新工具使研究人員可以更好地了解在線匿名市場

當您閱讀本文時，可卡因，懸賞和其他非法產(chǎn)品和服務正在數(shù)十個在線匿名市場上買賣。這些市場很難關閉，因為它們存在于埋在加密層下的網(wǎng)絡上，這使得確定相關人員的身份極其困難。

為了使執(zhí)法情況更糟，一些多產(chǎn)的賣家將通過開設幾個似乎是個體賣家且商品數(shù)量較少的帳戶來逃避目標。執(zhí)法機構頭痛不已，但并非唯一。

CyLab的前研究員Xiao Hui Tai說：“當賣方使用多個帳戶時，研究人員很難準確了解這些市場的實際情況。”統(tǒng)計與數(shù)據(jù)科學系的學生。“研究人員和執(zhí)法人員都想知道這些地下市場的真實規(guī)模。”

在知識發(fā)現(xiàn)和數(shù)據(jù)(KDD)挖掘會議上提出的一項研究中，Tai與另外兩名研究人員合作開發(fā)了一種算法，該算法能夠檢測看似完全不同的帳戶何時屬于同一賣方。該團隊在從十幾個在線匿名市場收集的八年數(shù)據(jù)中測試了他們的算法。

泰說：“我們的算法檢測到超過20,000個帳戶，這些帳戶大約屬于15,000個個人賣家。”“其中一些人在兩個到11個帳戶之間運作。”

該算法的工作原理是提取帳戶信息(例如帳戶名稱，這些帳戶出售的產(chǎn)品，價格，帳戶運出和運出的位置以及帳戶配置文件中使用的詞語的種類)，并將它們相互比較。如果另外兩個帳戶共享的特征超過某個閾值，則該算法會將它們匹配到同一賣方。

該算法還提取了帳戶的PGP密鑰-一種獨特的代碼位，允許購買者加密和驗證與賣方的通信。盡管過去的研究使用PGP密鑰將帳戶與賣方進行匹配，但Tai的研究將其與上述特征相結合，以實現(xiàn)更準確的匹配。

例如，該算法檢測到具有相同PGP密鑰的帳戶的集合，但是將它們標記為由不同的賣方運行，因為這些帳戶中的其他信息是如此不同。原來，荷蘭沒收了這些帳戶，并為所有帳戶發(fā)布了相同的PGP密鑰;如果有人試圖與賣方的帳戶進行通信，將能夠對其解密。

Tai說：“如果我們只使用PGP密鑰來匹配帳戶，我們會認為這些都屬于同一個人。”“但是實際上，該模型使我們確信它們并不相同。”

戴說，通常情況下，帳戶會通過在他們的個人資料中使用相似的文字來冒充不同賣方經(jīng)營的其他帳戶。冒名頂替可以使一個帳戶背負另一個帳戶作為賣方的良好聲譽。

泰說：“在一種情況下，一個帳戶資料顯示，'有一個帳戶聲稱是我們，但他們只是在冒充我們。”“除了使用個人資料文本以外，該模型還可以使用其他信息來確定屬于不同賣方的帳戶。”

最后，戴說，執(zhí)法的主要目標之一是了解誰是這些賬目的幕后黑手，而匹配算法是朝著實現(xiàn)這一目標邁出的一步。

泰說：“當您能夠從不同的帳戶中捕獲各種信息并說它們屬于同一個人時，……那么您就可以將所有這些信息結合起來，以幫助產(chǎn)生調(diào)查線索。”