一站式建站平台Deer.io，居然成为了网络犯罪的天堂

网络公司Digital Shadows发布了一篇详细报告称，俄罗斯的建站网站Deer.io打着建站的旗号，实际已经成为了黑客们售卖数据、服务的庇护所。

Deer.io的客户中最出名的应该就是Tessa88了（最近出现在MySpace和LinkedIn数据泄露事件中的黑客）

除了Tessa88的店，还有很多黑客利用Deer.io这个平台售卖社交网络的僵尸，这些“僵尸用户”可以用来发送垃圾评论、增加客户粉丝量，还会售卖很多盗来的号，这些账号包括银行账号、金融服务账号、Uber账号等。

作为一家网络罪犯的一站式商店，Deer.io是唯一一个不在开暗网而是开在开放互联网的。

错真的在Deer.io吗？

如果不看Digital Shadows的报告，直接看看网站，你会觉得这个网站就是像Wix和Shopify那样的建网店的平台。

“网站的运营者不应该因为用户的行为而成为罪犯。”当初ISIS恐怖分子被发现使用Facebook、Twitter，网站受到争议，一部分人所持的就是这种想法。

但Digital Shadows不敢苟同。公司专家称，他们在一些知名的地下黑客论坛看到过Deer.io的广告，这些论坛包括Xeksek, AntiChat, Zloy和Exploit。证明Deer.io并非不知情，而是伪装成建站服务，打擦边球而已。

另外在俄罗斯媒体报道中我们也找到了一些黑客在之前的犯罪行动中使用过Deer.io的服务。

最近入侵美国民主党服务器，之后泄露数据的黑客Guccifer 2.0使用WordPress.com平台泄露窃取的数据。没有人把开发WordPress的公司说成是支持网络犯罪的公司。而对于Deer.io我们不能确定他是清白的。区别就在于WordPress不会把广告登在黑客论坛上。

CAAS（Cybercrime-as-a-Service）

事实上，我们在年初时报道过一家类似的网站Hacker’s List，它采用了中介网站的形式提供“雇佣黑客服务”，让小白也将有机会拿到boss的邮箱权限。大量网民对“黑客服务”的需求催生出了这些网站，再加上可以使用暗网规避监管风险，可以肯定今后这类Cybercrime-as-a-Service的网站一定会大量涌现。    

*参考来源：Softpedia，FB小编Sphinx编译，转载请注明来自Freebuf黑客与极客（FreeBuf.COM）