超完美計中計歐美警方智取網路黑市

官兵變強盜暗中接管網站

二○一六年，荷蘭警方追蹤到一個毒品的暗網Hansa。這次他們不封網、不搗毀、不抓人，反而加入、接管這個平台。什麼？沒錯，就是官兵搖身一變，成了強盜的大王！

開始是一家網路安全公司發現，荷蘭一個資料中心有一台伺服器，有人在上面開發、測試隱蔽的更新版本。他們向警方通報，結果是Hansa測試用的伺服器。Hansa的伺服器藏在暗網，有各種保護關卡，但百密一疏，Hansa的站主把測試用的伺服器放在明網，就是每個人都查得到。

警方記錄IP位址，連上主機，進入資料中心，安裝監控設備，掌握進出的資訊。這台開發測試的伺服器，果然和Hansa的主要伺服器相連。賓果！Hansa有三台主伺服器，一台在荷蘭，兩台在德國。

但因為暗網都是用匿名，沒法查出ID真實身分。看著魚游來游去，不知道魚是誰？

捕魚要有耐心，終於有兩條魚露出線索。警方在德國伺服器上，找到Hansa兩個管理員的聊天紀錄，一個三十一歲住在科隆，一個三十歲住在席根，於是請求德國警察逮捕並引渡來荷蘭。結果這兩人早就被盯上，原因是經營另一個網站Lul.to，專門在網上賣盜版電子書和有聲書。

荷蘭警方想到一計，先請德國以非法盜版罪名逮捕這兩條魚，這樣原來Hansa毒品池中的魚，不會受驚嚇，會以為警察打擊的是盜版，毒品交易還很安全。警方可以威逼利誘這兩條魚，利用他們祕密占領Hansa，成為Hansa的管理員。

但網還沒撒，魚突然跑光，Hansa在荷蘭的伺服器瞬間沒了流量，成了空池。警方懷疑可能是拷貝伺服器硬碟動作太大，驚動網站管理員，於是他們要德國先不抓人。一七年四月，終於有新發現。這兩人從一個IP支付一筆比特幣。透過全球比特幣交易分析，收款人在立陶宛，這會是Hansa新伺服器所在地嗎？

就在此時，美FBI正在偵辦世界最大暗網黑市「AlphaBay」。它有二十萬個買家和四萬個賣家，動輒幾十萬筆交易，伺服器就在荷蘭。

FBI要求荷蘭警方關閉這台伺服器，荷蘭想到新的計中計，他們先接管Hansa，再關掉AlphaBay。這樣AlphaBay的買賣家，就會去找另一個暗網。魚群會游來Hansa，Hansa會取代AlphaBay成為世界最大的暗網，再一網打盡！

Andrew McCabe

歐美警方攜手打下兩大非法交易平台。圖為時任FBI代理局長麥凱比（Andrew McCabe，中），於記者會上宣布收網消息。（圖片來源/FBI提供）

一七年六月二十日，行動起步。第一步，德國警方突擊那兩條在科隆和席根的魚，收繳還來不及加密鎖定的電腦。兩條魚供出所有帳戶、伺服器、信箱等密碼。警方只要假裝他們的習慣用語，平台上其他的魚就不會察覺。

第二步，荷蘭把Hansa在立陶宛伺服器的所有資料，遷入警方控制的新伺服器。

第三步，修改網站代碼，直接記錄每一條魚的登錄密碼。修改網站使用者通信系統，記下魚跟魚的對話紀錄。

第四步，修改圖片上傳後，自動移除圖片相關資訊的機制。每張圖片會告訴你拍攝時間、地點、相機型號。Hansa有自動移除機制，讓用戶以為很安全，不必自己移除。荷蘭警方騙說伺服器故障，圖片不見，請賣家重傳。賣家重傳後，警方把相關資料複製，再假裝把資料移除，其實已掌握賣家的IP位址。

第五步，警方發給賣家一個excel檔，告訴他們這是網站的加密備份鑰匙，萬一網站被關閉，九十天內，利用這個鑰匙可以把比特幣全轉出來。但當賣家打開檔案，會自動連上警方，暴露賣家的IP位址。六十四條大魚立刻中了圈套。

最後一步，收網捕魚。七月四日，AlphaBay無預警被關閉，所有魚都逃到Hansa。每天新註冊數超過七千人，比平日多八倍。不到幾天，Hansa成為世界最大的暗網平台。

七月二十日，各國警方同步收網，收捕四十二萬個註冊資料，追查到一萬個居住地址。抓到幾十個大賣家，查獲一千兩百枚比特幣，以當時價值計約三四○萬美元。道高還是魔高？關鍵在鬥智，不在鬥力。魚很聰明，捕魚的人要更聰明！

Hansa 毒品暗網鬥智非法交易

2018-07-26

2018-07-26

2018-07-26

2018-07-26

2018-07-26

熱門話題

/ HOT ARTICLES /