暗网

本文约需 2 分钟阅读

暗网 (Dark Web) 是指无法用普通浏览器访问、只能通过 Tor 等匿名化网络才能到达的互联网空间。由于具有高度匿名性，它已成为买卖泄露密码和个人信息、交易恶意软件等非法活动的温床。另一方面，它也被用于在言论自由受限的国家发布信息。 2024 年，勒索软件团伙在暗网上运营泄露网站的活动进一步活跃，双重勒索造成的损失不断增加。

用于及早发现泄露的暗网监控

暗网虽是犯罪的温床，但对防御方而言，也是及早发现泄露的观测点。在威胁情报实务中，会持续监控黑市和论坛上是否有与本组织相关的数据在被买卖。发现疑似本公司客户信息的清单被挂牌出售，有时正是察觉入侵的第一个契机；此时应对工作会依次推进到确认清单的真实性、确定泄露来源、启动事件响应。即使入侵躲过了内部检测，也可能通过出现在外部的痕迹而败露，这正是这种监控的价值所在。

历史背景

作为暗网基础的 Tor (The Onion Router) 源自美国海军研究实验室于 2002 年开发的匿名通信技术。最初的目的是保护政府通信，但 2011 年黑市“ Silk Road ”出现后，暗网的犯罪用途开始广为人知。 Silk Road 于 2013 年被 FBI 关闭，但此后 AlphaBay、Hansa Market 等后继黑市又相继出现。勒索软件团伙在暗网上开设泄露网站，将公开拒绝支付赎金的受害者数据作为“双重勒索”的施压手段。

暗网与密码泄露

通过数据泄露外流的密码会在暗网上的市场被买卖。数十亿条账户信息被列成清单，用于撞库攻击。泄露的密码有时会在数小时内就流传到暗网上。

如何保护自己

为每个服务使用不同的随机密码是最有效的对策。即使一个服务发生泄露，也不会影响其他服务。使用 Have I Been Pwned 等服务定期确认自己的电子邮件地址是否包含在泄露清单中也很重要。