随着导弹和无人机在以色列和伊朗之间飞行，黑客组织Handala在其暗网泄密网站和Telegram频道上发布了一系列以色列受害者的更新，证明网络战已经打响，该黑客组织正在对以色列政府部门及企业发动一系列网络攻击，这似乎是为了回应以色列对伊朗的导弹袭击或者呼应伊朗对以色列的导弹袭击。
Handal是一个臭名昭著的亲巴勒斯坦黑客组织，以巴勒斯坦抵抗运动的流行象征命名，最后一次活跃是在2025年2月，但“暗网下/AWX”发现，自6月14日起，该黑客组织在其暗网泄密网站上列出了十多名以色列受害者。
仅在6月14日，Handala黑客组织就在暗网泄密网站发布了4个以色列相关的受害者信息。该组织的暗网泄密网站地址是：http://vmjfieomxhnfjba57sd6jjws2ogvowjgxhhfglsikqvvrnrajbmpxqqd[.]onion
石油集团Delek集团及其子公司Delkol是Handala最新的黑客攻击活动中的第一名受害者，黑客声称窃取了超过2TB的数据。Handala在暗网泄密网站发布帖子“以色列燃料供应系统遭黑客攻击”，内容是：“你们的燃料系统暴露了，你们的机密也暴露了。超过2TB的机密数据不再掌握在你们手中。你们的加油站不堪一击。如果你聪明的话，就应该立即行动。立即加满油，否则你们就只剩下空荡荡的道路和寂静无声的飞机了。时间不站在你们这边。”
阿根廷无人机制造商AeroDreams是Handala最新的黑客攻击活动中的第二名受害者，黑客声称窃取了超过400GB的内部数据。Handala在暗网泄密网站发布帖子“Aerodreams已被入侵”，内容是：“他们曾为空军飞行，如今却躲藏在Aerodreams背后。这是一个秘密的掩护机构，负责敏感的无人机项目、精英飞行员训练和秘密后勤工作。他们原本认为不可触碰的东西……如今已被攻破。400GB的内部数据落入我们手中，很快，也将落入所有人手中……“
以色列建筑公司YG New Idan是Handala最新的黑客攻击活动中的第三名受害者，黑客声称窃取了超过339GB的数据。Handala在暗网泄密网站发布帖子“YG New Idan已被入侵”，内容是：“以色列战争部秘密机构YG New Idan Ltd已被入侵。该机构负责设计和建造你们的军事基地，现在，你们隐藏的一切都归我们所有。我们掌握着339GB的机密数据，它们很快就会泄露，让所有人都能看到。你们以为的……“
ISP 099 Primo Telecommunications是Handala最新的黑客攻击活动中的第四名受害者，黑客声称窃取了超过339GB的数据。Handala在暗网泄密网站发布帖子“以色列 099 ISP已被入侵”，内容是：“099 Primo Telecomunications LTD 现已成功入侵099 ISP的内部基础设施，该网络是数字网格的中心节点。已通过其官方邮件服务器发出超过15万封公开警告邮件！我们本可以切断访问 我们本可以屏蔽屏幕，压制…“
6月15日至今，该黑客组织还列出了以色列TBN（TBN Israel）、魏兹曼科学研究院（Weizmann Institute of Science）、莫尔物流（Mor-logistics）、加密货币交易所软件开放公司Agura B.C、以色列监控基础设施公司萨班系统（Saban Systems）、以色列陆路运输公司豪尔重型运输（Haor Heavy Transport）和 城际客运公司YHD Group等受害者。
Handala的背后是什么人 黑客组织Handala主要针对与以色列及其军方有关联的以色列实体或企业。该勒索软件团伙以使用各种策略、技术和程序来获取受害者访问权限而闻名，其中包括鱼叉式网络钓鱼。尽管有人认为该黑客组织是暗网勒索软件团伙，且与其他勒索软件团伙操作类似，将受害者信息发布在暗网泄密网站里，但不同的是，是其动机完全是出于政治目的，从未提出过任何赎金要求。
2024年CrowdStrike发生大规模宕机事件后，有人观察到该黑客组织组织使用自称来自这家网络安全公司的电子邮件，声称提供了问题解决方案。然而，黑客伪装成一个名为CrowdStrike.exe的文件，部署了一个恶意擦除程序，该程序能够从受感染的机器中删除整个目录。
该黑客组织的互联网流量似乎源自伊朗的IP地址，伊朗国际网站的一份报告将Handala黑客组织与伊朗情报部门联系起来。
Handala乐于在其暗网泄密网站上将战果吹嘘的非常大，这是黑客行动主义组织的惯用伎俩。于是有Handala的一些受害者声称该黑客组织夸大了其攻击成果，尽管之前的某些攻击也确实证实了黑客的说法。例如在2025年1月，Handala入侵了以色列幼儿园的公共广播系统，用于广播红色警报和宣传，以色列国家网络局后来证实了这一黑客攻击。
欧洲执法部门在一场史无前例的国际打击行动中，捣毁了暗网毒品交易市场“Archetyp Market”，这是一个规模庞大、长期存在的非法药物和合成阿片类药物暗网交易市场。此次行动由德国当局牵头，并得到了欧洲刑警组织（Europol）和欧洲司法组织的支持，逮捕了包括管理员与主要卖家在内的关键人员，查获了数百万美元资产，并摧毁了关键的数字基础设施。
欧盟范围内联合打击，终结Archetyp Market的运营 6月11日至13日期间，在欧洲刑警组织和欧洲司法组织的支持下，德国、荷兰、罗马尼亚、西班牙和瑞典等六国采取了一系列大规模协同执法行动，欧洲各地执法部门捣毁了历史最悠久的暗网市场“Archetyp Market”。执法行动主要针对该暗网平台的管理员、版主、主要供应商和技术基础设施，约300名警员被派往执行执法行动，以获取关键证据。
“Archetyp Market”作为一家运营了五年多的暗网毒品交易平台，一直不受监管地进行着毒品交易，悄然成为欧洲暗网毒品经济的支柱。该暗网平台在全球范围内积累了超过60万名用户，总交易额至少达2.5亿欧元，其中大部分是通过加密货币匿名交易的。该网站拥有超过1.7万个商品信息，是少数允许芬太尼和其他强效合成阿片类药物销售的暗网市场之一，加剧了这些药物在欧洲及其他地区日益严重的威胁。
此次调查的根源可以追溯到数年前，当局拼凑出一个由数字基础设施、匿名交易和假名供应商组成的复杂网络。德国联邦刑事警察局（Bundeskriminalamt）与法兰克福总检察长办公室（ZIT）网络犯罪中心合作，牵头开展了此次调查。欧洲刑警组织提供了关键情报并主持了协调会议，而欧洲司法组织则确保跨境法律程序的迅速执行。
调查人员追踪了加密货币的流动，渗透了供应商网络，并利用先进的数字取证技术对关键参与者进行了去匿名化处理。6月13日，超过300名警员在欧洲各地同步展开突击搜捕，最终收网。
此次行动导致该平台在荷兰的基础设施被关闭，其管理员——一名30岁的德国公民——在西班牙巴塞罗那被捕。与此同时，德国和瑞典对1名平台管理员和6名平台最高级别的卖家采取了逮捕措施，并扣押了价值780万欧元的资产。
根据德国警方提供的详细消息，嫌疑人在巴塞罗那的公寓，以及汉诺威、明登-吕贝克区和布加勒斯特各一处房产均遭到搜查。警方缴获了包括八部手机、四台电脑、34台数据存储设备以及总值
约780万欧元的资产在内的证据。荷兰国家警察局成功查封并关闭了荷兰一个数据中心用于运营犯罪平台的服务器基础设施。
此次由德国当局主导的行动标志着一个犯罪组织的终结，该组织曾帮助匿名交易大量非法毒品，包括可卡因、摇头丸、安非他明和合成阿片类药物。该平台的持久性、规模以及在犯罪界的声誉，使其与现已不复存在的暗网市场（例如梦幻市场和丝绸之路）相媲美，这两个暗网市场都因其在网络贩毒中扮演的角色而臭名昭著。
欧洲刑警组织牵头协调，并向暗网市场发出警告 欧洲刑警组织行动部副执行主任 Jean-Philippe Lecouffe 评论道： 通过此次行动，执法部门摧毁了暗网中历史最悠久的毒品交易市场之一，切断了世界上一些最危险毒品的主要供应线。通过摧毁其基础设施并逮捕其主要参与者，我们发出了一个明确的信号：那些从伤害中获利的人没有安全的避风港。
此次名为“深层哨兵行动”（Operation Deep Sentinel ）的执法行动，是多年来深入调查该平台技术架构并识别其幕后黑手的一系列工作的结果。通过追踪资金流向、分析数字取证证据以及与当地合作伙伴的密切合作，当局最终对暗网上最活跃的毒品交易市场之一进行了决定性的打击。
欧洲刑警组织为国际调查的效率和有效性做出了贡献。该机构组织了多次协调会议，使各部门能够交换调查所需的关键信息。在行动日和初步调查期间，欧洲司法组织协调了司法协助和欧洲调查令的执行。
国际合作至关重要。美国国土安全调查局（HSI）、国税局刑事调查处和司法部等机构提供了法律和技术支持，罗马尼亚、瑞典和荷兰的警察部队则进行了地面突袭和数据截获。
警方已经对现已关闭的暗网市场“Archetyp Market”张贴了查封横幅，旨在劝阻潜在的暗网创业者。执法机构目前正在仔细审查已扣押的基础设施，以期识别更多参与者，并可能摧毁其他相关网络。更多信息以及针对地下经济的视频，请访问www.operation-deepsentinel.com在线查看。
参与或协助调查的国家部门 德国：法兰克福总检察长办公室 – 网络犯罪中心 (Generalstaatsanwaltschaft法兰克福 – ZIT)、联邦刑事警察局 (Bundeskcriminalamt) 荷兰：荷兰国家警察局（Politie） 罗马尼亚：国家警察 (Polişia Română) 西班牙：国家警察（Policía Nacional） 瑞典：瑞典警察局 (Polismyndigheten) 美国：国土安全调查局（HSI）、美国国税局刑事调查局（IRS-CI）、美国司法部（USDOJ） 欧洲刑警组织 欧洲司法组织 Dread有关Archetyp Market的帖子证实了变故 暗网市场Archetyp Market从6月11起开始离线，无法正常访问，当时许多人认为这有可能是一个退出骗局，但未经证实。
6月12日，Archetyp Market的管理员在暗网论坛Dread发布最新的帖子，标题为“Archetyp Market – What’s going on?” 中使用了破折号。他在所有带有破折号的帖子和信息中都使用了普通破折号。
Hey,
I got a lot of messages, I’m not going to answer everyone.
臭名昭著的LockBit勒索软件团伙的暗网网站遭遇严重入侵。5月7日，攻击者破坏了其暗网基础设施，并泄露了包含敏感操作细节的综合数据库，曝光了其勒索细节的聊天记录。
此次黑客攻击对全球最猖獗的勒索软件团伙之一造成了重大打击。
首先发布该事件的是“Rey”：
https://twitter.com/ReyXBF/status/1920220381681418713 现在，访问LockBit暗网网站（http://lockbitapyx2kr5b7ma7qn6ziwqgbrij2czhcbojuxmgnwpkgv2yx2yd[.]onion）的访客会收到一条挑衅性的信息：“不要犯罪，犯罪是坏事，来自布拉格的xoxo”，同时还附上了一个下载链接，用于下载名为“paneldb_dump.zip”的文件，其中包含MySQL数据库存储文件。
Lockbit的暗网网站确系被黑客入侵 在与该事件发现者Rey的Tox对话中，被称为“LockBitSupp”的LockBit运营者证实了此次泄密事件，并表示没有私钥泄露或数据丢失。
安全研究人员已经确认泄露数据的真实性，其中包含有关勒索软件团伙操作的宝贵信息。其中“paneldb_dump.zip”压缩文档包含了从LockBit暗网网站管理后台的MySQL数据库转储的SQL文件。
该数据库包括59975个用于支付赎金的唯一比特币钱包地址、从去年12月到今年4月下旬LockBit勒索软件团伙背后的运营者与其受害者之间的4442条赎金谈判信息，以及为特定攻击创建的自定义勒索软件版本的详细信息。
分析该数据库，其中包含20个数据表，包括：
‘btc_addresses’表包含59,975个唯一的比特币地址。 “builds”表包含关联方为攻击创建的各个构建。表中的行包含公钥，但遗憾的是没有私钥。部分构建中还列出了目标公司的名称。 “builds_configurations”表包含每个构建使用的不同配置，例如要跳过哪些ESXi服务器或要加密的文件。 “chats”表非常有趣，因为它包含从12月19日到4月29日勒索软件操作与受害者之间的4442条谈判消息。 “users”表列出了75位有权访问联盟后台管理面板的管理员和联盟会员，Michael Gillespie发现这些密码以明文形式存储。一些明文密码的示例包括“Weekendlover69”、“MovingBricks69420”和“Lockbitproud231”。 后续泄露者又曝光了12张截图，其中包括LockBit的暗网服务器里多个shadow文件、PHP代码的截图以及其暗网网站后台管理的界面截图。通过以下截图可以管中窥豹，一览勒索软件内部的秘密：
比特币地址库与用户表都是执法部门的金矿 HudsonRock联合创始人兼首席技术官Alon Gal称此次泄密事件是“执法部门的金矿”，可以极大地帮助追踪加密货币支付并将攻击归咎于特定的威胁行为者。
也许最令人尴尬的是，此次泄密暴露了一个包含75名管理员和联盟附属人员的纯文本密码的用户表，这可能被执法部门用以识别发动勒索攻击的黑客。
泄露的SQL数据库显示LockBit的暗网服务器正在运行PHP 8.1.2，该版本存在严重的远程代码执行漏洞，编号是CVE-2024-4577，可用于在远程服务器上实现远程代码执行。网络安全研究人员推测，这次攻击可能与PHP 8.1.2存在的这个高危漏洞（CVE-2024-4577）有关。
LockBit试图淡化此事件 LockBit试图淡化此事，该团伙在其暗网泄密网站上用西里尔文发布的一条消息中声称：“5月7日，他们入侵了带有自动注册功能的精简版管理面板，窃取了数据库，没有一个解密器受到影响，也没有任何被盗的公司数据受到影响。”该团伙愿意支付报酬，以获取有关此次入侵事件的布拉格黑客“xoxo”相关的信息。
此次黑客攻击发生在名为“克洛诺斯“（Operation Cronos）的执法行动一年之后，克罗诺斯行动是一场国际联合执法行动。当时“暗网下/AWX”做了详细报道，执法机构于2024年2月暂时破坏了LockBit的基础设施，包括托管数据的暗网泄密网站及其34台镜像服务器、从受害者那里窃取的数据、加密货币地址、1000个解密密钥以及管理面板。
虽然该团伙在此次攻击后成功重建并恢复运营，但其声誉已遭受重创，随着这次最新的入侵事件的发生，这对LockBit本已受损的声誉又造成了进一步的打击。研究人员指出，该团伙近期的许多受害者索赔请求都来自之前的攻击或其他勒索软件团伙的索赔。
对于LockBit而言，此次泄密事件可能带来毁灭性的打击，可能会破坏其附属联盟的信任并进一步阻碍其运营。LockBit勒索软件团伙2023年初在全球造成了约44%的勒索软件事件。
“暗网下/AWX”获悉，近期，德国巴伐利亚州刑事警察局（BLKA）与德国中央网络犯罪检控局（ZCB）合作，在德国联邦刑事警察局（BKA）的支持下，捣毁了一个名为“Pygmalion”的大型暗网毒品交易市场，查获了该暗网商店使用的多台服务器和洋葱域名。经过数月的调查，该暗网商店的基础设施被摧毁，数人被捕。
目前该暗网商店的暗网域名已经被警方查封，访问Pygmalion商店之前使用的所有暗网域名后均会显示当局发出的扣押通知，告知访问者该暗网网站已被查封。扣押通知中写道：“这些犯罪内容已由联邦刑事警察局（BKA）代表巴伐利亚州网络犯罪检控中心（ZCB）查封。”
缉毒调查与大规模逮捕行动 BLKA于2025年4月24日发布的新闻稿显示，警方调查的重点是居住在巴伐利亚州的七名嫌疑人，他们被指控在全球范围内大规模包装和运输毒品。
该调查基于图林根州刑事警察局进行的单独调查的信息。通过深入的数据分析，BLKA专家能够建立巴伐利亚州、图林根州和北莱茵-威斯特法伦州犯罪之间的联系，并揭示多层次的犯罪者结构。最终在诺伊堡和艾希施泰特地区确定了包装商和托运商的物流网络。
在因戈尔施塔特刑事调查部门和邮政服务提供商的密切合作下，多批含有毒品的邮件在送达前被查获，这些邮件原本打算寄往世界各地的收件人。
2025年2月7日，BLKA警察部队在防暴警察和上巴伐利亚北部警察总部的支援下，根据先前获得的逮捕令逮捕了4名嫌疑人，包括3男1女，年龄在24岁至56岁之间。他们涉嫌组成一个负责包装和运送毒品给全球买家的团伙。逮捕行动分别在艾希施泰特区和多瑙河畔诺伊堡镇进行。
在对五处房产的联合突击搜查中，警方缴获了超过53公斤的毒品及非法药物，包括约30公斤甲基苯丙胺、2公斤海洛因和4公斤可卡因。此外，还缴获了约15万片受德国《药品法》管制的药片。
尤其引人注目的是这些毒品的专业储存和管理：许多毒品已被预先分装到约7000个真空密封袋中，准备分发。据官员们估计，这些被缴获的毒品零售价约为七位数欧元。
暗网商店“Pygmalion”的用户数据被警方获取 BLKA的网络贩毒调查部门（FARO）正在密切开展进一步调查。通过对查获的通信介质进行初步取证分析，调查人员发现了大量详细的记录，包括可追溯到2024年4月的客户数据和订单历史记录。初步取证分析显示，犯罪者保留了详细的会计记录，从中可以获取自2024年4月左右以来的至少7250份订单信息和相关客户数据。
这些信息不仅可以作为对被捕嫌疑人和其他被告的定罪证据，还可以识别提交订单的客户，也就是这些毒品的买家。
在此背景下，调查部门再次指出，通过互联网购买毒品——无论是在明网还是暗网——都不能免于刑事起诉。与许多此类暗网商店经营者的说法相反，订单数据通常会保存数年。这些数据通常构成刑事调查的宝贵证据链。
广泛的调查仍在进行中。被告人面临严重的刑事后果。由于犯罪行为涉嫌团伙化、有组织、专业化，且涉案毒品数量巨大，他们面临5至15年的监禁。
图林根州刑事警察局此前调查收集的数据揭示了此次行动的规模。一旦确定了巴伐利亚州、图林根州和北莱茵-威斯特法伦州的犯罪活动之间的联系，当局就能绘制出包括包装商、托运人和协调员在内的内部结构。
暗网市场的运营者提示：“低调行事” 在此次下架事件之后，一条据称是该暗网市场的运营者发布在Pastebin的消息通过重定向从现已关闭的“Pygmalion”暗网商店传播开来。消息内容如下：
Hey dear customers,
You’ve already heard it from the BKA: Our shop has been seized. Normally, this wouldn’t even be possible since we’re behind Tor—but Pygmalion had access to the server. This means customer data is likely now in the hands of the authorities.
To everyone who placed orders around April 2024 or later:
在BreachForums论坛毫无征兆的突然销声匿迹后，自称为BreachForums管理员Anastasia创建了模仿BreachForums的论坛Breached[.]fi，并称该网站与已关闭的breachforums[.]st有关，但“暗网下/AWX”已经鉴定这是一个仿冒的虚假网站。这几日，有关Breached[.]fi的戏剧性故事很多。
一、Breached[.]fi似乎被黑 一个名为“krekti”的威胁行为者在一个暗网论坛上发布了一篇帖子，声称https://Breached.fi的数据泄露，泄露的数据库语句包含属于Anastasia的重要账户信息，其中包括：
电子邮件 密码哈希值和盐 IP、登录信息和用户表其他数据项 从该泄露数据看，“Anastasia”在数据库里的邮箱是”[email protected]“。
二、Breached[.]fi创建者发布的假消息 在Breached[.]fi创建时，“Anastasia”称BreachForums论坛再次被查封， 管理员被捕，导致该论坛关闭。“Anastasia”的最后一条信息称：
IntelBroker和Shiny已被逮捕 预计联邦调查局将很快发表正式声明 Anastasia已“辞职”，并宣布BreachForums论坛“永远关闭” 最后一次数据库备份时间是2025年4月10日 论坛的基础设施（源码数据库）以2000美元的价格出售 才创建几天，假冒论坛的管理员就宣布出售，这骗局显得比较低端。该管理员还表示自己已退出该论坛，并考虑永久关闭BreachForums论坛。
查询Breached[.]fi这个新域名的Whois记录，发现该域名创建于2025年4月17日，注册商为immateriali[.]sm。本站（anwangxia.com）发现，假冒网站Breached[.]fi同步也在Tor网络创建了一个暗网网站：http://72qsaxh7zurdhttakrjp6trnhgwozb6oszk7rzyfl6twrfzjxzazdzqd.onion，经测试目前Breached[.]fi的明网与暗网网站都无法打开。
有人说，在经历了多年的销售被盗数据、企业漏洞和高调泄密之后，暗网上的这一著名论坛似乎即将结束。不过”暗网下/AWX“认为，尽管执法部门在打击网络犯罪生态系统方面不断取得进展，但猫鼠游戏远未结束，似乎BreachForums的戏剧将永远流传下去……
自2024年初出现以来，暗网勒索软件团伙RansomHub已成功攻击了多个行业的200多名受害者，包括基础设施、信息技术、政府服务、医疗保健、农业、金融服务、制造业、运输和通信等。去年8月，RansomHub曾在暗网上发布超过4TB澳大利亚公司数据。
这个相对较新的网络犯罪集团同样以勒索软件即服务（RaaS）代理的身份运作，并在勒索组织犯罪集团中占据突出地位。在暗网勒索软件团伙LockBit和ALPHV/BlackCat相继被FBI摧毁（尽管后来又陆续恢复了）后，RansomHub成为2024年最活跃的勒索软件组织。
该团伙的暗网数据泄露网站自3月31日起一直处于非活动状态，这一事实支持了RansomHub因内部冲突而面临挫折的理论。RansomHub的暗网数据泄露网站（DLS）突然下线，引发了人们对其可能被收购的猜测。
本月初，RansomHub勒索软件团伙的勒索软件即服务行动的一些附属机构失去了对该勒索团伙聊天门户的访问权限，外界猜测该团伙似乎面临内部冲突，媒体报道称该勒索团伙显然面临“一系列内部分歧和不团结”，“未知数量的附属机构”被切断了RansomHub与受害者的沟通渠道，导致网络犯罪分子将谈判转移到其他渠道，包括其他RaaS团伙的平台。
与此同时，一些成员在暗网网络犯罪论坛RAMP上表达了他们的困惑，一个名为DragonForce的竞争勒索软件组织声称RansomHub已经与他们合作并迁移了他们的基础设施。
由于暗网相关的托管不稳定，数据泄露网站出现短时间停机的情况并不罕见，但这次停机加上据称RansomHub的内部冲突可能进一步表明该团伙的内部管理正在恶化。
暗网勒索软件团伙RansomHub的近期活动 RansomHub 的活动自 2024 年首次被发现以来就愈演愈烈 ，在目标选择方面迅速成为“大型猎物猎人”的代名词。他们主要针对大型组织，这些组织更有 可能支付赎金 以尽快恢复业务连续性， 而不是应对长时间的停机。
受害者的广泛性表明这些攻击是机会性攻击，而非针对特定行业或领域。他们对初始访问操作的了解进一步证实了这一点，这些操作通常包括利用受害者托管的面向公众的应用程序或服务，例如Citrix ADC、FortiOS、Apache ActiveMQ、Confluence Data Center、BIG-IP等。
现有情报显示，该团伙织禁止其分支机构攻击位于中国、古巴、朝鲜、罗马尼亚以及包括俄罗斯在内的独立国家联合体成员国的组织。此类标准行动程序对于位于俄罗斯的威胁行为者来说很常见，旨在降低误伤的可能性，表明该团伙与国家存在一定程度的关联，或希望降低受到当地政府实体干预的风险。
该组织的目标涵盖了广泛的垂直行业，其中最突出的目标包括Frontier Communications等电信公司以及Change Healthcare和Rite Aid等医疗机构。仅在2025年3月，该团伙就在其暗网泄密网站（ransomxifxwc5eteopdobynonjctkxxvap77yqifu2emfbecgbqdw6qd.onion）上发布了超过60个新受害者的信息。
讽刺的是，RansomHub的成功和恶名，很大程度上源于其从其他勒索软件团伙（例如ALPHV/BlackCat）招募不满的附属机构。据报道，ALPHV/BlackCat去年解散时，曾对其附属机构实施了退出骗局。最值得注意的是，在ALPHV/BlackCat涉嫌以2200万美元赎金逃跑后，RansomHub招募了名为“notchy”的威胁行为者，以获取Change Healthcare数据。
RansomHub通过提供优惠的收入分成并允许赎金直接支付给关联公司来营销其关联计划，将自己定位为一个更值得信赖且对关联公司友好的RaaS集团。
尽管信息不断涌现，但我们不得不注意到其中的讽刺之处：一个通过承诺为其附属机构提供稳定和安全而声名鹊起的组织，似乎在一年之内就辜负了这些附属机构，或者背叛了它们。”
DragonForce和RansomHub：新的合作关系尚不明确 一个新的暗网勒索软件团伙DragonForce突然宣布接管RansomHub的基础设施，目前尚不知道这两个团伙之间是何关系。
DragonForce运营者背后的绰号在暗网RAMP论坛上宣布了一个新的“项目”，随后又在其暗网数据泄露网站（DLS）上发布了相同的信息。DragonForce表示，该团团和正在推出新的基础设施——两个新的暗网网站由验证码保护，类似于DragonForce团伙自己的原生Tor网站的做法——但会显示RansomHub勒索软件组织的标志。
DragonForce在RAMP论坛上的帖子如下：
嗨！别担心，RansomHub很快就会上线，他们只是决定迁移到我们的基础架构！我们是值得信赖的合作伙伴。
这是‘项目’运作方式的一个很好的例子，是DragonForce勒索软件集团的新选择！
RansomHub祝您一切顺利，请考虑我们的报价！我们期待着所有加入我们的人。
在有关RansomHub勒索软件团伙的帖子回帖中，有人表示“dragonforce twink ransomhub, one owner”（DragonForce接管了RansomHub，一个所有者），DragonForce回复称“你不应该这么说，这是一种误解。”
暗网勒索软件团伙DragonForce发布新的暗网泄密网站 DragonForce在暗网宣布：
DragonForce勒索软件卡特尔！- 是时候改变了
今天，我想向您介绍我们的新方向，我们将按照新的原则，以新的方式开展工作。您不再需要在我们的品牌下工作，现在您可以在久经考验的合作伙伴的支持下创建自己的品牌！我们，DragonForce勒索软件卡特尔，为您提供 “项目”，现在您可以自己创建。
我们正处于全球更新模式！请耐心等待。
DragonForce在暗网泄密网站发布消息：RansomHub在DragonForce系统上运行，在此页面您可以找到来自DF团队的最新消息。新闻包含一个PGP签名，可以用联系窗口内的DF公钥验证。保存密钥，用签名按钮复制签名后的信息，并用您的PGP工具（如OpenPGP、GnuPGP、Kleopatra或任何其他工具）进行验证。DF PGP 公钥也可在其他资源或论坛上找到。
DragonForce称“嗨，别担心，RansomHub很快就会上线，他们只是决定迁移到我们的基础设施！我们是可靠的合作伙伴。”同时，DragonForce发布了新的RansomHub泄密网站：
RansomHub / Blog: http://ijbw7iiyodqzpg6ooewbgn6mv2pinoer3k5pzdecoejsw5nyoe73zvad.onion/blog RansomHub / Client: http://rnc6scfbqslz5aqxfg5hrjel5qomxsclltc6jvhahi6qwt7op5qc7iad.onion 在该暗网网站页面，DragonForce正在招募附属机构，其表示：
DragonForce Ransomware
卡特尔邀请合作伙伴！最好的工具，最好的条件，最重要的是
所有合作伙伴的可靠性。在我们这里，您将获得稳定的报酬，工作起来也不会心存疑虑。
并号称提供：
所有工作流程完全自动化。 一套完整的业务管理系统。 针对每项任务的作战软件！ESXi、NAS、BSD、Win。 博客、FS（文件服务器）、管理面板、客户端面板。 无间断工作的 DragonForce Anti-DDoS 反病毒软件！ 可靠的基础设施！ 一个团队管理无限数量的品牌！ DragonForce勒索软件卡特尔，全天候监控服务器。 PETABYTE，无限存储。 免费呼叫服务、NTLM、Kerb 解密。 80% 归您所有（我们只收取 20%）。
2022年，”暗网下/AWX“曾经独家揭露分析了前五大中文暗网平台的近况，两年多过去了，现在的中文的暗网交易市场究竟是个什么样的状况，本站（anwangxia.com）继续为大家独家揭秘。2025年初，中文暗网交易市场只剩”长安不夜城“、”暗网中文论坛“以及”自由城“3个依旧活着的暗网站点，据初步探访，目前这3个暗网市场中，”长安不夜城“依旧大红大紫，”自由城“进行了大改版宣称焕新出发，而暗中却无法访问了，疑似卷款跑路。
一、大红大紫的”长安不夜城“ 曾经”暗网中文论坛“以自己存活了10年为傲，可是一不留神，后起之秀”长安不夜城“也已经5年了，并且这5年间，在中文暗网圈的名气、信誉度以及服务始终如一，暗网网友们对”长安不夜城“的认可也一直没有变化，市场里的交易依旧如前，Telegram群组的讨论仍然激烈。整体而言，这个暗网平台运营的相当优秀，知名度也相当高。可以说，经常访问暗网的中文用户，没有不知道”长安不夜城“的。
”长安不夜城“目前支持比特币（BTC）、以太坊（ETH）、泰达币（USDT），且同一地址3次成功充值后，系统会自动更换充值地址，确保了用户的安全性，从加密货币充提上防止了被追踪。从安全、运营、管理多个角度看，”长安不夜城“都是目前中文暗网最靠谱的交易平台。然而，”暗网下/AWX“发现，也许是中文用户比较保守，”长安不夜城“虽然当前总计有5000多商品，浏览量也不错，但是交易数不是很多，这也从另一个侧面也反映了中文暗网的不活跃。与黑灰产泛滥的Telegram平台而言，暗网的确毫无优势。
“长安不夜城”暗网V3域名：
http://cabyceogpsji73sske5nvo45mdrkbz4m3qd3iommf3zaaa6izg3j2cqd.onion
二、焕新出发的”自由城“ ”暗网下/AWX“去年曾经介绍，之前的诈骗暗网市场”自由城“突然回归了。”自由城“（FREECITY）曾经也是排名靠前的中文暗网交易市场，却为什么讲是”诈骗暗网市场“？据说早年其管理员不处理市场里的纠纷，就算交易了也没有售后；且从2022年5月份起该管理员只接受充币，却不处理提币，于是乎“自由城”已经完全沦为诈骗平台。
虽然涉嫌诈骗，但是”自由城“的三位管理员（Telegram：@freecityadmin @Komonado @rick2172355）从运营到建设是比较努力的，其Telegram频道保持了持续的更新，其代码开发能力也是可圈可点的。上个月26日，”自由城“发布公告：”下个月平台大升级！最低充值更低至1$，提现更灵活从起10$，支持大额人民币提现！新增搜索引擎，几十万电报群和频道，粉红豹资源等你探索。“
于是这个月24日，”自由城“果然如期改版升级，新的暗网网站分为”担保市场“与”论坛社区“两个大区域，同样支持比特币（BTC）、以太坊（ETH）、泰达币（USDT），保持了与”长安不夜城“的同步，且充值地址24小时更新也保证了安全性。正如其公告所说，”自由城“全新设计升级后，视觉风格更简洁直观，信息浏览更高效。去年”自由城“使用Telegram机器人注册账号，而现在已经改为暗网里直接在网站注册，看得出，其管理员在代码开发上花了相当的工夫，网站的响应速度也已然超过”长安不夜城“。
尽管”自由城“的管理员很努力，但是有了黑历史，再重新吸引韭菜就很难了。”暗网下/AWX“认为，有这么好的开发班子，与其继续运营”自由城“，倒不如运营一个新的暗网交易市场。据统计，”自由城“目前仅有商品1500左右，几乎没有多少交易，这样看来想重拾大家的信心，重新把这个暗网市场做大，比较艰难，前途坎坷。
”自由城“自称”自由城-暗网黄金的城市“（中文匿名担保交易市场 论坛社区），其发布的改版升级公告如下：
[自由城]改版升级公告
—— 为更好的相遇，我们即将焕新出发
亲爱的社区伙伴们：
感谢大家一路以来的陪伴与支持！为了提供更优质的服务、更流畅的体验以及更多元化的互动功能，我们计划于 2025年 3月 24日 对网站/社区进行全面改版升级。
🔍 本次改版重点内容
✅ 界面全新设计：更简洁直观的视觉风格，信息浏览更高效
✅ 功能优化升级：新增粉红豹，暗网网址搜索，电报群渠道搜索
✅ 交易手续费：交易手续费为：一般会员5%、高级会员3%、VIP 1%，较之前大幅降低。
✅ 提现经验：提现手续费为 只 1$，一小时之内 处理
⏰ 改版时间安排
施工期：3月 24日 16:00 – 3月 25日 13:00
❤️请放心，所有客户资金和正在进行的交易都是安全保持的。
若遇延期将第一时间通知
改变是为了更好的陪伴，您的每一份建议都是我们前进的动力！期待与您共同见证全新的自由城 🌟
[自由城运营团队]
[2025年 3月 24日]
“自由城”的两个暗网V3域名：
http://anwangokzgv725vgg3sjxu7rmwvvod47ilmhd7prhjorzn6pvngvruyd.onion
http://freecitybth2lligi7zezokj7xh3eafzt3wnoiiqzba7dstvbr7sj4ad.onion
三、无法访问的”暗网中文论坛“ ”暗网中文论坛“，又名“中文暗网交易市场”，也称“暗中”或者”中暗“，曾经是中文暗网圈最大的交易市场，之所以将其放在第三位，是因为该暗网平台前不久还正常，现已经无法访问，不知是服务器故障，还是管理员卷币跑路。
“暗中”曾经因用户注册后需要购买发布与回复权限二被诟病，从2019年底又因开始收割用户的比特币而彻底被用户放弃，沦为一个诈骗平台。在”onion666暗网导航“的评论下，皆是对其的举报，后经”暗网下/AWX“多次曝光，于是用户基本都离开了。因此，这次如果是管理员卷币跑路也很正常，因为”暗中“基本没人相信了。
“暗网中文论坛”暗网V3域名很多（均已无法访问）：
http://xxxxxxxxxs6qbnahsbvxbghsnqh4rj6whbyblqtnmetf7vell2fmxmad.onion
http://xxxxxxxx3a3kuuhhw5w7stk25fzhttrlpiomij5bogkg7yyqsng5tqyd.onion
http://xxxxxxxxss2wdceudprpxnmvjs5kwnlnfvun57koml6hkp6u7qwyhsyd.onion
http://deepmixaasic2p6vm6f4d4g52e4ve6t37ejtti4holhhkdsmq3jsf3id.onion
http://deepmixbf6xqt3m7kagmurdt4v43f2h3doc23h7hrkjlroovyjsvseqd.onion
http://deepmixjso4ero6h3psxskkb756offo3uznx4a44vuc5464mjkqwndyd.onion
http://deepmixl6jyyextuekqvufhaw3k4fv2zygcllo5lciupwdru6cb7xeqd.onion
在特斯拉CEO埃隆·马斯克（Elon Musk）担任特朗普政府的政府效率部（DOGE）负责人之后，美国出现了一系列针对特斯拉司机和经销商的破坏事件，随后美国司法部（DOJ）指控三名个人涉嫌袭击美国各地特斯拉资产。此时，一个备受争议的新网站“DOGEQUEST”出现在明网与暗网上，该网站正在对全美特斯拉司机进行开盒，旨在恐吓特斯拉车主和员工。
特斯拉在全世界受到破坏与打击 美国司法部采取严厉打击行动之前，全美国针对特斯拉车主和财产的破坏、骚扰和威胁事件激增。这些事件与抗议者针对马斯克有关，马斯克目前担任特朗普政府的白宫高级顾问，并领导政府效率部（DOGE）进行大肆裁员。
美国各地的特斯拉经销店和充电站都遭到破坏，抗议者指责马斯克利用政府效率部来推动亲特朗普的议程并削减政府开支。
丹麦养老基金AkademikerPension在官网发布声明，宣布将特斯拉公司正式列入投资黑名单，且正在抛售了其持有的剩余200股特斯拉股票。
根据欧洲汽车制造商协会的数据，特斯拉2月份注册16888辆新车，同比下降 40%。在欧洲，特斯拉今年头两个月的销量暴跌43%，而整个行业电动汽车注册量增长31%。
联邦调查局成立特斯拉威胁特别工作组与美国司法部的警告 联邦调查局（FBI）成立了一个特别工作组，以打击与特斯拉相关的不断升级的国内恐怖主义浪潮。
“针对特斯拉的暴力活动增加，联邦调查局一直就此进行调查，在过去的几天里，我们已经采取了额外的措施来打击，以及作出协调的反应，” 联邦调查局局长卡什·帕特尔在社交媒体平台上说，“这是国内恐怖主义，那些责任人将被追捕、抓住并绳之以法。”
美国司法部长帕梅拉·邦迪（Pamela Bondi）誓言要追究肇事者的责任，并宣称：“犯罪而不承担后果的日子已经结束了。如果你加入这波针对特斯拉财产的国内恐怖主义浪潮，司法部会把你关进监狱。”
邦迪还警告众议员贾斯敏·克罗克特（Jasmine Crockett，德克萨斯州民主党议员） “谨慎行事”，此前这位女议员建议应该“打倒”马斯克，此举引发了特朗普盟友的愤怒。
“DOGEQUEST”网站声称对美国特斯拉车主进行人肉搜索 这个名为“DOGEQUEST”的网站（https://dogeque.st）前几天在明网开放访问，在一张可搜索的地图上，该网站一度曝光了数千名特斯拉车主的个人信息，发布了他们的姓名、地址、电话号码和电子邮件地址等信息，并使用燃烧瓶图像作为光标。该网站还发布了特斯拉经销店的位置与特斯拉超级充电站的大致位置，以及伊隆·马斯克领导的联邦机构政府效率部（DOGE）员工的个人信息。
“DOGEQUEST”网站宣称：”DOGEQUEST是政府效率部（DOGE）爱好者的终极中心！其创新平台允许用户探索政府效率部地标的交互式地图。但这还不是全部！他们还为特斯拉汽车车主提供服务，提供全面的资源来查找附近的服务中心、展厅和充电站——一切尽在指尖。“
该网站表示，如果特斯拉车主能提供证据表明他们已出售自己的汽车，该网站就会删除其数据。
“DOGEQUEST”网站推出去中心化的暗网镜像 此前在明网上可访问的“DOGEQUEST”网站现已推出名为“DOGEQUEST Unleashed”的暗网版本，使其更难追踪和关闭。该网站鼓励用户通过加入其促进反特斯拉行动的去中心化匿名平台来“颠覆范式” 。
暗网版本的地址是：
http://dogeqstqzn2yjns2d6ccns7aa52tglno63ay2uv2orfvd7e23khcsxid.onion
“DOGEQUEST”网站呼吁：”打破范式，加速进入我们去中心化的暗网中心——特斯拉布道者和DOGE梦想家之间的协同作用在此汇聚，催生出一个脱链的革命性生态系统。“
该网站号召：”如果您正在寻找特斯拉，想用喷漆释放您的艺术天赋，只需走出去——无需地图！在DOGEQUEST，相信可以激发您在家中舒适地表达抗议的创意。DOGEQUEST既不支持也不谴责任何行为。“
该网站还表示：”如果车主想删除自己的信息。当然可以！只需向他们提供已售出特斯拉的证明即可。发邮件至[email protected]即可，只接受JPG和PNG格式的扫描文件。“
此外，该网站还称，他们将DOGEQUEST设计得非常容易镜像。它只是一个HTML文件——不需要后端或外部服务，只需从浏览器中保存页面即可，任何人都可以镜像DOGEQUEST。
并提供了具体的技术：
一是从https://maps.protomaps.com/builds/获取一个Protomaps图块集，将.pmtiles文件另存为“tiles.pmtiles”，并保存在与DOGEQUEST.html文件相同的文件夹中。可以使用go-pmtiles仅提取美国的数据，将PMTiles文件的大小从大约120GB减少到大约15GB 。 二是使用支持范围请求的任何 Web 服务器，从同一目录托管.html文件和tiles.pmtiles。就可以访问了。 随着DOGEQUEST在暗网上出现，且会有更多镜像版本出现，美国司法部和联邦调查局将更加加大力度打击反特斯拉极端主义。然而，随着马斯克的政治影响力不断增强，抗议活动不断升级，特斯拉、其支持者和批评者之间的斗争远未结束。
近年来，“暗网下/AWX”多次报道“华人自己的暗网担保交易市场”是最大的中文暗网诈骗网站，然而本站（anwangxia.com）的曝光并未改变众多受害者一直以来前赴后继的上当受骗。对于一个藏在暗网深处的诈骗网站来说，如果没有强有力的引流，是无法做到这一点的，于是“暗网下/AWX”进一步深入挖掘出了该诈骗团伙打造的”靠谱中文网址大集合“诈骗导航站。
但是，即使有不知名的导航站，也无法做到受害者如此众多。这些暗网站点是如何从地下浮出水面进入用户的Tor浏览器，在多位受害者的哭诉下，“暗网下/AWX”终于解开谜团：原来是知名的大型暗网搜索引擎惹的祸。本文提醒诸位暗网用户，请谨慎使用Tor66等大型暗网搜索引擎，因为搜出来的链接都是诈骗网站。
根据Tor66的官方介绍：Tor66是一个暗网网站（被称为隐藏服务）的搜索引擎目录。Tor66的目标是为Tor网络上的网站提供高质量的搜索引擎。Tor66会抓取洋葱网站并将其添加到不断增长的索引中。
Tor66的暗网V3地址是：
http://tor66sewebgixwhcqfnp5inzp5x5uohhdy3kvtnyfxc2e5mxiuh34iid.onion
前几日，“暗网下/AWX”的粉丝、同时也是诈骗网站“华人自己的暗网担保交易市场”的受害者“Steven”网友告诉本站：
这个“华人自己的暗网担保交易市场”就是骗子，里面所有的项目全是假的。他要投诉另外一个网站和这个傻逼玩意一伙的,叫做“王者归来”，互相帮衬，一起骗人，同时在为一个叫做“百万”的项目说话。他们共同有一个东西，一直在吹捧“百万”。
那个什么华人担保的傻逼网站吧，他主打骗人的就是“百万项目”，那个项目我不清楚是真是假，然后又有一个叫做“王者归来”的网站，他里面也能买这个百万项目，有一回，我问那个“王者归来”的站主，这个“华人担保”是真是假，他说是真的。他嘴里的那个老m就是百万项目的主，所以说他的意思就是这个网站也是真的。
很明显，“Steven”网友被“华人自己的暗网担保交易市场”的最新话术蒙骗了。当“暗网下/AWX”问他如何找到这个暗网诈骗网站的，他说：
你可以上tor66，然后去top onions的中文网址区块，你就能发现所有被曝光的骗人网站都在那上面摆着。
“暗网下/AWX”尝试访问暗网搜索引擎Tor66，打开首页“TOP# Onions”链接，跳转页面显示“100 most popular .ONION websites (calculated by TOR66)”，选择“Chinese”，可以看到出来的都是诈骗网站：
除了老牌诈骗交易市场“暗中”以外，排名靠前的还有诈骗网站“华人自己的暗网担保交易市场”，诈骗网站“APPLE SHOP”，诈骗网站“王者归来”，诈骗网站“數字貨幣極速增長程式”，每一个网站的罪恶都是罄竹难书，而Tor66的中文onion网站榜单几乎已经成了诈骗网站导航合集。
除了中文榜单外，“暗网下/AWX”发现，Tor66的其他语言网站的榜单，比如英文榜单，也都是诈骗网站或者假冒的暗网交易市场，唯一的目的，就是让小白转账加密货币。
本站（anwangxia.com）访问了最大的中文暗网导航网站“onion666”，在其关于“Tor66搜索引擎”的页面下，有多名用户在评论：
搜出来全是诈骗网站 草泥马的 http://oniov7hgxjiwxl7zzpphriyletrdszj26hhtkiqh5rirttfycilu74id.onion/ 正版中文担保交易市场 http://ecash6xc4uc6z4lkmywkb2srwgqdey7mwzxdvzw5gdmcxp5u7zv3c6yd.onion/ E-Cash卖礼品卡的 两个都是诈骗站 别再上当了
这个链接上推送的全是诈骗链接，，，正确做法应该是在 Dread上，或者daunt、tortaxi 或 darkfail上寻找，并且你要学会GPG签名认证识别！
可见，群众的眼睛还是雪亮的。大家都已经发现了这个搜索引擎搜索出来的都是诈骗网站。
暗网里充斥着虚假、诈骗与罪恶，而作为大型导航站，作为知名搜索引擎，使用这样的虚假榜单，无疑是对用户不负责任，甚至连一句提醒用户注意防范的语句都没有，证明这种暗网搜索引擎为了其自身的流量完全是利欲熏心。
对此，“暗网下/AWX”郑重提醒诸位暗网用户，请谨慎使用Tor66等大型暗网搜索引擎。
更多暗网新闻动态，请关注“暗网下/AWX”。
Dread是暗网最大的英文论坛，也是暗网最大最活跃的论坛，也是暗网存活时间较长的论坛。2月15日，Dread管理员HugBunter发布带有PGP签名的公告，庆祝Dread论坛的7周岁生日。
“暗网下/AWX”多次介绍，Dread是一个类似Reddit的暗网论坛，主要发布有关暗网市场的新闻和讨论。该暗网论坛由HugBunter于2018年初开发，并于2018年2月15日推出，长期以来，该论坛有2名管理员，分别使用化名Paris和HugBunter。Dread论坛参考Reddit样式进行开发，并在开发时充分考虑了隐私性和可用性。任何用户都可以申请创建自己的子版块，从而成为版主；版主控制允许发布哪些类型的帖子，如果他们认为用户违反了规则，他们可以禁止他们访问自己的版块。
Dread论坛的暗网V3地址是：
http://dreadytofatroptsdj6io7l3xptbet6onoyno2yv7jicoxknyazubrad.onion
HugBunter发布的公告标题为“Dread生日快乐！整整七年！”，在公告中，该管理员表示，简直不敢相信，7年过去了，Dread仍然坚挺地站在这里。从他开发的一个小项目开始，Dread论坛成为了有史以来最大的暗网论坛，虽然前几年Dread经历了重重困难，但依旧能继续为暗网社区提供重要的服务。
HugBunter在公告中感谢所有Dread的工作人员、子论坛版主和用户，称是大家的支持让Dread论坛在每年面临最困难的问题时仍能保持正常运转。
HugBunter称，这篇公告写得很短，因为他比较忙，本来有很多计划要完成，但被本周的服务器问题和其他事情耽搁了。HugBunter请大家拭目以待，表示接下来会有很多令人兴奋的事情发生，这些事情将极大地改善这个平台，这将是其多年来所做的最大一次更新，将涵盖大家所关心的很多问题，对论坛质量的改善将是巨大的。
HugBunter最后再次感谢所有人的努力，让这个平台有了今天，感谢用户一直以来的支持，并提醒大家“注意安全”！
Dread论坛深受暗网网民欢迎最大的原因是Tor网络的匿名性，许多热门子版块都涉及非法或其他有争议的话题，网络犯罪分子确实会在某些子版块中讨论他们的活动。但Dread论坛其实也有许多无害的子版块，比如关于如何从事金融投资的子版块，还比如关于流行视频游戏的子版块。正如本站（anwangxia.com）总结，Dread暗网论坛是一个基于Tor网络的真正言论自由的平台。
HugBunter在公告中提到的重重困难，大概是指，在2022年到2023年期间，网络黑客利用Tor协议漏洞，针对Dread论坛和其他暗网市场发起了大规模拒绝服务攻击（DDoS），当时“暗网下/AWX”持续进行了跟进，并多次报道了Dread论坛的关站以及升级防护的措施直至成功回归。Dread论坛经过重新开发，变得更加稳定，主界面和UI完全重新设计，提供了更大的灵活性，于是深受暗网用户的欢迎。
在公告的回复中，许多用户都在庆祝Dread的7周岁生日，祝福Dread可以继续服务更多年，同时感谢管理员Paris和HugBunter的努力，希望再接再厉。对于Dread未来的发展，“暗网下/AWX”将继续关注。
更多暗网新闻动态，请关注“暗网下/AWX”。