嗅出“暗網”中隱匿的犯罪信息

沈臻懿

互聯網是一個多層結構，“表層網”處于互聯網的表層，能夠通過標準搜索引擎進行訪問瀏覽;藏在“表層網”之下的被稱為“深網”，“深網”中的內容無法通過常規搜索引擎進行訪問瀏覽;“暗網”通常被認為是“深網”的一個子集，其顯著特點是使用特殊加密技術刻意隱藏相關互聯網信息。2019年11月14日，中國警方通報了“凈網2019”專項行動，全國共立“暗網”相關案件16起。面對隱藏在“暗網”中的犯罪線索，如何利用新技術將其破解、曝光，成了執法部門和研發人員關注的焦點。

隱匿在“暗網”迷霧中的犯罪活動

事實上，近年來世界各地接連破獲的觸目驚心的大要案已經暴露出全球犯罪“暗網”之龐大與復雜。“暗網”存在著隱匿性，可通過“洋蔥路由”（The Onion Router，Tor）等匿名隱身加密工具登錄，并可通過無須銀行授權的虛擬貨幣完成交易。原本致力于保護用戶隱私的“暗網”，漸漸成了犯罪分子逃避網絡監管的“法外之地”，成了販賣毒品、武器、人口以及各類恐怖活動交易的秘密渠道和集散地。當前，世界各國執法部門正在合力阻止這些犯罪的滋生與擴散，但經過層層加密的“暗網”，加大了執法部門追查犯罪源頭和元兇的難度。

一般情況下，互聯網訪問活動是相對透明的。用戶通過互聯網進行服務器訪問的記錄，都可以被追溯和查詢。用戶使用互聯網訪問網站后，即可通過網站服務器的流量監控程序找到用戶上網的IP地址，并確定上網的終端地址，進而查詢到用戶的藏身之處及真實身份。這有助于當前執法部門對網絡犯罪、計算機信息犯罪的調查。然而，“暗網”的出現，讓這一切都變得尤為復雜。

“暗網”令犯罪信息難以被發現的緣由，主要在于其自身的匿名性以及貨幣交易的隱蔽性。“暗網”使用多節點、分布式的數據訪問法以及多層數據加密，來為每一數據包設計進行通信的加密IP地址。用戶在訪問網站路由器的過程中，需要經過一系列中間節點加密傳輸，才能接收網站內容。如此一來，令執法部門的信息搜尋及犯罪追蹤變得尤為困難。執法部門若想獲取“暗網”在線信息，就必須對“暗網”使用的加密系統進行破解。此外，“暗網”非法交易主要通過比特幣、門羅幣等虛擬貨幣進行，由于無須提供交易雙方個人信息，并能深深隱匿于互聯網中運作，加大了執法部門對于“暗網”非法交易追蹤的難度。

“暗網”搜索引擎橫空出世

從網絡黑客、數據竊取、違禁物品售賣、數字貨幣交易到恐怖襲擊等活動，“暗網”的存在，令其成為一項新型的網絡犯罪平臺。其存在方式的隱蔽性以及數據信息的龐雜性，決定了“暗網”在犯罪調查乃至反恐情報中的特殊地位。所謂“魔高一尺，道高一丈”，在與“暗網”犯罪持續不斷的對抗中，執法部門和科學家們正致力于研發功能強大的特殊搜索引擎及分析軟件，令犯罪線索最終無所遁形。

當前，一項名為“暗網”搜索引擎的新科技，或許將成為“暗網”犯罪的追蹤利器。該新型搜索引擎，能搜到Google、微軟bing等常用搜索引擎無法涉獵的深度隱秘信息。隱匿程度極高的“暗網”，盡管能夠輕而易舉地繞開主流搜索引擎的搜索，但在“暗網”搜索引擎面前，這一“超能力”或許將戛然而止。據科學家統計，“暗網”搜索引擎已經能夠獲取互聯網上用Google搜索引擎爬蟲難以抓取的90%—95%的深度信息。

從技術層面來看，“暗網”搜索引擎利用開源的數字可視化搜索分析程序，通過與后臺服務器之間的軟件交互，可實現數據計算與分析。“暗網”搜索引擎在用戶搜索信息的基礎上，會對相關內容予以抓取。經過爬蟲對頁面內容的獲取，即可對不同數據間的關系作出有效識別，并捕獲隱藏在“暗網”中的不法網站。在此基礎上，科學家便可利用搜索到的時間和空間數據來建構數據圖，并進行可視化分析。

“暗網”搜索引擎專注于發現“暗網”中的那些不法行為，其能夠像社交媒體一樣，在研究聊天數據的基礎上，將各類不同數據根據關系予以關聯，從而能使用戶更為簡便地找尋所需的信息。“暗網”搜索引擎能夠用來搜索圖像和視頻元數據的特點，使其可以在現有“暗網”瀏覽器和瀏覽工具的基礎上，建立圖像與人物的關系。這一技術，能夠用來幫助執法部門分析照片或視頻是否使用了同一臺設備拍攝;哪些照片或視頻是同一人拍攝或錄制的;等等;甚至還可以將毒品和販毒者予以關聯。

在調查和打擊人口販運犯罪方面，“暗網”搜索引擎也有著“奇效”，能夠針對“人販子”這一特定群體來提供相應情報信息。“暗網”搜索引擎通過互聯網上有關人口販運信息的搜尋，特別是那些用于引誘受害者的廣告信息，對信息中的圖像等內容予以模糊匹配、分析定位，加以確認后，可助力執法部門跟蹤非法活動，并迅速對犯罪嫌疑人進行抓捕。

“暗網”市場更迭速度過快的特點，也令“暗網”用戶及其活動的追蹤變得異常艱難。在此情形下，AI技術在“暗網”犯罪調查中的介入，可助力執法部門快速發現線索，進而挖出“暗網”中犯罪人的真實身份。科學家通過研發出的AI專門工具，可根據互聯網運行的特點，對“表層網”和“暗網”數據進行分析，從而匹配出“穿梭”于不同“暗網”論壇中的同一用戶，甚至還可以匹配出“表層網”和“暗網”中的同一用戶。由于“表層網”中的用戶是可以追蹤溯源的，因此，借助于這個特點，AI便可用于發現“暗網”用戶的真實身份。

探尋“暗網”背后的秘密

鑒于“暗網”中潛藏的黑客攻擊新技術、新惡意軟件以及犯罪活動動向等大量隱秘信息，使其成了執法部門探尋、挖掘威脅情報的新陣地。通過各類新科技手段的“加持”，執法部門能夠將搜尋到的信息轉化為情報，從而預測犯罪人意圖、堵截不法分子犯罪。

雖然“暗網”是一方高度匿名的“神秘之地”，使用Tor訪問也確實難以追蹤，但其也并非100%匿名。執法部門開發的“計算機和互聯網協議地址驗證技術”，可用來識別使用Tor等匿名服務或代理服務器以隱藏其真實位置的黑客、勒索者、性侵者等犯罪嫌疑人。同時，執法部門還可利用技術手段來調查犯罪活動，并對“暗網”中的受害人進行識別。此外，犯罪人在訪問“暗網”的過程中，必然會留下蛛絲馬跡。執法部門通過“暗網”隱秘信息的挖掘，能夠發現犯罪人的動機、行為模式、攻擊方式等線索，從而更精準地對當前安全態勢作出評估，并根據攻擊威脅的活躍性來主動調整防御措施。

執法部門和犯罪人在“暗網”中的博弈，更多是一場“看不到硝煙的戰爭”。任何一個安全漏洞，都有可能導致博弈天平的傾斜。因此，從“暗網”中挖掘出的威脅情報，能夠幫助執法部門揭示出安全防御系統中未知的以及容易忽視的安全漏洞，助力執法部門確定相關安全要素的優先等級，并對網絡安全程序進行優化。

不僅是犯罪者會利用“暗網”的匿名特性，執法部門在犯罪調查時也同樣會利用這一特性。其通過對Tor下載情況的監控以及“暗網”的在線監視，可實現對匿名線索的跟蹤。甚至在某些特殊情形下，執法部門還會專門創建“暗網”網站來吸引并誘捕犯罪人。

除了開發滲透技術，挖掘“暗網”信息，并消除Tor等服務的匿名性外，執法部門還試圖通過更多的“暗網”犯罪打擊新技術以應對涉及“暗網”的新型犯罪。譬如，美國聯邦調查局在打擊“暗網”史上最大的非法黑市交易時，通過技術方式發現了網站運營商的技術缺陷——網站代碼中的弱點，并借助這些弱點侵入服務器，最終迫使“暗網”黑市暴露其特有的識別地址。在此基礎上，已有研究團隊著手研發可侵入并危害“暗網”服務器的“惡意”軟件，以確定Tor用戶的身份。

編輯：黃靈? yeshzhwu@foxmail.com