一次干掉五分之一的暗网，这个匿名组织是怎么做到的？

本周五，有超过 10,000 个访客在 Tor 网站上看到了一个令人震惊的公告：「你好，Freedom HostingII，你已被黑客入侵。」一个匿名组织侵入了 Freedom Hosting II 的服务器，Freedom Hosting II 只能通过 Tor进行访问并提供托管服务，相当受欢迎。在发布公告大约六小时之后，由该服务进行托管的所有网站仍处于离线状态。

根据这则消息显示，该组织称要将受攻击的数据卖回给 Freedom Hosting II 以换取 0.1 比特币，或者 100多美元，尽管目前还不清楚其正式的报价。

攻击该网站的黑客还声称儿童色情内容占到服务器里存储数据的一半以上。然而没有亲眼看到这些数据就不能验证此声明的正确性，但这种说法确实符合我们所熟知的一些以前的暗网托管公司。2013年，执法机关查处了 Freedom Hosting 原始网站，并起诉了网站里的一些儿童色情内容。在那时，该托管服务网站与一半以上只能通过 Tor进行访问的其他网站一样，被称为暗网。

我们能够通过 SSH 指纹或入侵主机名等手段对 FHII 托管的网站进行识别。

- Sarah Jamie Lewis（@SarahJamieLewis

根据暗网研究员 Sarah Jamie Lewis 所述，Freedom Hosting II 比其前一代要小。一份早前的报告显示，FreedomHosting II 大约占了暗网的 20％，其中包括一些比特币的托管服务，庞氏骗局和黑客论坛。Lewis 还编写了一份列表，列表内容是 10,613个受到影响的服务器地址。

Lewis 告诉 The Verge 说：「这对于我们来说是一个重大的打击，因为这里面有很多是个人和政治博客或论坛，但就目前来看，暗网的一些多样性消失了。」

以下是对侵入暗网的黑客的采访

星期六，该黑客声称他有责任要告诉 Motherboard 一些更详细的内容，关于他们如何以及为什么要破坏该服务。

他们从侵入 Freedom Hosting II 网站的地址给我们发来一封电子邮件，信中写道：「这实际上是我的第一次黑客行动，我只是有正确的想法。」

该黑客说他们在 1 月 30 日首次破坏了服务，但只是攻克了读取权限; 这意味着他们只能看到托管的网站，而无法更改或删除文件。

该黑客说：「最初我并不想破坏 FH2，只是在观察。」但黑客声称他们接连发现了好几个大型的儿童色情网站，并且使用超过 Freedom Hosting II规定的限额。通常，Freedom Hosting II 每个站点的限额为 256MB，但这些非法站点竟然拥有数千兆字节的内容。

黑客说：「这表明他们收取了托管费，而管理员知道这些网站，所以我才决定黑了它。」在写这封邮件时，黑客声称他们已经发现了 10 个儿童色情网站，那里面有大约30GB 的文件。

至于他们是如何做到的，该黑客说他们制定了一个相对简单的计划，该计划有 21 个步骤。简而言之就是：首先要创建一个新的 Freedom Hosting II站点或登录到当前的一个站点，接着调整配置文件中的一些设置，再手动触发目标的密码重置，然后打开 root 访问权限，使用新的系统特权重新登陆。

此步骤显示：「第 20 步，将 ssh 作为 root，并通过其进行重新连接; 第 21 步，享受。」

该黑客说他们已经发布了一系列 Freedom Hosting II的系统文件，但没有公布用户数据。他们不想公开发布这些内容，因为之前已经说明过，这其中含有大量的儿童色情内容。但黑客说他会提供一份副本给安全调查员，然后将其交给执法部门。

然而，联邦政府的工作人员可能不是很高兴。近年来，诸如联邦调查局的执法机构接管了暗网或托管供应商后，他们会试图通过部署恶意软件来对个人用户进行识别。联邦调查局与Freedom Hosting 原始网站一起，使用黑客工具来获取访问者的 IP 地址。他们之所以会采用这种策略，是因为即使可以控制 Tor的隐藏服务，执法人员也看不到每个用户的连接地址。

但现在 Freedom Hosting II 里很多儿童色情网站被关闭，联邦调查局也就不会再使用那种方式进行调查了。但是，如果有人在 FreedomHosting II 数据内的任何一个站点进行操作，也都会留下线索。

这当然不是第一次数字警员将暗网上的儿童色情网站当做他们的目标。2014 年，另一群搜寻不法链接的匿名者中的一个黑客就删除了 Tor网站上流行的一个儿童色情内容的链接。

theverge

motherboard