圖片： Chris Brook

根據(jù)卡巴斯基實(shí)驗(yàn)室近日發(fā)布的報(bào)告，Tor網(wǎng)絡(luò)已經(jīng)成了僵尸網(wǎng)絡(luò)、惡意軟件指令服務(wù)器和網(wǎng)絡(luò)黑市的庇護(hù)所。

報(bào)告顯示，2013年藏匿于Tor網(wǎng)絡(luò)的非法服務(wù)極速增多�？ò退够鶎�(shí)驗(yàn)室已經(jīng)發(fā)現(xiàn)了至少有900個非法服務(wù)使用Tor網(wǎng)絡(luò)，動用共計(jì)5500個服務(wù)中繼節(jié)點(diǎn)和1000個出口節(jié)點(diǎn)。

越來越多的網(wǎng)絡(luò)地下黑市利用Tor網(wǎng)絡(luò)掩蓋行蹤，最初是臭名昭著的Silk Road黑市（后被美國政府搗毀），隨后演變成了幾十個專業(yè)黑市，用于交易毒品、武器和惡意軟件等。

卡巴斯基的調(diào)查還發(fā)現(xiàn)越來越多的“地下”論壇開始交易失竊的信用卡數(shù)據(jù)（2013年底網(wǎng)絡(luò)購物季美國零售商Target創(chuàng)紀(jì)錄地泄露了1.1消費(fèi)者的信用卡數(shù)據(jù)，三分之一的美國人受到影響，而且攻擊Target的POS惡意軟件中就有一個變種藏身于Tor網(wǎng)絡(luò)），這些地下論壇的信用卡數(shù)據(jù)交易幾乎完全采用比特幣，這樣可以逃避政府追蹤。（比特幣和Tor如何創(chuàng)造了一個數(shù)十億美元的網(wǎng)絡(luò)黑市）

在Tor網(wǎng)絡(luò)中托管的惡意軟件指令服務(wù)器更加難以識別或者搗毀，但是在惡意軟件中創(chuàng)建Tor通訊模塊對于惡意軟件開發(fā)者來說也意味著額外的開發(fā)工作�？ò退够�的分析師認(rèn)為越來越多的惡意軟件將基于Tor網(wǎng)絡(luò)。

惡意軟件利用Tor網(wǎng)絡(luò)的一個典型案例是近來發(fā)現(xiàn)的一個Android手機(jī)移動僵尸網(wǎng)絡(luò)，是首個基于Tor網(wǎng)絡(luò)的Android僵尸網(wǎng)絡(luò)。傳統(tǒng)的僵尸網(wǎng)絡(luò)也開始嘗試使用Tor，而最著名的Tor寄生網(wǎng)站莫過于用于交易毒品、武器等非法裝備的Silk Road網(wǎng)絡(luò)黑市。

Tor網(wǎng)絡(luò)的用戶數(shù)量近來激增，其中一個峰值出現(xiàn)在2013年9月份，當(dāng)時(shí)用戶數(shù)量一周內(nèi)從不到100萬飆升到超過500萬，隨后又回落至300萬左右。

2013年8月Tor網(wǎng)絡(luò)用戶數(shù)的飆升是因?yàn)榇罅康膚indows用戶感染了一個名為“蝎子”的惡意軟件，該惡意軟件的指令服務(wù)器掌握在烏克蘭和以色列黑客手中，會自動在用戶windows計(jì)算機(jī)中安裝Tor網(wǎng)絡(luò)客戶端并使用匿名通訊從事比特幣挖礦，也就是把用戶的計(jì)算機(jī)變成礦機(jī)，這是首個利用Tor網(wǎng)絡(luò)的大規(guī)模僵尸網(wǎng)絡(luò)。

微軟在搗毀這次Tor僵尸網(wǎng)絡(luò)的行動中動用了非常規(guī)手段，遠(yuǎn)程刪除windows用戶電腦中的惡意軟件和Tor客戶端，此舉也讓世人見識到了微軟真正的“威力”；2013年Tor網(wǎng)絡(luò)用戶數(shù)增長的另外一個原因是斯諾登事件對Tor網(wǎng)絡(luò)的間接宣傳以及越來越多的用戶隱私意識的覺醒。（參考閱讀：個人如何逃脫NSA的全球網(wǎng)絡(luò)監(jiān)控）