直接接管暗網網站，釣出幾十萬毒品買賣家信息！荷蘭這波行動，越看越燃！

暗網，一個這幾年下來，大家可能不在陌生的名詞....

大家或許還記得，前幾年的「絲路」事件，

一個建立在「暗網」上的線上毒品交易市場被警方搗毀。

然而，

絲路倒下之後的幾年裡，警方在暗網上的行動模式，似乎又是一樣的.....

每當警方搗毀一個平台，這平台上的大小賣家和各種買家們，又蜂擁找到另一個交易的平台....

絲路倒了，另一撥人建立起了絲路2.0。 絲路2.0的創始人又被警方抓到被搗毀，又有另一群人建立起了絲路3.0。 又有人建立起了其他大大小小的平台.... 只要還有平台在，這些賣家和買家們總有存活的空間....

警方雖然不斷的在搗毀，然而暗網上的非法交易，卻一直沒能阻止下來.....

因此，

2016年，當荷蘭警方追蹤到另一個暗網非法交易平台Hansa的相關信息的時候，他們決定採取另一個不同的策略：不搗毀，而是把整個平台完全接管下來！！

通過接管下整個網站，他們整個策划了一起無比史詩般的網路釣魚行動。 最後不但徹底摧毀了這個平台，繳獲了上千萬美元價值的比特幣。

更關鍵的是，通過接管網站，他們還得到了平台上上千賣家和上萬毒品買家的各種個人信息，讓數十位通過暗網交易毒品的頂級毒販落網！

這次行動，不但瓦解了Hansa這個平台，更是從心理上摧毀了整個暗網的交易信用體系。 當這整個網站都成了警方的釣魚網站，所有買家賣家的交易信息都進入了警方的資料庫。 那下一個網站還可不可信，還敢不敢在下一個網站上買非法物品？ 一時間，暗網上草木皆兵....

這就是我今天要說的故事，

荷蘭警方的這場無比燃的網路行動 --- 代號：刺刀行動！

again, 不用太擔心，我會把其中的技術部分儘可能說的通俗易懂的..

。。。。

曾經，Hansa是歐洲最著名的線上毒品交易網站之一...

巔峰時期，Hansa有3,600名賣家，供應超過24,000種毒品，從可卡因到MDMA（亞甲二氧甲基苯丙胺，俗稱「搖頭丸」）再到海洛因，應有盡有。同時，Hansa還提供一些少量的，諸如造假工具和偽造文件的交易….

荷蘭警方一直知道網站，但是暗網匿名的特性，想要抓到幕後的建立者，不是一件容易的事情....

行動代號：刺刀

這一切行動的開端，來源於一個安全公司的調查員的一條線報....

在這個安全人員的一次例行調查里，

他發現在荷蘭一個數據中心的一台伺服器，很可能就是Hansa的伺服器。

他很快把這一切通知給了荷蘭警方。

荷蘭警方初步調查發現，這個伺服器可能是Hansa的一個隱蔽的開發測試用的伺服器。 也就是說，網站的創始人，會在這台伺服器上，開發和測試網站的更新版本。

雖然網站的正式伺服器隱藏在暗網上，有著各種保護措施。 但是這台開發測試用伺服器，卻成了創始人的一個疏忽，放在了互聯網上每個人都訪問得到的地方。 這才因為一個偶然，讓那個安全人員發現了，並把它的IP地址記錄了下來….

荷蘭警方很快聯繫了主機服務商，要求進入他們的數據中心，安裝網路監控設備以便他們監視所有進出這台主機的信息。

他們很快發現了這台開發測試伺服器，也恰恰連接著暗網上Hansa的主伺服器！ 主伺服器有三台，其中一台，恰恰也在這同一個機房裡，另外兩台在德國。

很快，他們拷貝了每一個伺服器的所有硬碟。 警方得到了Hansa歷史上的每一筆交易記錄，以及通過匿名通信系統發生的每一段對話…

然而，儘管他們獲得了這些記錄，

可是意義卻不是很大。

他們得到的，只是知道這個ID從那個ID那買了啥而已...

因為一切交易都有暗網匿名性的保護，調查人員還是不知道，這一個個ID背後真實的人都是誰....

警察們只好繼續順藤摸瓜，逐個逐個的搜索硬碟中的數據和文件....

終於！

在仔細研究這些伺服器的內容之後，

警方又找到了一個重要的線索！

在德國的其中一個伺服器上，一份老舊的IRC聊天歷史中，竟然找到了兩個創始人的談話記錄！！

(就好像有人拿到了你的電腦硬碟，從硬碟中翻到了QQ聊天記錄的文件夾，然後破解了你的QQ聊天記錄）

這些談話記錄都很有些年頭了，

跟讓人驚訝的是，在這份古老的聊天記錄里

竟然還包括了兩位管理員的全名，其中一個竟然還有家庭住址！！

下套

很快，荷蘭警方鎖定Hansa那兩個可疑的管理員，他們現在正住在德國。

其中一個叫Siegen，一個30歲的男子，另一個是在Cologne的31歲男子。

但是，當荷蘭警方聯繫德國官方，要求協助逮捕和引渡他們時，

他們卻發現了另外一個情況.....

原來，

這兩人早就被德國警方盯上了！

德國警方之間發現，

兩人創建了一個名為Lul.to的網站，專門販賣盜版電子書和音頻書籍。

已經盯了他們很久，也打算要抓捕他們了...

這突如其來的情況，給了荷蘭警方一個無比巧妙的靈感：

我們可以利用德國警方的這個抓捕行動，作為自己暗網抓捕行動的掩護！

讓德國警方以打擊盜版電子書網站的名義逮捕他們，這樣暗網Hansa上的用戶就不會被驚動。 就算不小心走漏風聲，暗網上的人也會認為他們是被那個盜版書網站被抓的，跟Hansa沒關係，Hansa還是安全的。

這樣，警察就看可以在不驚動暗網用戶的情況下，秘密佔領Hansa！！

把Hansa老大抓了，

自己做Hansa的老大！！

荷蘭警方的Gert Ras表示：

「我們帶著這個計划行動，明查盜版，暗地佔領Hansa…我們要搞定真正的Hansa管理員，把管理員變成我們自己。」

然而，

計劃趕不上變化！

當荷蘭警方的計謀正在一步步清晰起來時，

就在這個節骨眼上，整個案子崩了....

Hansa的荷蘭伺服器突然沒了動靜！

沒有了流量，不在有人訪問，

彷彿一瞬間有人把Hansa的網站徹底搬家，留下的只有一個不再有人來的空殼....

主導調查的警探表示，

他們懷疑，可能是他們拷貝伺服器硬碟的動作，驚擾了網站管理員。

管理員覺得這台伺服器不再安全，於是換到了其他的地方。

果然，不久之後，黑市被挪到另一個暗網上的另一個地址上去，

埋入了全球那浩如煙海的暗網伺服器和匿名機器中去了…

警察表示，

「當時看來，這無疑是個重大挫折」

那時候，荷蘭警方做了一個更大局的決定，

在線索斷了之後，他們沒有簡單地粗暴地讓德國警方直接抓人，

而決定，不抓，繼續放長線釣大魚！

他們依舊想繼續進行他們的隱秘接手計劃...

現在的問題就是，

伺服器，被他們轉移到哪裡去了？

。。。。

接下來的幾個月，

荷蘭警方耐心得繼續尋找線索。

他們從2016年的秋天一直等到了2017年的4月，

終於，線索來了！

Hansa的兩個管理員從一個地址發起了一筆比特幣支付，而這個地址同樣包括在之前查獲的聊天記錄里！

警方知道這這個比特幣地址。 他們一直追蹤著這個地址可能進行的交易。 從全球比特幣交易記錄分析里，他們發現，這個比特幣地址，給另一個位於荷蘭的比特幣支付商轉了一筆帳....

（比特幣支付商就相當於比特幣的支付寶，一方給他們打比特幣，他給幫他給另一方支付現金）

很快，警方給這個支付商發去了執法信，

要求他們公開這筆交易的收款方。

支付商回復了所有信息，表示這筆款，是打給立陶宛的一個伺服器數據中心的。

而這個數據中心，就很可能是新的Hansa伺服器的所在地！

。。。。。

一石二鳥

第二次找到這些伺服器後，荷蘭警方很快推進著他們的行動計劃...

然而，

就在這時，

他們又得到了一個更意外的消息！！

美國FBI聯繫了他們，

並告訴他們，FBI鎖定了暗網上另一個著名暗網毒品交易網站AlphaBay的伺服器，

這台伺服器幣Hansa那台規模更大，而且，就坐落在荷蘭境內！

FBI的調查員希望荷蘭警方能夠配合，關閉這台伺服器，讓它停止運作。

這兩者之間能有什麼關係？？

還記得開頭說過的么？

當一個平台被警方搗毀，平台上所有的買家和賣家都會蜂擁而至跑去下一個大的可信的平台.....

而也是這個節骨眼上，

荷蘭警方又正在進行接管Hansa的伺服器的釣魚計劃...

一個更大的設想出現了：

如果我們先接管下Hansa, 然後再去關閉掉最大的那個AlphaBay，

那AlphaBay上大量的毒品賣家和買家就會想盡辦法，尋找新的「暗網黑市」，

不出意外，

AlphaBay的用戶一定會跑到Hansa上來，

那Hansa就會成為暗網上最大的交易平台...

如果那時他們正接管著Hansa，豈不是能把這網路上的大小賣家一鍋端！！！

簡直完美！！！！

就差行動了。

很快，荷蘭警方向立陶宛的數據中心派出了特工，

荷蘭和立陶宛之間簽有互惠法律行動的條約，這讓荷蘭警方的行動變得容易很多。

6月20日，德國警方迅速行動，突襲了兩名管理員嫌犯在德國家，迅速抓人，並以迅雷不及掩耳之勢控制了他們還沒來得及加密鎖定的電腦....

逮捕之後，荷蘭警方順利控制立陶宛的Hansa伺服器，把Hansa伺服器上的所有數據都遷入荷蘭境內，遷入到了警方控制的一組全新的伺服器里！

而此時此刻，暗網上Hansa所有用戶，在這一刻都全然不知，

他們熱火朝天買賣毒品的網站，已經落入了警方的手，他們的一舉一動，都被警方完全掌握並記錄在案….

兩名Hansa的前管理員在德國接受審訊，

兩人供出了自己所有的賬戶，伺服器密碼，社交密碼，email密碼。 包括Tox的點對點聊天系統的密碼。 這是一個在Hansa上，兩名管理員用於和另幾個分管業務的「四大長老」溝通的系統。

只要警方繼續模擬他們的口吻在這個平台上繼續跟幾大管理員保持溝通，幾大管理員根本不知道這背後，已經從他們的老大，變成了警察.....

幾大管理員也完全不知道，他們的老大被抓了....

三天之後，Hansa的數據已經被全面遷移到荷蘭境內，在荷蘭警方的全盤控制之下。

所有的用戶，包括那些「長老」們，都完全沒有注意到他們每天登陸的Hansa，其實已經發生的驚天劇變….

。。。。

完全掌控

好了，現在Hansa這個暗網上歐洲最大的非法物品交易平台，已經完全到了警方的掌控下....

警方掌控了就可以為所欲為了么？

是的，還真就可以為所欲為了！

接下來警方的一波操作，簡直完美！

他們修改了網站代碼，直接記錄下了每一位用戶的登錄密碼。

（出於安全的考慮，正常網站是不記錄用戶密碼的，只是把用戶設置的密碼轉換成一個加密的編碼。資料庫里只保存這個加密編碼。 用戶登錄的時候只是比較一下這個轉換過的加密編碼是否一致。

單單只靠這個編碼，是反推不出用戶真正的密碼的。 這樣的話，就算網站資料庫被攻破，用戶密碼也不會泄露。

警方接管後：密碼？可以啊，我給你繼續加密編碼存著。 但是存之前我先把你的原始密碼記錄另存一份.. ）

他們修改了網站的用戶通信系統，直接記錄下用戶之間的聊天通信。

（正常情況下，Hansa網站上2個用戶的聊天是要經過PGP加密的。 一方的信息，網站經過公匙加密後，發給另一方，別人看到也只能是加密的信息，只有對方用自己的私匙解密之後才能看到具體的信息是啥。 也是通過這種加密的溝通方式，買賣家之間才敢發一些諸如收貨地址之類的個人信息。

警方接管之後：加密？可以啊！ 反正我是網站，你通過我發信息，我先直接另存一份你發消息的原文。 然後在加密之後發給另一方咯）

這樣，通過跟蹤買賣家之間的各種交易交流，警方得到了買家賣家的各種個人信息！

警方又進一步修改了網站上傳圖自動移除照片元數據的機制...

（我們的各種圖片里其實都有圖片的一些相關信息，包括拍攝的時間，拍攝的相機類型，甚至拍攝的地理位置等.....

Hansa網站為了安全起見，會幫賣家自動移出他們上傳的商品圖裡的所有的這些相關信息。 這樣別人就算看到你的圖片，也不會暴露自己）

警方接管後：好啊，我還是幫你繼續移除。 不過移除之前，我先自己另存一份原圖....

因為Hansa網站一直很安全，所以很多賣家也很大條.. 知道網站會幫自己移除，所以上傳圖之前就懶得自己移除了。 他們上傳的很多手機拍攝的產品圖裡，其實都有自己的地理位置信息.... 這就又泄露給了警察...

這就夠了么？

還不夠！

警方又偽造了一個伺服器故障，跟所有賣家表示，哎呀，圖片伺服器故障了，你們所有的圖片都丟失了。 實在不好意思，只能麻煩你們再傳一次了啊！

於是所有賣家又把自己賣的毒品的商品圖又傳了一次，其中很多都沒有移除地理位置信息（反正他們知道網站會幫他們移除的嘛）

這下好了，警方把這些圖全部複製了一份。 就這一個操作，警方又得到了超過50個大賣家的地理位置信息.....

這就完了么？

還不夠啊！

警方又通過網站給賣家們發了個通告，

「這是我們網站的一個備份密匙。 如果我們網站因為各種意外被關閉，90天之內你們賣家們依舊可以通過這個備份密匙，把你們放在我們網站上的比特幣全都轉出來」

一看Hansa網站對自己如此細心，這些賣家都高興壞了。

他們之中的很多人都打開過這個（警方）管理員發來的文件...

而這個文件，卻是警方的一個經過巧妙構建的Excel文檔。

表面看來只是一串密匙信息。 實際上，當賣家把這個打開後，會暗暗連接警方的一個網路地址....賣家的IP地址立刻會暴露給警方….

這一切，就像一個燈塔一樣，給警方指示著打開這個文件的人的位置。 也就是這些毒品賣家們的位置.....

這一波操作之後，又有64名賣家掉入了警方的圈套....

通過這一系列計策， Hansa在荷蘭警方的秘密控制下開始活躍起來...

假扮管理員的卧底們通過研究前管理員的談話日誌，學會了和「各大長老」以及用戶溝通，足以以假亂真，讓電腦那頭的使用者們信服...

事實上，在背後冒充Hansa兩位管理員的，有整整一隊警隊的人馬，人多力量大，辦事效率也高...

一旦賣家買家以及「長老」之間有了矛盾，

這些卧底警察們便立刻出手，乾淨利落處理買賣雙方矛盾，解決糾紛，

一時間，在警方管理下的Hansa，買賣家們都覺得，Hansa客服的效率比之前好多了！ 而越規範，服務越好，就有越來越多的人願意來這裡交易！

Hansa是個好平台啊！

來的人越來越多，警方也就有了越來越多買賣家的信息。。。。

在暗網用戶中的威望值也迅速提升…

。。。

收網捕魚

好了，

去年6月，警方現在已經完全控制Hansa了。

我們再來說世界最大的那個，FBI端掉的AlphaBay的事情。

時機成熟，去年7月。警方端掉AlphaBay。

因為Hansa服務完善的名聲開始在外傳播。 正如警方預測的那樣，越來越多離開AlphaBay的用戶，選擇來到Hansa。

一時間，新用戶註冊率直線攀升，竟然達到了過去日常註冊量的8倍... 多的時候，一天有多達5000人湧入Hansa...

而這些新湧入的用戶，從註冊的那一刻起，便落入了荷蘭警方的全盤監控中。

隨著Alphabay被端掉的消息傳遍各大媒體，Hansa被湧入的新用戶擠得水泄不通，為了進一步滿足新用戶，NHTCU不得不另外開闢新的伺服器。

開了伺服器還承受不住....

不得已，警方只能暫停Hansa的新用戶註冊10天....

（每天註冊的人數，第一個波峰是因為AlphaBay被端掉。 之後10天停止註冊，開放註冊之後又迎來高峰，最高每天註冊超過7000人）

10天之後，警方再次開放註冊，新用戶再次蜂擁而至...

Hansa上的交易數字令人咂舌，

粗略統計，差不多每天有將近1000筆非法交易！！

荷蘭警方立案的手續工作都快跟不上了....

就這麼放任下去么？

也沒辦法。 在接管Hansa，卧底當起管理員的這段時間，

荷蘭管理的網站只禁止一種產品的在線交易：

阿片類藥物芬太尼，這種藥物致死性極強，極其危險。

而其他所有的交易一切照舊，暢通無阻，

對此，荷蘭警方也表示：

「這些交易不在Hansa上發生，就會在其他地方發生，無論如何是阻止不了的...」

與其這樣，不如讓他們在這裡發生，這樣我還能追查到他們。

短短27天，27，000筆瘋狂的交易之後，

NHTCU終於開始拉網收魚了....

他們關停了網站服務，

取而代之的是一個醒目的告示和一個鏈接到荷蘭高技術犯罪部NHTCU的鏈接，展示了一長串即將被逮捕的買家，賣家的個人信息...

「如果你看到這條信息，你的所有信息已經被我們掌握了」

恩，刺刀行動，

捅了暗網的毒品交易最大的一刀！！

整個行動下來，

荷蘭警方掌握了42萬註冊用戶的資料。

追查到了這些用戶的至少1萬個家庭住址。

這些參與過非法交易的用戶和地址，之後他們會提交歐洲刑警組織，分配給歐洲各國以及世界各地的相關警方處理...

從關停網站起，他們抓獲了數十位Hansa上的最大的賣家。還查獲了1200枚比特幣，按現在的匯率，相當於價值1千2百萬美元。

荷蘭警方逮捕了荷蘭境內那些購買量特別大的買家。

還實地走訪了荷蘭當地的很多買家的地址，

上門告訴他們，你們在暗網上買違禁毒品的事實我們已經查到了。

「我們想讓這些買家知道，他們的一切我們都記錄在案，沒有一個人能躲掉法律的制裁。「

在事後的總結上，警方表示：

這次Hansa的搗毀行動，跟之前的暗網搗毀行動都不一樣。 之前都只是搗毀而已，然而在暗網上並不奏效。 這就像打地鼠一樣。 你們打了這個，很快又會有另一個冒頭....

然而這次通過偷偷接管Hansa，截獲買賣雙方的信息，相當於警方主動出擊... 是一場顛覆性的行動...

最關鍵的，

這次行動摧毀了暗網上買賣家們對平台的信任....

說好的加密呢？？

說好的保障我們安全呢？

結果成了警察的了？

那我們怎麼知道接下來還有那個平台是安全的？ 哪個平台是警方釣魚的？

哪個平台被警方接管了 ？？？

在AlphaBay和Hansa行動公開後的一段時間裡，暗網界人心惶惶。 他們瘋狂的互相提醒修改密碼，瘋狂懷疑任何交易平台都可能有警方後門。

「看來我只能戒掉（毒品）一段時間了...」

「現在死都不相信任何平台... 」

在暗網的論壇上，一個個用戶這麼說道...

這一波行動的意義是深遠的....

販毒與緝毒，

這場貓與鼠的戰爭還會繼續下去....

然而這一波刺刀行動，

荷蘭警方，

簡直贏得無比精彩！！

Ref：

https://www.wired.com/story/hansa-dutch-police-sting-operation/?mbid=synd_digg

--------------------------

老婆：拍成電影吧 票房會高的

仙女啥都吃：毒品交易也開始走電商時代了，所以不給不改革創新是不行的。

大夢的極樂：暗網一定安排了間諜，魔高一尺道高一丈

穀梁玉：比特幣超級富豪的聚集地有可能就在暗網裡，多年來，暗網交易多用比特幣支付，現在水漲船高。誰能想到，一邊享受著賣毒品的巨額利潤，一邊享受著比特幣千萬倍升值帶來的利潤。

響清風-：哈哈哈哈哈哈哈，這真的編劇都不敢這麼寫

金山竹影幾千秋丶：看到中間我以為最後荷蘭警隊集體辭職開始經營起了線上交易平台。。。

棒胡：只是重新洗牌而已。有光明的地方必然就有黑暗，否則光明也沒了價值。

--------------------------------------

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！