新工具使研究人員可以更好地了解在線匿名市場(chǎng)

當(dāng)您閱讀本文時(shí)，可卡因，懸賞和其他非法產(chǎn)品和服務(wù)正在數(shù)十個(gè)在線匿名市場(chǎng)上買賣。這些市場(chǎng)很難關(guān)閉，因?yàn)樗鼈兇嬖谟诼裨诩用軐酉碌木W(wǎng)絡(luò)上，這使得確定相關(guān)人員的身份極其困難。

為了使執(zhí)法情況更糟，一些多產(chǎn)的賣家將通過(guò)開設(shè)幾個(gè)似乎是個(gè)體賣家且商品數(shù)量較少的帳戶來(lái)逃避目標(biāo)。執(zhí)法機(jī)構(gòu)頭痛不已，但并非唯一。

CyLab的前研究員Xiao Hui Tai說(shuō)：“當(dāng)賣方使用多個(gè)帳戶時(shí)，研究人員很難準(zhǔn)確了解這些市場(chǎng)的實(shí)際情況。”統(tǒng)計(jì)與數(shù)據(jù)科學(xué)系的學(xué)生。“研究人員和執(zhí)法人員都想知道這些地下市場(chǎng)的真實(shí)規(guī)模。”

在知識(shí)發(fā)現(xiàn)和數(shù)據(jù)(KDD)挖掘會(huì)議上提出的一項(xiàng)研究中，Tai與另外兩名研究人員合作開發(fā)了一種算法，該算法能夠檢測(cè)看似完全不同的帳戶何時(shí)屬于同一賣方。該團(tuán)隊(duì)在從十幾個(gè)在線匿名市場(chǎng)收集的八年數(shù)據(jù)中測(cè)試了他們的算法。

泰說(shuō)：“我們的算法檢測(cè)到超過(guò)20,000個(gè)帳戶，這些帳戶大約屬于15,000個(gè)個(gè)人賣家。”“其中一些人在兩個(gè)到11個(gè)帳戶之間運(yùn)作。”

該算法的工作原理是提取帳戶信息(例如帳戶名稱，這些帳戶出售的產(chǎn)品，價(jià)格，帳戶運(yùn)出和運(yùn)出的位置以及帳戶配置文件中使用的詞語(yǔ)的種類)，并將它們相互比較。如果另外兩個(gè)帳戶共享的特征超過(guò)某個(gè)閾值，則該算法會(huì)將它們匹配到同一賣方。

該算法還提取了帳戶的PGP密鑰-一種獨(dú)特的代碼位，允許購(gòu)買者加密和驗(yàn)證與賣方的通信。盡管過(guò)去的研究使用PGP密鑰將帳戶與賣方進(jìn)行匹配，但Tai的研究將其與上述特征相結(jié)合，以實(shí)現(xiàn)更準(zhǔn)確的匹配。

例如，該算法檢測(cè)到具有相同PGP密鑰的帳戶的集合，但是將它們標(biāo)記為由不同的賣方運(yùn)行，因?yàn)檫@些帳戶中的其他信息是如此不同。原來(lái)，荷蘭沒(méi)收了這些帳戶，并為所有帳戶發(fā)布了相同的PGP密鑰;如果有人試圖與賣方的帳戶進(jìn)行通信，將能夠?qū)ζ浣饷堋?/p>

Tai說(shuō)：“如果我們只使用PGP密鑰來(lái)匹配帳戶，我們會(huì)認(rèn)為這些都屬于同一個(gè)人。”“但是實(shí)際上，該模型使我們確信它們并不相同。”

戴說(shuō)，通常情況下，帳戶會(huì)通過(guò)在他們的個(gè)人資料中使用相似的文字來(lái)冒充不同賣方經(jīng)營(yíng)的其他帳戶。冒名頂替可以使一個(gè)帳戶背負(fù)另一個(gè)帳戶作為賣方的良好聲譽(yù)。

泰說(shuō)：“在一種情況下，一個(gè)帳戶資料顯示，'有一個(gè)帳戶聲稱是我們，但他們只是在冒充我們。”“除了使用個(gè)人資料文本以外，該模型還可以使用其他信息來(lái)確定屬于不同賣方的帳戶。”

最后，戴說(shuō)，執(zhí)法的主要目標(biāo)之一是了解誰(shuí)是這些賬目的幕后黑手，而匹配算法是朝著實(shí)現(xiàn)這一目標(biāo)邁出的一步。

泰說(shuō)：“當(dāng)您能夠從不同的帳戶中捕獲各種信息并說(shuō)它們屬于同一個(gè)人時(shí)，……那么您就可以將所有這些信息結(jié)合起來(lái)，以幫助產(chǎn)生調(diào)查線索。”