即便不支持端到端加密，Discord服務(wù)仍然突破“重重包圍”一舉成為了暗網(wǎng)中網(wǎng)絡(luò)犯罪分子們最喜愛的通訊應(yīng)用。

可能你還不敢相信，根據(jù)暗網(wǎng)威脅情報(bào)公司IntSights在本周發(fā)布的分析報(bào)告，Discord的受歡迎程度要比排名第二的Telegram高出九倍之多。為了評(píng)估網(wǎng)絡(luò)犯罪分子使用即時(shí)通信服務(wù)的情況，這份報(bào)告中的數(shù)據(jù)追蹤并記錄下了在2016年7月到2017年7月之間熱門暗網(wǎng)網(wǎng)絡(luò)犯罪平臺(tái)上所有的即時(shí)通信邀請(qǐng)。

網(wǎng)絡(luò)犯罪分子使用即時(shí)通信服務(wù)的情況暴增了三十倍

首先，這項(xiàng)研究的分析成果顯示，網(wǎng)絡(luò)犯罪分子使用即時(shí)通信服務(wù)的情況相較于以前增長了三十倍左右。你可能第一反應(yīng)會(huì)認(rèn)為，這是因?yàn)橹暗娜鬅衢T暗網(wǎng)市場（AlphaBay、Hansa和RAMP）倒閉了，所以網(wǎng)絡(luò)犯罪分子們才不得已使用即時(shí)通信應(yīng)用來進(jìn)行“溝通交流”。但事實(shí)并非如此，因?yàn)檫@三大暗網(wǎng)市場是在7月份被關(guān)停的，而這項(xiàng)研究的數(shù)據(jù)統(tǒng)計(jì)是在這之前完成的，因此這兩者之間并沒有多大關(guān)系。所以，這很可能是暗網(wǎng)網(wǎng)絡(luò)犯罪社區(qū)自發(fā)地開始轉(zhuǎn)向使用即時(shí)通信應(yīng)用了，而并非是受交易平臺(tái)被關(guān)停的影響。

Discord的受歡迎程度要比排名第二的Telegram高出九倍

報(bào)告中還有一個(gè)數(shù)據(jù)非常驚人，即Discord應(yīng)用的受歡迎程度。這項(xiàng)服務(wù)并不支持端到端加密，因此當(dāng)執(zhí)法部門要求獲取用戶數(shù)據(jù)時(shí)，沒有任何措施可以保護(hù)這些網(wǎng)絡(luò)犯罪分子們的聊天信息。但既便是如此，這個(gè)擁有450萬用戶的小型移動(dòng)端即時(shí)信息平臺(tái)其受歡迎程度仍然要比排名第二的Telegram高出九倍。

請(qǐng)大家看看下面這張統(tǒng)計(jì)圖表，在這項(xiàng)研究進(jìn)行數(shù)據(jù)統(tǒng)計(jì)的過程中，Discord一直都是網(wǎng)絡(luò)犯罪分子們的最愛。

需要注意的是，網(wǎng)絡(luò)安全公司Flashpoint在四月份曾發(fā)布過一份類似的報(bào)告【傳送門】，但是在他們的這份報(bào)告中根本就沒有提到Discord的名字，這很可能是因?yàn)閮杉夜臼占瘮?shù)據(jù)的方式不同，因?yàn)镮ntSight主要是通過分析私聊對(duì)話和群組聊天中的邀請(qǐng)鏈接來進(jìn)行數(shù)據(jù)收集的。

話雖如此，但這兩家公司的報(bào)告中部分細(xì)節(jié)內(nèi)容還是相符的，例如今年第一季度中ICQ的普及程度大大提升，這一點(diǎn)在IntSights的報(bào)告中也有體現(xiàn)。

Tor的安卓客戶端目前仍有大量用戶使用

IntSights的報(bào)告中還指出，ORBot的使用量同樣出現(xiàn)了增長。ORBot是Tor的安卓移動(dòng)客戶端，它的安裝量從2014年的100萬出頭迅速增長到了2016年的1000多萬。這也就意味著，雖然很多網(wǎng)絡(luò)犯罪分子開始轉(zhuǎn)向使用未加密的即時(shí)通信客戶端，但他們?cè)谑褂靡苿?dòng)客戶端時(shí)，仍然會(huì)通過Tor來代理自己的流量。

由于越來越多的網(wǎng)絡(luò)犯罪分子開始使用手機(jī)來從事自己的“非法勾當(dāng)”，所以暗網(wǎng)市場Matanga（專賣違禁藥品）在今年的7月份也開始提供專用的移動(dòng)端App了。這也是一種發(fā)展趨勢，即違法暗網(wǎng)市場已經(jīng)不僅僅只有暗網(wǎng)網(wǎng)站了，暗網(wǎng)App的數(shù)量也會(huì)慢慢開始逐漸增多。