SE之光:追捕暗網“絲綢之路”頭腦
在中國,絲綢之路是一個美好而又偉大的詞,但在美國的網絡世界里,卻截然相反。2011年,一個被命名為“絲綢之路”(Silk Road)的線上黑市在美國被創立,成為第一個現代暗網市場。

作為暗網的一部分,“絲綢之路”被當作一種Tor隱藏服務來運行,這樣在線用戶就可以匿名安全地瀏覽它,而無需擔心潛在的流量監控。然而,卻因此滋生出了一個充斥著大量毒品交易、性奴、兒童色情以及暗殺等犯罪線索的網絡世界。這個著名的非法毒品銷售平臺的創始人叫做羅斯·烏布里希特(Ross Ulbricht),一個自由主義經濟理論的狂熱支持者。
Ross Ulbricht 圖片來源:Wikipedia
他的思想在很大程度上受到了奧地利經濟學家路德維希·馮·米塞斯(Ludwig von Mises)的影響,認為公民必須有經濟自由,才能在政治或道德上獲得自由,并將稅收和政府視為一種由國家壟斷以暴力強制實施的形式。
Ludwig von Mises 圖片來源:Wikipedia
受此影響,在與他共同合作建立了在線二手書銷售網站“Good Wagon Books”的朋友退出之后,烏布里希特開始計劃“絲綢之路”(最初名為Underground Brokers),并以虛擬身份“恐懼海盜羅伯茨”(Dread Pirate Roberts,DPR)來運營。
2011年,經由美國著名新聞八卦博客Gawker平臺的推廣,“絲綢之路”一炮而紅,到2013年年中已經發展成為一個巨無霸,每天銷售30萬美元的毒品和其他非法物品,“根據Chainalysis的數據,絲綢之路在2013年高峰時占比特幣經濟總量的近20%,經濟總量達到4.35億美元。
”美國參議員查爾斯·舒默(Charles Schumer)從2011年就提出要求聯邦執法當局進行處理,但聯邦特工們一直未能找出網站運行人員的身份。為了追查清楚“絲綢之路”的背后管理者,美國前后派出了4支不同的調查小組分別進行,但由于彼此之間是競爭而非合作關系,而影響了調查進度。
Charles Schumer 圖片來源:Wikipedia
芝加哥國土安全調查局(HSI)派遣了特工賈里德(Jared),他通過在絲綢之路上購買毒品追溯到了一些經銷商,將其捕獲后接管了這些經銷商的賬戶。這種方式持續了很久,但直到賈里德已經掌握了“絲綢之路”內部運作,也仍然無法接觸網站領導人 DPR。
緝毒局(DEA)派遣的特工卡爾(Carl Mark Force)則精心偽造了一個身份:多米尼加共和國一個在面包黃油中走私海luo因和可ka因,名為Eladio Guzman的毒品走私販。他通過給DPR 寫了一封信表示想“購買絲綢之路這個網站”聯系上了DPR,并與之成為了好友,但依舊一直無法觸碰到DPR的真實ID。
隨著“絲綢之路”生意越做越大,引起的關注也越來越多,除了國土安全調查局和緝毒局,聯邦調查局(FBI)和國稅局(IRS)也開始加入調查這一案件。聯邦調查局派出的特工隊長克里斯·塔貝爾(Chris Tarbell)是一個經驗豐富的網絡安全警察。經過數月的追蹤,他們獲悉了“絲綢之路”的服務器IP地址,以及DPR可能的登錄IP地址,但還是沒能確定任何一個嫌疑人。
最終,國稅局派遣的刑事調查員加里·阿爾福德(GaryAlford)采取了一個與其他三隊完全不同的調查思路,終于成功找到了“絲綢之路”背后的創始人和擁有人烏布里希特。而令人驚訝的是,這次成功追捕過程中最重要的調查工具竟然只是一個搜索引用的巧妙應用。
加里·阿爾福德是一個矮小的半黑半菲律賓人,他的父親是一位數學老師,因此總是運用數學的力量來教他的兒子如何戰勝困難:"老師不能告訴你任何事情,必須靠你自己才能找到正確答案。"阿爾福德一直謹記他父親的這句話,并讓這種對事物保持懷疑態度一直伴隨著他的學習以及工作歷程。
展開絲綢之路的調查后,阿爾福德采取了獨特的調查思路,他首選的工具是與其他隊完全不同的,最常見的搜索引擎——谷歌。
首先,利用搜索引擎高級搜索選項,針對關鍵詞“SilkRoad.onion”查找特定日期范圍內開源網絡信息,果真讓他發現了線索。
2011年初,有人曾用"altoid"的昵稱發帖:“有人知道絲綢之路嗎?這有點像一個匿名的亞馬遜商城。”進一步了解發現,這個ID在一個名為 Shroomery 的論壇上發布了不少文章,這個發現讓阿爾福德欣喜異常。他再次用谷歌搜索“Silk Road.onion”和“Altoid”,又發現了新的線索。
一條已經被刪除了的消息在另一個用戶的回復中被保留了下來,消息的內容是Altoid請求一些編程幫助,并給出了他的電子郵件地址:rossulbricht@gmail.com。很顯然,@符號前面的“rossulbricht”很可能就是他的真實姓名了。
到此時,谷歌搜索的任務并未完結,阿爾福德繼續在各社交媒體以及互聯網的角角落落搜索這個疑似的姓名。終于,他發現了一個來自得克薩斯州的年輕人,他對自由市場經濟學家路德維希·馮·米塞和自由派政治家羅恩·保羅非常敬佩,這與前期對絲綢之路創始人DPR的畫像一致。不僅如此,阿爾福德還在領英上找到了“Ross Ulbricht”的照片。
然而,阿爾福德的調查結果并沒有引起重視,因此他繼而找到FBI的調查小組,但同樣沒有人跟進。因為在其他三家調查機構眼中,國稅局的地位和能力并不出眾。但阿爾福德還是決定繼續調查,他找到“Ross Ulbricht”的公寓地址,再次驗證了自己的想法。這個住址是一家咖啡館,距離FBI在調查中出現的地址只有幾百英尺遠,而DPR曾經從該咖啡館登錄過“絲綢之路”網站。
就這樣,在2013年10月,絲綢之路的創始人兼管理者羅斯·烏布里希特在舊金山的一家圖書館被美國聯邦調查局、國土安全調查局等多部門聯手逮捕。被捕當晚,阿爾福德收到案件中心另一名特工發來的電子郵件:"恭喜你,阿爾,你是對的。"
2017年,阿爾福德接受了BBC新聞的采訪,講述了他追蹤DPR的全部過程。這個利用谷歌搜索揭露了恐怖海盜羅伯茨的稅務代理人,讓給所有專業特工上了重要的一課:不要小瞧任何一個情報工具,以及任何一個具備開源網絡情報分析能力的人。