深網(wǎng)的一個(gè)隱秘角落是暗網(wǎng),人們可以在這里保持匿名。它經(jīng)常與深網(wǎng)混淆,但兩者并不完全相同。
深網(wǎng)指的是所有未被搜索引擎索引的在線內(nèi)容。這包括電子郵件賬戶、私有數(shù)據(jù)庫(kù)和付費(fèi)服務(wù)等。它并不違法,只是無法通過簡(jiǎn)單的谷歌搜索找到。
然而,暗網(wǎng)是深網(wǎng)中一個(gè)特定且隱藏的部分。要訪問它,需要使用像Tor這樣的特殊軟件。
雖然暗網(wǎng)主要以非法活動(dòng)而聞名,但它也為注重隱私的個(gè)人和組織提供了平臺(tái),比如受壓迫政權(quán)下的記者或試圖安全分享信息的舉報(bào)人。
隨著我們生活的大部分轉(zhuǎn)移到線上,我們?cè)谀抢锓窒淼膫€(gè)人數(shù)據(jù)量也在增加。
網(wǎng)絡(luò)犯罪分子意識(shí)到了這一點(diǎn),并會(huì)想盡一切辦法獲取這些數(shù)據(jù),這些數(shù)據(jù)對(duì)他們來說如同貨幣,可用于進(jìn)一步的犯罪活動(dòng)。
在本文中,我們將解釋這個(gè)互聯(lián)網(wǎng)隱秘部分是如何運(yùn)作的,以及如何更好地保護(hù)我們的數(shù)據(jù),以免落入不法之徒手中。
暗網(wǎng)犯罪活動(dòng)
暗網(wǎng)上的很多活動(dòng)都是由網(wǎng)絡(luò)犯罪分子推動(dòng)的,他們從事各種活動(dòng),從竊取和出售數(shù)據(jù)到提供網(wǎng)絡(luò)犯罪即服務(wù)。
這些服務(wù)范圍從惡意軟件、僵尸網(wǎng)絡(luò)、分布式拒絕服務(wù)(DDoS)攻擊到網(wǎng)絡(luò)釣魚工具包。這一新趨勢(shì)使得幾乎沒有技術(shù)知識(shí)的人也能發(fā)動(dòng)網(wǎng)絡(luò)攻擊。
暗網(wǎng)上的網(wǎng)絡(luò)犯罪助長(zhǎng)了全球問題,包括有組織犯罪、身份盜竊,甚至恐怖主義融資。
2024年,AT&T證實(shí)了一起大規(guī)模數(shù)據(jù)泄露事件。一個(gè)包含社會(huì)保險(xiǎn)號(hào)、賬戶詳情和其他敏感信息的龐大數(shù)據(jù)集被泄露,并在暗網(wǎng)上流傳。
在類似的一起案件中,Resecurity研究人員發(fā)現(xiàn),網(wǎng)絡(luò)犯罪分子利用被盜的憑證訪問了電信網(wǎng)絡(luò),這些憑證后來出現(xiàn)在暗網(wǎng)市場(chǎng)上。
加密貨幣在暗網(wǎng)上發(fā)揮著重要作用,主要是因?yàn)樗鼈冊(cè)试S匿名交易。沒有中央機(jī)構(gòu)或銀行賬戶的需求,使得加密貨幣對(duì)那些從事非法活動(dòng)的人來說特別有吸引力。這一點(diǎn)至關(guān)重要,因?yàn)槟涿詫?duì)于避免執(zhí)法部門偵查至關(guān)重要。
多年來,暗網(wǎng)上見證了無數(shù)非法市場(chǎng)平臺(tái)的興衰。其中最臭名昭著的可能是絲綢之路,它被視為第一個(gè)暗網(wǎng)市場(chǎng),最終在2013年被聯(lián)邦調(diào)查局(FBI)關(guān)閉。
盡管執(zhí)法部門一直在努力打擊暗網(wǎng)市場(chǎng)平臺(tái),但其中許多仍在運(yùn)營(yíng),這證明了暗網(wǎng)犯罪經(jīng)濟(jì)的韌性。
數(shù)據(jù)如何落入暗網(wǎng)
你的數(shù)據(jù)可能通過以下方法出現(xiàn)在暗網(wǎng)上:
數(shù)據(jù)泄露:大公司和網(wǎng)站經(jīng)常成為黑客的目標(biāo)。當(dāng)他們侵入這些系統(tǒng)時(shí),可以竊取數(shù)百萬用戶的個(gè)人詳細(xì)信息,如電子郵件、密碼和信用卡號(hào)碼。一旦他們掌握了這些信息,就會(huì)在暗網(wǎng)上出售,這些信息會(huì)被用于身份盜竊或欺詐。
網(wǎng)絡(luò)釣魚:網(wǎng)絡(luò)犯罪分子使用虛假的電子郵件或網(wǎng)站誘騙你分享敏感信息,如登錄憑證或銀行賬戶詳情。一旦他們獲取了你的數(shù)據(jù),就可以出售或用來詐騙你。
勒索軟件攻擊:在勒索軟件攻擊中,黑客會(huì)鎖定你的文件,并要求支付贖金以解鎖。如果他們?cè)O(shè)法竊取了你的任何數(shù)據(jù),可能會(huì)將其上傳到暗網(wǎng),或用于敲詐勒索。
內(nèi)部威脅:有時(shí),能夠訪問敏感數(shù)據(jù)的人,如員工或承包商,可能會(huì)竊取并出售這些數(shù)據(jù)。這些被盜的數(shù)據(jù)可能會(huì)出現(xiàn)在暗網(wǎng)上。
網(wǎng)絡(luò)詐騙:詐騙者有時(shí)會(huì)誘騙人們通過虛假的調(diào)查、廣告或優(yōu)惠活動(dòng)輸入個(gè)人信息。他們收集的數(shù)據(jù)可以被出售或用于詐騙。
未受保護(hù)的數(shù)據(jù)庫(kù):有時(shí),面向公眾的數(shù)據(jù)庫(kù)或網(wǎng)站沒有充分保護(hù)用戶數(shù)據(jù)。黑客可以利用這些漏洞,竊取社會(huì)保險(xiǎn)號(hào)或醫(yī)療記錄等數(shù)據(jù),然后將其上傳到暗網(wǎng)。
如何保護(hù)你的數(shù)據(jù)
通過采取以下措施,你可以降低數(shù)據(jù)落入不法之徒手中的風(fēng)險(xiǎn)。
使用強(qiáng)密碼:為每個(gè)賬戶設(shè)置復(fù)雜且唯一的密碼。
啟用雙重身份驗(yàn)證(2FA):在可能的情況下,對(duì)所有賬戶啟用2FA。
保持軟件更新:為你的操作系統(tǒng)、應(yīng)用程序和設(shè)備安裝最新的安全補(bǔ)丁。黑客經(jīng)常利用過時(shí)軟件版本中的漏洞來竊取數(shù)據(jù)。
使用加密:在計(jì)算機(jī)和移動(dòng)設(shè)備上加密你的數(shù)據(jù),這樣即使設(shè)備被盜或遭到入侵,沒有適當(dāng)?shù)慕饷苊荑€,數(shù)據(jù)也無法讀取。
妥善管理電子郵件:為不同目的(如個(gè)人、工作、在線賬戶)使用不同的電子郵件地址,以降低黑客攻擊和數(shù)據(jù)被盜的風(fēng)險(xiǎn)。同時(shí),要警惕網(wǎng)絡(luò)釣魚攻擊——避免打開可疑的電子郵件或鏈接。
監(jiān)控?cái)?shù)據(jù)泄露:使用“Have I Been Pwned”等服務(wù)來檢查你的信息是否在暗網(wǎng)上發(fā)生的主要數(shù)據(jù)泄露事件中被泄露。
謹(jǐn)慎分享在線信息:盡量減少在社交媒體上分享的個(gè)人信息量。
通過了解網(wǎng)絡(luò)安全知識(shí)、認(rèn)識(shí)暗網(wǎng)的道德問題,并使用正確的工具,我們可以更好地保護(hù)自己的數(shù)據(jù),以免落入不法之徒手中。