Ikatlo sa mga Site na Nasamsam sa Operation Onymous ay 'Mga Clone'

Nakuha ang ikatlong bahagi ng 414 dark net address Operation Onymous maaaring 'na-clone' lang ang mga site na walang aktwal na ipinagbabawal na komersyal na aktibidad na nagaganap sa mga ito, ayon sa bagong pananaliksik ng independiyenteng analyst ng seguridad na si Nik Cubrilovic.

Sa isang post sa blog sa paglalahad ng kanyang mga natuklasan, sinabi ni Cubrilovic na 11 madilim Markets na may komersyal na aktibidad na nagaganap sa mga ito ay nanatiling gumagana, habang ang kanilang mga clone ay nasamsam.

"Ang ilan sa mga site na ito ay binanggit sa press release ng FBI ... na tinanggal kapag sa katunayan ang mga clone ay kinuha," dagdag niya.

Ayon kay Cubrilovic, ang mga Markets na pinangalanan ng Paglabas ng FBI na kakalakal pa rin ay Executive Outcomes, FakeID at Fake Real Plastic.

Operation Onymous

ay isang sweep sa dose-dosenang madilim Markets na kinasasangkutan ng mga ahente ng pagpapatupad ng batas mula sa 16 na bansa sa Europa at Estados Unidos.

Ilang $1m-worth ng bitcoins ang nasamsam, kasama ang €180,000 na cash, ginto, pilak at narcotics. Ang Bitcoin ay ang de facto na pera ng mga madilim Markets.

Ang Onion Cloner bot

Ang ONE dahilan para sa pagkakaroon ng mga naka-clone na site ay maaaring ang paggamit ng isang bot na tinatawag na Onion Cloner, na naging popular sa mga operator ng dark-website noong Mayo. Ang dark net address ay kilala bilang 'onion' address.

Natagpuan at kinopya ng Onion Cloner ang mga madilim na website upang ang operator nito ay makapagnakaw ng mga password o mga transaksyon sa Bitcoin , ang sabi ni Cubrilovic.

Mga 133 na site na nasamsam ng tagapagpatupad ng batas ay mga clone, sabi ni Cubrilovic, at isang malaking proporsyon ang ginawa ng Onion Cloner. Sa katunayan, napagpasyahan ni Cubrilovic na ang lahat ng mga site ng Onion Cloner na umiiral ay na-swept up sa Operation Onymous.

Si Cubrilovic, na nagtrabaho kasama ang dalawang kasamahan, ay tinututulan din ang opisyal na numero mula sa pagpapatupad ng batas na 414 na madilim na net address ang nasamsam. Nakakita siya ng 276 na nasamsam na mga address pagkatapos ng independiyenteng pagtatasa ng lawak ng mga dark net seizure.

Paano ito ginawa ng mga ahente ng pagpapatupad ng batas

Nag-aalok din si Cubrilovic ng teorya tungkol sa kung paano isinagawa ang Operation Onymous. Naging paksa ito ng ilang alalahanin dahil posibleng matagumpay na 'nasira' ng mga opisyal ng pagpapatupad ng batas ang hindi pagkakilala na ibinibigay ng network ng Tor, kung saan pinapatakbo ang mga madilim na website.

Nagtalo ang mananaliksik ng seguridad na ang malaking bilang ng mga naka-clone na website na nakuha sa net ng Onymous ay nagmumungkahi na ang operasyon ay isang "malawak, hindi naka-target na sweep" sa halip na isang pagsisikap na mahuli ang mga partikular na ipinagbabawal na pamilihan.

Samakatuwid, sa halip na hanapin ang address ng sibuyas sa isang madilim na merkado at pagkatapos ay i-trace ito pabalik sa isang host server upang makuha ang operator, lumilitaw na kabaligtaran ang ginawa ng mga ahente ng pagpapatupad ng batas – tumutukoy sa mga partikular na kumpanyang nagho-host at pagkatapos ay kinukuha ang mga nakatagong site na kanilang pinaglilingkuran.

Sinabi ni Cubrilovic na ilalathala niya ang mga detalye ng mga apektadong kumpanya ng pagho-host. Nakikipag-usap din siya sa mga host sa pagsisikap na matuklasan ang mga pamamaraan na ginagamit ng mga ahente ng pagpapatupad ng batas sa pagsasagawa ng Onymous.

Itinatampok na larawan sa pamamagitan ng Cliff / Flickr