暗网动态

印度一工程师因在暗网贩毒而被捕,其使用难以追踪的加密货币进行交易

印度喀拉拉邦穆瓦特图普扎(Muvattupuzha)镇一名35岁的机械工程师最近因在暗网上贩卖毒品而被捕。这名毒贩使用了门罗币(XMR),这是一种注重隐私的加密货币,现在很受非法活动的欢迎。 印度麻醉品管制局(NCB)发现,穆拉亚姆科蒂尔·爱迪生(Mulayamkottil Edison)是一名“四级暗网贩子”,据称他持有LSD吸墨纸(注入了致幻剂麦角酸二乙酰胺或LSD)、氯胺酮的吸墨纸,以及价值约1千万卢比的加密货币。 NCB对爱迪生的贩毒活动进行调查后发现,他独自管理着暗网贩毒网络,经营暗网贩毒集团Ketamelon,并秘密向印度境内运送了600多批LSD药片和氯胺酮。 NCB的调查显示,爱迪生使用门罗币(俗称XMR)从国外采购LSD和氯胺酮,并将其出售。“门罗币是一种难以追踪的加密货币,被恐怖组织和国际贩毒集团广泛用于转移资金。与比特币不同,它不会留下任何交易痕迹,因此极难追踪。爱迪生使用门罗币从英国采购毒品,然后将其出售给在暗网上下单的人,”一位消息人士透露。 一位不愿透露姓名的加密货币专家表示,门罗币的货币代号为XMR。虽然人们可以在印度买卖门罗币,但由于其保密性,它更受犯罪分子的青睐。门罗币在全球范围内被用于洗钱、暗网市场、勒索软件、加密劫持和其他有组织犯罪等非法活动。 在常见的加密货币中,钱包地址是公开的,交易可以在区块链上追踪。门罗币的根本区别在于它在设计上注重隐私。对此,“暗网下/AWX”曾多次评论:门罗币等隐私币已经在悄然统治暗网。 在门罗币中,每笔交易都会为收款人生成一个一次性隐身地址,其功能类似于虚假IP地址,因此几乎不可能将交易链接到特定的钱包地址,”这位加密货币专家说。 由于每笔交易都与其他几笔诱饵交易(称为环成员)混合在一起,因此无法确定哪笔交易是真实的。“这隐藏了发送者的身份。门罗币采用了环保密交易系统,只有发送者和接收者知道交易金额,”他说道。 NCB已缴获约1127枚LSD印章,其中280枚来自科钦的一家包裹寄送处,847枚来自爱迪生的住所。此外,NCB官员还从被告手中缴获了131.66克氯胺酮。此外,还发现他持有价值约700万卢比的加密货币,这些加密货币是犯罪所得。NCB表示,爱迪生曾从英国供应商GungaDin处一次性订购了超过1万张LSD印章。 爱迪生学习机械工程,曾在浦那和班加罗尔的多家公司担任工程师。此外,他还曾参与过一项现场工作计划,在国外工作。除了利用暗网为自己订购毒品之外,爱迪生六年前就开始利用暗网小规模贩毒。后来,他辞去了工作,开始全职利用暗网贩毒,并在自己的住所进行贩毒活动。甚至连他的妻子和父母都不知道他从事非法工作。 一位警官透露,爱迪生在暗网上订购了大量迷幻药(LSD)。他使用虚假地址和SIM卡,以便在包裹被执法机构发现后逃避逮捕。包裹送达后,他直接前往快递公司领取。同样,他使用从暗网上获得的虚假身份证件和SIM卡,将毒品寄给在暗网上向他下单的人。 NCB已向埃尔讷古勒姆附加诉讼法院提起诉讼,等待爱迪生的将会是漫长的刑期。 暗网毒贩瞄准陷入困境的制药公司制造毒品 调查机构发现,以暗网为基础的贩毒集团正在引诱陷入困境的制药公司制造毒品与非法药品。美国联邦机构——国家药物滥用研究所(NIDA)报告称,已经有100万片这些贩毒集团进口的止痛药片被查获。邦消费情报局还发现,在喀拉拉邦的医药商店中,这种药片在没有医生处方的情况下被大量柜台销售。 含有曲马多(Tramadol)和芬太尼(Fentanyl)等化学成分的止痛药正在被走私出去。据情报机构称,受贩毒集团引诱的小型亏损制药公司正在重新命名和生产这些药品。 印度麻醉品管制局(NCB)在过去几天中逮捕的四人的审讯也再次证实了这一点。根据初步信息,被NCB逮捕的爱迪生也曾通过他的暗网个人供应商账户“Ketamelon”出售过类似的止痛药。 一年前,国家消费情报局在发现“曲马多”通过高知的一家医药商店大量销售后进行了突击检查。根据当时查获的文件,仅这家医药商店就购买了20,910片“曲马多”,其中18,535片在短短三个月内售出。其中,2758片是在没有医生处方的情况下售出的。然而,调查并未扩大到大量销售这些药片的制药公司。 什么是暗网? 暗网是互联网中隐藏的区域,常规搜索引擎无法找到,需要使用专门的工具或浏览器才能访问。与Firefox、Google或Yahoo等可以通过IP地址监控用户活动的开放网络浏览器不同,暗网可以隐藏身份,为渴望隐私或匿名的个人提供庇护。 互联网中加密隐藏部分的想法始于20世纪90年代,当时美国海军研究实验室创建了洋葱路由项目的初步版本,后来被称为Tor。Tor涉及在通信网络中嵌入加密技术,就像洋葱的层层结构一样,其目的是保护在互联网上共享的重要政府通信。 Tor由罗杰·丁格莱丁(Roger Dingledine)和他的同事在21世纪初开发,旨在通过志愿者操作的服务器路由流量并加密数据以掩盖用户身份,从而增强在线隐私。 多年来,它因非法活动(包括非法商品贸易和网络犯罪)而声名狼藉。执法部门面临着在网络隐私与打击犯罪之间取得平衡的挑战,这凸显了技术、隐私问题和不断变化的网络环境之间复杂的相互作用。 暗网真的有那么“黑暗”吗? 虽然暗网因非法交易而臭名昭著,但它也服务于合法目的。在专制政权下,举报人、记者和活动人士使用它来安全地沟通。像SecureDrop这样的平台允许匿名泄密,保护消息来源免遭报复。在互联网审查严格的国家,暗网为未经审查的信息提供了一条生命线。医院或其他机构也使用它来保护自己的数据。 然而,暗网的匿名性也助长了网络犯罪。像“暗网下/AWX”多次报道的现已不复存在的“丝绸之路”这样的暗网黑市就在这里运作,交易毒品、假币和恶意软件。被盗的财务数据、黑客工具,甚至雇佣杀手,都在这些平台上发布广告。世界各地的执法机构都在监控暗网活动,但不断演变的加密方法使追踪犯罪分子成为一项持续的挑战。 什么是“四级供应商”? 据《印度快报》报道,据NCB的消息人士称,供应商的级别取决于所售毒品的效力和提供的“客户服务”。消息人士称,爱迪生是印度唯一一家四级供应商。

马来西亚野生动物贩子利用暗网和无人机走私珍稀野生动物及制品

在全球范围内,野生动植物贸易受《濒危野生动植物种国际贸易公约》(CITES)的监管,但野生动植物物种正在暗网上秘密买卖。早在2023年,”暗网下/AWX“曾报道从2014年至2020年间,暗网情报研究人员在暗网市场上发现了3000多个销售野生动物的广告。 近期,马来西亚联邦警察的一位消息人士称,马来西亚的野生动物贩运集团正在通过使用无人机、暗网平台和现代武器来加强其走私活动,以逃避侦查,避免被警方发现。 马来西亚内部安全和公共秩序部下属野生动物犯罪局/特别调查情报局(WCB/PSK)的消息人士表示,这些团体秘密跨境活动,尽管行动仍在继续,但执法却变得更加困难。 “这些犯罪集团的组织性越来越强,技术也越来越精湛。“ 他说,调查显示,受保护的野生动物物种正在通过Facebook、Instagram、WhatsApp和Telegram等社交媒体平台出售,并使用“稀有物品”或“特殊物品”等暗语来逃避检测。 他说:“交易通常使用虚假账户进行,这使得追踪资金流向和识别犯罪分子变得十分困难。” 该犯罪集团还将穿山甲鳞片、龟蛋和外来物种等野生动物制品藏匿在申报为普通货物的快递包裹中,进行走私。 消息人士称,迄今为止查获的最大一起案件涉及一张完整的马来虎皮,被制成一件装饰性奖杯,估计价值10万令吉(约17万人民币)。 他表示说:“虎皮、穿山甲鳞片、象牙和珍稀动物在黑市上的需求量很大,尤其是在国外,它们被用作传统医药、奢侈品和地位象征。” 由于这种需求,马来西亚已成为野生动物贩运的中转站,而一些当地人将偷猎视为收入来源的贫困也加剧了这种需求。 该消息人士称:“资源有限、森林面积广阔以及物种保护意识缺乏,阻碍了执法。” 他说,犯罪集团以小规模团体形式活动,并利用当局最薄弱的热点地区。 不过也有专业人士表示:“虽然野生动物在暗网上被广泛交易,但它们主要被用作毒品和药品,而不是用于其他相关的走私贩运犯罪,例如活体珍奇宠物。” 尽管在马来西亚,《2010年野生动物保护法》(第716号法案)和《濒危野生动植物种国际贸易公约》(CITES)法案已经到位,但执法的有效性仍然是一个挑战。 他说:“如果执法不一致且缺乏预防因素,现有的惩罚措施将无法震慑犯罪分子。” 虽然没有对警察进行直接威胁,但消息人士警告说,大多数偷猎者都持有武器,而且在行动中,警察的安全是首要任务。 为了应对日益严重的威胁,执法机构通过 Op Bersepadu Khazanah(OBK)加强了联合行动,并与野生动物和国家公园部(Perhilitan)、海关部门、沙巴野生动物部门和砂拉越森林公司合作。 政府还加大了处罚力度,严重违法者最高可被判处15年监禁,罚款最高可达100万令吉。 该调查局还与国际刑警组织及其他外国机构合作,追踪暗网并捣毁国际野生动物走私集团。同时,执法部门正针对涉嫌储存或出售受保护物种的异国食品店、黑市和餐馆。 一项公众意识宣传活动正在通过社交媒体开展,包括WCB/PSK的官方TikTok账户,鼓励公众向警方或Perhilitan热线举报任何可疑活动。 “绝不会妥协。任何被发现推广或参与非法野生动物贸易的人都将根据《野生动物保护法》、《反洗钱法》(Amla)和《通信和多媒体法》接受调查。”消息人士说。 为了进一步加强工作力度,WCB/PSK提议组建一个跨机构行动小组,在联合领导下同步执法,并确保所有行动都受到适当的制衡监督。

BreachForums终于被彻底摧毁,包括ShinyHunters和IntelBroker在内的多名管理员被捕

臭名昭著的暗网论坛BreachForums自今年4月起再次在明网与暗网同时消失,紧接着谣言与诈骗四起。昨日,事情逐渐明朗,法国媒体《巴黎人报》率先援引警方消息报道,法国警方逮捕了臭名昭著的BreachForums黑客论坛的五名成员,其中包括与发布大公司被盗数据有关的知名成员。 该网站是全球最活跃的地下数字交易市场之一,用于买卖被盗数据。此次执法行动在法国各地同步进行。 此次逮捕行动由巴黎警察总部网络犯罪大队的特种警官执行。该报道还指出,尽管此前BreachForums被推测与俄罗斯有联系,但被捕者均为欧洲人。据称被捕的五名成员中,四人于周一被捕,而该组织的第五名成员,即“IntelBroker”,早在今年二月份就已经被捕。 IntelBroker于今年二月份被捕 美国已经起诉了另一名BreachForums成员IntelBroker,又名Kai West,他于今年2月被法国执法部门逮捕。法国巴黎检察院的一份新闻稿称,“IntelBroker”是英国公民。 IntelBroker是“暗网下/AWX”梳理的暗网论坛BreachForums的第五位管理员。IntelBroker在BreachForums论坛上发布被盗数据的历史可谓丰富多彩,其中包括2023年3月从DC Health Link窃取的国会议员个人身份信息、 2023年11月从通用电气公司窃取的个人信息(包括国防高级研究计划局(DARPA)的文件)、2024年6月从超微半导体公司(AMD)窃取的个人信息以及2024年1月从惠普企业公司窃取的个人信息。 IntelBroker面临多项与非法网络攻击活动相关的指控,造成的损失超过2500万美元。他即将被引渡到美国,可能被判处最高50年监禁。 Sophos Field首席信息安全官Aaron Bugal对这种协调一致的执法行动表示赞赏。“虽然清除这些犯罪网站看起来像是一场永无止境的猫捉老鼠游戏,但网络犯罪分子已经意识到,任何网站或活动都无法逃脱调查,执法部门追捕他们只是时间问题。” Bugal补充道。 本周另外四名BreachForums成员被捕 本周被捕的四名BreachForums成员包括ShinyHunters、Hollow、Noct和Depressed,这四名犯罪嫌疑人年龄在二十多岁左右,本周早些时候被法国网络犯罪大队(BL2C)拘留。 其中,ShinyHunters最为知名,也是“暗网下/AWX”梳理的暗网论坛BreachForums的第三位管理员,曾经号称因为厌倦了运营这个臭名昭著的黑客论坛的压力而选择退休。 法国当局指控黑客“ShinyHunters”、“Hollow”、“Depressed”和“Noct”参与了针对法国多家大型机构计算机系统的攻击,其中包括电子巨头Boulanger、运营商SFR、France Travail和法国足协。ShinyHunters此前曾参与入侵AT&T、必胜客和Ticketmaster等公司。 与 IntelBroker 一样,ShinyHunters 的名字也多次出现在BreachForums上与被盗数据相关的事件中。ShinyHunters发布的数据记录包括:2020年7月来自金融服务供应商Dave Inc. 的750万条记录、 2021年1月来自Pixlr的180万条记录、 2021年1月来自约会网站MeetMindful的记录、2021年4月来自5.33亿Facebook用户的记录,以及2024年6月来自Advance Auto Parts Inc.的3TB数据。 五人可能都面临严重的监禁 目前尚不清楚具体的指控,BreachForums的各位管理员与主要成员究竟是真正的黑客攻击的幕后黑手,还是充当了买卖被盗数据的中间人,又或者两者兼而有之,也一直是个谜。就ShinyHunters的案例而言,两者兼而有之的可能性很大,因为去年7月的一份报告显示,AT&T公司曾向ShinyHunters支付了37万美元的比特币,以阻止被盗信息的泄露。 无论他们被指控什么犯罪,考虑到BreachForums的运营范围以及被窃取、出售或发布的数据量,这五人都可能面临严重的监禁。 BreachForums是一个臭名昭著的交易黑客数据和网络犯罪工具的中心,该暗网论坛已成为全球被盗数据交易的中心枢纽,为数百万敏感信息和个人凭证的出售提供了便利。此次对网络犯罪基础设施的打击凸显了国际合作在打击跨国数字威胁方面日益重要。 BreachForums的创始人,第一位管理员来自美国的康纳·布莱恩·菲茨帕特里克(Conor Brian Fitzpatrick)已经于2023年3月被美国联邦调查局逮捕,该暗网网站第一版于2024年5月被FBI查封并下线。同月晚些时候,该网站在第二位管理员Baphomet与ShinyHunters的合作控制下重新上线。 BreachForums被捕的各位管理员与主要成员的后续判决,“暗网下/AWX”将继续关注。

美国、新加坡警方重拳出击,打击通过暗网传播儿童色情犯罪行为

制作、传播或讨论儿童性虐待材料(CSAM)通常通过暗网进行,CSAM的创建者会使用各种技术来隐藏其活动,以躲避执法机构的侦查。暗网上大量的CSAM构成了一个全球性社会问题,给各国执法机构带来了重大挑战,美国、新加坡等国正严厉打击CSAM相关犯罪。 FBI突袭韦恩堡一男子住宅,该男子因暗网儿童色情被捕 美国印第安纳州韦恩堡(WANE)一名男子因在暗网上发布和传播儿童色情内容而面临联邦指控。 根据提交给美国地方法院的一份可决原因宣誓书,联邦调查局于1月份收到信息,称有人使用一个已知用于宣传和传播儿童色情内容的暗网网站。调查人员确定,此人自2020年12月起一直是该暗网网站的注册会员,并发布了40多条包含儿童色情内容的帖子。 联邦调查局获得了足够的信息,获得了搜查令,可以搜查该嫌疑人在韦恩堡居住的一处住宅。6月12日,联邦调查局对该住宅进行了突袭,发现并缴获了多台电脑和电子设备。 在突袭行动中,这名被确认为布莱恩·戴维斯的人在放弃米兰达(Miranda)权利后接受了讯问。根据可能的案由宣誓书,戴维斯承认他在Tor网络上有一个账户,并且在家中的一台电脑和一个单独的硬盘上存有儿童色情内容。戴维斯随后被拘留。 新加坡一男子因持有超过300部儿童色情视频和照片被判监禁并受鞭刑 6月19日,新加坡一名男子因被发现持有178段儿童色情视频和153张静态图片,被判处一年零九个月监禁,并处以两下鞭刑。今年26岁的Gan Qi Xuan此前曾从暗网下载过此类内容,然后在个人电子设备和在线平台上对其收藏进行分类。 法庭文件没有透露Gan的罪行是如何被曝光的,但他在2023年8月的一次住所突袭中被捕。“暗网下/AWX”曾报道,2024年8月19日,Gan曾承认一项持有儿童色情制品的罪名。 在早些时候的诉讼中,副检察官KohYiWen告诉法庭,Gan在2015年左右了解了暗网,并在其中找到了一个儿童色情论坛。由于担心病毒,他第一次访问时没有下载任何东西。但大约三个月后,好奇心战胜了他,他从暗网下载了视频和图片,其中包括虐待儿童的内容。 不久之后,Gan开始定期访问暗网下载色情材料,其中包括涉及儿童的材料。他会查看下载的视频和图像,然后将它们分类到笔记本电脑上的不同文件夹中。当设备存储空间不足时,他将所有资料转移到他的Google Drive帐户。 他的笔记本电脑于2021年中期出现故障,同年晚些时候他又用另一台设备更换了它。在此期间,Gan还创建了一个云存储帐户来存储他的色情材料,因为该平台比Google Drive提供了更多的免费存储空间。 辩护律师张志基(Teo Choo Kee)于6月19日在法庭上表示,Gan已失去大学的学业,但未透露具体细节。张先生还表示,他的当事人在2021年之前就已经停止观看此类虐待儿童材料,但被捕时仍持有包含这些材料的文件。法庭获悉,Gan某对自己的所作所为也极为悔恨。

印度那格浦尔警方严厉打击通过暗网和社交媒体进行毒品交易

那格浦尔(Nagpur)是印度中部马哈拉施特拉邦的一座大城市,该城市的警方正在打击备受瞩目的毒品交易,这些毒品交易越来越多地使用高科技工具进行联网、供应和通信,以躲避警方的搜捕。通过暗网和社交媒体平台进行的毒品交易越来越多,暗网只能通过Tor等匿名工具访问,这已成为那格浦尔执法部门面临的重大挑战。 “最新的趋势是创建在线群组,联系潜在买家。他们会不时发送提醒,披露会议和聚会的地点,并透露带有符号的车辆详细信息,以便彼此联系。”一位业内人士说道。 6月26日是联合国“国际禁毒日”,全球将共同庆祝“国际禁毒周”,值此重要节日到来之际,那格浦尔警方加大力度打击通过暗网和社交媒体平台日益猖獗的毒品交易。在那格浦尔警察局局长拉文德·辛格尔(Ravinder Singal)的领导下,该市正在部署先进的网络巡逻和监控技术,以瓦解利用数字匿名手段的复杂贩毒网络。 辛加尔强调了追踪暗网交易的难度。“暗网的匿名性,加上加密货币支付,为毒贩创造了绝佳的攻击机会,”辛加尔说道。这位高级警官强调了“雷霆行动”的成功,这是一项由他指挥的全市行动,最近缴获了价值6.39亿卢比的毒品。 网络犯罪部门负责人、警司洛希特·马塔尼(Lohit Matani)表示,“暗网因其固有的匿名性和加密性,有利于网络犯罪的滋生。” 马塔尼说:“像现已不复存在的丝绸之路这样的暗网交易市场为非法毒品的销售提供了便利,使用户可以匿名买卖毒品。”他还补充说,贩运者使用暗语和表情符号(例如用雪花表示可卡因、用枫叶表示大麻)来做广告并与买家联系。 马塔尼的执法团队一直在进行严格的网络巡逻,并与IT专家合作,对Wickr等应用程序上的加密通信进行解码。马塔尼提到了2024年的一次行动,在这次行动中,那格浦尔警方破获了一个利用社交媒体向国际市场分销曲马多和以鸦片为基础的阿育吠陀制剂的贩毒犯罪集团,这些制剂隐藏在草药补充剂中。今年国际禁毒周的主题是“以人为本:消除污名,加强预防”,这与那格浦尔警方的多管齐下的做法相契合。该市的区级禁毒监督委员会成立于2022年,在协调包括邮政部门在内的各机构拦截可疑快递方面发挥了重要作用。 先进的分析技术和加密货币追踪技术促成了关键人物的逮捕。“我们正在将传统警务与尖端技术相融合,以领先于精通技术的贩毒分子,”马塔尼表示。“雷霆行动”一直是那格浦尔禁毒战略的基石。辛加尔透露,该行动利用国家禁毒热线“MANAS”的实时数据,并使用卫星图像和无人机来监控贩毒路线。 在这一举措下,近期该行动破获了一个通过暗网走私毒品至欧洲和美国的犯罪集团,缴获了306克毒品和两支非法枪支。“毒品与其他犯罪之间的关联是我们的优先事项。”辛加尔指出。 尽管取得了这些成就,挑战依然存在。暗网的匿名性和社交媒体的广泛覆盖性给传统的警务方法带来了压力。批评人士指出,在关注数字平台的同时,也应该同等重视那格浦尔的传统贩毒路线,因为铁路交通和公路交通的战略连接为其提供了便利。然而,辛加尔仍然保持乐观,并以哈里亚纳邦遏制毒品滥用的成功经验为例。“社区参与和技术提升是关键,”他强调道。 作为禁毒周的一部分,那格浦尔警方正在组织宣传活动,包括为学生和青年俱乐部举办征文、海报制作和卷轴比赛。 雷霆行动:警方逮捕2名嫌犯,涉案金额达120万卢比 周日,胡德克什瓦尔警方在“雷霆行动”中取得重大胜利,逮捕了一名男子和一名女子,他们携带价值12万卢比的甲氧麻黄酮(MD)粉末。警方根据举报,在乌姆雷德路(Umred Road)巴哈杜拉帕塔(Bahadura Phata)附近进行定点巡逻,抓获了这两名嫌疑人。 此次行动是在警察局长拉文德·辛格(Ravinder Singal)的指示下进行的,是全市严厉打击贩毒活动的一部分。 据警方消息人士透露,上午10点左右,警方在学校附近拦截了一辆与举报描述相符的四轮车。警方搜查车辆时,发现了七个密封袋,内装12.01克MD粉末、5600卢比现金、两部手机和一个电子秤。警方缴获了这些物品,并逮捕了费罗兹·汗(30岁)和纳齐亚·帕尔文·费罗兹·汗(26岁),两人均居住在胡德克什瓦尔贝尔达尔纳加尔的电话广场。 缴获毒品总价值为64.6万卢比。据报道,被告打算出售这些毒品。 根据《麻醉药品和精神药物法》(NDPS)第8(a)、21(b)和29条,该案件已立案。 联合警长纳文钱德拉·雷迪(Navinchandra Reddy)、增派警长希瓦吉拉奥·拉索德(Shivajirao Rathod)、副警长拉什米塔·拉奥(Rashmita Rao)以及萨卡尔达拉(Sakkardara)分部的警员监督了此次行动。行动小组由警官德尼亚内什瓦尔·贝多德卡(Dnyaneshwar Bhedodkar)、纳格什·查塔卡(Nagesh Chatarkar)、戈帕尔·德什穆克(Gopal Deshmukh)等人领导。

供应链攻击导致瑞士银行数据泄露,13万名员工信息在暗网泄露

总部位于瑞士的跨国投资银行瑞银集团(UBS)证实,在其一家第三方供应商遭受勒索软件攻击后,员工数据被盗并被发布到网上。 瑞银集团是一家跨国投资银行和金融服务公司,创立于瑞士,总部位于苏黎世和巴塞尔。作为瑞士最大的银行机构和全球最大的私人银行,瑞银集团在各大金融中心均拥有稳固的影响力。 6月初,瑞士巴尔一家采购服务提供商遭遇黑客攻击,数据被窃取。包含13万名瑞银员工信息的数据在暗网上被出售。然而,瑞银并非唯一一家受到影响的银行。 据瑞士当地媒体《Le Temps》周三发表的一篇报道称,这家外部供应商是一家名为“Chain IQ Group AG”的承包商 ,该公司于2013年从瑞银分拆出来。该公司提供采购服务,包括人力资源解决方案、信息技术系统、废物管理、采购和安全服务,其客户还包括 Pictet、Manor和Implenia。该公司于6月初遭到黑客攻击。 “暗网下/AWX”发现,暗网泄露的数据库中,有一份包含瑞银集团约13万名员工信息的名单。泄露的信息包括姓名、电子邮件地址、固定电话号码、职位级别、员工使用的语言以及员工在瑞银大楼内的办公地点等详细信息。有的还包括手机号码,甚至首席执行官塞尔吉奥·埃尔莫蒂的电话号码也在其中。 据报道,此次攻击的幕后黑手是名为“World Leaks”(世界泄密)的黑客组织,该黑客组织原名为“Hunters International”(猎人国际)。 服务提供商遭受攻击导致客户名单被盗 这些数据似乎源自服务提供商“Chain IQ Group AG”的泄露。该公司总部位于瑞士巴尔,在日内瓦和苏黎世设有办事处,并在美国、亚洲和欧洲设有分支机构,业务遍布全球。 Chain IQ最初从瑞银剥离出来,现已发展成为一家采购服务提供商,提供人力资源、IT 系统、废物管理、采购和安全服务方面的解决方案。 Chain IQ确认了此次攻击,并表示他们正在“极其紧急地”处理这起事件。该公司表示,共有另外18家公司也遭到了同一黑客组织的攻击,但并未透露具体哪些数据被盗或哪些客户受到影响。 据悉,Chain IQ之前与总部位于日内瓦的百达集团(Pictet)签署了三份合同,目前百达集团(Pictet)已经确认也受到了影响。其他参与合作的公司包括瑞士人寿和安盛等保险公司、联邦快递和 IBM 等美国跨国公司,以及瑞士电信、Amag 和瑞士航空公司等知名瑞士企业。 据该报道,数据泄露还包括Chain IQ的客户名单,Chain IQ已为400多家合同合作伙伴提供服务,其客户名单据称包括瑞士人寿控股公司(Swiss Life Holding AG)、安盛集团(AXA SA)、联邦快递公司(FedEx Corp.)、IBM公司、瑞士电信公司(Swisscom AG)、毕马威国际有限公司(KPMG International Ltd.)和百达集团(Pictet Group SA)等。 瑞银与Chain IQ签订了多项协议,包括支持其履行供应链尽职调查义务和公司信用卡管理。据报道,包含瑞银员工数据的Excel文件恰好包含137192行,每位员工一行。 暗网上泄露的文件被多次购买 暗网上发布的文件包含合同日期、服务类型、期限、公司名称以及负责的内部联系人的信息。报道称,泄露文件已在暗网上被多次购买。这些数据可能被用于欺诈或身份盗窃等犯罪目的。 Chain IQ表示已“启动安全协议,成立了一支由内部和外部专家组成的专门团队”,并联系了楚格州警察局。Chain IQ表示:“我们已主动通知所有内部和外部利益相关者,以确保透明度和认知度。” 瑞银发言人表示:“我们已获悉Chain IQ系统遭受网络攻击,并正在密切关注情况。” 据报道,泄露的百达集团(Pictet)数据包含“数万张发票”的信息。这些发票本身并未包含在内,但有详细的描述。这些发票涉及公司或员工在食品杂货、陶器、餐厅用餐、酒店住宿、报纸订阅以及安全合同等方面的支出。 百达集团发言人强调,Chain IQ IT系统中被黑客窃取的数据不包含任何员工敏感信息。“此外,这些数据也不包含客户数据。主要包含的是来自特定供应商的发票数据。” 该攻击事件影响深远 虽然此次数据泄露事件的全部细节尚未披露,但瑞银数据被盗引发的担忧远不止是又一家目标公司被盗。应用安全公司ImmuniWeb SA首席执行官、马里兰州国会科技大学网络安全兼职教授Ilia Kolochenko博士表示:“根据公开数据,鉴于瑞银是瑞士最大的金融机构,此次数据泄露可能对瑞士银行业造成灾难性的长期影响。” Kolochenko补充道,银行员工的信息可能被利用进行复杂的诈骗、欺诈和网络钓鱼攻击,这些攻击会冒充银行员工,窃取客户的敏感数据甚至资金。“生成式人工智能工具的广泛普及,能够完美地模仿声音甚至视频,这无疑会加剧数据泄露的后果,”他说道。“更糟糕的是,一些被盗数据可能被用来勒索银行员工,甚至通过复杂的社会工程手段进行洗钱。” 扩展威胁情报SOCRadar Cyber​​ Intelligence Inc.首席信息安全官Ensar Seker补充道:“Chain IQ漏洞凸显了当今互联企业生态系统中第三方暴露的持续且不断增长的风险。 当供应商持有敏感的运营或财务数据时,即使没有客户个人身份信息,他们也会成为寻求杠杆、情报或进入高价值组织的途径的威胁行为者的极具吸引力的目标。”

加拿大安大略省警方发起“仿生计划”与“黄金计划”执法行动,捣毁暗网毒品交易市场

暗网缉毒行动缴获数千药丸和价值40万美元的法拉利 加拿大安大略省警察局(OPP)表示,他们捣毁了一个在暗网上运营的毒品交易市场,缴获了27公斤非法毒品、数千美元现金和其他物品,包括一辆价值40万美元的法拉利。 安大略省警方称这是首次以情报为主导的调查,并于去年11月发起了名为“仿生计划”(Project BIONIC)的执法行动。 根据安大略省警方周二发布的新闻稿,此次行动“旨在捣毁一个利用暗网市场向加拿大各地运送大量毒品的犯罪团伙”。 3月10日,安大略省警方有组织犯罪执法局的警员在渥太华的加拿大邮政网点逮捕了两名嫌疑人,并查获了86个包裹,“内含各种毒品,准备运往加拿大各地”。 同一天,安大略省警方各部门的警员在渥太华执行搜查令,对三处住宅和一辆车辆进行了搜查,缴获了不同数量的疑似芬太尼、甲基苯丙胺、摇头丸、海洛因、可卡因和其他毒品。安大略省警方估计,这些毒品的黑市价值高达250万加元。 安大略省警方在执行“仿生计划”期间,还缴获了一把带扩容弹匣的手枪、约95000美元现金、包括可重新编程钥匙扣在内的电子设备,以及一辆“价值超过40万美元”的2018年法拉利 488 Spider。此次行动还缴获了27公斤非法毒品、现金及其他物品。 3月27日的后续突袭行动中,警方缴获了11辆被盗车辆,包括丰田汉兰达、红杉和坦途,以及一辆雷克萨斯RX。安大略省警方估计这些车辆的总价值为73万美元。 四名嫌疑人均来自渥太华,年龄都在20多岁或30岁出头,面临总计85项刑事和毒品指控,包括贩卖、持有和枪支罪名。 安大略省警方将暗网描述为“互联网的隐藏部分……需要特殊软件才能访问”,并表示暗网市场“可以交换各种非法物品,包括被盗凭证、毒品和黑客工具”。 在新闻稿中,安大略省警方专员托马斯·卡里克称赞此次行动揭露了“通过暗网市场销售的危险药物数量惊人,包裹运往全国各地”。 卡里克表示,这些逮捕行动“表明执法部门可以追踪并阻止最复杂的暗网毒品贩运活动”,调查“清楚地表明了贩毒与其他犯罪行为(如汽车盗窃和非法枪支)之间的联系”。 除了“仿生计划”(Project BIONIC),安大略省警方周二还宣布了一项名为“黄金计划”(Project GOLDEN)的独立调查。据警方称,这项在安大略省西南部的调查耗时11个月,缴获了包括38公斤疑似芬太尼在内的毒品,并对15人提出了140项指控。 “仿生计划” “仿生计划”(Project BIONIC)历时五个月,旨在捣毁一个利用所谓的“暗网市场”在加拿大境内运送毒品的行动。经“暗网下/AWX”查询,加拿大警方并未透露其捣毁的暗网市场的具体名称。 More than 27 kgs and 64,000 tablets of 37 different illegal drugs and prescription medication seized as a result of Project Bionic. In November 2024, OPP Covert Internet Intelligence Unit initiated Project Bionic. The first-of-its kind intelligence-led OPP investigation aimed… pic.twitter.com/0G9UYivVPH — Ontario Provincial Police (@OPP_News) June 11, 2025 卡里克表示:“安大略省警方首次对利用暗网贩毒的情况进行调查。”

台湾媒体集中报道台湾大学学霸林睿庠开设暗网市场Incognito Market贩毒案件

近期,“暗网下/AWX”注意到,台湾媒体正在集中报道台湾大学学霸林睿庠开设暗网市场贩毒案件,林睿庠因开设全球最大毒品交易平台之一“Incognito Market”(隐身市场),去年被美国联邦调查局逮捕。 台湾媒体称,年仅24岁的林睿庠曾是台湾大学资讯管理系的学生,毕业后却选择利用加密技术与虚拟货币创办暗网平台,从而走上暗网贩毒的不归路,短短3年他从中赚取了超过1亿美元的不法财富,现却面临终身监禁的刑期,令人唏嘘。 “Incognito Market”(隐身市场)是一个专门在暗网上贩售毒品的平台,被喻为“地下亚马逊”,运营长达3年,业绩最高峰时月营收高达500万美元(约新台币1.6亿元),吸引了来自世界各地的毒贩与买家。根据美国司法部资料,这个平台是由一名代号“Pharoah”(法老)的人主导经营,而他真实身份正是来自台湾的林睿庠。 这位原本以为能隐身于数字世界的毒枭,去年在美国转机时落网,遭美国联邦调查局逮捕。台北地检署查扣了林睿庠在台湾的豪宅、银行帐户等超过上亿元的资产,同时正在调查林睿庠的母亲施某某,其涉嫌洗钱罪,案件仍侦办中。 林睿庠通过精密的加密技术设计出完善的匿名交易机制,在其暗网平台上可以交易买卖大麻、安非他命、迷幻药等各种各样的毒品,且完全使用虚拟货币结帐,不仅难以追查,还能跨国进行贩运,甚至出现台湾吸毒者通过比特币从欧洲邮购大麻种子的案例。 台湾查扣了林睿庠逾2亿资产,传林选择与美方合作以求减刑 林睿庠通过该暗网市场在3年内赚取了超过30亿新台币的非法利润,这些资金有部分已经洗进了台湾。 联邦调查局逮捕林睿庠后,台湾检警展开资产追查行动,至今已查扣超过新台币2亿元,包括其名下的豪宅、银行帐户与加密货币资产。有媒体报导,林睿庠近期与美国检方达成合作协议,愿意供出尚未曝光的同犯,条件是避免被判处终身监禁。 为此,美国纽约法院罕见决定延后原定的判刑日期至今年9 月,只要美方能顺利逮捕林所供出的其他同犯,他未来可能面临的刑期将大幅减轻。 暗网毒品市场新挑战:虚拟货币成毒贩新宠 有上千名毒贩在“Incognito Market”(隐身市场)上贩售冰毒、海洛因、LSD等毒品,该暗网市场全球累积了超过20万用户,支持多国语言与加密货币支付。虚拟货币因其匿名性、去中心化与难以追踪等特性,成为现代毒贩最爱使用的交易工具。 该毒品市场的成功,暴露出全球打击毒品犯罪的新难题。据悉,台湾高雄已有毒品使用者通过比特币从荷兰、西班牙订购大麻种子寄回台湾,让执法机关疲于奔命。 林睿庠家世背景曝光:兄弟俩由母亲抚养长大、双双考上台大 虽然林睿庠如今成为全球关注的毒品案主角,但他的家庭背景也让人唏嘘。他的父母早年离异,父亲为台大杰出校友、科技界知名人士,但林与弟弟自幼由母亲独自抚养长大,家庭经济拮据。他与弟弟努力求学,靠奖学金与书卷奖维持生活,双双考上台大。 林睿庠曾向调查人员透露,为了体恤母亲辛苦,他曾经长期吃饭团度日,只想让妈妈过上好日子。他的母亲则为了孩子,即使饿肚子也坚持送兄弟俩上私立学校,这段单亲妈妈栽培高材生的故事原是感人,如今却成为犯罪案件的主角。 林睿庠狱中家书曝光:认错但未承认贩毒盼早日回家 林睿庠于去年5月18日转机美国纽约准备到新加坡申请研究所时,在肯尼迪国际机场被美国FBI逮捕。期间他从美国写信给母亲,表示自己本想“用大学四年换一生”,让家人过上好日子,却因错误选择毁了一切。 林睿庠从监狱写了一封家书寄回台湾。他在信中坦言自己“抄了捷径,走错了路”,但并未明确承认贩毒。他声称并未在台湾贩毒,无意伤害国家,只是一心想让家人过上更好的生活,希望母亲保重身体。 信中,他提醒母亲要记得吃药看病,并对弟弟说:“你该醒来了,不要再像个孩子。”他表示自己愿意扛下过去的责任,期待有一天能平安回家。 台湾媒体称,这起案件不只是法律与犯罪的案例,更让人反思,当天赋与压力结合,缺乏价值观的导航,天才也可能走入深渊。

台湾媒体集中报道台湾大学学霸林睿庠开设暗网市场贩毒案件

近期,“暗网下/AWX”注意到,台湾媒体正在集中报道台湾大学学霸林睿庠开设暗网市场贩毒案件,林睿庠因开设全球最大毒品交易平台之一“Incognito Market”(隐身市场),去年被美国联邦调查局逮捕。 台湾媒体称,年仅24岁的林睿庠曾是台湾大学资讯管理系的学生,毕业后却选择利用加密技术与虚拟货币创办暗网平台,从而走上暗网贩毒的不归路,短短3年他从中赚取了超过1亿美元的不法财富,现却面临终身监禁的刑期,令人唏嘘。 “Incognito Market”(隐身市场)是一个专门在暗网上贩售毒品的平台,被喻为“地下亚马逊”,运营长达3年,业绩最高峰时月营收高达500万美元(约新台币1.6亿元),吸引了来自世界各地的毒贩与买家。根据美国司法部资料,这个平台是由一名代号“Pharoah”(法老)的人主导经营,而他真实身份正是来自台湾的林睿庠。 这位原本以为能隐身于数字世界的毒枭,去年在美国转机时落网,遭美国联邦调查局逮捕。台北地检署查扣了林睿庠在台湾的豪宅、银行帐户等超过上亿元的资产,同时正在调查林睿庠的母亲施某某,其涉嫌洗钱罪,案件仍侦办中。 林睿庠通过精密的加密技术设计出完善的匿名交易机制,在其暗网平台上可以交易买卖大麻、安非他命、迷幻药等各种各样的毒品,且完全使用虚拟货币结帐,不仅难以追查,还能跨国进行贩运,甚至出现台湾吸毒者通过比特币从欧洲邮购大麻种子的案例。 台湾查扣了林睿庠逾2亿资产,传林选择与美方合作以求减刑 林睿庠通过该暗网市场在3年内赚取了超过30亿新台币的非法利润,这些资金有部分已经洗进了台湾。 联邦调查局逮捕林睿庠后,台湾检警展开资产追查行动,至今已查扣超过新台币2亿元,包括其名下的豪宅、银行帐户与加密货币资产。有媒体报导,林睿庠近期与美国检方达成合作协议,愿意供出尚未曝光的同犯,条件是避免被判处终身监禁。 为此,美国纽约法院罕见决定延后原定的判刑日期至今年9 月,只要美方能顺利逮捕林所供出的其他同犯,他未来可能面临的刑期将大幅减轻。 暗网毒品市场新挑战:虚拟货币成毒贩新宠 有上千名毒贩在“Incognito Market”(隐身市场)上贩售冰毒、海洛因、LSD等毒品,该暗网市场全球累积了超过20万用户,支持多国语言与加密货币支付。虚拟货币因其匿名性、去中心化与难以追踪等特性,成为现代毒贩最爱使用的交易工具。 该毒品市场的成功,暴露出全球打击毒品犯罪的新难题。据悉,台湾高雄已有毒品使用者通过比特币从荷兰、西班牙订购大麻种子寄回台湾,让执法机关疲于奔命。 林睿庠家世背景曝光:兄弟俩由母亲抚养长大、双双考上台大 虽然林睿庠如今成为全球关注的毒品案主角,但他的家庭背景也让人唏嘘。他的父母早年离异,父亲为台大杰出校友、科技界知名人士,但林与弟弟自幼由母亲独自抚养长大,家庭经济拮据。他与弟弟努力求学,靠奖学金与书卷奖维持生活,双双考上台大。 林睿庠曾向调查人员透露,为了体恤母亲辛苦,他曾经长期吃饭团度日,只想让妈妈过上好日子。他的母亲则为了孩子,即使饿肚子也坚持送兄弟俩上私立学校,这段单亲妈妈栽培高材生的故事原是感人,如今却成为犯罪案件的主角。 林睿庠狱中家书曝光:认错但未承认贩毒盼早日回家 林睿庠于去年5月18日转机美国纽约准备到新加坡申请研究所时,在肯尼迪国际机场被美国FBI逮捕。期间他从美国写信给母亲,表示自己本想“用大学四年换一生”,让家人过上好日子,却因错误选择毁了一切。 林睿庠从监狱写了一封家书寄回台湾。他在信中坦言自己“抄了捷径,走错了路”,但并未明确承认贩毒。他声称并未在台湾贩毒,无意伤害国家,只是一心想让家人过上更好的生活,希望母亲保重身体。 信中,他提醒母亲要记得吃药看病,并对弟弟说:“你该醒来了,不要再像个孩子。”他表示自己愿意扛下过去的责任,期待有一天能平安回家。 台湾媒体称,这起案件不只是法律与犯罪的案例,更让人反思,当天赋与压力结合,缺乏价值观的导航,天才也可能走入深渊。

非法信用卡暗网市场BidenCash的145个域名在国际执法行动中被查封

美国特勤局正在积极打击涉及信用卡、洗钱、加密货币诈骗或身份盗窃行动的金融欺诈。周三,在美国和荷兰当局领导的执法行动中,执法部门查封了BidenCash的多个域名,这是一个臭名昭著的暗网市场,专门窃取信用卡、个人信息和SSH访问权限,贩卖了超过1500万张被盗信用卡。 BidenCash是一个老牌非法信用卡商店 BidenCash是一个因出售泄露的信用卡信息而臭名昭著的老牌非法信用卡商店,自2022年3月推出以来,获得了巨大的关注。 在地下暗网中,非法信用卡商店已经存在二十多年了。最初,信用卡数据通常是通过PoS恶意软件大量收集的,这些恶意软件会从销售点(PoS)终端的内存中窃取暂时未加密的信用卡数据。后来,有人使用网络盗刷器窃取了信用卡信息,网络盗刷器是一种植入在线商店的恶意软件,用于在结账时收集顾客的付款详细信息。 BidenCash盗用了美国前总统拜登(Biden)的名字和形象,于2022年3月开始运营,主要用于出售被盗的信用卡号、泄露的凭证和个人信息,旨在填补大约一年前Joker’s Stash信用卡市场关闭以及俄罗斯当局查封包括Forum、TrumpDumps和UniCC在内的多家非法信用卡商店后留下的空白。 从一开始成立,BidenCash的管理员就试图吸引人们的注意力,不仅通过其设置的商店名称BidenCash,还通过泄露大量信用卡信息来吸引关注。 他们从2022年6月的一次小规模数据库泄露事件开始,该数据库包含数百万个电子邮件地址,但仅包含6600张信用卡信息。在2022年10月,BidenCash继续泄露了120万张信用卡,以推广其服务,其中大多数信用卡来自美国,有效期在2023年至2026年之间,覆盖地域范围广泛。2023年,该暗网市场又泄露了两个数据库,累计统计了超过400万张信用卡。 虽然BidenCash主要贩卖被盗信用卡数据,但它也提供被盗登录凭证,这些凭证可能允许远程访问服务器,从而可能引发更广泛的网络攻击。据网络安全公司SOCRadar称,其中包括批量出售的SSH凭证,另外,BidenCash还为客户提供自动购买工具和忠诚度系统等功能。 据报道,BidenCash背后的管理团队对其产品非常有信心,甚至推出了一项买家保护计划,对网站上出售已使用或无法使用信息的卖家进行惩罚。 SOCRadar今年早些时候在博客中写道:“拜登现金通过这些功能扩大了网络犯罪的规模和效率,使其成为对组织和个人的重大威胁。它在暗网生态系统中的角色凸显了此类平台在打击数字欺诈和盗窃方面所面临的挑战。” BidenCash暗网域名被重定向至扣押域名 据称,近145个与BidenCash网络犯罪市场相关的暗网和明网域名被关闭。该非法商店在暗网上的域名现已重定向至美国特勤局设置的域名,该域名专门用于查封涉及非法活动的网站,其中,该信用卡交易市场在明网中的.asia后缀顶级域名也重定向到了特勤局的usssdomainseizure.com域名。 跳转后的官方查封域名显示的横幅告知访问者,作为美国特勤局(USSS)和联邦调查局领导的国际行动的一部分,美国执法部门已查封BidenCash域名。该扣押横幅展示了带有美国司法部、联邦调查局、美国特勤局和荷兰高科技犯罪部门的徽章。 此次行动得到了荷兰国家警察局(Politie)、非营利性安全组织ShadowServer基金会以及实时攻击面可视性公司Searchlight Cyber​​的支持。 美国司法部发布的一份新闻稿称,此次行动在明网和暗网上查获了与BidenCash市场相关的约145个域名,美国当局还没收了与BidenCash非法交易相关的加密货币资金,但未披露其价值。 据报道,在运营期间,BidenCash管理员对网站上进行的每笔交易都收取费用”,同时允许用户购买被盗的财务和个人信息,包括受感染服务器的访问凭据。 美国司法部(DOJ)表示,该非法暗网市场在鼎盛时期拥有超过11.7万名客户,并通过出售约1500万个支付卡号和大量个人信息,获得了1700万美元的收入。 美国司法部在一份声明中表示:“2022年10月至2023年2月期间,BidenCash市场免费公布了330万张被盗的个人信用卡,以推广其服务的使用。” 这些记录包含了犯罪分子进行欺诈性付款所需的一切信息。声明称:“被盗数据包括信用卡号、有效期、卡验证值(CVV)号码、账户持有人姓名、地址、电子邮件地址和电话号码。” 此次打击行动是在全球执法机构开展“猛禽行动”等行动之后开展的,就在上个月,“猛禽行动”在10个国家/地区逮捕了270人,并缴获了价值2亿美元的加密货币和现金,并摧毁了多个暗网贩毒平台。 不过周三下午,多个BidenCash的域名已恢复在线访问。司法部和联邦调查局尚未回应关于此次行动中是否有人被捕的置评请求。