价值数十亿美元的在线黑市如何运作

- 比特币和 Tor 如何创造了数十亿美元的在线黑市

就像电子商务将市场延伸到世界各个角落一样，比特币和Tor也让网络上的非法活动变得像在淘宝上买衣服一样方便。

互联网在给我们的生活带来方便的同时，也给不法分子带来了方便。 今天，盗版、信用卡号的买卖、毒品交易，甚至军火交易都可以在网上完成。 在线黑市估计价值数十亿美元。 私家侦探布兰登·格雷格 (Brandon Gregg) 在这里了解了在线黑市的运作方式。 在这里，Brandon Gregg 将演示如何将 1000 美元转移到美国的在线黑市并进行交易。

要开始探索，我们需要两个开源工具，比特币和 Tor。

兑换比特币：

Bitcoin Tool()是一种数字货币工具，可以像银行一样，在您的电脑上存储和转移数字货币。 安装比特币工具后，它就像一家银行，等着你转账数字货币。

在线货币交易系统也像 Paypal、西联汇款或网上银行等其他系统一样受政府监管。 如何将钱转成比特币需要几个步骤。

第一步，你需要去Dwolla()注册一个账号，填写真实信息即可。 所有这些都是合法的。 大约 3 天后，您将收到反欺诈测试，您需要从您的银行账户转入少量资金到您的 Dwolla 账户。 一旦您的 Dwolla 账户被确认，您可以向 Dwolla 的全球银行网络转账任意金额。

接下来，您需要在全球最大的比特币交易商 MtGox 免费创建一个账户。 出于反欺诈的考虑，MtGox 只接受来自 Dwolla 等银行系统的转账。 将钱从 Dwolla 转移到 MtGox 后，您可以购买比特币。 就像外汇交易一样，需要按照当时比特币对美元的汇率买入比特币，并向MtGox支付一定的手续费。 在 Brandon Gregg 演示时，1,000 美元兑换了 191 个比特币。

寻找黑市：

交换比特币是合法且相对安全的。 下面演示如何发现黑市并进行交易，只是为了让网络安全研究人员了解非法交易是如何进行的，希望读者不要跟风。

当然，在线黑市的交易者希望匿名。 这里需要用到另外一个开源工具比特币需要兑换吗，就是Tor套件（。Tor是一种匿名通信系统，最初是由美国海军发明的。现在广泛用于用户匿名访问网站。除了匿名化用户的IP地址，Tor还有另外一个用途，就是匿名化Tor服务器。

目前，几乎所有互联网上的儿童色情内容都是使用匿名 Tor 服务器存储、访问和隐藏的。 由于 Tor 的高度保护，执法人员几乎很难追踪到非法交易的路径。 （“匿名”黑客利用匿名 Tor 服务器对一些政府机构进行 DDoS 攻击）匿名 Tor 服务器同时也是互联网上其他非法活动的托管服务器。

如何找到那些黑市，用谷歌搜索就可以了。 使用您的 Tor 浏览器（它可能比标准浏览器慢得多）搜索“Tor Directory”。 您可以搜索一系列匿名 Tor 服务器站点。 这些网站的编排类似于早年雅虎的目录，里面有毒品、武器、虚拟物品等一系列违法产品。 如果这些站点的后缀是.com或.org，则可以用普通浏览器访问； 如果后缀是.onion，只能用Tor浏览器访问。

Brandon 演示的站点是 Nobody@ZeroDays（该站点现已关闭）。 这里有许多 Tor 站点的链接和评论。 布兰登进入了一个名为 Black Market Reloaded 的网站。 浏览一些关于销售信用卡和信用卡工具的信息。 例如，一位卖家写道：

“我们所有的发货都包含完整的信息，即卡号、安全码、有效期、持卡人姓名、地址、城市、邮政编码、国家、电话、社会保险号、出生日期等。所有信用卡都经过检查，有保证至少要有1000美元可用，所有的信用卡都是欧盟国家的，美国的信用卡也可以比特币需要兑换吗，但是如果需要提现（比如ATM取款，链接Paypal支付等），欧洲国家的卡比较方便”

“信用卡读卡器”的价格为 76.60350 比特币（按当时汇率约合 366.63 美元）。 此外，该市场还出售武器。 一把带有非法消音器的未注册 M9 手枪以 225.00000 比特币（约合 1,076.87 美元）的价格售出。

那些使用比特币进行匿名交易的用户不会留下任何交易痕迹。 许多卖家还使用支付宝等托管账户来确保交易双方的安全。 交易完成后，卖家可以通过匿名 Tor 服务器的邮件服务发送虚拟物品。 如果是实物，卖家会通过美国邮局寄到指定邮箱。 对于从美国境外寄出的物品，本站会有很多人为您提供代购服务。 他们使用自己的比特币购买并接受它们，然后通过邮件将它们发送给您。

匿名 Tor 服务器为网络犯罪和在线黑市打开了大门。 就像电子商务让人们把市场延伸到全世界一样，比特币和Tor也让网上的非法活动像在淘宝上买衣服一样方便。

本文提及的市场为非法网络市场，请勿轻易尝试。 对于企业而言，如果员工利用公司网络访问匿名Tor服务器进行非法活动，将存在潜在的法律风险。 虽然公司的服务器日志无法记录匿名 Tor 站点，但公司的网络流量嗅探、计算机监控和计算机取证系统能够检测和显示员工在匿名 Tor 服务器上的活动。