Digital Forensics:THE DARK WEB

Digital Forensics:THE DARK WEB

ดาร์คเว็บคือ ?

ดาร์คเว็บหรือเว็บมืด ถือเป็นด้านร้ายของดีพเว็บ (Deep Web) นี่คือที่ส่วนใหญ่ที่จะมีการเกิดอาชญากรรมและกิจกรรมที่ผิดกฎหมายทางเว็บเกิดขึ้น และยังเป็นที่อยู่ แชท การส่งข้อความของอาชญากรอีกด้วย หลังจากผู้โจมตีทางไซเบอร์ก่อภัยคุกคาม ข้อมูลส่วนบุคคลที่มีค่าทั้งหมด (PII) จะถูกลักลอบนำเข้าสู่ ดาร์คเว็บ เพื่อทำการขายในราคาที่สูงและยังสามารถทำให้เกิดเป็นภัยคุกคามทางไซเบอร์ หรือที่เรียกว่า Cyberattacks ตามมาอีกด้วย

เนื้อหาภายในบทความนี้

ดาร์คเว็บคือ ?

ข้อมูลส่วนใหญ่และกิจกรรมทั่วไปที่สามารถพบได้ในดาร์คเว็บ

ความท้าทายสำหรับการบังคับใช้กฎหมาย

ข้อมูลส่วนใหญ่และกิจกรรมทั่วไปที่สามารถพบได้ในดาร์คเว็บ ได้แก่

• หมายเลขบัตรเครดิตและข้อมูลที่เกี่ยวข้องกับข้อมูลธนาคารและการเงิน ดาร์คเว็บเป็นเหมือนแหล่งทิ้งข้อมูลลับและข้อมูลสำคัญที่ถูกขโมยมา

• หมายเลขบัตรเครดิตและข้อมูลที่เกี่ยวข้องกับข้อมูลธนาคารและการเงิน ดาร์คเว็บเป็นเหมือนแหล่งทิ้งข้อมูลลับและข้อมูลสำคัญที่ถูกขโมยมา

• การปลอมแปลงบัตรชำระเงินด้วยหมายเลขบัตรเครดิตที่ถูกขโมยมาและความสามารถในการจัดหาหมายเลขเหล่านั้น

• คู่มือแนะนำวิธีการรีดไถ ขู่กรรโชก และ ฉ้อโกงธุรกิจแทบจะทุกประเภท ในทุกอุตสาหกรรม

• รหัสต้นทางหรือ ซอร์ซโค้ด (source code) รั่วไหลจากการคุมคามที่ต่างจากปกติ อาจจะเกิดจากการโจมตีโดยการยิงคำสั่ง SQL (SQL injection attack) ซึ่งเกิดได้บ่อยครั้ง ภัยคุกคามแบบนี้ส่งผลให้คู่แข่งทางธุรกิจได้ประโยชน์อย่างเต็มที่เพื่อจุดประสงค์ที่เลวร้ายของพวกเขา

• มีเอกสารจำพวก ฟิชชิงเทมเพลตสำเร็จรูป หรือ ฟอร์มของอีเมลล์และเว็บไซต์ปลอม รวมถึงสามารถหารูปแบบฟอร์มเอกสารที่ผิดกฎหมายอื่นๆ ที่แนะนำวิธีการคุกคาม ละเมิดความปลอดภัยโดยง่ายและรวดเร็วแก่ผู้โจมตีทางไซเบอร์

• ดาร์คเว็บสร้างที่หลบภัยที่ปลอดภัยสำหรับผู้ที่เกี่ยวข้องกับการค้ามนุษย์ และกิจกรรมชั่วร้ายอื่นๆ อีกด้วย

• สามารถพบการคืนภาษีที่กรอกไว้ล่วงหน้าพร้อมข้อมูลของผู้ที่เสียภาษีที่แท้จริง ซึ่งสิ่งนี้สามารถช่วยให้ผู้โจมตีทางไซเบอร์ปลอมแปลง ฉ้อโกง ยื่นแบบการขอคืนภาษี เพื่อรับเงินคืนได้

• มีการปลอมแปลงการระบุตัวตน เช่น ปลอมหนังสือเดินทาง ใบขับขี่ และ บัตรประจำตัวทหาร เพื่อช่วยเหล่าผู้โจมตีทางไซเบอร์เข้าคุกคาม ทางวิศวกรรมสังคม (Social Engineering)  ได้ด้วยวิธีที่การ ตบตาและ ซับซ้อนมาก
  

ยังมีสิ่งอื่นที่เกี่ยวข้องกับดาร์คเว็บอีกมากมายที่กำลังดำเนินไป ข้างต้นเป็นเพียงส่วนหนึ่งเท่านั้น คำถามต่อไปก็คือ “ดาร์คเว็บเป็นสถานที่ที่เต็มไปด้วยสิ่งผิดกฎหมายและอันตรายที่เกิดขึ้น ถึงอย่างนั้นการเข้าถึงมันยังเป็นสิ่งผิดกฎหมายหรือไม่?”  ทางเทคนิคแล้วคำตอบคือ “ไม่” แต่มันก็ขึ้นอยู่กับกิจกรรมที่คุณทำอยู่บบดาร์คเว็บ จริงๆแล้ว หากคุณมีส่วนร่วมกับกิจกรรมที่ผิดกฎหมายหรือที่เกี่ยวข้องกับอาชญากร คำตอบคือ “ใช่ นั่นมันผิดกฎหมาย” แต่หากคุณเข้าสู่ ดาร์คเว็บเพียงเพราะความสงสัย และอยากรู้ แบบนั้นคือ “ไม่ มันไม่ผิดกฎหมาย”

หน่วยงานกฎหมายหลายแห่ง และแม้แต่ ระบบความปลอดภัยทาง IT ทั่วทั้งองค์กรในอเมริกาก็เข้าถึง ดาร์คเว็บ เพื่อเก็บเกี่ยว รวบรวมข้อมูล หลักฐาน ในการฟ้องร้อง ดำเนินคดีและการจับกุมในที่สุด ทีมรักษาความปลอดภัยทาง IT ยังเจาะเข้าสู่ ดาร์คเว็บ เพื่อตรวจสอบข้อมูล PII (ข้อมูลที่ระบุตัวบุคคลได้) ที่ถูกขโมย หากพบเห็นก็มีโอกาสสูงว่ามีผู้โจมตีทางไซเบอร์จะล่วงละเมิดองค์กรอย่างลับๆ

ความท้าทายสำหรับการบังคับใช้กฎหมาย

ในขณะที่การตรวจสอบ อินเทอร์เน็ตสาธารณะ เกี่ยวข้องกับการบังคับใช้กฎหมายอย่างซับซ้อน สิ่งนี้เกิดขึ้นบ่อยครั้งกับ ดาร์คเว็บ เนื่องจากมีความยุ่งยากที่ค่อนข้างมาก และมีอุปสรรคมากมายเข้ามาเกี่ยวข้อง ตารางข้างล่างจะแสดงให้เห็นถึงภาพรวมของความท้าทายสำหรับเจ้าหน้าที่บังคับใช้กฎหมายและแม้แต่ผู้ตรวจสอบนิติวิทยาศาสตร์ดิจิทัล ที่จะต้องเผชิญเมื่อพยายามรวบรวมหลักฐานบนดาร์คเว็บ:

Ref: accessdata 

        Download

อ่านเพิ่มเติม ดาร์คเว็บ

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WindowsForensic #ComputerForensics #dfir #forensics #digitalforensics #computerforensic #investigation #cybercrime #fraud #CTF #DFIR

DIGITAL FORENSICS:ปฏิบัติการ OPERATION DARK GOLD

DIGITAL FORENSICS:ปฏิบัติการ Operation Dark Gold

 A judge in a California court sentenced Jose Robert Porras III to five years and 10 months in federal prison for distributing a controlled substance and illegally possessing firearms. The Northern California Illicit Digital Economy Task Force (NCIDE) investigated Porras in 2018 and identified him as the operator of vendor accounts on Hansa Market, Wall Street Market, and Dream Market.

ผู้พิพากษาในศาลแคลิฟอร์เนียตัดสินจำคุก Jose Robert Porras III เป็นเวลาห้าปี 10 เดือนในเรือนจำของรัฐบาลกลางในข้อหาแจกจ่ายสารควบคุมและครอบครองอาวุธปืนอย่างผิดกฎหมาย Northern California Illicit Digital Economy Task Force (NCIDE) ได้ตรวจสอบ Porras ในปี 2018 และระบุว่าเขาเป็นผู้ดำเนินการบัญชีผู้ขายในตลาด Hansa Market Wall Street และ Dream Market

Investigation

Federal law enforcement investigated Porras as a part of Operation Dark Gold, according to a Department of Justice press release from 2018. Operation Dark Gold was a “coordinated national operation that used the first nationwide undercover action” to target darkweb vendors. The operation involved a multitude of federal agencies and lasted one year in total. At the date of the Dark Gold announcement, the investigation had resulted in the arrest of 35 darkweb vendors and their co-conspirators and the seizure of more than $35 million in cash and cryptocurrencies.

The details on how the investigation into Porras began are unknown to general public. Entire sections of the criminal complaint are redacted. Parts of the criminal complaint that detail the actual investigation are similarly impossible to read. We know, thanks to documents from other Operation Dark Gold cases, that Porras had used a money laundering service controlled by Homeland Security Investigations. Vendors sent the money launderer a certain amount of Bitcoin and the money launderer mailed cash back to the vendor. At some point in the money launderer’s career, federal agents quietly took control of the money laundering operation and used the position to identify dozens of darkweb vendors. Public information about the money laundering operation is almost non-existent.

จากการสืบสวน

หน่วยงานบังคับใช้กฎหมายของรัฐบาลกลางตรวจสอบนาย Porras ในฐานะส่วนหนึ่งของปฎิบัตการ Operation Dark Gold ตามการแถลงข่าวของกระทรวงยุติธรรมในปี 2018 Operation Dark Gold เป็น "ปฏิบัติการระดับชาติที่ประสานงานซึ่งใช้การปฏิบัติการลับทั่วประเทศเป็นครั้งแรก" เพื่อกำหนดเป้าหมายไปยังผู้ค้าสิ่งผิดกฎหมายใน Darkweb การดำเนินการนี้เกี่ยวข้องกับหน่วยงานของรัฐบาลกลางจำนวนมากและใช้เวลาทั้งหมดหนึ่งปี ในการสืบสวนได้จับกุมผู้ขายใน Darkweb 35 รายและผู้สมรู้ร่วมคิดของพวกเขาและการยึดเงินสดและสกุลเงินดิจิทัลมากกว่า 35 ล้านดอลลาร์

Imgur Fingerprints

The Special Agent sent the highest resolution picture to the HSI Forensic Document Laboratory and requested an analysis of the prints. The FDL returned the request after conducting a comparative analysis of the friction ridge detail of the fingerprints from the Imgur album and the fingerprint samples taken after police had arrested Porras for a different crime. The fingerprints in the Imgur album matched the prints they already had on file for Porras

เจ้าหน้าที่พิเศษได้ส่งภาพความละเอียดสูงสุดไปยังห้องปฏิบัติการเอกสารทางนิติวิทยาศาสตร์ HSI (HSI Forensic Laboratory)และขอผลวิเคราะห์ภาพพิมพ์   หลังจากทำการวิเคราะห์เปรียบเทียบรายละเอียดของลายนิ้วมือจากอัลบั้ม Imgur และตัวอย่างลายนิ้วมือที่ได้รับหลังจากการจับกุมนาย Porras ในคดีอื่น ลายนิ้วมือในอัลบั้ม Imgur ตรงกับภาพพิมพ์ที่พวกเขามีอยู่แล้วในไฟล์ของนาย Porras

Jose Robert Porras III, อายุ 21 ปี, และ Pasia Vue อายุ 23 ปีทั้งคู่จากเมืองแซคราเมนโตถูกตั้งข้อหาจำหน่ายยาเสพติดการฟอกเงินและครอบครองอาวุธปืนโดยผิดกฎหมายในคำฟ้อง 16 กระทงที่ส่งคืนโดยคณะลูกขุนใหญ่ในเขตตะวันออกของแคลิฟอร์เนีย ตามคำฟ้อง Porras และ Vue ใช้นักสร้างภาพยนตร์ออนไลน์“ Cannabars” และ“ TheFastPlug” เพื่อเผยแพร่กัญชา Xanax และยาบ้าในตลาดเว็บมืดต่างๆรวมถึง Trade Route, Wall Street Market และ Dream Marketplace จากนั้น Porras และ Vue ได้ทำการฟอกเงิน Bitcoin จากการแจกจ่ายยาของพวกเขาผ่านตัวแทนสายลับ HSI ที่ตั้งอยู่ในนิวยอร์ก หลังจากได้รับ Bitcoin จาก Porras และ Vue เจ้าหน้าที่สายลับได้ส่งพัสดุเงินสดไปให้พวกเขาในแซคราเมนโต เจ้าหน้าที่ HSI และ USPIS ยึดอาวุธเก้าชิ้นรวมถึงนิตยสาร AK-47 และกระสุนกัญชา 30 ปอนด์สกุลเงินสหรัฐ 10,000 ดอลลาร์ยานพาหนะและ Xanax กว่า 100 แท่ง

Credit:darknetlive

           https://www.justice.gov/opa/pr/first-nationwide-undercover-operation-targeting-darknet-vendors-results-arrests-more-35

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WINDOWSFORENSIC #COMPUTERFORENSICS #DFIR #FORENSICS #DIGITALFORENSICS #COMPUTERFORENSIC #INVESTIGATION #CYBERCRIME #FRAUD #คดีอาชญากรรมคอมพิวเตอร์

Digital Forensics:Dark Web

Digital Forensics:Dark Web

Dark Web คืออะไร?

หลายคนน่าจะเคยได้ยินคำว่า Dark Web ผ่านสื่อกันมาบ้าง ตัวอย่างเช่นข่าวการจับกุมเจ้าของเว็บไซต์ซื้อขายของผิดกฎหมาย ลักษณะการทำงานของ Dark Web สามารถอธิบายให้เข้าใจง่ายๆ ได้ดังนี้

Surface Web คือเว็บไซต์ที่เปิดให้เข้าถึงได้ด้วยวิธีปกติ (รู้จักกันในชื่อ World Wide Web) สามารถค้นหาเว็บไซต์เหล่านี้ได้ผ่าน Search engine
Deep Web เป็นเว็บไซต์ที่ไม่ปรากฎในฐานข้อมูล Search engine และไม่เปิดให้บุคคลภายนอกเข้าถึงได้ด้วยวิธีปกติ เช่น เว็บที่ใช้งานเฉพาะเครือข่ายภายในองค์กร
Dark Web เป็นเว็บไซต์ที่ตั้งใจซ่อนอำพรางการเข้าถึง ปกปิดข้อมูลผู้อยู่เบื้องหลัง โดยส่วนใหญ่มีจุดประสงค์เพื่อใช้ในเชิงผิดกฎหมาย
การเข้าถึง Dark Web จะต้องใช้ช่องทางพิเศษ เช่น เข้าผ่านเครือข่าย Tor หรือ I2P ซึ่งเป็นการเข้าถึงแบบไม่ระบุตัวตน (Anonymous) และตรวจสอบย้อนกลับเส้นทางได้ยาก เนื้อหาใน Dark Web โดยส่วนใหญ่มักเป็นเรื่องผิดกฎหมายหรืออาชญากรรม เช่น ซื้อขายยาเสพติด ขายอาวุธ ค้ามนุษย์ ซื้อขายมัลแวร์ หรือซื้อขายข้อมูลที่ถูกขโมยออกมา เป็นต้น

อย่างไรก็ตาม Dark Web บางส่วนไม่ได้เป็นเนื้อหาผิดกฎหมาย (หรืออาจเข้าข่ายผิดกฎหมายเฉพาะในบางประเทศ) เช่น การนำเสนอข่าวของผู้สื่อข่าวที่ทำงานอยู่ในประเทศที่ไม่อนุญาตให้เผยแพร่ข่าวสารบางอย่าง การรณรงค์ทางการเมือง การเปิดเผยข้อมูลอาชญากรรมโดยผู้เปิดเผยต้องการปกปิดตัวตน บริการแลกเปลี่ยนสกุลเงินดิจิทัล หรือการพูดคุยสนทนาในหัวข้อที่ไม่เปิดเผยต่อสาธารณะ เป็นต้น

อย่างไรก็ตาม การเข้าถึงเว็บไซต์ประเภทนี้อาจมีผลกระทบด้านกฎหมาย และมีความเสี่ยงที่จะตกเป็นเหยื่อจากมัลแวร์ ควรพิจารณาอย่างรอบคอบก่อนเข้าถึงเว็บไซต์เหล่านี้




วันที่: 2017-07-26 | ที่มา: Malwarebytes, TechAdvisor, thaicert

ตอนที่ 14 Dark Web Deep Web คืออะไร?
Poramez K.

ThaiPBS
Published on Jul 25, 2017

• รู้จัก Dark Web พร้อมวิเคราะห์การปฏิบัติการและการจับกุมผู้บงการเว็บใต้ดิน #ThaiPBS

เราจะค้นหาข้อมูลกว่า 96% บนโลกอินเทอร์เน็ตใน Deep Web ได้อย่างไร
ปัจจุบันนี้ มีเว็บไซต์เปิดเผยสู่สาธารณะ (สามารถค้นหาเจอโดยใช้ Search Engine) เพียง 4% เท่านั้น ที่เหลืออีก 96% เป็นเว็บไซต์ที่ซ่อนตัวอยู่ ไม่สามารถเข้าถึงได้ด้วยวิธีปกติ หรือที่เรียกว่า Deep Web เช่น เว็บไซต์ทางการศึกษา บันทึกการแพทย์ ข้อมูลรัฐบาล รายงานวิทยาศาสต์ และอื่นๆ ซึ่งส่วนหนึ่งในนั้นคือ Dark Web ที่รวมแหล่งข้อมูลผิดกฏหมาย และเว็บไซต์ที่ต้องเข้าผ่าน Tor เป็นต้น คำถามถือ เราจะสามารถค้นหาข้อมูลใน Deep Web (และ Dark Web) อันลึกสุดกู่ได้อย่างไร  Link Download 

• TOR คืออะไร

TOR ย่อมาจาก The Onion Router เป็นโปรแกรมสำหรับปกปิดร่องรอยของผู้ใช้งานบนโลกอินเตอร์เน็ต มีจุดประสงค์เพื่อป้องกันไม่ให้ผู้อื่นสามารถย้อนรอยเส้นทางกลับมายังผู้ใช้ได้โดยง่าย โดยอาศัยการสร้างเส้นทางไปยังจุดหมายแบบสุ่ม จากนั้นเข้า-ถอดรหัสข้อมูลส่งไปต่อกันไปเป็นทอดๆ ซึ่งแต่ละโหนดของเครือข่าย TOR จะรู้เพียงแค่ว่าจะต้องส่งต่อไปยังโหนดไหน โดยไม่ทราบเส้นทางจากจุดเริ่มต้นไปยังจุดหมายปลายทาง การส่งต่อข้อมูลรูปแบบนี้ช่วยให้ตามรอยเส้นทางกลับไปยังจุดเร่ิมต้นได้ยาก ส่งผลให้เครื่องปลายทางไม่ทราบแหล่งที่มาที่แท้จริง แต่เนื่องจากการที่ต้องเข้า-ถอดรหัสหลายครั้ง จึงทำให้การใช้งานผ่านเครือข่าย TOR ช้ากว่าการท่องอินเตอร์เน็ตปกติ  Link  Download

 

Tor (anonymity network)

A cartogram illustrating Tor usage
The core principle of Tor, "onion routing", was developed in the mid-1990s by United States Naval Research Laboratory employees, mathematician Paul Syverson, and computer scientists Michael G. Reed and David Goldschlag, with the purpose of protecting U.S. intelligence communications online. Onion routing was further developed by DARPA in 1997.[19][20][21] wikipedia

Tor เป็นโปรเจคท์ที่ริเริ่มโดยกองทัพเรือสหรัฐฯ เพื่อให้ความปลอดภัยกับนักเคลื่อนไหวทางการเมืองหรือ  Whistleblower ปัจจุบัน Tor ได้รับการสนับสนุนจากหลายหน่วยงานตั้งแต่ Google, กระทรวงกลาโหมสหรัฐฯ, รัฐบาลหลายประเทศ เพื่อให้อินเตอร์เน็ตเป็นที่ที่ปลอดภัยสำหรับผู้ใช้งานมากขึ้น 

Tor Browser for Windows (64 bit) Download

• การเข้าถึง Dark web

อย่างที่บอกว่า Dark web ไม่สามารถเข้าถึงด้วยวิธีการปกติได้ วิธีที่จะเข้าถึง Dark web ได้คือ จะต้องเข้าผ่าน Software พิเศษที่สร้างมาเพื่อการนี้ เช่น Tor Browser

 แต่ใน Dark web ก็มี Search engine เหมือนกันคือ Grams ซึ่ง URL ของเว็บจะเปลี่ยนไปเรื่อยๆ สามารถหาได้จาก https://www.deepdotweb.com/grams-search-darknet-marketplaces/  อ่านเพิ่มเติม

 

 

• สร้าง Dark Web (Onion Site) ด้วย Tor และ nginx

ก่อนอื่นมาทําความรู้จักกับ Tor hidden service กันก่อน Tor hidden service เป็นการซ่อน Service หรือ Website ไม่ให้สามารถเปิดได้ด้วยเครือข่าย Internet ทั่วไป หรือไม่สามารถค้นหาผ่าน Search engine ทั่วไปได้ เรียกกันว่า Deep web และ Dark web โดยจะซ่อน Service หรือ Website ไว้ในเครือข่าย Tor ซึ่งจะสามารถเข้าได้ผ่าน Tor browser และ Url จะลงท้ายด้วย .onion รายละเอียดสามารถกลับไปอ่านจากบทความเรื่อง Deep web และ Dark web ด้านมืดของ Internet

เริ่มต้นทํา Host Tor hidden service ได้ดังนี้

Web Forensics and Deep Web Part II Download
Web Forensics and Deep Web Part III download

Darknet Forensics Dr. Digvijaysinh Rathod download 

ที่มา:
https://en.wikipedia.org/wiki/Tor_(anonymity_network)#History
https://siamblockchain.com/2017/08/03/dark-web-dream-market-users-busted-for-reusing-their-passwords/
https://www.thitiblog.com/blog/8080
https://www.thitiblog.com/blog/8097
https://bit.ly/2NZd9GB
https://www.thaicert.or.th/newsbite/2017-07-26-03.html
http://thehackernews.com/2016/02/deep-web-search-engine.html
https://www.techtalkthai.com/how-to-search-websites-in-deep-web/
https://bit.ly/2CxiRxv
หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WindowsForensic #ComputerForensics #dfir #forensics #digitalforensics #computerforensic #investigation #cybercrime #fraud