芬兰海关在周五的新闻稿中表示，数人因涉嫌维护暗网毒品交易市场“Sipulitie Market”或参与该网站的客户服务和管理而被拘留。Sipulitie市场匿名贩卖麻醉品、毒品和其他药品以及兴奋剂。
芬兰海关（当地称为Tulli）与瑞典警方、欧洲刑警组织和芬兰各警察部门进行了广泛合作。在初步调查期间，数人因涉嫌维护该网站或参与该网站的客户服务和审核而被拘留。
“Sipulitie Market”，芬兰语意为“Onion Road”，是一个芬兰语暗网交易市场，自2023年初推出以来，一直在暗网社区掀起波澜。这个暗网市场主要面向芬兰语用户，以其强大的安全措施和友好的用户界面脱颖而出，深受芬兰语人群喜爱。去年10月，”暗网下/AWX“曾独家报道，“Sipultie Market”已被国际联合执法行动关闭。
据报道，初步调查仍在进行中，今年春天，该案件将被移交至西芬兰检察区考虑起诉。该刑事案件将在北卡累利阿地区法院审理。
芬兰当局去年查封暗网市场“Sipulitie Market” 2024年9月，芬兰海关关闭了自2023年以来一直在加密Tor网络上运行的Sipulitie暗网市场的网络服务器，并查封了服务器内容。该暗网交易市场用于匿名贩卖麻醉品、麻醉药品、药物和兴奋剂。
2024年秋，芬兰海关与瑞典警方合作查封了Sipulitie暗网市场的服务器并获取了服务器上存储的信息，包括源代码、数据库以及日志等。据分析，Sipulitie网站拥有超过17000个注册用户账户，其中150多个是供应商账户。
最新的调查发现了Sipulitie市场背后的犯罪嫌疑人 在海关查获的材料中，调查人员发现了该暗网市场用户之间发送的消息、支付交易详情、用户联系方式以及购买和销售数据。海关已确定了这些用户账户背后的几名嫌疑人，并已针对这些人展开毒品犯罪的初步调查。
在被扣押之前，该暗网市场的管理员公开表示Sipulitie的营业额为130万欧元，这与海关在初步调查中确定的数字相符。调查过程中，警方共追查到近一百万欧元的犯罪所得。其中一些已被扣押，一些则作为担保品被没收。
“海关网络犯罪调查员在调查此案时表现非常出色。我们能够有效干预并发现通过互联网匿名交易非法商品和物质的情况，”芬兰海关执法局局长汉努·辛科宁（Hannu Sinkkonen）表示。
一名居住在芬兰东部的男子被怀疑是Sipulitie暗网市场的管理员。该男子涉嫌三项严重毒品犯罪，涉及维护毒品网站。
在对嫌疑人的房屋搜查中，调查人员从嫌疑人身上查获了IT设备和加密货币材料等物品，以及价值约15万欧元的加密货币作为犯罪所得。为了保证安全，已要求没收嫌疑人价值超过50万欧元的资产。
“Sipulitie Market”的管理员招募在暗网市场上运营的卖家来帮助他进行客户服务并为他们的工作提供报酬。海关已经确定了这些人的身份。首先，他们招募了两名来自新地区（Uusimaa）的男子。在该暗网市场被关闭前几天，来自新地区和中芬兰的3人工作小组开始提供客户服务。该工作小组由2名男子和其中1名男子的母亲组成。
暗网上已不存在芬兰语的暗网市场 芬兰海关怀疑“Sipulitie Market”的管理员还管理着Sipulimarket和Tsätti销售网站，两者都是销售非法物质和毒品的暗网市场，“暗网下/AWX”前期报道，Sipulimarket是“Sipulitie Market”的前身。海关于2024年9月在关闭Sipulitie的同时也关闭了Tsätti网站。
Sipulimarket于2020年被海关关闭。Sipulitie被关闭后，在加密的Tor网络上不再有芬兰语的暗网毒品交易市场运营。
曾经风靡芬兰的Sipulitie市场的用户体验非常棒 “Sipulitie Market”暗网市场曾使用过的暗网V3域名是：
http://sipulifrfvh2zqzvivpubhafag722y4xf54l7fggsvai726ivz3y7gad.onion
由于界面直观，浏览Sipulitie市场非常轻松。该暗网市场上架的商品按类别组织有序，浏览和购买非常顺畅。此外，该暗网市场还强调购买流程和安全实践的透明度，从而增强用户信任。
该暗网市场的供应商可以选择接受XMR、BTC支付。供应商以EUR/USD/GBP/SEK法定货币设定产品价格，当用户下订单时，价格将根据当前XMR或BTC汇率转换为XMR或BTC。
最为重要的是，该暗网市场设计了强大的网站安全功能，Sipulitie市场通过多项措施优先考虑用户安全：
强制性双因素身份验证（2FA）：对于供应商来说是必需的，对于买家来说是建议的。 PGP加密：确保买家和供应商之间的保密通信。 托管系统：资金将被保留直至买家确认收到货物，从而降低欺诈风险。
波兰政府一名高级官员周二指责俄罗斯试图在暗网上招募波兰人，以影响波兰总统竞选活动。欧盟和北约成员国此前曾警告俄罗斯干预五月中旬选举的危险，但莫斯科一再否认干涉外国选举。
俄罗斯在暗网中高价招募波兰公民 波兰副总理克日什托夫·加夫科夫斯基（Krzysztof Gawkowski）表示，俄罗斯正在寻找愿意在波兰国内影响总统竞选活动的波兰公民，并向他们提供3000-4000欧元（3130-4170美元）来传播包含虚假信息的内容。
加夫科夫斯基表示，招募是通过暗网进行的，暗网是互联网的一部分，只能使用专门的网络浏览器才能访问。他说，波兰自今年年初以来一直在观察此类企图。
加夫科夫斯基对路透社表示：“这些资金来自俄罗斯情报部门格鲁乌（GRU）和俄罗斯联邦安全局（FSB），他们在这里寻找此类内容的赞助人。”格鲁乌和联邦安全局指的是俄罗斯的军事情报部门和联邦安全局。
华沙此前曾警告俄罗斯干预五月中旬选举的危险，但莫斯科一再否认干预外国选举。莫斯科没有立即对加夫科夫斯基的言论发表评论。
波兰称俄罗斯长期对波兰及欧洲各国发动网络战 波兰本月表示，已发现一个俄罗斯组织，该组织的任务是通过虚假信息影响波兰选举并煽动不稳定。
本月初，加夫科夫斯基表示，俄罗斯有一个专门针对波兰的网络部队，没有一个欧盟国家比波兰遭受到俄罗斯的网络攻击更多，2024年1月至10月期间，波兰遭受了超过80000次网络攻击。
华沙表示，华沙是乌克兰抵御俄罗斯入侵的物资供应中心，因此成为俄罗斯及其盟友白俄罗斯间谍以及破坏活动的目标。明斯克和莫斯科否认了有关他们策划破坏活动的指控。
加夫科夫斯基强调，波兰已拨出大量资金用于对抗俄罗斯的网络战，并建立了一个新的特别协调中心，并表示波兰已采取必要措施保护其网络空间。
格鲁吉亚是前苏联加盟共和国，现已独立，因俄罗斯操纵其政治而面临政治危机和社会动荡。去年12月，同为北约和欧盟成员国的罗马尼亚在被指控俄罗斯干预后取消了总统选举，莫斯科否认了这一指控。
波兰推出选举保护计划 加夫科夫斯基周二在华沙的新闻发布会上介绍了“选举保护伞”计划，该计划旨在保护即将举行的总统选举免受外国影响，保护网络空间并打击虚假信息。
他说：“这项名为‘选举伞’的选举保护计划是为了响应国家今天站在民主和宪法秩序一边的事实，旨在保护宪法和选举进程。”
加夫科夫斯基宣布将拨款400万兹罗提用于安全选举网站（bezpiecznewybory.pl），并将额外财政资源用于培训和实施向选举委员会提供信息的程序。
他补充说，该计划将于2月2日开始实施，并将与内部安全局（ABW）的活动相结合。
加夫科夫斯基还表示，该计划将包括免费的域名网络安全扫描和提供有关密码泄露的信息。
“我们将寻求让所有在波兰运营的社交媒体平台都参与到反击虚假信息的行动中来。这意味着在线活动将受到监控，以防止外国干涉，”加夫科夫斯基表示。
为法国军方和情报部门提供通信安全保障的法国科技公司Atos上周五表示，暗网勒索软件团伙声称该公司内部数据库遭到入侵，但该说法“毫无根据”。
此次勒索攻击事件发生之际，拥有约9万名员工的Atos公司正与法国政府就收购 BDS 100% 高级计算业务进行独家谈判。Atos公司收到法国政府的非约束性要约，以5亿欧元的企业价值和最高6.25亿欧元（包括盈利能力）收购其高级计算业务。
一个自称“Space Bears”的暗网勒索软件团伙自去年以来一直在运作，该团伙于12月28日在其暗网上公布了Atos的名字，并承诺将会在1月8日公布从该公司窃取的数据。目前，“Space Bears”的暗网泄密网站上发布的勒索攻击受害者已超过30家，第一位受害者出现在9个月前。
在巴黎泛欧证券交易所上市的Atos公司最初对犯罪分子的指控作出回应：
Space Bears 勒索软件团伙声称已经入侵了 Atos 数据库。目前，初步分析显示，没有任何证据表明任何国家/地区的 Atos/Eviden 系统受到入侵或勒索软件影响，并且迄今为止尚未收到任何赎金要求。
尽管如此，Atos 仍然非常重视此类指控。其网络安全团队正在积极调查此事，如果上述信息有任何变化，我们将及时更新。
经过此次调查后，Atos公司于周五宣布：
Atos 集团今天宣布，勒索软件团伙Space Bears 对 Atos 公司的网络攻击指控毫无根据。
Atos 管理的基础设施没有被破坏、源代码没有被访问、也没有 Atos IP 或 Atos 专有数据被泄露。
2024 年 12 月 28 日，勒索软件团伙声称已经入侵了 Atos 数据库。Atos 了解到，与 Atos 无关的外部第三方基础设施已被 Space Bears 勒索软件团伙入侵。该基础设施包含提及 Atos 公司名称的数据，但不受 Atos 管理或保护。
Atos 在全球拥有超过 6,500 名专业专家和 17 个新一代安全运营中心 (SOC)，全天候运营，确保集团及其客户的安全。
该公司的声明称，“与 Atos 无关的外部第三方基础设施已被 Space Bears 团伙入侵。该基础设施包含提及 Atos 公司名称的数据，但并非由 Atos 管理或保护。”
该公司强调，其拥有“由 6500 多名专业专家组成的全球网络”，并运营“17 个新一代安全运营中心 (SOC)，全天候运营，以确保集团及其客户的安全”。
11月，一个名为HELLCAT的勒索软件团伙声称已经入侵施耐德电气（Schneider Electric）的基础设施。当时该团伙表示，他们获得了该公司Atlassian Jira环境的访问权限，从而窃取了数据。该公司确认其开发者平台遭到入侵，其响应团队正在调查此事件。
然而，12月29日，网络犯罪分子在其数据泄露网站上公布了施耐德电气的被盗数据，声称该公司拒绝支付赎金。暗网上的帖子只包含一个巨大的（40GB）文件，据称其中包含有关项目、问题、插件的公司数据以及超过400,000行用户数据。
HELLCAT勒索软件团伙此前曾泄露据称属于约旦教育部、坦桑尼亚商学院的数据以及Pinger应用程序的私人通信。
HELLCAT勒索软件团伙的奇怪要求 关于这个自称HELLCAT的新勒索软件团伙，人们知之甚少，只知道它有一位名叫Grep的发言人。这位发言人首先声称法国跨国公司施耐德电气遭到该勒索团伙的攻击，并要求支付荒谬的赎金。此次入侵似乎是针对施耐德电气的一台开发服务器，攻击者窃取了多达40GB的存档数据。
11月7日，网络犯罪分子首次在HELLCAT的暗网泄密网站上的一篇帖子发布了勒索要求，几乎所有勒索软件团伙都使用这种模式来威胁受害者，并要求受害者在所盗数据被出售或发布的规定日期之前付款。
”我们成功攻破了施耐德电气的基础设施，访问了他们的 Atlassian Jira 系统。此次入侵事件已泄露关键数据，包括项目、问题和插件，以及超过 400,000 行用户数据，总计超过 40GB 压缩数据。施耐德电气是能源管理和自动化领域的领导者，年收入超过400亿美元，现在面临着泄露敏感客户和运营信息的风险。为了确保删除这些数据并防止其公开发布，我们需要您以 Baguettes 支付 125,000 美元。“
这项赎金要求很奇怪，居然要求以“法式长棍面包”（Baguettes）形式支付125000美元。威胁者表示，如果公司首席执行官公开承认数据泄露行为，赎金要求将减少50%。不过实际上，有关“法式长棍面包”的玩笑声明只是个玩笑，勒索软件团伙正在寻求以一种注重隐私的加密货币——门罗币（Monero）进行支付。
施耐德电气就勒索软件事件发表声明 施耐德电气发言人发表了以下声明：“施耐德电气正在调查一起网络安全事件，该事件涉及未经授权访问我们位于隔离环境中的内部项目执行跟踪平台之一。我们的全球事件响应团队已立即动员起来应对该事件。施耐德电气的产品和服务未受影响。”
Picus Security的安全研究员Hüseyin Can Yuceel表示：“勒索软件是一种商业模式，我们可以将这种奇怪的法式长棍面包需求视为一种营销噱头”，并补充说该勒索软件团伙要求支付门罗币加密货币赎金。
Hüseyin Can Yuceel继续表示，HELLCAT很可能是勒索软件犯罪领域的新玩家，他们“试图引起注意，并为未来的受害者和同伙建立信任，以便开展可能的勒索软件即服务行动。” Can Yuceel说，泄露被盗数据证明了他们的能力，如果Schneider支付赎金，“这将向其他人证明他们的能力和可信度。”
施耐德电气曾多次遭受勒索软件攻击 此次事件是施耐德电气在过去18个月内遭受的第三次重大网络攻击。2024年2月，Cactus勒索软件团伙声称对从该公司窃取1.5TB敏感数据负责。
去年，施耐德电气承认在MOVEit零日攻击活动期间，其成为Cl0p勒索软件团伙的攻击目标。
勒索软件攻击日益猖獗，给公司和组织带来巨大困扰。据报道，平均赎金要求已攀升至130万美元，某些变种甚至要求高达430万美元的解密密钥。
尽管强烈建议不要支付勒索软件要求以避免助长犯罪经济，但谈判后的平均经济损失仍然高达353,000美元。
HELLCAT勒索软件团伙的暗网泄密网站 HELLCAT勒索软件团伙的泄密网站的暗网V3域名是：
http://hellcakbszllztlyqbjzwcbdhfrodx55wq77kmftp4bhnhsnn5r3odad.onion
该团伙在暗网留下了联系方式（TOX：898923FE0699CFE1EFD17773425DECB080840877C29F883D389D6880B2B961737FACE98E82E4，Telegram: @HCSupp，XMPP: [email protected]），同时附上了每月更新的PGP签名的文件：
—–BEGIN PGP SIGNED MESSAGE—–Hash: SHA512hellcakbszllztlyqbjzwcbdhfrodx55wq77kmftp4bhnhsnn5r3odad.onionThis is the signed address as of [27/12/2024]. This will be updated on [27/1/2025].—–BEGIN PGP SIGNATURE—–iHUEARYKAB0WIQQe7cVuFaMn5DMf9+EYB+TyQVtJqQUCZ24jKAAKCRAYB+TyQVtJqXzRAP9cXHXPOO++RgYC7cGyQIfkFW9SGg7lbOS5srA5GIjV3wEAqLuQxS6VTgIQG7uPCcQDDSzWrHqSN5GSf12n4g9TvAM==HKlM—–END PGP SIGNATURE—–
澳大利亚堪培拉一名女子利用暗网雇佣杀手试图杀害其父母，但最终还是避免了进一步的牢狱之灾。
由于当地法律原因，这名30岁的女子不能透露姓名，在今年早些时候的审判开始之前，她承认了两项雇佣杀手谋杀的指控，并已经在监狱服刑两年多，同时在过去的十八个月里一直在社区中接受严格的保释。
现在，她被判处六年监禁，其余刑期可以通过缓刑执行，虽然可以避免坐牢，但也意味着她必须继续遵守良好行为规定，直到2029年。
澳大利亚首都领地首席大法官露西·麦卡勒姆称，这是澳大利亚首都领地首例针对父母的煽动谋杀案。法庭获悉，这名女子曾答应向一名杀手提供2万美元，而事实上，该女子通过暗网支付了7500美元，后来才发现这是一个骗局。
检察官辩称她的犯罪动机主要是经济原因，而一位心理学家告诉法庭，该女子小时候曾遭受过性虐待，这导致了她的犯罪行为。
首席大法官露西·麦卡勒姆在判处该女子刑罚时表示，其经济动机显而易见。然而，她同意“不能仅从这个角度看待这些罪行”，她的精神健康状况、自闭症和所谓的童年性虐待等也被认为是造成这一结果的原因。
公认的事实表明，该女子于2020年9月开始访问暗网，其中包括一个提供谋杀等多种雇佣杀手服务的网站。
法庭获悉，当时该女子财务状况不稳定，一度名下只有2美元，还从其父母那里偷了大笔钱。当月晚些时候，这名女子开始使用该暗网网站寻找她认为可能谋杀她父母的杀手。
她说她“愿意支付20000美元……以尽快完成此事”，并要求将其表现为意外事故。她还发布了有关她父母的详细信息，包括他们的照片。并且到最后，她在该网站上花费了价值约7500美元的比特币。
同年晚些时候，一家正在研究暗网的英国媒体联系了该女子的父母，随后又联系了澳大利亚首都领地警察局，警告他们注意这些信息。当年12月，警方对这名女子的家执行了搜查令后将其逮捕。
澳大利亚首都领地最高法院获悉，这名30岁的堪培拉女子的犯罪动机是其童年时期遭受的性虐待。在整个案件过程中，该女子的精神健康状况、自闭症和童年创伤都被认为是导致其犯罪的因素。
今年早些时候，法庭通过该女子的心理医生听取了一份关于儿童性虐待的投诉，但该投诉并非由任何一名预定受害者提出。
近期，在对该女子进行宣判时，首席大法官露西·麦卡勒姆表示，这一投诉使法庭陷入了“困境”，因为没有听取有关此事的宣誓证据，也没有对涉嫌肇事者和其他家庭成员进行质询。
然而，她表示，心理学家相信这是真的，而且她“经历过某种形式的家庭创伤”也是合理的。首席大法官麦卡勒姆称这些事件“给该女子的家庭带来了毁灭性的影响”。
该女子父亲在受害人影响声明中表示，他每天都想念她。该女子也表示，她希望能够与父母重新建立联系，并将继续走上全面康复的道路。
首席大法官麦卡勒姆表示，她在严格的保释条件下服刑18个月，在此期间，她做了两份工作，学习并建立了积极的社会关系。她在经济上已经自给自足，还买了一辆汽车。
她总共被判处六年监禁，但剩余刑期将被缓刑，也就是无需在监狱服刑。该女子将接受良好行为令直至2029年，在这期间违反该规定，可能导致监禁。
俄罗斯一家法院以有组织犯罪和毒品指控判处一名网络犯罪头目终身监禁，俄罗斯国家媒体称他是被捣毁的暗网毒品交易市场九头蛇（Hydra）的创始人。Hydra Market曾是全球最大的非法毒品销售和洗钱暗网市场，两年多前被美德联合执法行动捣毁，其领导人斯坦尼斯拉夫·莫伊谢耶夫被俄罗斯当局判处终身监禁，并处以37,000多美元的罚款。
据俄罗斯国有通讯社塔斯社报道，在莫斯科地区法院的审判后，陪审团认定Hydra创始人斯坦尼斯拉夫·莫伊谢耶夫及其15名同伙“组织犯罪团伙，非法生产和销售精神药物和毒品，包括通过互联网销售”，犯罪时间至少从 2015 年持续到 2018 年 10月。法院判处臭名昭著的Hydra的创始人与负责人终身监禁，其他15名同谋也将被判处多年监禁。
“暗网下/AWX”曾报道，暗网市场Hydra成立于2015年，主要销售非法毒品、被盗信用卡数据、假币和伪造身份证件，该暗网市场拥有1700万个客户账户和19000个供应商账户，这些账户的身份在Tor加密网络的掩盖下从事着各种犯罪行为。
成立后的几年里，Hydra暗网市场蓬勃发展，2022年4月，在德国当局关闭Hydra、控制其服务器并扣押其比特币资产时，Hydra暗网市场2023年处理的交易估值约15亿美元，但是其创始人的身份尚不为公众所知。
联合国《2024年世界毒品报告》称，在2022年4月被捣毁之前，Hydra“占暗网上所有毒品销售的80%至90%”，主要是包括卡西酮在内的合成兴奋剂。
莫斯科地区法院认定莫伊谢耶夫及其15名同伙犯有经营或参与有组织犯罪集团以及制造和贩卖毒品罪。但检察官办公室并未公开将莫伊谢耶夫与“Hydra”组织联系起来。
俄罗斯国家通讯社塔斯社和国际文传电讯社援引匿名执法部门的话称，周一因毒品和有组织犯罪指控被判刑的斯坦尼斯拉夫·莫伊谢耶夫是Hydra的创始人。
俄罗斯总检察院莫斯科分院称，2015年至2018年10月期间，莫伊谢耶夫及其15名同伙在俄罗斯和白俄罗斯经营一个有组织犯罪集团。据检察官称，Hydra暗网市场每年处理的交易价值约为10亿卢布（930万美元）。
斯坦尼斯拉夫·莫伊谢耶夫因经营暗网市场被判处终身监禁，并被处以400万卢布（约合37,500美元）的罚款，与该犯罪集团有关的其他同伙被判处8至23年不等的有期徒刑，并被处以总计1600万卢布（约合150,000美元）的罚款。
检察官办公室称，俄罗斯和白俄罗斯警方在一系列突袭行动中缴获了近一吨非法毒品以及属于该团伙的汽车、房屋和其他资产，看来该团伙活动的证据已经传到了俄罗斯当局手中。当局称，Hydra的供应商将毒品藏匿在预先确定的秘密地点，也就是藏匿处。
据国家媒体报道，“莫斯科地区法院根据陪审团的裁决，对这起刑事案件作出了有罪判决”，判决书中提到了莫伊谢耶夫和其他15人的名字。该团伙被指控生产和贩卖精神药物和毒品。
该团伙将在俄罗斯最严酷的监狱服刑，据报道，这些人将在严格制度或特殊制度类型的劳改营中服刑，后者指的是最高安全级别的机构，例如北极劳改营 IK-3，又名“北极狼”，俄罗斯反对派人物、反腐斗士阿列克谢·纳瓦尔尼曾被关押在此，并在可疑情况下死亡。这或许解释了为什么据报道他们对判决提出上诉。
被判刑名单上没有的一个名字是德米特里·奥列戈维奇·帕夫洛夫（Dmitry Olegovich Pavlov），他被美国当局指控为Hydra的IT管理员，并于2022年被捕后被拘留。
打击Hydra或许与国家安全有更大的关系，据当地媒体报道，内务部新闻中心在一份声明中表示：“犯罪者向互联网用户提供实施恐怖主义行为，包括针对俄罗斯联邦国家权力的行为以及其他犯罪行为，以获得金钱补偿。”“根据现有信息，呼吁采取非法行动的公告是由位于乌克兰的呼叫中心分发的。”
贩毒团伙通过Dead Drop实现配送 与倾向于使用国内或国际邮政服务来运送产品的西方暗网市场毒贩不同，俄罗斯犯罪分子通常会将毒品藏匿在隐蔽的地方，并提醒买家其行踪。
区块链情报公司TRM Labs在最近的一份报告中表示：“与邮政投递相比，Dead Drop为这些参与者提供了三大关键优势：速度、盈利能力和便利性。”“虽然邮件投递通常需要几天时间才能到达，但Dead Drop可能在几分钟内就出现。这是因为Dead Drop中在线市场所宣传的药品通常是预先包装并隐藏起来的：付款后，供应商只需向买家透露其位置即可。”
这种基于匿名的模式似乎正在国外传播，通常使用基于Telegram的销售，包括韩国，而俄罗斯侨民似乎正在斯里兰卡、印度尼西亚和泰国运营网络。
在西欧，TRM Labs的研究人员发现匈牙利、捷克共和国和希腊也在使用这种手段，但这些卖家似乎更喜欢使用端到端加密消息服务，如Telegram和Session，而不是暗网市场。
尽管采取了这些举措，与其他地区相比，俄罗斯暗网市场仍然占据主导地位。戴利和肖蒂斯在题为《打破Klad：俄罗斯的秘密毒品革命》的报告中表示：“在Kraken、Mega和Blacksprut等大型平台的推动下，俄罗斯暗网市场控制着全球93%的份额，仅在2023年就创造了约15亿美元的收入。”
国际联合执法行动摧毁Hydra暗网市场 2022年4月初，由德国联邦刑事警察局（又名Bundeskriminalamt或BKA）和美国执法机构领导的联合执法行动捣毁了Hydra组织，两年多之后，Hydra组织操作员被判刑。
官员们表示，在此之前，Hydra不仅主导了暗网市场销售，还为各种犯罪分子提供洗钱服务，包括勒索软件运营商、诈骗者和资金混合服务。BKA 表示，在巅峰时期，Hydra拥有19,000 家供应商和 1700 万用户。
美国财政部外国资产控制办公室报告称，2019年俄罗斯虚拟货币交易所收到的所有非法比特币中约有86%来自Hydra。2022年4月，区块链分析公司Chainalysis报告称，Hydra当年就已经处理了价值6.45亿美元的“来自非法地址”的加密货币（参见：美国制裁暗网市场Hydra、加密货币交易所Garantex）。
判决并未提及网络犯罪 据报道，针对Hydra组织主谋及其同伙的指控并未提及网络犯罪或洗钱。
专家们早就观察到，俄罗斯当局很少起诉国内网络犯罪分子，只要他们不攻击俄罗斯或盟国的个人，并偶尔为该国的情报部门提供一些帮助（参见：俄罗斯网络犯罪规则提醒：切勿攻击俄罗斯人）。
也有一些例外情况，包括2022年1月，一群疑似REvil勒索软件运营当局的低级附属机构被拘留，他们使用了乔·拜登总统政府提供的情报。如果这是莫斯科发出的信号，表明它已准备好与美国合作打击网络犯罪，那么在俄罗斯总统弗拉基米尔·普京下令于次月对乌克兰发动全面征服战争后，任何此类合作都失败了（参见：俄罗斯逮捕14名疑似REvil勒索软件集团成员）。
另外，俄罗斯当局最近逮捕了米哈伊尔·帕夫洛维奇·马特维耶夫（Mikhail Pavlovich Matveev），并处以罚款后释放。FBI指控他为“Wazawaka”，是一名与Babuk、LockBit和Hive勒索软件攻击有关的罪犯。为了回应美国的指控，马特维耶夫制作了一张自己的照片，并在社交媒体上发布了一张他身穿印有FBI“头号通缉犯”海报的T恤的照片。他在俄罗斯被捕的情况，以及这是否是普京向即将上任的特朗普政府发出的外交提议，目前尚不清楚。
“暗网下/AWX”在今年7月份曾介绍了勒索软件团伙“Vanir Group”，”Vanir Group“是网络勒索犯罪世界中一个新的危险威胁。他们的行动精确而残忍，已经袭击了三家公司。7月份该团伙发布了这三名受害者的信息，其中包括一家中国公司和一加位于德国的公司。
🚨 New #ransomware group: Vanir Group 🚨
Currently, the criminal group's list includes 3 victims:
Beowulfchain[.]com: "Beowulfchain is a decentralized communication and data network that enables businesses to provide communication without barriers. We have accessed and… pic.twitter.com/iecQgyK7Q7
— HackManac (@H4ckManac) July 10, 2024 德国执法部门在几次突袭中成功摧毁了“Vanir Group”勒索软件团伙使用的部分网络基础设施，该勒索软件团伙部署了新型恶意软件。
巴登-符腾堡州刑事警察局于今年9月17日宣布了这一消息，并在一份声明中表示，该局已与卡尔斯鲁厄检察院网络犯罪中心合作开展此次行动。
卡尔斯鲁厄市和巴登-符腾堡州的官员表示，他们已经接管了黑客部署Vanir Locker勒索软件所使用的暗网泄密网站。
巴登-符腾堡州当局自6月24日起就一直在调查Vanir Group勒索软件团伙，并于8月发现了该团伙泄密网站的托管服务器，并于9月17日对其进行了查封。
“2024年8月，调查人员成功识别出所谓Tor网络中某个网站的服务器。该团伙宣布将在此网站上发布从受影响公司获得的数据，”他们说。 德国当局表示：“今天，犯罪者的Tor页面已被国家刑事警察局代表网络犯罪中心接管，并重定向到一个被屏蔽的页面。”
官员们没有回应记者的置评请求，即是否有人被捕，或者泄密网站上列出的这家德国公司是否受到勒索软件攻击的影响。他们在声明中表示，“通过封锁该页面，肇事者窃取的数据将无法再在其Tor页面上发布。对勒索软件团伙成员身份的调查仍在进行中。”
目前访问“Vanir Group”的暗网泄密网站现在显示一个警方的扣押页面：“这个暗网网站已经被巴登-符腾堡州国家调查局查封，这是针对Vanir勒索软件团伙采取的执法行动的一部分。”
“Vanir Group”勒索软件团伙本身并不是一个特别活跃的勒索软件团伙，正如本站（anwangxia.com）之前报道：今年6月和7月“Vanir Group”仅攻击了三名受害者——分散式通信公司Beowulfchain、纸张制造商Qinao和汽车租赁公司Athlon。
从此以后，该勒索软件团伙就没再活跃过。
“Vanir Group”勒索软件团伙的背景 “Vanir Group”团伙此前曾在其暗网泄密网站上表示，这是一个勒索软件即服务团伙，正在积极寻找附属机构。它显然是由一个名叫BlackEyedBastard的人经营的。
网络安全社区新闻网站Red Hot Cyber声称在7月采访了BlackEyedBastard，其中“Vanir Group”领导人阐述了该团伙的行动。
“暗网下/AWX”在今年7月份曾介绍了勒索软件团伙“Vanir Group”，”Vanir Group“是网络勒索犯罪世界中一个新的危险威胁。他们的行动精确而残忍，已经袭击了三家公司。7月份该团伙发布了这三名受害者的信息，其中包括一家中国公司和一加位于德国的公司。
🚨 New #ransomware group: Vanir Group 🚨
Currently, the criminal group's list includes 3 victims:
Beowulfchain[.]com: "Beowulfchain is a decentralized communication and data network that enables businesses to provide communication without barriers. We have accessed and… pic.twitter.com/iecQgyK7Q7
— HackManac (@H4ckManac) July 10, 2024 德国执法部门在几次突袭中成功摧毁了“Vanir Group”勒索软件团伙使用的部分网络基础设施，该勒索软件团伙部署了新型恶意软件。
巴登-符腾堡州刑事警察局于今年9月17日宣布了这一消息，并在一份声明中表示，该局已与卡尔斯鲁厄检察院网络犯罪中心合作开展此次行动。
卡尔斯鲁厄市和巴登-符腾堡州的官员表示，他们已经接管了黑客部署Vanir Locker勒索软件所使用的暗网泄密网站。
巴登-符腾堡州当局自6月24日起就一直在调查Vanir Group勒索软件团伙，并于8月发现了该团伙泄密网站的托管服务器，并于9月17日对其进行了查封。
“2024年8月，调查人员成功识别出所谓Tor网络中某个网站的服务器。该团伙宣布将在此网站上发布从受影响公司获得的数据，”他们说。 德国当局表示：“今天，犯罪者的Tor页面已被国家刑事警察局代表网络犯罪中心接管，并重定向到一个被屏蔽的页面。”
官员们没有回应记者的置评请求，即是否有人被捕，或者泄密网站上列出的这家德国公司是否受到勒索软件攻击的影响。他们在声明中表示，“通过封锁该页面，肇事者窃取的数据将无法再在其Tor页面上发布。对勒索软件团伙成员身份的调查仍在进行中。”
目前访问“Vanir Group”的暗网泄密网站现在显示一个警方的扣押页面：“这个暗网网站已经被巴登-符腾堡州国家调查局查封，这是针对Vanir勒索软件团伙采取的执法行动的一部分。”
“Vanir Group”勒索软件团伙本身并不是一个特别活跃的勒索软件团伙，正如本站（anwangxia.com）之前报道：今年6月和7月“Vanir Group”仅攻击了三名受害者——分散式通信公司Beowulfchain、纸张制造商Qinao和汽车租赁公司Athlon。
从此以后，该勒索软件团伙就没再活跃过。
“Vanir Group”勒索软件团伙的背景 “Vanir Group”团伙此前曾在其暗网泄密网站上表示，这是一个勒索软件即服务团伙，正在积极寻找附属机构。它显然是由一个名叫BlackEyedBastard的人经营的。
网络安全社区新闻网站Red Hot Cyber声称在7月采访了BlackEyedBastard，其中“Vanir Group”领导人阐述了该团伙的行动。
暗网毒品交易市场“Sipultie Market”已被国际联合执法行动关闭，该暗网网站为匿名用户销售购买非法毒品提供了便利。”暗网下/AWX“获悉，此次查封行动是芬兰海关、欧洲刑警组织、瑞典警方、波兰执法部门和网络安全公司Bitdefender的网络安全研究人员的合作成果。
执法机构证实，“Sipultie Market”的网络服务器已被查封，Tor网站（http://onionxsyeiqfjqrksdmaycpuh5cuc43gsx3wnw5dto7qgdp5udabroad.onion）已被展示扣押信息，相关调查仍在进行中。
芬兰海关（当地称为Tulli）已经接管了“Sipultie Market”的服务器并没收了其中的内容，同时宣布：“调查过程中，Sipulitie、Sipulimarket和Tsätti管理人员的身份已经被发现。”
”Sipultie Market“，意为“Onion Road”，自2023年2月开始运营以来，一直在暗网社区掀起波澜，被用于“犯罪活动”，例如匿名购买毒品。这个暗网市场同时面向芬兰语和英语用户，但主要面向芬兰语用户，以其强大的安全措施和用户友好的界面而在暗网中脱颖而出。
”Sipultie Market“是在它的前身”Sipulimarket“于2020年被警方捣毁后成立的。”Sipulimarket“于2019年4月开始运营，后芬兰海关与波兰当局合作，于2020年12月关闭了该暗网网站。被警方关闭时，”Sipulimarket“赚了200多万欧元。芬兰当局认为，这两个市场都由同一个管理员管理。芬兰海关声称，毒枭在关闭一个暗网市场并开设另一个暗网市场之间没有停歇。
而且，从2022年直到最近，同一个管理者还在暗网运营了一个专门用于毒品销售的独立聊天平台Tsätti，目前该暗网网站也被关闭。
芬兰当局关闭了”Sipultie Market“和Tsätti网站，并在网站上贴出扣押横幅，告知访问者关闭网站的操作。
虽然芬兰当局没有透露谁是这些暗网市场的幕后黑手，但当局声称，这次突袭揭露了参与贩卖毒品的各方身份，调查人员声称已经确认了网站管理员、版主、供应商和消费者的身份。一般情况下，在接管”Sipultie Market“的服务器后，服务器管理者、市场管理员、客服人员以及卖家和买家的身份都可以被识别出来。
虽然没有关于暗网市场”Sipultie Market“营业额的权威数据，但管理员本人曾在暗网上吹嘘该市场带来了约130万欧元（140万美元）的收入。
芬兰海关执法局长汉努·辛科宁（Hannu Sinkkonen）在新闻稿中表示，国际合作是此次行动成功的关键。“芬兰海关使用多种不同方法有效干预了暗网上的犯罪活动。国家和国际层面的当局之间的顺利合作是打击网络犯罪的关键因素。”辛科宁说。
虽然这个暗网市场的地位不同于”丝绸之路“，但仍然可能会对暗网毒品市场造成重大破坏——而且它并不是最近唯一被关闭的市场。”暗网下/AWX“已经报道了众多被警方关闭的暗网市场。2022 年，世界上最大的暗网市场Hydra Market被德国执法部门关闭。
Hydra Market在全球拥有超过1700万客户，仅2020年的营业额就超过13.5亿美元，因此它的关闭可能会让暗网用户感到恐慌，并在一定程度上使暗网市场的格局多样化。
然而，执法部门的调查和行动仍在继续。2024年3月，德国警方查封了暗网市场”Nemesis Market“的基础设施，该市场自2021年以来一直在为毒品销售提供便利。
2024年5月，”Incognito Market“的涉嫌所有者和经营者在纽约被捕，据估计，他售卖了价值超过1亿美元的毒品。
本月初，荷兰警方逮捕了暗网毒品市场”Bohemia/Cannabia Market“的管理者，该市场在2023年9月的巅峰时期创造了超过1200万欧元（1310万美元）的收入。
两个月前，“暗网下/AWX”独家报道：暗网市场Bohemia Market的管理员已经被爱尔兰警方逮捕，当时本站（anwangxia.com）综合了爱尔兰媒体的新闻报道以及暗网论坛Dread的分析，研判得出此结论。近日，该独家报道得到了荷兰警方的确认。
10月8日，荷兰警方发布公告，正式宣布了取缔Bohemia/Cannabia Market暗网市场的国际执法行动。
荷兰警方称，该暗网市场的管理员在关闭暗网网站并试图携款潜逃（退出骗局）后遭到逮捕，此次逮捕行动是与爱尔兰、英国和美国于2022年底开始的合作调查的结果。
Politie（荷兰语中的警察）表示，这个双重名称为波西米亚（Bohemia）和坎纳比亚（Cannabia）的暗网市场交易包括毒品（主要是大麻）和DDOS工具在内的非法商品，并称它们是“有史以来全球最大、运行时间最长的国际暗网市场”，这个暗网市场的网络中的几台服务器位于荷兰。
该暗网市场于2023年底停止运营，此前“暗网下/AWX”也曾报道过，由于一名开发人员涉嫌背叛，导致服务中断和退出骗局，该市场于2023年底停止运营，另一名管理员称这是“一系列可耻和令人不满的事件”。
而真实情况是，该暗网市场背后的运营者显然意识到了警方正在开展调查，这扰乱了他们的运营，因此他们选择在2023年实施了一场“退出骗局”，关闭了服务并卷走运营资金。但是关闭网站并没有阻止来自荷兰、爱尔兰、英国和美国的调查人员，最终警方逮捕了两名涉嫌管理人员。
荷兰警方认为，该暗网市场的管理人员在实施退出骗局之前，从该行动中个人赚取了约500万欧元。
据称，Bohemia Market每天在全球投放82000条广告，每月约有67000笔交易。仅2023年9月，该暗网市场的营业额就创下了1200万欧元的纪录。
“市场上的一些卖家宣称从荷兰发货，”Politie表示。“初步分析显示，至少有1.4万笔交易来自荷兰，价值至少170万欧元。”
完整的数据分析尚未完成，预计这将涉及这些数字的倍数。今年6月，荷兰国家专业知识和运营部门的后干预小组在一项相关调查中逮捕了几名已确定身份的荷兰经销商。警方不排除逮捕更多毒贩及涉案人员。
荷兰警方表示，他们已确认了数名管理员的身份，并逮捕了两名嫌疑人，其中一人在荷兰被捕，已在鹿特丹法院出庭，另一人在爱尔兰被捕。此外，警方还缴获了两辆汽车和价值800万欧元的加密货币。
荷兰国家调查和干预行动部门负责人斯坦·杜伊夫（Stan Duijf）说：“非法市场的管理人员、卖家和买家往往认为自己很难被警察和司法部门追踪溯源。”
“通过开展刑事调查并起诉这些罪犯，我们可以清楚地看到，暗网并不像用户想象的那样匿名。由于开展了国际合作，这些市场的可信度和可靠性再次受到严重破坏。”