FBI使用网络调查技术（NIT）成功识别Tor网络中的性勒索者

网络调查技术（NIT）再发功

早在2015年3月，美国联邦调查局（FBI）就通过在一个称为“Preteen Videos—Girls Hardcore”的暗网中建立“钓鱼网站”的方式，查获了数百名涉嫌在网络传播儿童色情信息的嫌疑人。FBI表示，他们采用了网络调查技术（NIT）来确定Tor网络上匿名用户的地址，并抓获了137名嫌疑人。

而最近，联邦调查局再次使用网络调查技术（NIT）来识别Tor用户身份，只是这次不再是恋童癖还是性勒索者。此次，FBI利用NIT技术成功逮捕了一名涉嫌性勒索者的犯人。该名犯罪嫌疑人被指控欺骗年轻女孩分享自己的裸照，然后对其实施勒索行为。

过去，政法人员通过使用网络调查技术（NIT）来收集嫌疑人的真实IP地址、MAC地址以及其他信息，并将其发送到FBI的服务器中，以此来识别Tor用户的真实身份。

这次，FBI在其中一名受害者制作的视频中添加了一些代码，再利用网络调查技术（NIT）识别了犯罪嫌疑人的真实IP地址，最终顺利逮捕了住在加州贝克斯菲尔德26号的一名年仅26岁的嫌疑人——Buster Hernandez，他被控多次对儿童进行性勒索，威胁受害者将使用爆炸装置或伤害受害者。

据悉，该名男子至少从2012年就开始利用Facebook等社交媒体来诱骗年轻的受害者发送自己的裸照，进而对其进行威胁勒索。

美国司法部长Josh Minkler表示：

“当局不会容忍通过社交媒体或隐藏在匿名网络对年轻受害者进行威胁勒索的行为存在，那些以为自己可以凌驾于法律之上，逃避法律问责的人应该慎重行事。Hernandez的‘恐怖统治’时期已经结束了。”

据悉，该男子在向受害者发送勒索和恐吓消息时，用的是“Brian Kil”这个网名。通过掩饰自己的身份，加上威胁受害者将曝光其裸照，Hernandez成功向年轻受害者索要了更多的照片。

根据FBI提交的口供显示，Hernandez刚开始掌握了一个印第安纳女孩发送给男朋友的“色情照片”，接下来的16个月里，Hernandez开始不断勒索这名受害者提供更多的照片，在女孩拒绝向其提供照片，不再屈服于他的勒索行为后，Hernandez开始对她及其学校同学的生活进行威胁。

该案件的律师表示：

“当受害者1号拒绝按照要求提供更多裸照时，Hernandez就会威胁要对其进行物理伤害，他说自己已经来到她的学校（Plainfield），并且带了3个自制的管状炸弹、2把手枪和一支半自动步枪，威胁说要屠杀整个学校的人。如果警方干预的话，他还要杀死十几个警察。”

为了应对这一威胁，学校管理人员只能暂时关闭了Plainfield学校，给全校学生放了一天假。

联邦调查局是在2015年12月参与了此项调查工作，当时联邦调查局收到了印第安纳州（两名受害者的所在地）布鲁斯堡警察局的协助要求。因为当时犯罪嫌疑人正在使用Tor，所以警察无法识别该男子，只能请求FBI协助。

同样在2015年12月，Facebook内部也开始进行调查，并关闭了与“Brian Kil”或“Hernandez”相关的账户。但是，Facebook这边关Hernandez那边就继续创建新的账户，以便可以发出匿名威胁。联邦特工认为他创造了至少16个不同的Facebook帐户，并对至少10个联邦地区的多名受害者进行了“性勒索”行为。

获取Hernandez的真实IP地址

2017年6月，经过印第安纳州一名法官授权，FBI使用NIT进行嫌疑人进行追踪识别。

法庭文件解释称：

“根据Judge Lynch法官提供的搜查令申请中所述，FBI获得了法庭授权，将一小段代码（NIT）添加到受害者2号的视频文件中，将其作为诱骗受害者的“钓鱼”视频。经过授权，FBI随后将包含NIT的视频文件上传到只有Hernandez和受害者2号才知道的Dropbox.com帐户中。当Hernandez在计算机上查看包含NIT的视频时，NIT就会将Hernandez所使用的计算机IP地址发送回FBI控制的服务器中。”

Hernandez被控威胁使用爆炸装置，威胁伤害人身安全以及进行性勒索等行为，如果所有罪行成立的话，将面临最低15年、最高30年的有期徒刑。

对于此次案件成功侦破，联邦调查局印第安纳波利斯分局特别代理人W. Jay Abbott表示，

“这是一项非常独特而又复杂的调查，凸显了联邦调查局印第安纳波利斯分局‘打击儿童罪行小组’的坚强、毅力、专业以及奉献精神。利用创新技术，研究解决方案并和主要私营企业合作伙伴展开合作，我站在相关家长和社区成员的面前告诉他们，我们一定会在执法人员和合作伙伴的共同努力下，把犯罪分子捉拿归案，我们从未放弃，我们最终成功了。”