林勇红客 起底中国境外隐秘网络“暗网”第一案

从一开始，中国境外的第一个秘密网络“暗网”案件就为儿童色情传播提供了重要平台

据《新京报》11月25日报道，11月中旬，多家媒体报道了这样一则新闻:北京市公安局网络总队成功击败了一个利用“暗网”等网络媒体首次传播儿童淫秽信息的团伙，抓获8名犯罪嫌疑人。

此案成为中国破获的第一起境外秘密网络违法犯罪案件。报告中也首次提到了“暗网”一词。

北京网络安全总队的警察张敏告诉新京报，“暗网”是中国境外的一种秘密网络，也称为“深网”，传统搜索引擎无法搜索到。因为它的信息很难搜索，所以成了犯罪的温床。

图片来源:新京报

传播儿童色情的一个重要部分

3月13日晚，警察突然出现在家中，这让孙平一度恐慌。他是北京人，名校大二，半个月后要去德国留学。

在他房间里被警察查封的移动硬盘和电脑中，有400G与强奸和猥亵儿童有关的内容。在网上，他传播这些非法内容。

根据孙平的供词，2015年底，一个朋友把他拉进了一个QQ群，群里有很多淫秽视频。

此后，他不仅经常使用QQ群和百度网盘传播儿童色情视频，还进入海外秘密网络传播儿童色情信息。

据警方调查人员称，儿童色情在孙平的传播主要分为三个步骤。

第一，他在QQ群里得到了相关视频。他们加入的十几个QQ群是专门用来给孩子传播色情视频、图片、音频、小说等素材的。群成员可以直接在群内下载，也可以使用群内共享的百度网盘链接下载。为了逃避侦查的打击，这些群体的滞留时间一般为十天。

在中国获得视频和其他信息后，孙平将这些视频上传到海外秘密网络，以提升会员级别并从他们那里获得更多视频。

最后，孙平将从这些海外秘密网络获得的视频传播到了QQ群。

不难看出，海外秘密网络已成为孙平传播儿童色情视频的重要环节。

处理此案的警察张敏告诉新京报，孙平所在的海外秘密网络平台是一个隐藏的空房间，平台有管理员。只有把自己收集的视频发给管理员，他说自己也是一个类似的人，被认可后就可以加入平台，这样就可以交流，交换视频了。

“上传别人没看过的图片和视频，通过你自己的活动水平，管理员会提升你的水平。”张敏介绍，“我们抓到孙平的时候，他在网站上的评价非常高，所有人上传的视频都能看到。”

虽然技术门槛很高，但孙平并没有在海外秘密网络中获利。张敏告诉新京报记者，“他只是想炫耀一下自己，获得个人虚荣心的满足，想说他能拿到国外的视频。”

据警方统计，孙平通过海外秘密网络传播了100多个视频，点击率超过2万次，回应率超过7000次。

里面的人就像戴着面具

一般来说，人们日常接触的互联网世界叫做王铭，可以通过谷歌和百度搜索到的信息基本都属于这个范围。

那些常规搜索引擎搜索不到的网络就是海外秘密网络，俗称“黑暗网络”。需要具体的技术手段才能进入。

根据国家计算机网络应急技术处理协调中心发表的一篇题为《黑暗网络的应用与监管方法研究》的论文，匿名海外秘密网络极其强大，它采用分布式多节点数据访问方式和多层数据加密，为每个数据包设计一个加密IP地址进行通信。

也是因为匿名性强，监管的阳光很难洒进来，境外的秘密网络越来越黑。人在其中，就像戴着面具，人性的阴暗面被激发出来，成为了罪恶的滋生地。

据北京网坛兵团介绍，“我们每天可见的网络信息只占总数的4%，近96%的信息储存在海外秘密网络中。因为普通方式很难进入，所以不法分子越来越多。进行犯罪交易。”

据相关媒体报道，创建海外秘密网络的来源来自美军。1995年，为了保护船与船之间的通信网络，避免被敌军跟踪，美国海军推出了一项旨在通过代理服务器加密和传输数据的技术开发。这个产品叫洋葱路由，Tor是它的缩写。

一年后，美国海军研究实验室的三位科学家发表了一篇论文《隐藏路由信息》，提出了这项技术的原型。“在某个系统中，任何用户在连接互联网时都会实时匿名，不会向服务器透露自己的身份。”

2003年10月，美国海军研究实验室陷入资金短缺状态，因此切断了对Tor的资金支持。出乎意料的是，科学家最初设计Tor的时候，只是想让这个系统更加隐秘，更难被发现。后来Tor就像一个科学怪物，完全失控了。

如今，海外秘密网络是一个独立的世界。比特币作为一种虚拟货币，由于其自身的特点和强大的匿名性，已经成为世界通用货币。

中国网络警察首次联系

不容忽视的现实是，警方对海外秘密网络的认识还处于起步阶段。

众所周知，由于技术特点，国外秘密网络通过一系列匿名节点对信息进行加密，具有很强的隐私性能。

据网络警察称，他们花了三天时间才掌握了海外秘密网络的技术特征，然后才能进行下一步。

“美国提供了一个虚拟身份。我们按照这个虚拟身份工作，锁定这个人的真实身份。”张敏告诉《新京报》记者。

经过六天六夜的网上“蹲点”，办案民警逐渐摸清了犯罪嫌疑人的网上规则和个人信息，固定了大量涉案视频、点击、评论等证据。

当嫌疑人的脸变得清晰时，警方锁定了上传视频的孙平。当他再次活跃在孙平时，特遣队在朝阳区抓获了他。

张敏表示，通过海外秘密网络调查案件不同于以往的电信欺诈案件。

在他经手的许多电信诈骗案件中，涉案人员具有明显的上下级属性，呈树状结构。级别越高，人数越少，地位越重要。通常他们做的是抓住顶层的，打击根本原因。

然而，海外秘密网络的案例呈现出发散的网络结构。孙平只是这个网络中的一个点，涉及到几个人，和孙平的位置一样。

在检查电子设备的过程中，张敏对这些视频逐一进行了核实，并通过对犯罪嫌疑人社会关系的深入梳理，进一步查出了一批同案被告人。

2016年6月，警方在北京锁定了7名嫌疑人，包括QQ群所有者、管理员和群活跃分子，他们涉嫌传播除孙平以外的儿童淫秽信息。工作后，这七人都因涉嫌传播淫秽物品被依法刑事拘留。

此后，在公安部的统一行动下，警方逮捕了17名在各地强奸、猥亵儿童的犯罪嫌疑人。大多数犯罪嫌疑人都是自己拍摄强奸猥亵女生的视频，上传到网上，通过QQ群等手段传播，并以一定价格非法买卖。

参赛者对此感到遗憾

出于好奇，东丈两年前进入了秘密海外网络。

如今，面对像他一样对国外秘密网络充满好奇的人，他在一个网络论坛上告诉他们，“不要进去。”

东丈回忆起他的经历，非常后悔。他告诉新京报记者，他的心理承受能力不强。对于一些境外秘密网络中没有底线的违法行为空“心里有阴影。”

在这个在线论坛上，有很多人都经历过和东丈一样的经历。大部分都是一样的故事。因为好奇，他们进入了境外的秘密网络，但最终发现黑暗世界中的一些内容超出了正常人的可接受范围，于是后悔了。

著名黑客、中国红客联盟创始人林勇对海外秘密网络的看法很明确:“不建议去那里。”

“目前很多网上帖子对Tor的介绍太耸人听闻，但却引起了人们的好奇。其实这是法律边缘的一块空一位长期出入秘密网络的电脑工程师说。

据一位曾经在某海外秘网登录中文论坛的人说，中文论坛的活动度不高，网上的人也就那么几个。和很多论坛一样，违禁品也有黑市，但讽刺的是，中文论坛的管理员也对这个信息发帖质疑，大多是假的。

孙平被捕后，中国论坛上也讨论了这件事。有人贴出“有些东西不要碰。为什么有人认为进入洋葱网可以无法无天？”

以及非法出国

虽然匿名性极强，但这个秘密的网络场所并不完全违法。

一位已经进入海外秘密网络的人士告诉新京报记者，从技术角度来说，互联网用户IP并非完全无法追踪。“只要你在上面下载一些东西，或者给浏览器安装一个插件，它就会根据上传的数据找到IP地址。”

据此人说，虽然所谓的暗网看起来黑市繁荣，交易信息很多，但真实情况是黑市骗子很多，很多人利用匿名的特点发布虚假信息。买家交钱后不发货的卖家不在少数。

“信任是很大的成本。黑市的交易平台和王铭的淘宝差不多。虽然看似有平台保护，但一段时间后，平台往往会消失，要么是逃跑，要么是被抓。”一位去过海外秘密网络的计算机工程师也表达了同样的观点。

他告诉记者，海外秘密网络本身并不那么安全。它的原理相当于上传数据，数据会在不同的节点加密，然后传输给你。因此，最后一个获得数据的节点可以看到你。据统计，最后一个节点有30%被美国政府控制。

对国外秘密网络上著名的“丝绸之路”的调查证明，来自现实世界的监管力量已经能够渗透到这个黑暗的世界。

据美国《新闻周刊》报道，2010年，美国人罗斯·乌里希特(Ross ulbricht)在黑暗网络中建立了一个名为“丝绸之路”的非法交易平台。可卡因、未注册的手枪、私人杀手、儿童色情服务以及所有违禁物品都有明确定价，只支持比特币交易。网站有评分系统，可以排除评价差的卖家。

但最终，“丝绸之路”网站的成长引起了美国政府的关注。2013年10月1日，FBI在旧金山抓获了乌尔布里奇特。

从此，丝绸之路2.0版出现了，但也封存了。

如今，世界各国也在寻求合作，共同打击这一犯罪温床。据美国国土安全部网站介绍，今年10月22日至28日，美、英、澳、加等国组成联合执法机构，严厉打击地下网络非法交易[[/k0/]。这只是众多执法行动之一。

“在大家的印象中，境外的秘密网络是隐蔽的，是任性的，但其实并不是域外的地方。”在破获中国首例海外秘密网络犯罪案后，张敏说:“只要你上网，就有迹可循。不管你藏在哪里，网络警察都能找到你。”