@typecurry 13 July 2021 more from that month

若需要和不認識的對象交易時，或許可以使用這個網站先查一下黑名單， 看看該對象是否有被舉報為勒索或詐欺慣犯過 ww https://www.ithome.com.tw/news/145613 資安研究人員Jack Cable建立勒索軟體贖金追蹤網站Ransomwhere 資安研究人員Jack Cable在上周五（7/9）設立了一個眾包網站Ransomwhere， 專門用來追蹤勒索軟體贖金的去處，並鼓勵受害者或資安業者分享資料， 目前已秀出超過2,500筆的贖金交易。 Cable現為Krebs Stamos Group的安全架構師， 也是史丹佛大學經驗安全研究小組的研究員，亦為美國國防部數位服務的白帽駭客， 所建置的Ransomwhere主要功能就是輸入勒索軟體贖金的錢包位址， 以用來追蹤相關錢包所收到的比特幣數量，每個勒索軟體的收入， 並開放各界瀏覽與下載資料。 Cable認為，在評估勒索軟體的傳播及緩解措施的有效性上，透明化是必要的， 幸好比特幣的透明化讓人們很容易就能追蹤收款錢包的支付金額， 藉由眾包機制來公布勒索軟體的支付地址， 將可替大眾與資安社群建立一個開放的資源。 既然是一個由個人設立的平台，Ransomwhere無法驗證每一筆輸入的真實性， Cable表示，他希望透過眾人的智慧來防止被濫用， 而且所有的舉報都被要求必須附上勒索軟體支付請求或勒索信的螢幕截圖， 在顯示之前也會經過審查，若有一個錢包地址同時被不同的報告檢舉， 那麼將會優先審理，而且報告的所有內容都會公開，也會刪除錯誤的舉報。 雖然還是不能排除有用假的勒索圖來惡意舉報無辜地址的情況發生， 但該網站目前的方式應該已經是儘量作到最好的方式了， 不過比特幣錢包位址即使被舉報，好像也無法凍結或請交易所聯合黑單之類？ 所以頂多只能靠這個網站過濾可疑交易對象、自己小心了。