Thành Đô Lian'an: Tin tặc bán mật khẩu tài khoản Zoom và hoạt động darknet tăng gấp đôi vào năm 2020

Đọc bài viết này mất 20 phút

Rhythm từng đưa tin “Hơn 500.000 tài khoản Zoom được rao bán trên các diễn đàn hacker và web đen, với giá trung bình của một tài khoản chỉ chưa đến 1 xu”.

Ghi chú của biên tập viên BlockBeats: Rhythm đã được báo cáo, " Hơn 500.000 tài khoản Zoom được rao bán trên các diễn đàn hacker và web đen, với giá trung bình của một tài khoản chưa đến 1 xu", vui lòng bấm vào để đọc để biết chi tiết.

Lời nói đầu:

Có thể thừa nhận rằng do Kể từ khi tiền điện tử xuất hiện, do mức độ bí mật cao và khả năng xuyên biên giới của nó, công chúng đã “liên kết” nó với các tội phạm mạng như web đen và rửa tiền.

Không thể phủ nhận rằng web đen là ứng dụng lớn nhất của tiền điện tử.

"Con đường tơ lụa" trước đây có thể được coi là "Phiên bản đen tối của JD.com", đây là một công ty thương mại điện tử có "giá trị thương hiệu" rất cao trên web đen, nơi có nhiều hành vi bất hợp pháp. các hoạt động như ma túy và súng được thực hiện.Thỏa thuận này đã bị cơ quan thực thi pháp luật ngăn chặn vào năm 2013. Nhưng darknet vẫn chưa hoàn toàn biến mất. Con đường tơ lụa đã chết, nhưng những "sự thay thế" mới đã xuất hiện. Ngược lại, quy mô và số lượng của thị trường darknet đã phát triển trái ngược với xu hướng. Theo "chống tiền" của Thành Đô Lian'an Thống kê theo dõi tuân thủ và điều tra và thu thập bằng chứng rửa tiền Beosin" -AML" cho thấy so với năm 2019, hoạt động của thị trường darknet đã tăng gấp đôi vào năm 2020.

Năm 2020, tại sao tội phạm web đen ngày càng thường xuyên, vui lòng đọc phần bên dưới.

Hacker đang rao bán mật khẩu tài khoản Zoom trên web đen

Tối 14/4/2020, một số phương tiện truyền thông tiết lộ rằng 530.000 mật khẩu tài khoản Zoom đã được rao bán trên web đen. Các tài khoản bị tiết lộ bao gồm mật khẩu của các tổ chức nổi tiếng như Citibank và Đại học Florida, và giá đặc biệt rẻ. Một tài khoản chỉ được bán với giá 0,002 xu, tổng cộng chỉ khoảng 10 đô la Mỹ.

Sau khi vụ việc bị phanh phui, giới truyền thông đã liên hệ miễn phí với một số người dùng bị lộ, hầu hết dữ liệu đều nhất quán và phát hiện ra rằng mật khẩu của một người dùng là mật khẩu cũ, người ta suy đoán rằng Zoom là tốt nhất có khả năng đã bị xâm phạm. Tấn công nhồi thông tin xác thực.

Nói một cách đơn giản, tin tặc đã thu thập riêng tư danh sách tài khoản từ nhiều vụ rò rỉ tài khoản và mật khẩu trước đó, đồng thời sử dụng các danh sách này để lọc qua các chương trình tự động và xác định từng cái một trên Zoom. có thể đánh cắp quyền riêng tư của người dùng.

Vụ việc này có thể thấy Zoom chưa có biện pháp bảo vệ đầy đủ, đồng thời từng tài khoản người dùng đều bị rò rỉ, bao gồm email, mật khẩu, địa chỉ URL cá nhân và mất thông tin HostKey.

Các giao dịch trên Darknet không thể tách rời khỏi tiền điện tử

Mật khẩu tài khoản Zoom bị đánh cắp chỉ là phần nổi của tảng băng trôi trên darknet .

Trong môi trường giao dịch darknet truyền thống, mô-đun tương tác giữa hàng hóa và tiền luôn là điểm mấu chốt nhận được nhiều sự chú ý nhất. Các lớp rào cản trong lĩnh vực giám sát tài chính đã khiến dòng vốn xuyên biên giới trở nên khó khăn và bị kiểm duyệt, tuy nhiên sự phát triển của tiền điện tử đã làm thay đổi xu hướng này. .

Theo thống kê, chỉ riêng Bitcoin (BTC) đã lập kỷ lục giao dịch hơn 1 tỷ USD trên thị trường darknet trong năm qua. Bitcoin (BTC) là loại tiền điện tử phổ biến nhất trên thị trường darknet, tiếp theo là Monero (XMR), Litecoin (LTC), Zcoin (ZEC), Dash, Ethereum (ETH) ngày càng xuất hiện nhiều trong các giao dịch bất hợp pháp khác nhau trong những năm gần đây.

1. Vào tháng 3 năm 2020, dữ liệu của 538 triệu người dùng một nền tảng xã hội lớn trong nước đã bị rò rỉ và rao bán trên web đen.

2. Vào ngày 6 tháng 3 năm 2020, quỹ đầu tư mã hóa Tridentt đã bị hack và dữ liệu của 266.000 người dùng bị rò rỉ.

3. Vào ngày 3 tháng 2 năm 2019, một người bán trong thị trường darknet Dream Market đã bán 620 triệu thông tin người dùng, giao dịch được chuyển qua Bitcoin (BTC) và giá gói không quá 20.000 đô la Mỹ. Người bán cho rằng dữ liệu đến từ 16 trang web bị tấn công:

4. Vào tháng 8 năm 2018, 500 triệu dữ liệu đặt phòng khách sạn của Tập đoàn khách sạn Huazhu đã bị rò rỉ và đóng gói với giá 370.000 nhân dân tệ.

5. Vào tối ngày 1 tháng 8 năm 2018, có người đã bán 10 triệu dữ liệu trạng thái học sinh ở một tỉnh nào đó trên web đen. 5 triệu mẩu dữ liệu trị giá 0,01 Bitcoin và 10 triệu mẩu dữ liệu đã bị đánh cắp trị giá 0,02 Bitcoin.

Lý do quan trọng nhất khiến tiền điện tử trở nên phổ biến trên web đen là vì nó không cần phải thông qua tổ chức tài chính bên thứ ba, không những không có cơ quan phát hành trung tâm mà còn không thể được phát hành tại sẽ. Các giao dịch của nó rất thuận tiện và ẩn danh bằng mật mã khi chạy trên mạng toàn cầu.

Giải mã tin tặc: Khó khăn trong việc theo dõi tiền điện tử trên Dark Web

Trong Dark Web, tiền điện tử có những "đặc điểm" riêng "Ưu điểm: So với Bitcoin, Litecoin rẻ hơn và tiện lợi hơn, Monero bí mật hơn. So với các phiên bản trước, Dash được coi là "anh cả". Tính năng lớn nhất của nó là sử dụng ba vòng trộn coin. Nâng cao tính ẩn danh và cho phép thanh toán nhanh hơn, ngay lập tức.

ps: Công nghệ trộn tiền xu đề cập đến việc trộn tất cả các mã thông báo của một số giao dịch lại với nhau và sau đó gửi chúng đến những người nhận thanh toán khác nhau. Ưu điểm là rất khó để theo dõi địa chỉ của người thực hiện giao dịch.

Do tính ẩn danh, công nghệ blockchain một mặt có thể dựa vào các tính năng phi tập trung của nó để bảo vệ quyền riêng tư của người dùng, nhưng nó cũng tạo cơ hội cho bọn tội phạm lợi dụng và xu hướng này sẽ ngày càng trở nên nghiêm trọng vào năm 2020.

Theo phân tích của các nhà phân tích bảo mật Chengdu LianAn, phương thức phổ biến nhất được tin tặc sử dụng để rửa tiền là sử dụng các dịch vụ trao đổi tiền kỹ thuật số, tức là tiền điện tử được chuyển đổi thành tiền tệ trung gian, thường là tiền tệ trò chơi trực tuyến , và sau đó được chuyển đổi thành tiền hợp pháp.

Tội phạm trước tiên sẽ chuyển tiền điện tử đến một địa chỉ, sau đó chuyển nó sang địa chỉ mới sau một khoảng thời gian. Trong quá trình này, bọn tội phạm sẽ sử dụng dịch vụ trộn tiền tệ để chia tiền điện tử thành số lượng nhỏ cho Việc kéo dài nhịp giữa mỗi phần được gọi là shunt.

Sau khi chuyển hướng, cuối cùng nó cũng bước vào giai đoạn tích hợp, nhưng giai đoạn tích hợp có những rủi ro nhất định đối với tội phạm vì các sàn giao dịch và bên thứ ba sẽ thường xuyên theo dõi hồ sơ giao dịch, điều này rất cần thiết cho việc tích hợp cuối cùng của tiền điện tử vào các giao dịch thứ cấp chính thống Đó là rủi ro đối với tội phạm trong hệ thống tài chính như ngân hàng hay OTC.

Năm 2020, hệ thống giám sát cần được tăng cường

Đánh giá từ xu hướng gần đây là tăng gấp đôi hoạt động của darknet tội phạm, Chengdu LianAn dự đoán rằng năm 2020 sẽ là năm của tội phạm phi tập trung.

Các hoạt động tội phạm sẽ chuyển sang các nền tảng phi tập trung mới, chẳng hạn như Telegram, Signal và WhatsApp, và tội phạm sẽ trở nên tinh vi hơn. Theo những gì chúng tôi biết, một số tổ chức tội phạm đã mời các chuyên gia về tiền điện tử để cung cấp cho chúng Những gợi ý rằng tiền tệ được kết hợp với các hoạt động lừa đảo, rửa tiền và cờ bạc bất hợp pháp đặt ra thách thức cho cơ quan thực thi pháp luật và có thể tạo ra những cú sốc mới đối với sự ổn định tài chính.

Do đó, Chengdu Lianan tin rằng cần phải thiết lập một hệ thống quản lý tương ứng để giải quyết những thách thức do tiền điện tử đặt ra:

1. Sử dụng chức năng KYT để xác định các hoạt động tội phạm

Truyền thống Chính sách KYC mà tổ chức tuân theo yêu cầu tăng cường giám sát chủ tài khoản, điều này ngăn chặn hiệu quả các hoạt động tài chính bất hợp pháp như rửa tiền, giúp KYT có chỗ cho trí tưởng tượng trên blockchain.

KYT có nghĩa là chúng tôi áp dụng chính sách này cho các sàn giao dịch tiền điện tử, ngăn chặn hiệu quả các hoạt động tài chính bất hợp pháp phát sinh từ tính ẩn danh của tiền điện tử. Và đã có một số sàn giao dịch tiền điện tử yêu cầu khách hàng cung cấp thông tin cá nhân đầy đủ của họ trong quá trình đăng ký khách hàng, nếu không họ sẽ không được đăng ký.

2. Hợp tác đa bên để ngăn chặn các tổ chức tội phạm

Xu hướng tội phạm mã hóa không ngừng thay đổi. Nếu các doanh nghiệp, cơ quan quản lý, cơ quan thực thi pháp luật và các sàn giao dịch có thể trao đổi thông tin và hợp tác để giúp giải mã các hoạt động tội phạm, tội phạm có thể tổ chức khó khăn hơn trong hoạt động.

3. Hợp tác quốc tế không thể thiếu

Không quốc gia nào có thể đương đầu với những thách thức chỉ do tiền điện tử đặt ra.

Nếu muốn có quy định thực sự hiệu quả về tiền điện tử, các quốc gia phải duy trì sự hợp tác chặt chẽ. Bản thân tiền điện tử là không biên giới và nó có thể lưu hành trong mạng lưới toàn cầu, do đó hệ thống quản lý cũng phải không biên giới và các quốc gia phải đạt được thỏa thuận nhất trí.

4. Các công ty bảo mật chịu trách nhiệm

Nói chung, các cơ quan thực thi pháp luật, sàn giao dịch và dịch vụ kinh doanh có vị thế đặc biệt để cộng tác nhằm xác định tội phạm khi chúng ăn cắp tiền và di chuyển chúng khắp phân tử. Khi cần thiết, các công ty như Chengdu Lianan có thể đóng vai trò trung gian, kết nối những người tham gia thị trường một cách an toàn, trung lập để họ có thể chia sẻ những hiểu biết sâu sắc có lợi cho tất cả mọi người. Với khả năng liên lạc nhanh chóng giữa các sàn giao dịch và các tổ chức khác, các doanh nghiệp tiền điện tử có thể tự bảo vệ mình và khách hàng của mình khi tiền bị đánh cắp. Điều này cuối cùng làm cho toàn bộ hệ sinh thái trở nên dễ tiếp cận và an toàn hơn cho mọi người.

Thành Đô LianAn đã tiến hành giám sát liên tục thông qua Beosin-AML (Hệ thống điều tra và thu thập bằng chứng và tuân thủ chống rửa tiền) để hỗ trợ cơ quan thực thi pháp luật và cơ quan quản lý trong việc điều tra chuyển động của các tài sản tiền điện tử có liên quan và cung cấp các báo cáo điều tra cho thấy có thể được sử dụng làm bằng chứng. Hiện tại, Thành Đô Lianan đã hỗ trợ điều tra hơn 40 vụ án trong nước liên quan đến tội phạm tiền điện tử, cung cấp cho các cơ quan công an và cơ quan tư pháp chuỗi bằng chứng hiệu quả và thông tin KYT, đóng vai trò quan trọng trong việc giải quyết các vụ án.

Bản chất hai mặt của tội phạm web đen

Năm 2020, các vụ tội phạm web đen xảy ra thường xuyên.

Những người bi quan thực tế thất vọng với điều này và tin rằng công nghệ đã trở thành công cụ để áp bức, tội phạm và hủy hoại bản chất con người. Những người lạc quan thực tế nói rằng mặc dù người dùng darknet có thể lạc lối nhưng họ là nhóm người có trình độ công nghệ cao nhất. Thay vì cố gắng chặn họ, tốt hơn hết bạn nên học hỏi kinh nghiệm của họ và suy nghĩ cẩn thận về cách sử dụng các kỹ thuật mà những người dùng darknet này đã quen thuộc để mang lại lợi ích cho công chúng.

Chúng tôi tin rằng sẽ không khôn ngoan nếu nhắm mắt làm ngơ trước tội phạm tiền điện tử. Chúng ta nên tận dụng những ứng dụng tiềm năng của nó, nhưng chúng ta cũng phải nhận thức được những rủi ro mà nó có thể mang lại.

Tóm lại, trong tương lai, hợp tác quốc tế chặt chẽ và sử dụng hiệu quả công nghệ là những phương tiện mạnh mẽ để giám sát tiền điện tử một cách lành mạnh. Chúng ta cần đảm bảo rằng tương lai của tiền điện tử sẽ được phát triển tốt, nhưng chúng ta cũng cần đảm bảo rằng nó không trở thành nơi sinh sản cho các hoạt động bất hợp pháp và là nguồn gây gián đoạn tài chính.