這是一個(gè)真實(shí)的事件——暗網(wǎng)地下黑市中普通運(yùn)營(yíng)商之間的暗戰(zhàn)。幾周前，筆者曾發(fā)布了一篇關(guān)于新興Tor地下黑市–TheRealDeal團(tuán)隊(duì)的分析報(bào)告，這是一個(gè)專營(yíng)銷售0day漏洞的團(tuán)伙。

[[136321]]

當(dāng)黑市遭遇勒索

由于商品0day漏洞的熱賣，TheRealDeal很快獲得了較高的人氣，這自然引來(lái)了其他一些黑客集團(tuán)的眼紅。黑客組織blackmailer發(fā)起了一個(gè)代號(hào)為ddosforsale的行動(dòng)，通過(guò)使用DDoS攻擊TheRealDeal來(lái)勒索比特幣。

攻擊行動(dòng)持續(xù)了幾周，并吸引了其他一些黑市的關(guān)注。然而TheRealDeal的管理者并不示弱，他們打算以牙還牙，黑掉攻擊他們的犯罪團(tuán)伙。TheRealDeal的成員放出狠話:

“我們可不想被人當(dāng)成傻瓜，這次我們要給他們(blackmailer)一個(gè)終身難忘的教訓(xùn)。”

以牙還牙

為了報(bào)復(fù)對(duì)手，TheRealDeal決定設(shè)置陷阱——部署釣魚(yú)網(wǎng)站來(lái)竊取blackmailer的認(rèn)證信息。TheRealDeal通過(guò)與blackmailer協(xié)商勒索金額問(wèn)題而誘使后者訪問(wèn)了釣魚(yú)網(wǎng)站，然后取得了blackmailer的認(rèn)證信息。基于這些珍貴的賬號(hào)信息，TheRealDeal暴力登陸了許多其他地下市場(chǎng)，試圖挖出更有價(jià)值的東西。

功夫不負(fù)有心人，通過(guò)這種社工的辦法，TheRealDeal終于登錄上了blackmailer在另一個(gè)地下黑市Mr Nice Guy的賬號(hào)。

引出的大魚(yú)–Mr Nice Guy

當(dāng)TheRealDeal登錄上盜取的賬號(hào)后，他們?cè)谑占淅锇l(fā)現(xiàn)地下黑市Mr Nice Guy竟然也是一次DDoS攻擊的受害者。但該黑市的管理員同樣曾雇傭blackmailer去打擊競(jìng)爭(zhēng)對(duì)手。換句話說(shuō)，就是blackmailer組織黑白兩道通吃，生意遍布天下。

Mr Nice Guy曾致信blackmailer，“我會(huì)支付賞金給你們?nèi)DoS其他地下市場(chǎng)，任何只要不是我的。”這段驚人的談話記錄，由TheRealDeal發(fā)布在Deep Dot Web網(wǎng)站上。

Mr Nice Guy出資200美金/每日，讓blackmailer攻擊圖中列出的地下市場(chǎng)。此間，Mr Nice Guy還策劃過(guò)一個(gè)“退出騙局”。

據(jù)Motherboard報(bào)道稱，如果客戶大量涌進(jìn)Mr Nice Guy市場(chǎng)，他們就可以選擇執(zhí)行“退出騙局”，卷走所有用戶的比特幣跑路，就如最近發(fā)生的Evolution地下市場(chǎng)詐騙事件一樣。

不過(guò)，Mr Nice Guy官方回應(yīng)稱他們確實(shí)攻擊了競(jìng)爭(zhēng)對(duì)手，但否認(rèn)了有企圖詐騙跑路的計(jì)劃。他們自己也曾是DDoS攻擊的受害者，現(xiàn)在這也算是惡有惡報(bào)吧!