阻止暗網(wǎng)危險活動，從揭秘開始，《暗網(wǎng)流量分析報告》向我們揭示了，暗網(wǎng)中正在發(fā)生什么。此次《暗網(wǎng)新增交易信息統(tǒng)計分析報告》，希望從數(shù)據(jù)安全、關(guān)鍵信息基礎(chǔ)設(shè)施安全及個人隱私數(shù)據(jù)安全的角度向我們展示，網(wǎng)絡(luò)安全、數(shù)據(jù)安全面臨巨大挑戰(zhàn)。
在暗網(wǎng)進行的危險交易中，涉及很多企業(yè)及客戶的敏感數(shù)據(jù)，以及其他非法手段獲取的信息等，這些在很多暗網(wǎng)報告中被多次提及。而我們真正應(yīng)該關(guān)注的，是我們個人的隱私數(shù)據(jù)及企業(yè)的核心數(shù)據(jù)是否已經(jīng)泄露、是如何泄露的及如何可以防止此類情況發(fā)生。
2021年9月1日，《中華人民共和國數(shù)據(jù)安全法》和《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》實施，《中華人民共和國個人信息保護法》也于2021年11月1日起開始施行。國家法律層面的約束，使得擁有這些數(shù)據(jù)的組織，尤其是運營關(guān)鍵信息基礎(chǔ)設(shè)施的組織，直接對于這些數(shù)據(jù)的采集及使用安全負責(zé)，而暗網(wǎng)中不斷更新的已經(jīng)泄露的在交易中的敏感數(shù)據(jù)和信息，無疑給我們不斷敲響警鐘，數(shù)據(jù)安全、網(wǎng)絡(luò)安全一直在路上。
通過對暗網(wǎng)中的交易數(shù)據(jù)進行分析和調(diào)研，我們發(fā)現(xiàn)暗網(wǎng)中不僅僅充斥各種敏感的個人數(shù)據(jù)，也有關(guān)系國家安全和關(guān)鍵信息基礎(chǔ)設(shè)施相關(guān)的敏感數(shù)據(jù)，如某些政府機構(gòu)職員的信息，某重要行業(yè)從業(yè)人員信息，某些關(guān)鍵信息基礎(chǔ)設(shè)施核心數(shù)據(jù)等等，這些信息泄露本身極有可能危害到國家的安全和社會的穩(wěn)定，或者被別有用心者用來作為危害國家安全的跳板。同時，因暗網(wǎng)的特殊屬性，使得我們對于這些信息泄露的渠道、方式還一無所知。我們對信息泄露的感知有嚴重的滯后性，這給國家安全和關(guān)鍵信息基礎(chǔ)設(shè)施的安全帶來極大的安全隱患。
暗網(wǎng)新增交易信息統(tǒng)計報告
1、交易數(shù)據(jù)采集時間周期
此次交易信息統(tǒng)計時間為2021年9月18日至10月18日，共計一個月的時間周期，采集時間均為交易信息的第一更新時間，所以為此段時間暗網(wǎng)市場上新增的交易信息。根據(jù)統(tǒng)計共發(fā)現(xiàn)7,181條中文交易數(shù)據(jù)信息。
2、新增交易數(shù)據(jù)變化趨勢
交易數(shù)據(jù)信息隨時間變化趨勢如下，可見幾乎每天都有新的信息更新，峰值達1,296條。
3、交易信息類型占比
交易信息中不僅僅包含在暗網(wǎng)平臺售賣的各類數(shù)據(jù)資源，還包含提供網(wǎng)絡(luò)攻擊服務(wù)、非法影音圖像等各種類型信息，此次統(tǒng)計交易信息中，占比最高的仍然是各類遭泄露的數(shù)據(jù)資源，其次為提供各種非法技能培訓(xùn)在內(nèi)的技術(shù)技能類。
數(shù)據(jù)資源類典型交易信息
技術(shù)技能類典型交易信息
服務(wù)業(yè)務(wù)類典型交易信息
4、交易信息公開價格
暗網(wǎng)作為一些敏感和非法獲取數(shù)據(jù)的交易平臺，根據(jù)數(shù)據(jù)及服務(wù)的價值對應(yīng)直接的價格體現(xiàn)。此次采集的交易信息，最低售價為0.01美元，最高為4,294,967,295美元，折合8,3280.13566524BTC（編者注：此統(tǒng)計基于采集信息，對數(shù)據(jù)價值及其真實性未做考證，也不做評價），為某國車輛保險數(shù)據(jù)。大部分信息售價集中在20美元，高達6,070條。
最高售價交易信息
5、交易信息關(guān)鍵詞篩選
通過對我們關(guān)注的行業(yè)等信息進行關(guān)鍵詞查詢，可以得到，銀行信息包括銀行泄露信息及包含銀行卡的泄露信息，共183條；包含身份證信息的泄露信息，共283條；車輛相關(guān)信息，共2,039條；醫(yī)院相關(guān)信息泄露，共43條。
機關(guān)相關(guān)信息
車輛相關(guān)信息
銀行相關(guān)信息
以出現(xiàn)頻率較高的區(qū)域關(guān)鍵詞進行篩選結(jié)果如下：
全國范圍內(nèi)信息
廣東省范圍內(nèi)信息
暗網(wǎng)雷達解決方案
通過暗網(wǎng)信息泄露情況可以看到，很多敏感數(shù)據(jù)泄露已經(jīng)發(fā)生，可是因其在暗網(wǎng)進行出售，而暗網(wǎng)又在組織信息監(jiān)控的范圍之外，導(dǎo)致很多組織信息泄露已經(jīng)發(fā)生，卻不自知。暗網(wǎng)非法外之地，知道創(chuàng)宇已經(jīng)實現(xiàn)了對暗網(wǎng)的長期持續(xù)化的監(jiān)控，暗網(wǎng)雷達解決方案可以提供威脅情報服務(wù)，幫助客戶洞悉最隱蔽、最危險的互聯(lián)網(wǎng)網(wǎng)絡(luò)層，自動監(jiān)測和識別威脅。采取必要措施，來降低信息泄露帶來的損失。
1、全面監(jiān)控多條渠道
暗網(wǎng)雷達解決方案能夠7×24全天候監(jiān)控全網(wǎng)暗網(wǎng)，覆蓋Tor，I2P，ZeroNet，F(xiàn)reeNet等幫助您了解暗網(wǎng)中信息泄露的多個渠道。
2、威脅情報和實時警報
暗網(wǎng)雷達針對攻擊提供情報和警報，以便客戶快速識別和分析攻擊以采取必要行動。
3、智能技術(shù)可滲透到暗網(wǎng)網(wǎng)絡(luò)之中
知道創(chuàng)宇使用智能爬蟲及探測技術(shù)來模擬人類行為，從而自動滲透到暗網(wǎng)網(wǎng)絡(luò)之中，搜集暗網(wǎng)威脅情報。
4、鎖定已知的網(wǎng)絡(luò)犯罪窩點
解決方案提供150多種語言的服務(wù)，支持自動鎖定已知暗網(wǎng)活躍網(wǎng)站，還提供網(wǎng)站和搜索關(guān)鍵字的定制監(jiān)控功能。
綜述
通過對暗網(wǎng)中交易信息進行搜集分析，可以發(fā)現(xiàn)暗網(wǎng)中不斷新增的已經(jīng)遭泄露的信息，遠比我們想象的更加觸目驚心，應(yīng)對來自暗網(wǎng)的安全威脅是網(wǎng)絡(luò)安全必然要面對的挑戰(zhàn)。看見暗網(wǎng)中在發(fā)生什么，全面搜集及監(jiān)控暗網(wǎng)中出現(xiàn)的新增泄露數(shù)據(jù)，都是我們看清暗網(wǎng)的第一步，但是這簡單的一步需要解決無數(shù)的技術(shù)難題，以及肩負極強的網(wǎng)絡(luò)安全責(zé)任感。知道創(chuàng)宇正是出于對于維護網(wǎng)絡(luò)安全堅定的信念以及決心，不斷擴展網(wǎng)絡(luò)安全的觸角，希望從暗網(wǎng)威脅情報的利用，阻止網(wǎng)絡(luò)攻擊，以切斷非法數(shù)據(jù)來源，來開啟征戰(zhàn)暗網(wǎng)的漫漫征程。
