ahmia.fi 創(chuàng)始人努爾米指出有人正在克隆并誘殺數(shù)百個暗網站點，同時還改寫了某些內容。

“ahmia.fi”項目通過索引Tor網絡中出現(xiàn)的內容來提供搜索引擎功能。努爾米注意到，存在異常數(shù)量的數(shù)百個其他暗網站點的克隆行為，包括DuckDuckGo 及他的ahmia.fi.

 “你好，前不久我意識到有一個Ahmia的克隆網站?，F(xiàn)在我意識到，有人確實在給所有的流行洋蔥網站生成類似的洋蔥域名，然后重新編寫里面的一些內容。比如：

真正的Ahmia: http://msydqstlz2kzerdg.onion/search/?q=duckduckgo 

假的Ahmia: http://msydqjihosw2fsu3.onion/search/?q=duckduckgo 

仔細看他們的不同: 

真的DDG: http://3g2upl4pq6kufc4m.onion/ 

假的DDG: http://3g2up5afx6n5miu4.onion/  

看起來情況是這樣的：未知攻擊者試圖引導使用者訪問假網站。這些攻擊者管理很多與那些流行網站相似的克隆網址。這些網站實際上是真網站的代理網站。但是，這些網站作為中間攻擊人攻擊網站并且重新編寫其內容。這些攻擊者可能是在搜集信息， 包括訪問者的用戶名和密碼。我進行過一些數(shù)據挖掘并且與Ahmia.fi比較，發(fā)現(xiàn)似乎至少有255個鏡像站點?？催@個網址http://pastebin.com/iHPwhCeH” 。怒米爾將這個網址寫在Tor-Talk 郵件列表里。

D由于URL的結構，那些攻擊者很有意通過傳播合法暗網網址的假網站來誘導Tor的訪問者訪問那些假網站。沒有人能夠記住一個網站的URL，讓我們以DuckDuckGo的一次事件為例：

http://3g2upl4pq6kufc4m.onion/ (真網站)
http://3g2up5afx6n5miu4.onion/ (假網站)

努米爾認為，假暗網不只是真網站的簡單復制，而是為他們代理（至少是能夠后臺進入網站），這就使那些攻擊者能夠進行中間人攻擊，竊取敏感數(shù)據或者是輸入惡意代碼，這些代碼能夠使Tor使用者泄露信息。

用戶名為“garpamp”的用戶說，這已經持續(xù)了好幾年。他稱Tor的退出節(jié)點被用來惡意修改list.onion網址。用戶“gargamp”稱，他已經注意到那些退出節(jié)點被用來惡意修改一些常用網站的網頁。他確信，一個惡意退出節(jié)點的確被用來重寫努米爾張貼的網頁網址。

“我也注意到有節(jié)點在重寫基于clearnet的網址。”

[1]像****后面的******就是對pastebine網站的修改。185.77.129.189 dc914d754b27e1a0f196330bec599bc9d640f30c

羅杰丁格爾丁，Tor開發(fā)項目負責人，確認用戶“garpamp”發(fā)現(xiàn)的惡意退出節(jié)點現(xiàn)在已經被標注“惡意節(jié)點”標志，這就意味著他們不能作為退出節(jié)點運行。

就現(xiàn)在而言，關于誰是假網站背后操作人，誰在用退出節(jié)點修改真網站的網址以及他們的行動動機，我們一無所知。

雷鋒網將為大家?guī)砗罄m(xù)報道。有關暗網可通過雷鋒網此前發(fā)布的《“暗網”江湖：另一個平行的互聯(lián)網世界》一文進行解。

雷峰網原創(chuàng)文章，未經授權禁止轉載。詳情見轉載須知。