Άντληση πληροφοριών για κυβερνο-απειλές από το σκοτεινό διαδίκτυο

Abstract

Τα τελευταία χρόνια λαμβάνει μέρος μια εντυπωσιακή ανάπτυξη στους τομείς της πληροφορικής και των τηλεπικοινωνιών, η οποία αποσκοπεί στην παροχή υπηρεσιών που θα βελτιώσουν τη ζωή του σύγχρονου ανθρώπου. Όμως, όπως σε όλους τους τομείς, έτσι και εδώ εντοπίζονται περιστατικά κακής χρήσης, τα οποία δε σέβονται την ηθική και τη νομιμότητα και έχουν αρνητικές επιπτώσεις. Έννοιες όπως το κυβερνο-έγκλημα και οι κυβερνο-επιθέσεις βλέπουν ολοένα και πιο συχνά τα φώτα της δημοσιότητας και τείνουν να αποτελέσουν μέρος της καθημερινότητάς μας. Οι κακόβουλοι χρήστες κάνουν χρήση εκείνου του μέρους του παγκοσμίου ιστού που αγνοεί ο μέσος χρήστης, αποτελεί τμήμα του βαθύ ιστού και είναι ευρύτερα γνωστό ως σκοτεινό διαδίκτυο. Αυτό τους προσφέρει ελευθερία κινήσεων, αφού χαρακτηρίζεται από ανωνυμία, εξυπηρετώντας την μεταξύ τους οργάνωση, την ανταλλαγή πληροφοριών και την αποφυγή εντοπισμού από τις αρχές. Κύριος εκπρόσωπός του είναι το δίκτυο Tor, το οποίο βασίζεται στην ασφαλή επικοινωνία μέσω κρυπτογραφημένων καναλιών και στην προστασία της ταυτότητας των χρηστών από τρίτους. Σκοπός της παρούσας διπλωματικής εργασίας είναι η διερεύνηση της δομής και του τρόπου λειτουργίας του Tor και η δημιουργία ενός εργαλείου για την άντληση πληροφοριών γύρω από τα διάφορα είδη κυβερνο-απειλών. Το αποτέλεσμα είναι η δημιουργία ενός web crawler με χρήση της γλώσσας προγραμματισμού Python, ο οποίος εντοπίζει, συλλέγει και αποθηκεύει σε βάση δεδομένων κείμενα, που περιέχονται σε ιστοσελίδες του σκοτεινού διαδικτύου, με στόχο την περαιτέρω επεξεργασία τους. Η υλοποίησή του αποτελείται από τρία τμήματα: τη δημιουργία μιας γενικής λίστας διευθύνσεων onion url, τη χρήση διάφορων τεχνικών αναζήτησης σε ένα υποσύνολο αυτών για τη συλλογή κειμένων, και τέλος, τη χρήση μηχανικής μάθησης χωρίς επίβλεψη για την ταξινόμησή τους. Την λεπτομερή παρουσίαση της αρχιτεκτονικής της εφαρμογής ακολουθούν η ανάλυση των βημάτων εκτέλεσης όλων των λειτουργιών της και τα τελικά αποτελέσματα της έρευνας.