马来西亚信用报告机构CTOS和Experian发布新闻声明，宣布其数据资产是安全的，并且还将向所有马来西亚人提供一定时长（分别是一个月与三个月）的免费暗网监控。
他们的公告是在马来西亚国家银行（BNM）暂停所有信用报告机构（CRA）的中央信用参考信息系统（CCRIS）以应对潜在的网络威胁和数据泄露事件的可能性之后发布的。
虽然尚不清楚究竟是什么原因导致暂停，但CTOS写道，整个行业的举动是“进一步保护客户信息的预防措施”。他们还解释说，“网络攻击变得越来越频繁和复杂”，临时暂停适用于所有CRA。
此前BNM称：一旦信用报告机构的安全访问得到保证，访问将恢复。尽管如此，金融消费者可通过这个链接访问他们的CCRIS报告：https://eccris.bnm.gov.my
“我们想向公众保证，截至目前，没有迹象表明我们的数据资产遭到入侵……我们已经并将继续进行大量投资，以确保我们的IT和数据安全“，CTOS集团首席执行官丹尼斯·马丁(Dennis Martin)说：“我们的框架、政策、程序和系统以马来西亚国家银行的技术风险管理(RMiT)标准和ISO27001以及其他全球标准为基准。”
马丁称：“CTOS非常重视网络安全风险和数据泄露保护，我们拥有的所有数据和信息都受到世界一流的认证数据安全技术的保护。随着网络攻击变得越来越频繁和复杂，我们还加强了主动评估流程，以保护数据的完整性。”
Experian也解释说，他们已经进行了“深入的安全调查”，没有发现任何系统、服务器或设施受到入侵的证据。他们已在整个调查过程中向国行提交调查结果，并将“尽快”恢复其CCRIS服务。
“我们致力于推进数据安全标准和保障措施，以保护马来西亚消费者和企业的信息和利益。对于许多人来说，这是一个令人担忧的时期，过去几周据称有消息称个人数据在暗网上被出售。”Experian写道。
CTOS CTOS宣布，从今天起，即2021年10月4日，所有马来西亚人都可以通过CTOS SecureID免费获得一个月的暗网监控。该服务将有助于检查客户的个人信息是否有可能暴露在暗网中。
你可以在这里通过CTOS注册一个月的免费服务。根据他们的网站，通常每月费用为8.90马币，或每年86.90马币。CTOS SecureID还将为你提供信用监测和报告，以及欺诈和Takaful保险。
Experian Experian通过JagaMyID提供为期三个月的免费暗网监控。基本的JagaMyID服务通常每年要花费63马币，还包括信用报告，但没有保护计划。JagaMyID Plus账户包括保护计划，一年的费用为99令吉。
从2021年10月4日起，您可以在此处通过Experian注册为期三个月的免费服务。
共有三家由BNM授权的CRA可以进入CCRIS。除了CTOS和Experian，Credit Bureau也承认了暂停。但是，它尚未提供类似于其他CRA的免费暗网监控服务。
医疗保健提供者周五在一份声明中表示，在5月份对Eskenazi Health进行网络攻击期间被盗的一些患者和员工数据已在暗网上发布。
Eskenazi Health在8月份曾表示，没有证据表明攻击导致银行或信用卡欺诈，但该医疗机构现在建议人们向信用报告机构查询，并获得免费的信用监测和身份盗窃保护。
Eskenazi Health是马里恩县健康与医院公司的一部分，该公司还包括马里恩县公共卫生部、印第安纳波利斯紧急医疗服务中心和Sidney&LoisEskenazi医院。
Eskenazi说，被盗数据包括患者和员工的医疗、财务和人口统计信息。暗网上发布的信息可能包括姓名、出生日期、年龄、地址、电话号码、电子邮件地址、医疗记录号码、患者账号、诊断、临床信息、医生姓名、保险信息、处方、服务日期、驾照号码、护照号码、面部照片、社会安全号码和信用卡信息。
对于已故患者，此信息还可能包括死亡原因和死亡日期。
受数据泄露影响的人将收到信件，详细说明他们的哪些具体信息类型被涉及。
数据泄露发生在5月19日左右。Eskenazi Health公司的一份新闻稿说，该医疗机构在8月4日左右得知该漏洞，并将其网络下线，“以保护其信息并维护病人护理的安全性和完整性”。
Eskenazi在8月底说，它已经通知了联邦调查局，后者正与该医疗机构合作进行调查。
数据加密和数字隐私提供商Virtru表示，医疗保健数据安全是一项重大挑战。他们将健康信息交换、电子记录、技术采用中的用户错误、黑客、云和移动技术以及医院过时的技术列为医疗保健提供者面临的最大挑战。
Eskenazi Health发布了公告，表示正在做出改变并努力确定需要改进的领域。
“印第安纳波利斯，2021 年 10 月 1 日 — Eskenazi Health 宣布，Eskenazi Health 于 2021 年 8 月 4 日左右发现由网络犯罪分子实施的网络攻击，导致部分员工和患者的个人信息（包括健康信息）遭到泄露。Eskenazi Health 是马里恩县健康与医院公司 (HHC) 的一家公立医院部门，代表 HHC 及其部门领导调查。
“网络攻击和 Eskenazi Health 的反应
“在 2021 年 8 月 4 日左右，Eskenazi Health 的信息安全团队意识到其系统上存在可疑活动。检测到此活动后，Eskenazi Health 立即采取措施使其网络脱机，以保护其信息并维护患者护理的安全性和完整性。Eskenazi Health 拥有全面的临床信息系统，并遵循其既定的停机程序。
“根据其信息安全协议，Eskenazi Health 迅速调查了这一活动，以确定攻击的范围和性质，并确定复杂的网络犯罪分子在 2021 年 5 月 19 日左右使用恶意互联网协议地址访问了其网络. 网络犯罪分子还禁用了安全保护，这使得在发起网络攻击之前很难检测到他们的活动。
“Eskenazi Health 重视其患者、员工和提供者，并致力于保护隐私。我们迅速聘请了一个独立的法医团队来调查和控制事件并防止进一步的犯罪活动。Eskenazi Health 的法医团队进行了广泛的调查，并协助 Eskenazi Health 采取缓解措施，以确保网络罪犯不再存在于其网络中。Eskenazi Health 还通知了 FBI 并启用了额外的安全措施，以进一步增强其网络安全性。没有证据表明网络犯罪分子曾锁定任何文件，并且 Eskenazi Health 没有向网络犯罪分子支付赎金。
特里尔”网络碉堡“案关于地下计算机中心作为暗网犯罪业务平台的审判，一直以其数字给人留下深刻印象。
据说有近25万起刑事犯罪通过在特拉本-特拉巴赫的一个旧地堡中的400台服务器中运行暗网服务时发生，涉及毒品、假币或网络攻击的交易价值几百万美元。而调查人员对此案进行了五年的调查，直到2019年9月数百名警察破获了这些经营者。
近一年来，八名被告一直在特里尔地区法院受审。”在德国迄今为止最大的网络犯罪审判之一”——这是国家网络犯罪中央办公室所属的科布伦茨总检察长办公室在2020年10月19日审判开始时给诉讼程序的标题。这七名男子和一名妇女被指控成立了一个犯罪组织，并协助和怂恿25万起刑事犯罪。
经过100多名证人、数千页档案、数十个审判日——有时一周两次——审判现在正慢慢接近尾声。至少是取证的问题。主要被告荷兰人的辩护律师Michael Eichin说，法庭希望在9月底结束其审批。然后，辩方将提出要求提供证据的动议。最后，将提出抗辩：八名被告每人将有两名辩护律师。该审判计划到2021年底结束。
律师Sven Collet估计，审判可能在11月中旬结束。“我预计，我们肯定会在今年年底前通过。” 他代表Calibour GmbH公司，该公司经营的数据中心被宣传为“防弹主机”（“防弹”，防止警察进入），其唯一代表是主要被告。
庞大的审判中的一个核心问题是：是否有可能证明被告协助和教唆——也就是说，他们是否知道其客户的非法阴谋？并说他们放任他们这样做？在Eichin看来，有许多迹象表明，”协助和教唆的事情可能不会发生。但是，现在仍然悬而未决的，当然是犯罪组织的形成“。即使他不认为这是合理的。
Collet 还说：“你必须为每个个案证明协助和教唆的行为。他说，这很难，因为计算机中心实际上不过是一个保险箱。”只要我们不能自己打开它，看里面的情况，我们就不知道人们在里面放了什么。他说，对于犯罪团伙的指控，人们必须看一看这可能适用于谁。“不是对每个人都是如此。”
当被问及诉讼情况时，法院不大愿意透露。新闻办公室说，“取证工作仍在进行中“。审判时间如此之长的事实是”由于审判材料的范围“。调查人员在大多数情况下都听到了。然而，这可能不是特里尔地区法院最长的一次审判。
听证会9月27日及28日继续进行，结果还没公开。新闻办公室补充说：”诉讼程序的进一步发展和持续时间将特别取决于被告人的辩护行为。被告是四名荷兰人、三名德国人和一名保加利亚人。“
Eichin律师批评说，”调查中的严重缺陷“在审判过程中一再暴露出来。例如，在对服务器的评估中。”他们声称，这些服务器上没有任何合法的东西。然后发现只有5%的数据被分析了。” 他的客户应该知道这一切是”荒谬的“。
就个人而言，他对检察院的调查”真的非常、非常片面“感到困扰。”他们真的只看有犯罪嫌疑的东西，开脱罪责的证据被完全忽略了”。他说，“狩猎的本能”很清楚，他们想完成他们已经工作了五年的方案。“但你必须想象。在某些情况下，人们已经被审前拘留了两年”。
Eichin说，最终该审判不会在特里尔进行裁决。“无论结果如何，它肯定会进入联邦最高法院。” 他说，随后可能会提出宪法申诉。“这都需要时间。然后也许在四到五年内，我们会知道它到底是怎样的。只有这样，才不会有人记得。”曼海姆的律师说。
众所周知，强大的恶意软件可以在暗网上购买并相对轻松地使用。思科Talos网络安全研究团队的一份新报告说明了开箱即用的远程访问木马恶意软件的危险程度：自2020年12月以来，一场名为“Armor Piercer”的活动一直在攻击印度政府。
Armor Piercer具有被称为APT36或Mythic Leopard的高级持续威胁（APT）组织的许多特征，据信该组织在巴基斯坦境外开展活动。特别是，该报告引用了与Mythic Leopard使用的类型“非常相似”的诱饵和策略。
另一方面，该报告说，此次发现的RAT木马让人觉得Armor Piercer活动可能不是一个熟练的APT攻击：“发现两个商业RAT系列，称为NetwireRAT（又名NetwireRC）和WarzoneRAT（又名Ave Maria）”是对印度政府和军队发动袭击的幕后黑手。
“与许多犯罪软件和APT攻击不同，该活动使用相对简单、直接的感染链。攻击者没有开发定制的恶意软件或基础设施管理脚本来执行他们的攻击，但使用的暗网购买的RAT并没有降低杀伤力。”Talos在其报告中说。
Talos说，可以在暗网上购买的RAT木马具有广泛的功能集，其中许多允许完全控制受感染的系统，并能够建立立足点以部署其他恶意软件，就像从GUI仪表板部署包和模块一样简单。
与现代恶意软件活动一样，Armor Piercer活动使用恶意的Microsoft Office文档进行感染。该文档带有恶意的VBA宏和脚本，一旦被毫无戒心的用户打开，它就会从远程网站下载恶意软件加载程序。安装程序的最终目标是在系统上放置一个RAT，它可以保持访问，允许进一步渗透到网络中并窃取数据。
Armor Piercer背后的攻击者使用的RAT具有广泛的功能。
NetwireRAT能够从浏览器中窃取凭证，执行任意命令，收集系统信息，修改、删除和创建文件，列举和终止进程，记录密钥，等等。
WarzoneRAT以其令人印象深刻的功能概述为例，这些功能来自暗网广告，可在上面链接的Talos报告中找到。它能够独立于.NET运行，提供对受感染计算机的60FPS远程控制，隐藏的远程桌面，UAC绕过权限提升，从受感染的计算机上传输网络摄像头，从浏览器和邮件应用程序中恢复密码，实时和离线键盘记录器，反向代理，远程文件管理等。
现成的RAT和其他恶意软件不一定是懒惰、缺乏经验或时间短的操作的标志。“现成的产品，例如商品或破解的RAT和邮件程序，使攻击者能够快速实施新的活动，同时专注于他们的关键战术：诱使受害者感染自己。”Talos说。
不知道这次特定的攻击是否可能会转移到印度以外的地方，或者世界其他地方是否正在使用类似的策略。开箱即用的恶意软件的威胁仍然存在，无论组织位于何处：它很容易获得，相对便宜，如果它足够好以蠕虫进入政府计算机系统，它很可能对你的计算机系统做同样的事情。
DeSnake回来了，并承诺这次将保持AlphaBay的正常运行。 四年多前，美国司法部宣布捣毁AlphaBay，这是历史上最大的黑暗网络市场。泰国警方在曼谷逮捕了该网站26岁的管理员亚历山大-卡泽斯（Alexandre Cazes），联邦调查局查封了AlphaBay在立陶宛的中央服务器，消灭了一个每年向40多万注册用户出售价值数亿美元的硬性毒品、黑客数据和其他违禁品的市场。联邦调查局称对该网站的破坏是一次“具有里程碑意义的行动”。
但是，这一大规模暗网交易市场摧毁计划中一个关键人物的命运从未得到解释。AlphaBay的前二号管理员、安全专家和自称的联合创始人，他的名字是DeSnake。现在，在他的市场消亡四年后，DeSnake似乎又回到了网上，并在他自己独自的领导下重新启动了AlphaBay。
DeSnake最近接受媒体采访，透露了他是如何从AlphaBay的倒闭中毫发无损地走出来的，为什么他现在又重新出现，以及他对这个复活的、曾经占主导地位的在线暗网市场有什么计划。他通过加密短信与媒体交流，这些短信来自一系列频繁变化的假名账户，此前他用DeSnake的原始PGP密钥签署了一份公开信息，证明了自己的身份，多个安全研究人员对此进行了验证。
“我回来的最大原因是要让人们记住AlphaBay的名字，而不是那个被捣毁的市场和创始人被说成是已经自杀的。”DeSnake写道。被捕一周后，Cazes在被捕一周后被发现死于泰国监狱的牢房中；与暗网社区中的许多人一样，DeSnake认为Cazes是在监狱中被谋杀的。他说，“在阅读了FBI关于Cazes被捕情况的介绍后，他被迫重建 AlphaBay，他认为这是不尊重的行为。突袭后，AlphaBay的名字被曝光了，我来这里是为了弥补这一点。”
“在这场游戏中，没有矫枉过正。” DeSnake传递的信息中弥漫着一种实际的偏执，无论是在个人层面还是在他对AlphaBay改造后的技术保护的计划中。例如，恢复的AlphaBay版本只允许用户用加密货币门罗币Monero进行买卖，Monero的设计远比比特币更难追踪，而比特币的区块链已经证明可以进行链上追踪。AlphaBay的暗网网站现在不仅可以像原来的AlphaBay一样通过Tor访问，还可以通过I2P访问，这是一个不太流行的匿名系统，DeSnake鼓励用户转而使用。他反复描述了他对Tor可能受到监视的警惕，尽管他没有提供证据。
DeSnake说，他的安全实践——无论是他在AlphaBay内应用的还是在个人层面上的——都远远超出了他的前任Cazes的安全实践，他在网上的名字是Alpha02。Cazes被抓，部分原因是通过比特币区块链分析，确认了他作为AlphaBay老板的角色，这种伎俩对于Monero来说要困难得多，甚至不可能。DeSnake认为，像这样的新保护措施将使这次AlphaBay更难从暗网中移除。“我给了Cazes许多匿名的防范方法，但他选择只使用某些东西，而他将其他方法/方式称为‘矫枉过正’。”DeSnake写道，他的英语似乎带着外国口音，偶尔会拼写错误。“在这场游戏中，没有矫枉过正。”
DeSnake将他持续的自由归功于接近极端的操作安全方案。他说他的工作计算机运行着一个“失忆”操作系统，比如Linux的以安全为中心的Tails发行版，旨在不存储任何数据。事实上，他声称根本不会在硬盘或USB驱动器上存储任何有罪的数据，无论是否加密，并拒绝进一步解释他如何实现这一明显的魔术。DeSnake还声称已经准备了一个基于USB的“终止开关”设备，旨在擦除他计算机的内存，并在电脑离开他的控制时在几秒钟内将其关闭。
为了避免在他登录AlphaBay时他的电脑被抓住的风险，DeSnake说他每次离开它时都会完全关闭它，即使是去洗手间。“在这方面最大的问题是人类的需求……我会说这是最大的不便。”DeSnake写道：“虽然你做出牺牲，一旦你习惯了，它就会变成第二天性。”
毕竟，执法部门没收了Alexandre Cazes和Ross Ulbricht的笔记本电脑——后者因经营名为丝绸之路的暗网毒品交易市场而被判无期徒刑——当时他们正在开放、运行，并登录到他们所监督的暗网网站的管理员账户。相比之下，DeSnake非常大胆地声称，即使被扣押，他的工作PC也不会牵连到他。
但所有这些技术和操作保护可能都没有简单的地理保护那么重要。DeSnake声称位于一个非引渡国家，超出了美国执法部门的范围。AlphaBay的新老板描述了他曾在前苏联生活过，而且他以前在原来AlphaBay的论坛上给用户写过俄语信息。
长期以来，一直有传言称AlphaBay与俄罗斯或俄罗斯人有某种联系。它的规则一直禁止出售从前苏联国家的受害者那里窃取的数据，这是俄罗斯黑客的共同禁令，旨在保护他们免受俄罗斯执法部门的审查。当Alexandre Cazes在暗网网站上以Alpha02绰号写作时，他有时会用俄语短语“保持安全”作为签名。但后来在泰国追踪到 Cazes时，许多人认为AlphaBay的俄罗斯指纹是为了误导调查人员。
然而，DeSnake现在声称，他和其他参与最初AlphaBay的人实际上仍然超出了西方执法部门的范围。他在谈到AlphaBay禁止出售前苏联公民被盗数据的规定时写道：”你不会在你睡觉的地方拉屎”。”我们这样做是为了其他工作人员的安全。Cazes决定接受它，作为保护自己的一种方式。”
无论如何，DeSnake 声称他“在过去的 4 年里去过几个大洲”并且“没有任何问题”，这让他相信他多年的自由不仅是因为他的位置，而且是在技术上战胜了追踪他的执法机构。当然，有可能DeSnake告诉媒体的一切本身可能都是误导，旨在帮助他进一步逃避这些机构。
虽然 DeSnake 的说法几乎没有得到证实，但他至少在暗网市场运营商中享有不寻常的长寿。安全公司 Flashpoint 表示，至少自 2013 年以来，它已经看到了 DeSnake 以同一个笔名运作的证据和描述——首先是在 Evolution 和 Tor Carder Forum 等网站上以信用卡为重点的网络犯罪分子，然后自己成为市场管理员。
DeSnake于2014年秋季首次出现在最初的AlphaBay论坛上，他是一个信用卡欺诈（也称为 “刷卡”）工具和指南的供应商，在Evolution的管理员在所谓的 “退出骗局 “中带着用户的钱潜逃后寻找一个新家。他说他很快就通过一种非正统的方法与Alpha02成为朋友：他声称他在AlphaBay上“弹出了一个shell”，入侵了该网站并获得了权限，可以在其服务器上运行自己的命令。他说，他没有利用该漏洞，而是帮助管理员修复它，并很快成为该网站的第二大管理员和安全负责人。“我负责安全和某些管理工作。”DeSnake说，“剩下的，他都负责。”
近三年后，Cazes被捕，该网站被下线，部分原因是AlphaBay创始人在其论坛上向新用户泄露了欢迎消息元数据中的个人电子邮件地址。DeSnake说他很早就通过切换网站的论坛软件修复了这个问题，这就是证据的线索。“直到今天我仍然不相信他把他的个人电子邮件放在那里。”DeSnake说。“他是一个很好的搬运工，他更了解 opsec。”
自从AlphaBay回归以来，暗网买家和供应商并没有完全蜂拥而至。重新启动几周后，它的挂牌量不到500件，而AlphaBay2017年高峰时的挂牌量超过350,000 件。这些低数字可能源于DeSnake坚持只接受门罗币、持怀疑态度的暗网用户等着看新的AlphaBay是否权威，以及源于一连串的分布式拒绝服务攻击，这些攻击使该网站自推出以来一直处于离线状态。但DeSnake认为，暗网市场通常只有在另一个受欢迎的市场关闭或被执法部门捣毁时才会涌入新用户；自从AlphaBay回来后，这两种情况都没有发生。
与此同时，DeSnake希望通过一个他称之为AlphaGuard的仍未被证实的系统来吸引用户，该系统旨在让用户提取他们的资金，即使当局再次查封运行AlphaBay基础设施的服务器。
正如DeSnake所描述的那样，AlphaGuard会在检测到AlphaBay离线时自动租用和设置新服务器。他甚至声称AlphaGuard会自动入侵其他网站并在他们的服务器上植入数据，为用户提供“提款代码”，他们可以用来保存他们存储在AlphaBay上的加密货币，以防万一。“这是一个系统，可以确保用户可以提取资金、解决纠纷，并且如果发生突袭，通常不会损失一分钱。”DeSnake 写道，“即使它同时发生在所有服务器上，它是不可阻挡的。”
“除了推出市场之外，他并没有真正展示任何东西。” 如果AlphaGuard的功能听起来还不够理想的话，DeSnake说他还处于一个长期计划的早期阶段，即实施一个完全去中心化的市场系统，本质上是对目前黑暗网络市场的Napster的BitTorrent。在这个雄心勃勃的计划中，独立运行数百或数千台服务器的开源程序员和服务器运营商将获得部分利润，以托管市场，形成一个巨大的暗网网络，没有单一的故障点。DeSnake说，AlphaBay将是该网络上托管的“品牌”之一，但任何供应商或市场都可以选择建立自己的品牌，其加密功能将使每个市场或商店处于管理员的控制之下，即使其代码在大量机器上被复制。
DeSnake自从他最早在AlphaBay论坛上发帖以来就一直在讨论这个去中心化项目，他承认这还需要几年的时间。但他认为这是一种让AlphaBay在未来执法行动中无懈可击的方式，并可以补偿暗网用户在原始AlphaBay服务器被查封时损失的数百万美元。“说到赚钱，这是对AlphaBay未来的投资。”DeSnake 写道。“说到意识形态，我认为这很清楚。原因是为了让AlphaBay名声大噪……这是我们对暗网领域所发生的事情进行补偿的方式。”
但是，密切关注暗网市场的Flashpoint分析师伊恩-格雷（Ian Gray）说，DeSnake描述的所有防御魔法——无论是AlphaGuard还是去中心化项目——在很大程度上仍是未经证实的言论。例如，去中心化计划将需要大量开发商和网络运营商的集体支持，以支持可能被视为本质上非法的项目。Gray指出，DeSnake没有为该系统或AlphaGuard发布任何代码，并质疑为什么他会在AlphaBay被关闭四年后重新启动，而他的去中心化梦想没有任何实际进展。“除了推出市场之外，他并没有真正展示任何东西，”格雷说。“我不信任 DeSnake，而且我认为整个社区都普遍不信任。”
格雷指出了主要是俄罗斯网络犯罪论坛XSS上的一个帖子，其中许多评论者对DeSnake的回归表示怀疑，有些人暗示他正受到执法部门的控制。“哈哈，DeSnake现在要交多少诚实的同志才能离开惩戒室？” 一位评论者用俄语问道。另一位写道：“这是假的，99.9% 肯定，联邦调查局又开始了。”
一位不愿透露姓名的参与最初AlphaBay调查的美国前执法官员也表示怀疑。“如果我是这个网站的供应商或用户，我会非常担心它被设置为出境骗局或某种类型的蜜罐行动。”这位前官员说，并指出他们不知道任何正在进行的可能针对该网站的执法行动。
卡内基梅隆大学(Carnegie Mellon University)专注于暗网的计算机科学家尼古拉斯-克里斯廷(Nicolas Christin)对照他自己的信息档案中发现的副本，验证了DeSnake的PGP密钥。但他说，那把钥匙可能在执法机构的控制之下，DeSnake本人也可能成为执法合作者。毕竟，在AlphaBay2017 年下线的同时，荷兰警方接管并控制了当时第二大暗网市场Hansa。“这不太可能，”克里斯汀在谈到 DeSnake受到损害的理论时说，“但并非不可能。”
DeSnake反驳说，如果执法部门找到他并推出新的AlphaBay作为蜜罐，他们就会简单地重复使用原始AlphaBay的代码。相反，他说，他从头开始重写。他指出，与仅接受比特币的网站相比，该网站的仅限门罗币的限制将使其在诱捕毫无戒心的暗网买家方面的效果要差得多。
他在暗网市场论坛Dread上给用户的一封邮件中写道：“说了这么多，你自己决定是否与我们一起乘风破浪，走向巅峰。如果你决定不这样做，我可以理解，但随着时间的推移，你将被证明我们是最初的 AB，我们从未在任何形式或形式上‘妥协’过。”
俄罗斯联邦安全局（FSB）公共关系中心周五告诉塔斯社，俄罗斯联邦安全局已经摧毁了一条用于在暗网上供应和销售合成药物的庞大管道，在四个地区拘留了一个贩毒团伙的五名成员。
FSB指出：“联邦安全局已经清理了通过暗网交易市场供应和销售特别大规模合成毒品的最大渠道之一。”
一个全国性犯罪团伙的五名成员在莫斯科、罗斯托夫、阿斯特拉罕和克拉斯诺达尔地区被捕。“被捕者中包括毒品生产和分销渠道背后的策划者，以及协调来自土耳其的非法活动组织者，其负责协调土耳其境内毒品贸易的毒品生产和分销。”FSB说。
要知道，此类任务具有相当的技术复杂性，“暗网”是一个不受政府控制的网络空间。最受欢迎的暗网技术——Tor 网络——最初是由美国情报机构之一为其自己的特工开发的，爱德华·斯诺登（Edward Snowden）在他的回忆录中写道。
早些时候，联邦机构挫败了一个地下实验室的活动，该实验室每月在莫斯科地区生产超过500公斤的毒品。查获非法贩运的甲氧麻黄酮60余公斤、液体麻醉品6000升、前体1500公斤、化学试剂22000公斤。FSB表示：“调查当局正在提出指控并已立案，被拘留者已被还押。”
今年夏天，俄罗斯联邦安全局与联邦海关总署、国防部和国民警卫队一起开展了里海之星2021行动。此次行动的目的是切断通过里海盆地各国走私毒品、武器和弹药的渠道。在行动过程中，有200多人被捕。
由DarkLeaks泄露的Chainalysis演示文稿显示，Chainalysis宣传其使用附属的区块链浏览器作为收集IP信息的手段以协助警方调查。DarkLeaks是一个暗网网站，只能通过Tor等匿名浏览器访问，CoinDesk已验证了该文件的真实性。
根据泄露文件，最大的区块链追踪公司Chainalysis拥有并运营walletexplorer.com。与其他区块浏览器一样，该服务允许任何人查看公共加密货币钱包地址的历史记录。文件称，Chainalysis认为，恶意攻击人员会使用其网站来检查交易，而不必担心在加密货币交易所“留下足迹”。
据称来自意大利执法部门的介绍，指出该公司使用WalletExplorer.com收集有关访问该网站的加密货币用户的有用IP信息：
“使用此数据集，我们能够向执法部门提供与相关加密货币地址相关的IP数据的有意义的线索。还可以对任何已知的IP地址进行反向查询，以确定其他BTC地址。它还可以收集数据来自尚未通过区块链的数据表单地址——即作为绑架或危及生命调查的一部分提供的BTC地址——如果嫌疑人检查他们的地址。”
目前尚无演示日期，也没有创建材料的时间。最初的泄漏涉及据称从意大利金融管理局的Nucleo Speciale Frodi Tecnologiche的暗网团队获得的文件缓存。
泄露的材料表明，该演示文稿是对Berlusconi Market进行调查的一个组成部分。贝卢斯科尼市场是一个暗网市场，意大利当局在2019年将其取缔。
Chainalysis引用了2020年6月的一个案例，其中walletexplorer.com截获了勒索软件嫌疑人的IP地址——在他们涉嫌通过加密货币交易所火币的场外交易 (OTC) 平台存入资金数小时后。
文件还显示，Chainalysis认为它可以追踪门罗币 (XMR) 中的交易，许多人认为门罗币是具有最强隐私防御的加密货币。
“在Chainalysis与执法部门合作处理的案件中，我们能够在大约65%的涉及门罗币（monero）的案件中提供可用的线索。”文件说。
Chainalysis拒绝发表评论或确认其真实性。
虽然Chainalysis没有做广告，但该网站本身在其开发商Aleš Janda和分析公司之间建立了联系，这家分析公司长期以来一直在加密社区的某些方面引发争议。据LinkedIn称，Janda于2015年加入Chainalysis，担任开发人员和研究员，WalletExplorer.com底部发布的一条说明为区块链分析服务做广告。
The Wayback Machine存档的快照表明，提及Chainalysis的文本早在2016年1月就已上线。
Janda在该公司的工作在探索者的信息页面上也有讨论：“自2016年以来，名称数据库没有更新（除了一些非常罕见的情况），所以现在已经很长时间了。原因是我在空闲时间创建了WalletExplorer及其数据库。然后我加入了Chainalysis.com，基本上是这样相同的产品（但更先进），我因发现名称而获得报酬。虽然我为此付费，但我不能公开披露名称。如果您想要具有更新名称的数据，请询问Chainalysis。”
然而，该网站的内容并未提及其作为Chainalysis服务的一部分的用途，更不用说其对警方执法调查的所谓贡献。
Chainalysis是主要区块链分析公司中最大的一家，政府客户求助于Chainalysis来帮助追踪节点。美国财政部的外国资产控制办公室 (OFAC) 就是这样的合作伙伴之一：它在2021年初申请许可，以利用Chainalysis的“Rumker”技术来制裁加密货币参与者。美国财政部宣布对一家位于俄罗斯的加密货币交易所进行制裁，将Chainalysis帮助识别的钱包地址列入黑名单。
完整泄露的文档地址：
大型跨国公司奥林巴斯（Olympus）9月11日在一份简短声明中表示，该公司“目前正在调查影响其欧洲、中东和非洲计算机网络的潜在网络安全事件”。
“在检测到可疑活动后，我们立即组织了一个包括取证专家在内的专业响应团队，我们目前正在以最高优先级解决这个问题。作为调查的一部分，我们已暂停受影响系统中的数据传输，并已通知相关外部合作伙伴。”声明说。
被感染计算机上留下的赎金说明声称来自BlackMatter勒索软件组织。“您的网络已加密，目前无法运行，”它写道。“如果您付费，我们将为您提供解密程序。”赎金说明还包括一个只能通过Tor浏览器访问的暗网网址，已知BlackMatter使用该网站与受害者进行通信。
Emsisoft的勒索软件专家和威胁分析师BrettCallow称，勒索信中的网站与BlackMatter组织有关。
BlackMatter是一个勒索软件团伙，它被认为是现已退役的DarkSide、LockBit 2.0和REvil勒索软件团伙的继任者。但SophosLabs的分析表明，虽然DarkMatter和DarkSide勒索软件之间存在相似之处，但代码并不相同。
自该团伙于6月出现以来，Emsisoft已记录了40多起归因于BlackMatter的勒索软件攻击，但受害者总数可能要高得多。
BlackMatter等勒索软件团伙通常会先从公司网络中窃取数据，然后再对其进行加密，然后威胁如果不支付用于解密文件的赎金，就会在线发布文件。另有一个与BlackMatter相关的暗网网站，用来宣传其受害者并兜售被盗数据，但目前该网站还没有奥林巴斯的数据条目。
奥林巴斯是一家跨国公司，在全球拥有31,600多名员工，为医疗和生命科学行业生产光学和数字复印技术。它在过去以模拟和数码相机的先驱而闻名，但在1月份出售了其陷入困境的相机部门。
奥林巴斯公司在9月14日更新声明称：
我们可以确认，2021年9月8日发生的事件是恶意软件攻击未遂，影响了我们在EMEA（欧洲、中东和非洲）的部分销售和制造网络。我们立即暂停了这些区域的数据传输，并通知了相关外部各方。我们向所有客户和合作伙伴保证，我们的日常业务运作正常，确保为患者提供不间断的服务。
我们已将事件报告给相关政府部门。我们将继续采取一切必要措施，以安全的方式为我们的客户和业务合作伙伴提供服务。
根据迄今为止的调查结果，没有发现我们的数据丢失、未经授权使用或披露的证据。也没有证据表明网络安全事件影响了EMEA地区以外的任何系统。
保护我们的客户和合作伙伴并保持他们对我们的信任是重中之重。我们非常重视数据的安全和保障，并将继续采取措施加强我们的IT安全。
对于由此事件造成的任何不便，我们深表歉意。
一名被联邦调查局标记为世界上最大的儿童色情提供者的男子于周三被联邦监狱判处27年监禁，出狱后将被终身监管。
检察官说，埃里克·伊恩·马克斯(Eric Eoin Marques)运行着一个由暗网服务器组成的网络，该网络托管了数百万张描绘儿童性虐待的图像。
他因罪行被判27年徒刑，法官称其为“真正卑鄙的”。
美国检察官说，马克斯创造了全世界儿童色情制品的“需求和供应”。
根据检察官的声明，36岁的纽约出生的Eric Eoin Marques是美国和爱尔兰的公民，他经营着一个暗网服务器网络，该网络托管着200多个网站，这些网站分发了数百万张包含儿童性虐待的图像和视频。Marques称整个网络为“Freedom Hosting”。
检察官说，许多图像显示了未成年人在进入青春期之前被强奸和折磨，甚至是对婴儿和幼儿的虐待。检察官说，在发现Marques的暗网服务器之前，执法部门从未见过近200万张数量的这些非法图像。
“马克斯先生基本上为其他人创造了一个交易和推广儿童色情制品的市场，他正在为世界各地对儿童非常危险和有害的交易创造需求和供应，”该地区代理美国检察官乔纳森·伦茨纳(JonathanLenzner)马里兰州告诉RTE新闻。
马里兰州地区的美国代理检察官乔纳森·伦茨纳（Jonathan Lenzner）告诉RTE新闻记者：“马克斯先生基本上为其他人创造了一个交易和推广儿童色情制品的市场，他为全世界的儿童创造了非常危险和有害的交易需求和供应。”
警方于2013年对Marques提起联邦指控，他于2020年2月承认密谋在暗网上宣传儿童色情内容。
据美联社报道，在周三的量刑听证会上，美国地区法官Theodore Chuang表示，Marques的罪行“真的很卑鄙”，就像毒枭的罪行。
根据美联社报道，Chuang同意建议联邦监狱局对马奎斯2013年在爱尔兰被捕后的8年羁押时间给予认可。Chuang此前拒绝了检察官要求判处15至21年监禁的认罪协议，称这种安排存在“缺陷”，他想给Marques更长的刑期。
据美联社报道，在被判刑之前，马克斯向他的受害者道歉，并请求Chuang宽恕。
“我知道我做错了什么。”他对法庭说，并补充说他不会再做这样的事情了。
据美联社报道，马克斯的律师之一、联邦公设辩护人助理布兰登·赫森（Brendan Hurson）说：“在这个法庭上，没有人不对本案发生的事情感到厌恶。他不会再这样做了，他对自己所做的事情感到懊悔。”
联邦调查局助理局长卡尔文·希弗斯在检察官的一份声明中说：“今天对埃里克·马克斯的判决向这一严重罪行的肇事者发出了一个明确的信息，即无论你身在世界何处，执法部门都会追究你的责任并将你绳之以法。”
在总统宣布所有雇员超过100人的企业必须要求接种疫苗或每周测试的前几天，一张假疫苗接种卡的价格约为100美元。宣布后的第二天，平均价格飙升至200美元。
拜登上周四还加强了对联邦工作人员和承包商的疫苗授权，要求他们接种疫苗，并取消了每周测试的替代方案。
根据以色列安全公司Check Point提供的数据，在反疫苗市场上套现的卖家数量也激增，从约1000个增加到超过10000个。
根据Check Point公司监测暗网的研究人员，Telegram群组中假疫苗卡的用户数量增加了五倍。几个月来，假疫苗卡已经在亚马逊、Etsy、eBay、Facebook、Instagram和其他市场上冒了出来。
4月，由47个州的检察长组成的两党联盟向Twitter、Shopify和eBay的首席执行官发了一封信，要求撤下销售假卡的广告或链接。
许多网站已将与假卡有关的关键词列入黑名单，但假卡仍在消息应用App、聊天论坛和暗网中出现。
7月，司法部宣布了其对假疫苗证明的首次起诉，加州自然疗法医生朱莉-马兹被指控犯有一项电信欺诈罪和一项与医疗保健事务有关的虚假陈述罪。而在8月17日，芝加哥的一名药剂师TangTang Zao因出售几十张假疫苗卡而被捕，每张卡仅售10美元。扎奥涉嫌出售空白但真实的CDC疫苗接种卡，并被指控犯有盗窃政府财产的12项罪行。如果罪名成立，他将面临每项罪名10年的刑期。
联邦调查局芝加哥地区办事处的主管特工Emmerson Buie Jr.说：“把如此小的代价放在我们国家的安全上，不仅是对那些在阻止COVID-19的斗争中尽职尽责的人的侮辱，而且是具有严重后果的联邦犯罪。”
8月31日，新泽西州一名在Instagram上名为@antivaxmomma的妇女Jasmine Clifford与其他14人被指控参与了一项计划，在Instagram上以200美元的价格兜售超过250张假疫苗接种卡。据称，在纽约一家医疗诊所工作的同谋者纳戴扎-巴克利(Nadayza Barkley)只要多付250美元，就会把买家的名字输入州政府的数字数据库，以获得纽约的数字疫苗接种证。
三名佛蒙特州的警察也在接受联邦调查局的调查，他们已经辞职，因为他们实施了一个假疫苗接种卡计划。
海关和边境保护局表示，在过去几个月里，它已经查获了数千张进入美国的假疫苗接种卡。
上个月，该机构发现了一批从中国深圳运往孟菲斯的假疫苗卡，其中充满了错别字和拼写错误。CBP说，这是当晚第15批这样的货物，虽然运往不同的城市，但都没有藏在货物集装箱内。CBP说，仅孟菲斯市就查获了121件疫苗接种卡，共计3017件。