阻止暗網(wǎng)危險(xiǎn)活動(dòng)，從揭秘開始，《暗網(wǎng)流量分析報(bào)告》向我們揭示了，暗網(wǎng)中正在發(fā)生什么。此次《暗網(wǎng)新增交易信息統(tǒng)計(jì)分析報(bào)告》，希望從數(shù)據(jù)安全、關(guān)鍵信息基礎(chǔ)設(shè)施安全及個(gè)人隱私數(shù)據(jù)安全的角度向我們展示，網(wǎng)絡(luò)安全、數(shù)據(jù)安全面臨巨大挑戰(zhàn)。

在暗網(wǎng)進(jìn)行的危險(xiǎn)交易中，涉及很多企業(yè)及客戶的敏感數(shù)據(jù)，以及其他非法手段獲取的信息等，這些在很多暗網(wǎng)報(bào)告中被多次提及。而我們真正應(yīng)該關(guān)注的，是我們個(gè)人的隱私數(shù)據(jù)及企業(yè)的核心數(shù)據(jù)是否已經(jīng)泄露、是如何泄露的及如何可以防止此類情況發(fā)生。

2021年9月1日，《中華人民共和國(guó)數(shù)據(jù)安全法》和《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》實(shí)施，《中華人民共和國(guó)個(gè)人信息保護(hù)法》也于2021年11月1日起開始施行。國(guó)家法律層面的約束，使得擁有這些數(shù)據(jù)的組織，尤其是運(yùn)營(yíng)關(guān)鍵信息基礎(chǔ)設(shè)施的組織，直接對(duì)于這些數(shù)據(jù)的采集及使用安全負(fù)責(zé)，而暗網(wǎng)中不斷更新的已經(jīng)泄露的在交易中的敏感數(shù)據(jù)和信息，無疑給我們不斷敲響警鐘，數(shù)據(jù)安全、網(wǎng)絡(luò)安全一直在路上。

通過對(duì)暗網(wǎng)中的交易數(shù)據(jù)進(jìn)行分析和調(diào)研，我們發(fā)現(xiàn)暗網(wǎng)中不僅僅充斥各種敏感的個(gè)人數(shù)據(jù)，也有關(guān)系國(guó)家安全和關(guān)鍵信息基礎(chǔ)設(shè)施相關(guān)的敏感數(shù)據(jù)，如某些政府機(jī)構(gòu)職員的信息，某重要行業(yè)從業(yè)人員信息，某些關(guān)鍵信息基礎(chǔ)設(shè)施核心數(shù)據(jù)等等，這些信息泄露本身極有可能危害到國(guó)家的安全和社會(huì)的穩(wěn)定，或者被別有用心者用來作為危害國(guó)家安全的跳板。同時(shí)，因暗網(wǎng)的特殊屬性，使得我們對(duì)于這些信息泄露的渠道、方式還一無所知。我們對(duì)信息泄露的感知有嚴(yán)重的滯后性，這給國(guó)家安全和關(guān)鍵信息基礎(chǔ)設(shè)施的安全帶來極大的安全隱患。

暗網(wǎng)新增交易信息統(tǒng)計(jì)報(bào)告

1、交易數(shù)據(jù)采集時(shí)間周期

此次交易信息統(tǒng)計(jì)時(shí)間為2021年9月18日至10月18日，共計(jì)一個(gè)月的時(shí)間周期，采集時(shí)間均為交易信息的第一更新時(shí)間，所以為此段時(shí)間暗網(wǎng)市場(chǎng)上新增的交易信息。根據(jù)統(tǒng)計(jì)共發(fā)現(xiàn)7,181條中文交易數(shù)據(jù)信息。

2、新增交易數(shù)據(jù)變化趨勢(shì)

交易數(shù)據(jù)信息隨時(shí)間變化趨勢(shì)如下，可見幾乎每天都有新的信息更新，峰值達(dá)1,296條。

3、交易信息類型占比

交易信息中不僅僅包含在暗網(wǎng)平臺(tái)售賣的各類數(shù)據(jù)資源，還包含提供網(wǎng)絡(luò)攻擊服務(wù)、非法影音圖像等各種類型信息，此次統(tǒng)計(jì)交易信息中，占比最高的仍然是各類遭泄露的數(shù)據(jù)資源，其次為提供各種非法技能培訓(xùn)在內(nèi)的技術(shù)技能類。

數(shù)據(jù)資源類典型交易信息

技術(shù)技能類典型交易信息

服務(wù)業(yè)務(wù)類典型交易信息

4、交易信息公開價(jià)格

暗網(wǎng)作為一些敏感和非法獲取數(shù)據(jù)的交易平臺(tái)，根據(jù)數(shù)據(jù)及服務(wù)的價(jià)值對(duì)應(yīng)直接的價(jià)格體現(xiàn)。此次采集的交易信息，最低售價(jià)為0.01美元，最高為4,294,967,295美元，折合8,3280.13566524BTC（編者注：此統(tǒng)計(jì)基于采集信息，對(duì)數(shù)據(jù)價(jià)值及其真實(shí)性未做考證，也不做評(píng)價(jià)），為某國(guó)車輛保險(xiǎn)數(shù)據(jù)。大部分信息售價(jià)集中在20美元，高達(dá)6,070條。

最高售價(jià)交易信息

5、交易信息關(guān)鍵詞篩選

通過對(duì)我們關(guān)注的行業(yè)等信息進(jìn)行關(guān)鍵詞查詢，可以得到，銀行信息包括銀行泄露信息及包含銀行卡的泄露信息，共183條；包含身份證信息的泄露信息，共283條；車輛相關(guān)信息，共2,039條；醫(yī)院相關(guān)信息泄露，共43條。

機(jī)關(guān)相關(guān)信息

車輛相關(guān)信息

銀行相關(guān)信息

以出現(xiàn)頻率較高的區(qū)域關(guān)鍵詞進(jìn)行篩選結(jié)果如下：

全國(guó)范圍內(nèi)信息

廣東省范圍內(nèi)信息

暗網(wǎng)雷達(dá)解決方案

通過暗網(wǎng)信息泄露情況可以看到，很多敏感數(shù)據(jù)泄露已經(jīng)發(fā)生，可是因其在暗網(wǎng)進(jìn)行出售，而暗網(wǎng)又在組織信息監(jiān)控的范圍之外，導(dǎo)致很多組織信息泄露已經(jīng)發(fā)生，卻不自知。暗網(wǎng)非法外之地，知道創(chuàng)宇已經(jīng)實(shí)現(xiàn)了對(duì)暗網(wǎng)的長(zhǎng)期持續(xù)化的監(jiān)控，暗網(wǎng)雷達(dá)解決方案可以提供威脅情報(bào)服務(wù)，幫助客戶洞悉最隱蔽、最危險(xiǎn)的互聯(lián)網(wǎng)網(wǎng)絡(luò)層，自動(dòng)監(jiān)測(cè)和識(shí)別威脅。采取必要措施，來降低信息泄露帶來的損失。

1、全面監(jiān)控多條渠道

暗網(wǎng)雷達(dá)解決方案能夠7×24全天候監(jiān)控全網(wǎng)暗網(wǎng)，覆蓋Tor，I2P，ZeroNet，F(xiàn)reeNet等幫助您了解暗網(wǎng)中信息泄露的多個(gè)渠道。

2、威脅情報(bào)和實(shí)時(shí)警報(bào)

暗網(wǎng)雷達(dá)針對(duì)攻擊提供情報(bào)和警報(bào)，以便客戶快速識(shí)別和分析攻擊以采取必要行動(dòng)。

3、智能技術(shù)可滲透到暗網(wǎng)網(wǎng)絡(luò)之中

知道創(chuàng)宇使用智能爬蟲及探測(cè)技術(shù)來模擬人類行為，從而自動(dòng)滲透到暗網(wǎng)網(wǎng)絡(luò)之中，搜集暗網(wǎng)威脅情報(bào)。

4、鎖定已知的網(wǎng)絡(luò)犯罪窩點(diǎn)

解決方案提供150多種語言的服務(wù)，支持自動(dòng)鎖定已知暗網(wǎng)活躍網(wǎng)站，還提供網(wǎng)站和搜索關(guān)鍵字的定制監(jiān)控功能。

綜述

通過對(duì)暗網(wǎng)中交易信息進(jìn)行搜集分析，可以發(fā)現(xiàn)暗網(wǎng)中不斷新增的已經(jīng)遭泄露的信息，遠(yuǎn)比我們想象的更加觸目驚心，應(yīng)對(duì)來自暗網(wǎng)的安全威脅是網(wǎng)絡(luò)安全必然要面對(duì)的挑戰(zhàn)?？匆姲稻W(wǎng)中在發(fā)生什么，全面搜集及監(jiān)控暗網(wǎng)中出現(xiàn)的新增泄露數(shù)據(jù)，都是我們看清暗網(wǎng)的第一步，但是這簡(jiǎn)單的一步需要解決無數(shù)的技術(shù)難題，以及肩負(fù)極強(qiáng)的網(wǎng)絡(luò)安全責(zé)任感。知道創(chuàng)宇正是出于對(duì)于維護(hù)網(wǎng)絡(luò)安全堅(jiān)定的信念以及決心，不斷擴(kuò)展網(wǎng)絡(luò)安全的觸角，希望從暗網(wǎng)威脅情報(bào)的利用，阻止網(wǎng)絡(luò)攻擊，以切斷非法數(shù)據(jù)來源，來開啟征戰(zhàn)暗網(wǎng)的漫漫征程。