韓國IT動態：網絡罪犯都是聚集在哪里進行交易的?
網絡罪犯們一般只需要一個簡單的網絡瀏覽器就可以將網絡上各種各樣的信息挖掘出來，但是這并不是單純的只用谷歌檢索就可以完成的。公共機關的各種資料記錄、醫院的診斷記錄、大眾媒體十分瑣碎的評論，你想知道了解的內容都可以一一追溯挖掘出來。
在我們看來這怎么可能實現?但是對于網絡黑客犯罪者們來說這很容易，一般的網絡犯罪者都會有他們自己的信息倉庫，這些信息倉庫里聚集了大量的用來交易的個人信息以及金融信息。網絡安全專門組織CSID的首席責任人Adam Tyler指出：在這些地方進行交易的信息很容易“過期”和“失效”，因為信息的流通期限很短。因此，這些黑市場的交易商們一般都會在Facebook、Youtube等網站上進行相關業務的開展，黑市交易的相關事宜先慢慢的只從表面上開展。網絡安全專家Sean Martin指出：但是這樣的現象也會成為安全威脅的情報，企業將這些渠道進行監視，減少威脅的產生。
安全專家們將最近人氣比較高的8個黑市公開于眾并指出，即便是知道了這些網站也可能不知道如何快速的去接觸深入到內部交易。
1) 或許你是這方面的初級者
或許你對網絡罪犯們的組織運營一點不了解，也或許只了解皮毛，但是不勸你去深入接觸了解。在一般的網絡空間里就存在著屬于黑客們的“黑客文化”。一般罪犯黑客潛伏在價格低廉的域名或公有的網絡托管服務中，在免費使用的開源交流平臺中也會有黑客的活動，但是在有效率的暗網中進行交易的黑客們或許剛開始交易就可能被發現或交易被終止，因此在價格低廉的域名或者公有的網絡托管服務中可以慢慢的了解網絡罪犯的活動。
2) Alpha Bay市場或者論壇
Alpha Bay 在2014年由名為Alpha02與DeSnake的人初步創立，在2016年由于之前與之相競爭抗衡的幾家黑市的倒閉，Alpha Bay的人氣變得越來越高。Alpha Bay擁有易趣、亞馬遜相似的系統、外觀和功能，可以實現比特幣結算交易，同時Alpha Bay具有十分難找難接觸的特點，在谷歌瀏覽器中很難找到，只有通過TOR網絡才可以找到(TOR網絡是互聯網上保護隱私最有力的工具之一，用來匿名瀏覽網頁和發送郵件)。
3) CardingMafia.ws
此網站上可以找到針對網絡滲透、網路攻擊、網絡詐騙等進行直接指導培訓交易的平臺市場。此交易市場中有很多導師教給用戶如何隱藏身份、如何對軟件進行裂解攻擊、如何對信用卡進行偷盜等。不僅如此，還可以在此平臺上很容易購買到信用卡的個人信息、PayPal的開戶信息等類似的個人信息。同時還會進行全世界性質的網絡犯罪行為的互相合作項目，世界各種黑客聚集捆綁在一起，犯罪成功率大大提高。
4) DeepDotWeb
此網站主要是新聞信息流通的地方，是一個檢索瀏覽引擎，發起的主人是誰至今還沒有明確。但是可以預測出此網站的運營后臺是一批經驗十分豐富的安全專家團體，此網站的運營者就像網站的記者一樣主要是將黑市中發生的新聞以及進行交易的信息進行報道傳播，可以迅速的將購買者與持有挖掘漏洞工具的黑客進行連接介紹。安全專家評價指出：此網站的運營者非常有頭腦，事業進展的很突出精彩，網站新聞內容主要是詳細的介紹購買者想要購買的攻擊工具以及滲透測試工具和漏洞挖掘工具的相關內容。
5) freetrojanbotnet.com
此網站主要是一個發布高級惡意軟件的頻道。用戶們持有各種各樣功能的惡意軟件，可以讓你進行多種多樣的網絡攻擊實戰，最重要的是大部分都是免費的。從最簡單的特洛伊木馬到可以支持進行攻擊的惡意軟件，交易的種類很多。在用戶的立場上可以很隨意的直接下載到自己想要的木馬或惡意軟件，用來消遣空閑時間進行網絡攻擊練習，幾年前，只有申請授權交了會員費以后才可以使用相關的惡意軟件。
6) fprvtzone.ws
此平臺主要分為兩部分，一部分是公開免費的，另外一部分是加密的需要交費的。在這里可以購買到無需認證的接觸數據的方法、詐騙教程、盜取來的信息的利用方法等。安全專家們評論此網站是：無論誰，只要下定了想要買非法信息的決心，無論多少都可以在這里購買的到。
7) HANSA Market
此網站主要是解決在過去幾年間網絡罪犯們在黑市交易時發生的各種欺詐事故的網站。網絡罪犯們雖然以匿名身份進行交易是比較安全的，但是在很多平臺，進行交易以后，錢已經打過去了，但是突然間網站消失或被攻擊不存在，另一方直接卷錢而逃的情況很多。HANSA Market可以阻止這樣事件的發生，可以保障用戶們安心安全的在此網站上進行交易。
一般的黑市都是看重如何進行更多的交易，但是HANSA Market看重的是交易的安全性，在支付過程中會有多種簽名方式，不可能發生卷錢而逃的事情。
8) The RealDeal Market
此網站在2015年初登場，是由4名網絡黑客一起設立的。主要交易的商品是惡性代碼以及漏洞利用工具，去年7月與其他有名的黑市Hell以及Darkode運營者一起被檢舉，The RealDeal Market的運營者也被逮捕，因此The RealDeal Market黑市暫時被關掉，在2015年12月又再次重新開門登場。
最近The RealDeal Market進行領英、MySpace、雅虎、等賬戶交易，引起了網絡安全界人們的矚目。網絡安全專家San Soucie指出，警察們一直都想知道The RealDeal Market在交易什么數據，但是戒備森嚴，警察們也無從下手。
9) Siph0n
此網站作為一個普通的網站可以進行檢索，運營者稱自己是網絡安全專家，但是此網站宣稱可以進行APP漏洞交易、大數據轉儲交易、惡性僵尸代碼交易等，這聽起來有些尷尬，因為運營者宣稱可以通過一些專門的工具進行網絡安全的教育，但是通常黑客們會利用這些工具使其變得更加有價值，甚至其他黑客們還可以將公開的數據在Siph0n中進行其他形式豐富的交易。
因為Siph0n是一個公開的網站，所以很容易被網絡安全專家進行監視，犯罪活動很容易被發現追蹤。
【內容來源】
出處：보안뉴스
標題：사이버 범죄자들, 어디서 모이고 거래하나?
作者：문가용
