FB招聘站
分类阅读
专栏
公开课
企业服务
用户服务
手机版
搜索
投稿
登录
注册
AlphaBay是怎么垮掉的?解密全球最大黑市AlphaBay被查封全过程Alpha_h4ck2017-07-25金币奖励+6共835443人围观 ,发现 20 个不明物体资讯
又一大暗网市场AlphaBay倒下了,而更加悲剧的是,该网站背后的主谋竟在监狱中自杀了…据说当时警方总共收缴了四辆兰博基尼和三套房产,还真是有钱也没命花啊!
1.png
就在前几天,美国司法部以及荷兰的欧洲刑警组织正式对外宣布,暗网市场AlphaBay和Hansa已被执法部门查封。在此之后,美国司法部门还专门公布了一系列文件,并在这些文件中描述了全球最大的暗网市场是如何被查封的,以及是何原因导致了AlphaBay不得不从地球上消失。
AlphaBay管理员意外泄露了他的个人邮箱地址
根据法庭文件的记录,警方对AlphaBay的调查开始于一年以前。在调查阶段的初期,调查人员曾以卧底身份在AlphaBay市场上购买了商品,并希望通过追踪邮件包裹的运送路径来定位AlphaBay的商品供应商。
但调查人员发现,这些商品包裹都是由那些小喽啰负责运送的,所以这个方法就行不通了。而他们也意识到了,真正的问题在于AlphaBay,这个平台才是关键。幸运的是,当AlphaBay的运营者准备在2014年12月(该市场上线的3个月之后)为市场添加一个论坛功能时,FBI终于找到了突破口。
1-1.jpg
当用户在AlphaBay的论坛上注册之后,会收到一封来自网站管理员的问候邮件。根据FBI在2016年12月搜集到的证据,调查人员在2014年一小段时间内的问候邮件消息头中发现了AlphaBay管理员的个人电子邮箱地址,其邮箱地址为”pimp_alex_91@hotmail.com”。
确定AlphaBay管理员为加拿大国籍
FBI的特工通过上面这个电子邮件地址追踪到了一位名叫Alexandre Cazes的人,此人今年25岁,加拿大人,目前与他的妻子一同生活在泰国。在AlphaBay上,Cazes最早的用户名为“Alpha02”,最后便在2015年将其更改为了“Admin”。随着“Alpha02”的身份被暴露,FBI迅速针对Cazes建立了一个调查小组。根据官方文件的记录,Cazes是一名经验丰富的Web开发者,并且还精通多种计算机技术和编程语言。Cazes在他以前的LinkedIn页面中列举到的技能有并发编程、Web开发、网络管理、服务器管理、网络安全、平面设计、自定义软件开发、密码学、数据库设计和数据库管理等等,而且Cazes还列出了所有他所擅长的编程语言。除此之外,他的LinkedIn页面还标明了他是EBX Technologies的创始人兼CEO,FBI表示Cazes一直都在用这家公司来掩盖AlphaBay的非法所得。
下图为EBX Technologies官网截图:
2.png
FBI还追踪到了Cazes用邮件地址pimp_alex_91@hotmail、contact@ebxtech.com和admin@ebxtech.com所注册的几个PayPal账号。Cazes的Hotmail邮箱地址还绑定了commentcamarche.com的账号,该账号的用户名为Alpha02,与他在AlphaBay上的账号一样。在这个网站中,Cazes发布了一些关于“如何从数字图片中移除病毒”的技术教程。除此之外,邮件地址pimp_alex_91@hotmail.com还注册了很多黑客网站的账号。
根据FBI的调查结果,Cazes貌似在创建AlphaBay之前一直都在从事网络犯罪活动,并且还管理着一个专门出售被盗信用卡数据的论坛,而他在LinkedIn页面上列出的技能以及从事地下信用卡犯罪的经验给他建立AlphaBay提供了很大的帮助。
Cazes处于AlphaBay内部结构的金字塔顶端
在2014年9月至2017年7月之间,AlphaBay从一个无人知晓的小社区迅速成长为了暗网中出售违禁商品的规模最大的市场。FBI表示,Cazes负责选择新的管理员和论坛版主,并支付他们的薪水以及处理纠纷,所以FBI认为Cazes和他的”Alpha02″绝对站在AlphaBay的金字塔顶端。
除了“Alpha02”之外,运营AlphaBay的还有一个名叫DeSnake的“安全管理员”。DeSnake目前仍然下落不明,但FBI表示他掌控的AlphaBay服务器数量与Cazes所管理的数量相同。除此之外,运营网站的还有Raspi、Disc0、Russ0、Botah、BigMuscles和MountainHigh9等账户,这些账户有权限重置用户PIN码或给不满意的买家退款,他们相当于是AlphaBay的客服。
再往下一层就是一个名叫Trappy的“公关经理”了,他相当于是AlphaBay的门面。整个金字塔的最底层是一个名叫ScamWatch团队,该团队由两名成员组成,即Onionhood和Vaas,他们两个人主要负责的是识别伪造的AlphaBay网站、钓鱼网站以及暗网市场诈骗活动。而Cazes就是他们的老板,整个AlphaBay在他的管理和带领之下逐渐成长为了暗网中最大的违禁商品销售市场。
下图为AlphaBay的门户网站(被取缔之前):
3.png
Cazes累积了大约3550万美元的财富
就在美国和加拿大警方于今年7月4日查封了AlphaBay的服务器之后,泰国警方在第二天便成功逮捕了Cazes。就在泰国警方逮捕Cazes的同时,多国警方正在全球范围内收缴Cazes的房产、汽车和钱财。
根据警方透露的信息,Cazes目前拥有价值总和超过2300万美元的加密货币(包括比特币、门罗币、以太币、Zcash币)和银行存款,而他在泰国、列支敦士登、瑞士和圣文森特等国的银行都有账户。除此之外,警方还收缴了价值约为1250万美元的汽车和房产。Cazes在泰国、塞浦路斯、安提瓜和巴布达岛都拥有房产,并且还拥有兰博基尼Aventador和保时捷Panamera等多辆豪车。
Cazes被泰国警方抓了个现形
FBI表示,泰国警方于7月5日突袭了Cazes的住所,他们发现Cazes当时正在使用他的笔记本电脑,这台笔记本电脑既没有锁屏也没有被加密,当时Cazes不仅用“Admin”账号登录了AlphaBay,而且还登录了AlphaBay数据中心提供商的管理员账号。
除此之外,这台笔记本电脑中包存有Cazes所有的财务档案,其中包括物理资产列表、银行账号和加密货币钱包。更加重要的是,这些文档中还记录了每一个加密货币钱包的私钥和密码。
4.png
警方于7月12日发现Cazes死在了牢房里
由此看来,FBI已经成功收集到了Cazes的大量犯罪证据。在泰国警方逮捕Cazes的第二天,加拿大和美国当局就要求将Cazes引渡回国。但泰国警方在7月12日突然发现,Cazes竟然死在了牢房里,当时他的脖子上围有一条毛巾,因此警方初步判断他是自杀而亡,不过具体的死因目前仍在调查之中。
在加拿大媒体的一次采访过程中,Cazes的父亲表示,他的儿子既不吸烟也不吸毒,而且十分聪明,小时候上学还跳过级。除此之外,在被捕之前Cazes在泰国也没有任何的犯罪记录。
总结
不过警方并不会因为Cazes的死亡而放弃调查,因为AlphaBay很可能还有其他的运营人员。你可别忘了,该网站的钱包里目前还有好多好多的钱(比特币),而该网站其他的运营者仍然可以取出这些钱。需要注意的是,目前我们还不清楚Alexandre Cazes在被捕之后跟警方透露了什么消息。
AlphaBay与2014年正式上线,并迅速成为了暗网中最引人注目的新星,它还曾被喻为是“新丝绸之路”(另一个已垮掉的暗网市场),但现在它也跟随着前辈的脚步就这样“去了”。
* 参考来源:bleepingcomputer, FB小编Alpha_h4ck编译,转载请注明来自FreeBuf.COM
更多精彩# AlphaBay# 黑市
Alpha_h4ck
Alpha_h4ck
958 篇文章
等级: 10级
||
相关推荐
AlphaBay:目前全球“人气最旺”的暗网黑市
半壁江山被端!全球暗网市场面临洗牌
SaboTor行动记录:全球警方合作逮捕了数十个在暗网从事违法活动的罪犯,疑似致Dream Market关闭
黑市洗牌:Evolution成为丝绸之路2.0灭亡后最大的黑市交易平台
他破解了第一疑案“门头沟”之谜,历时三年,为追回被盗比特币
丝绸之路(Silk Road)沉浮录:你不知道的那一面(上)
一站式建站平台Deer.io,居然成为了网络犯罪的天堂
暗影追踪:谁是LeakedSource.com的幕后运营者?
这些评论亮了
Root回复
作者名字也是Alpha打头,是其中一个管理员?(哇咔咔,我好像发现了什么了不得的事情)
)34(亮了
delectate(3级)回复
@ 夜尽天明 你先去了解一下什么叫暗网吧。明白了就不会有这个疑问了。
事实证明,社工才是更高级的技术。
)14(亮了
特朗普回复
正常情况下,会被引渡回加拿大,没理由在监狱自杀。。。脖子上有一条毛巾。你们见过用毛巾自己上吊自杀的?或者勒死自己?容我想想。不是谋杀谁信?
)9(亮了
发表评论已有 20 条评论
夜尽天明 (6级)千秋邈矣独留我,百战归来再读书 2017-07-25回复1楼
其实我很好奇,如果xxoo.com这个域名被用于暗网这种的非法交易域名,那么作为域名管理机构,比如(阿里云)这类的服务商不能停止解析这个域名么??为毛不停止解析而任由黑客用于非法网站或者论坛的建设?
亮了(5)
delectate (3级) 2017-07-25回复
@ 夜尽天明 你先去了解一下什么叫暗网吧。明白了就不会有这个疑问了。
事实证明,社工才是更高级的技术。
亮了(14)
Ken_Len 2017-07-26回复
@ delectate 社工應該不算是高級技術吧…..
亮了(5)
manwu91 (4级) 2017-07-25回复2楼
警方这是在炫耀么
亮了(5)
特朗普 2017-07-25回复3楼
正常情况下,会被引渡回加拿大,没理由在监狱自杀。。。脖子上有一条毛巾。你们见过用毛巾自己上吊自杀的?或者勒死自己?容我想想。不是谋杀谁信?
亮了(9)
ynefen (4级) 2017-07-25回复
@ 特朗普 肯定还有更大的幕后黑手,怕Cazes把他供出来所以谋杀了Cazes。嗯,一定是这样
亮了(5)
hackjason8 (1级)www.hackjason.com 2017-07-25回复4楼
亮了(1)
Root 2017-07-25回复5楼
作者名字也是Alpha打头,是其中一个管理员?(哇咔咔,我好像发现了什么了不得的事情)
亮了(34)
Alpha_h4ck (10级)好好学习,天天向上 2017-07-25回复
@ Root 你亮了。。。
亮了(3)
jimoyong (5级) 2017-07-26回复
@ Alpha_h4ck 为啥感觉是你亮了[滑稽]
亮了(1)
老铁 2017-07-26回复
@ Root 这么说的话,alphabet也是其中一个分公司了xD
亮了(1)
freebug_n (4级)Nigger! 2017-07-25回复6楼
我说怎么断货了呢!
亮了(3)
上帝De骰子 2017-07-25回复7楼
难道四辆兰博基尼三套房产不是花的钱吗
亮了(0)
说真话不说真理 2017-07-25回复8楼
没听过。
亮了(0)
ynefen (4级) 2017-07-25回复9楼
我今天上午正想上AlphaBay看看,然后就发现被FBI给封了。然后晚上就在freebuf上看到这篇文章。。。这时间顺序好巧啊
亮了(2)
Ken_Len 2017-07-26回复
@ ynefen 要安靜..
亮了(0)
李自知s 2017-07-26回复10楼
醉生梦死的人生
亮了(0)
CSUW 2017-07-26回复11楼
第一眼看成AliPay是怎么垮掉的
亮了(3)
5895abce57413d7e70d6bd99 2017-07-26回复12楼
Alphago也是其中一员吧
亮了(0)
leveluo (3级) 2017-07-26回复13楼
社工还是屌
亮了(1)
昵称
请输入昵称
必须您当前尚未登录。登录?注册邮箱
请输入邮箱地址
必须(保密)表情插图
有人回复时邮件通知我
Alpha_h4ck
Alpha_h4ck
好好学习,天天向上
958
文章数
5
评论数
68
关注者
关注
最近文章
Projectsandcastle:一款针对iPhone的AndroidLinux支持工具
2020.03.31
Multi-Juicer:针对OWASP Juice Shop的多用户CTF及安全培训平台
2020.03.30
看我如何通过XSS窃取localStorage中的JWT
2020.03.30
浏览更多
文章目录
AlphaBay管理员意外泄露了他的个人邮箱地址
确定AlphaBay管理员为加拿大国籍
Cazes处于AlphaBay内部结构的金字塔顶端
Cazes累积了大约3550万美元的财富
Cazes被泰国警方抓了个现形
警方于7月12日发现Cazes死在了牢房里
总结
相关阅读
AlphaBay是怎么垮掉的?解密全球最大黑市AlphaBay被查封全过程BUF早餐铺 | 国际版小米9号平衡车曝严重漏洞;微软将Fancy Bear黑客组织告上法庭;Tor发布漏洞奖励计划地下黑市xDedic出售70000台被黑服务器,最便宜的只要6美刀解密:地下黑市都在卖什么?攻破黑市之拿下吃鸡DNF等游戏钓鱼站群
推荐关注
官方公众号
聚焦企业安全
官方QQ群 FreeBuf官方微博
文章目录
AlphaBay管理员意外泄露了他的个人邮箱地址
确定AlphaBay管理员为加拿大国籍
Cazes处于AlphaBay内部结构的金字塔顶端
Cazes累积了大约3550万美元的财富
Cazes被泰国警方抓了个现形
警方于7月12日发现Cazes死在了牢房里
总结
活动预告
3月
纯实战化攻防教学 | 玩转黑客操作系统Blackarch
已结束
3月
合规、技术、实践,从隐私保护走向数据安全
已结束
3月
冠军选手帮你把CTF知识点各个击破
已结束
3月
CTF之web安全入门
已结束
本站由阿里云 提供计算与安全服务
官方QQ群:590717869
用户服务有奖投稿申请专栏提交漏洞参与众测商城企业服务甲方会员厂商会员企业空间企业SRC漏洞众测智能安全合作信息寻求报道广告投放联系我们友情链接关于我们关于我们加入我们
微信公众号
新浪微博赞助商
FreeBuf+小程序
扫码把安全装进口袋
斗象科技FreeBuf漏洞盒子斗象智能安全平台免责条款协议条款Copyright © 2020 WWW.FREEBUF.COM All Rights Reserved 沪公网安备 31011502009321号
css.php正在加载中...0daybank
文章评论