ダークウェブ闇市場「Dream」の匿名性は破られたか?

Dream Market

ダークウェブ」とは、インターネット接続を匿名化するソフトウェアの「Tor(トーア)」の機能の一つである「Hidden Service(秘匿サービス)」を使用して運営されているウェブサイトのことをおもに指します。秘匿サービスを用いて構築されたサイトの匿名性は非常に高く、第三者がそれらのサイトをホストしているサーバーの場所(IPアドレスなど)を知ることは非常に難しくなっています。

秘匿サービスの高い匿名性を利用して開設されたウェブサイトには、ハッキングやマルウェアに関する話題を取り扱うコミュニティや、違法薬物から銃器、ランサムウェアなどのウイルスまで出品されている闇市場、児童のわいせつな画像や動画が掲載されている児童ポルノサイトなど、法を無視したものもあれば、そうでない普通のものもあり、あらゆるコンテンツが入り混じっています。

しかしこの秘匿サービスの匿名性も完璧というわけではなく、運用方法によってはその匿名性が損なわれるおそれがあります。

かつて最大手の闇市場としてその名を馳せた「Silk Road(シルクロード)」も、サイトの画像認証に用いていたURLにサーバーの位置を特定できる情報が含まれていたことから、それを見つけたFBIによって結果的に摘発へとつながったと言われています。

そして、現在最大手の闇市場として君臨する「Dream Market (Dream)」にも同じ問題がいくつか存在していることがここ数ヶ月のあいだに判明し、大きな話題を呼んでいます。

“ダークウェブ闇市場「Dream」の匿名性は破られたか?” の続きを読む

「ダークウェブ」に現れた闇市場がわずか2週間のうちにハッキングされ情報流出する事件が発生

Trishula Market

インターネット接続の匿名化を行うソフトウェア「Tor」の機能で構築された空間「ダークウェブ」には、その匿名性に目を付けたサイバー犯罪者らが開設した違法なサイトが数多く存在しており、そこにはレベルの高いハッカーが巣食っているイメージが強いですが、なんとあるウェブサイトが登場からわずか2週間も経たないうちに謎のハッカーによってハッキングされ、情報が流出するという事件が発生しました。

“「ダークウェブ」に現れた闇市場がわずか2週間のうちにハッキングされ情報流出する事件が発生” の続きを読む

匿名ドメイン登録サービス「Njalla」でドメインを取得しよう

Njalla

Njalla」は完全に匿名でドメインを取得できるサービスです。今年4月に開始されたばかりで、その創設者は「The Pirate Bay」で知られるスウェーデンのピーター・スンデです。

従来、ドメインを登録するには公開しなければならない連絡先情報として登録者の氏名、住所、電話番号などの個人情報の提出が義務づけられています。多くのレジストラではWhoisでそれらの情報を照会した際に、代理でレジストラの連絡先を公開するサービスがオプションで用意されていますが、登録時にレジストラに個人情報を提供しなければならないことに変わりはありません。

そこでNjallaを利用すると、それらの個人情報を入力することなくドメインを登録することができます。その仕組みは、Njallaはほかのレジストラと違い、ドメインの所有権は利用者ではなくNjallaにあり、利用者にはその使用権のみが与えられているためです。

支払いにはPayPalのほかにBitcoin, Litecoin, Monero, DASHなどの仮想通貨も受け入れており、さらに匿名性を強化するためにダークウェブ上のURLも用意されています。

さらにユニークな点は、登録時にメールアドレスの代わりにインスタントメッセンジャーの「XMPP (Wikipedia)」のアドレスを用いることもでき、Njallaから送られてくるメールをPGPで署名および暗号化するオプションも用意されていることです。

“匿名ドメイン登録サービス「Njalla」でドメインを取得しよう” の続きを読む

インスタグラムがハッキングされ大量の芸能人の個人情報がダークウェブで販売中

The Daily Beast など複数の報道によると、日本時間の8月31日に、インスタグラムは第三者に任意のユーザーの電話番号やメールアドレスなどの個人情報が閲覧されるバグを修正したと公表しました。インスタグラム側は被害の規模を明らかにしていませんが、バグが修正されるまでにハッカーらはおよそ数百万人分のユーザーの個人情報を盗み出しました。その中にはインスタグラム内で人気のユーザーの個人情報も含まれており、海外セレブがその主なターゲットと思われていましたが、私が確認したところでは、日本の芸能人のアカウントも含まれていることが判明しました。さらに、それらの個人情報は「ダークウェブ」に存在するサイト内で販売され、価格は一つ10ドルとなっています。

“インスタグラムがハッキングされ大量の芸能人の個人情報がダークウェブで販売中” の続きを読む

世界最大のダークウェブのマーケットサイト「AlphaBay」の運営者が逮捕

「ダークウェブ」に存在する世界最大ののマーケットサイトである「AlphaBay」の運営者とされている男が逮捕されました。

AlphaBayは、同じダークウェブのブラックマーケットサイトとして人気であった「シルクロード」が閉鎖した後に登場したサイトです。2015年の3月に別の巨大マーケットの「Evolution」が姿を消したあと、急激にユーザー数を増やしていきました。
2015年10月までにAlphaBayのユーザー数は20万人を超え、マーケットは安定したペースで成長を続け、2016年の夏に別のサイトの「TheRealDeal」が姿を消した後、更に新たなユーザーが流入し、Alphabayのユーザー数は40万人を突破しました。AlphaBayは約3年もの間、世界最大のブラックマーケットサイトとして君臨し続けていました。

今月に入って、AlphaBayにアクセスができなくなる事態が発生し、Redditのユーザーの中には、運営者がサイトを閉鎖し、ユーザーのビットコインを持ち逃げする、いわゆる「Exit Scam(出口詐欺)」を行ったのではないかと疑う人もいました。

“世界最大のダークウェブのマーケットサイト「AlphaBay」の運営者が逮捕” の続きを読む