna prevara proces je u kojem tvrtka ili organizacija grade reputaciju povjerenja kako bi privukli kupce i dobavljače, samo da izvuku tepih iz svojih nogu kad im je ugodno. Trojica upravitelja WSM-a koji planiraju ukrasti svu kriptovalutu pojačali su napore na njihovom hvatanju, što potencijalno dovodi do brže smrti.

Nažalost za one koji su već izgubili svoju kripto-valutu, ona se ne vraća; teško je zatražiti povraćaj svoje kripto valute od vlasti ako je ona zaplijenjena u escrowu na darknet tržištu.

Prevara o izlasku samo je jedan od razloga zašto biste trebali razmotriti izbjegavanje mračnog weba. 6 razloga zašto trebate izbjegavati tamnu mrežu. Evo razloga zbog kojih biste trebali izbjegavati tamnu mrežu. .

Ostanite sigurni na tamnom webu

Zagovornici privatnosti ponekad sugeriraju korištenje Torta za zaštitu vašeg identiteta dok ste na mreži. Istina, Tor može učiniti toliko samo za vašu privatnost i sigurnost. Ako ne upotrebljavate ispravno Tor, možda biste mogli izložiti sebe i svoje mrežne aktivnosti. Reperkusije isticanja podataka iz Tora ovise o tome za što Tor upotrebljavate.

Unatoč gore predstavljenim problemima u vezi s korištenjem VPN-a, savjetovao bih da ga upotrebljavamo. Ne samo bilo koji VPN. Plaćeni VPN koji ne vodi dnevnike štitit će vašu privatnost znatno više od besplatne opcije. Besplatna opcija mora nekako unovčiti, a vaši podaci često su izvor.

Dva naša omiljena VPN pružatelja su ExpressVPN i CyberGhost. Oboje imaju dugu, cijenjenu povijest čuvanja vaših podataka privatnim kad su važni.

Čitatelji MakeUseOf-a mogu dobiti tri BESPLATNA mjeseca ExpressVPN-a ako se pretplatite na godinu dana, ili dobiti šest BESPLATNIH mjeseci povrh godišnje pretplate na CyberGhost.

VPN nije jedini način na koji možete povećati sigurnost i privatnost tijekom korištenja Tor mreže. Evo još tri savjeta:

1. Ne vjerujte nikome niti bilo kome, jer ne znate pravu svrhu Torove skrivene usluge, tko je vlasnik, zašto vodi uslugu i tako dalje. To se nepovjerenje širi i na veze.
2. Ostanite privatni. Ne koristite i ne pružajte nikakve osobne podatke na dark webu. Kao “donja površina” s Interneta nikad ne znate tko čeka da vam ukrade podatke.
3. Koristite antivirusni i antimalware. Ažuriran je antivirusni paket. Toplo bih savjetovao da koristite i program antimalware. Malwarebytes Premium ima više značajki od osnovne verzije, kao što je zaštita u stvarnom vremenu, i isplati se nadograditi 5 razloga za nadogradnju na Malwarebytes Premium: Da, vrijedi to 5 razloga za nadogradnju na Malwarebytes Premium: Da, to je Vrijedno je Iako je besplatna verzija Malwarebytesa sjajna, premium verzija ima gomilu korisnih i vrijednih značajki. .

Izbjegavajte loše strane mračnog weba

Nije tajna da tamna mreža ima zlu donju stranu. Iskreno, ne morate daleko prije nego što ga pronađete. Najlakši način za izbjegavanje susreta s opakom robom, opasnim materijalima i potencijalom kuca na vrata Johna zakona jest potpuno izostavljanje tržišta mračnih mreža..

Želite li saznati više o tamnom webu? Prijavite se za besplatni tečaj MakeUseOf e-pošte koji će vam pomoći sigurno istražiti skriveni internet.