暗网

本文约需 2 分钟阅读

暗网 (Dark Web) 是指无法用普通浏览器访问、只能通过 Tor 等匿名化网络才能到达的互联网空间。由于具有高度匿名性，它已成为买卖泄露密码和个人信息、交易恶意软件等非法活动的温床。另一方面，它也被用于在言论自由受限的国家发布信息。 2024 年，勒索软件团伙在暗网上运营泄露网站的活动进一步活跃，双重勒索造成的损失不断增加。

现场使用案例

“威胁情报团队在监控暗网论坛时，发现一份疑似本公司客户数据库的清单正在出售。我们已开始确定泄露来源并召集事件响应团队。”

历史背景

作为暗网基础的 Tor (The Onion Router) 源自美国海军研究实验室于 2002 年开发的匿名通信技术。最初的目的是保护政府通信，但 2011 年黑市“ Silk Road ”出现后，暗网的犯罪用途开始广为人知。 Silk Road 于 2013 年被 FBI 关闭，但此后 AlphaBay、Hansa Market 等后继黑市又相继出现。近年来，勒索软件团伙在暗网上开设泄露网站，公开拒绝支付赎金的受害者数据的“双重勒索”已成为主流。

暗网与密码泄露

通过数据泄露外流的密码会在暗网上的市场被买卖。数十亿条账户信息被列成清单，用于撞库攻击。泄露的密码有时会在数小时内就流传到暗网上。暗网与网络犯罪相关书籍 (Amazon)可以帮助你了解其真实情况。

如何保护自己

为每个服务使用不同的随机密码是最有效的对策。即使一个服务发生泄露，也不会影响其他服务。使用 Have I Been Pwned 等服务定期确认自己的电子邮件地址是否包含在泄露清单中也很重要。个人信息保护书籍 (Amazon)也很有参考价值。