暗网是互联网的加密部分，主要是作为网上贩毒的门户而闻名。自2011年“丝绸之路”（一个交易毒品和其他商品的暗网市场）出现以来，已经建立了几十个类似的市场。承诺总是相同的：非法货物和服务，如毒品、非法药品和计算机病毒的匿名交易的可能性。虽然并不总是奏效，因为全球警方和法院经常设法进行干预。但是仍然有一个世界可以获利，因为也存在许多盲点。
第一个盲点与荷兰的毒品出口有关。我们因生产和出口XTC、speed等合成毒品以及近年来的冰毒而闻名世界。据犯罪学家和独立研究员珊娜-梅尔鲍姆（Shanna Mehlbaum）说，来自荷兰的大多数毒品都是为了出口：“估计比例在70%到90%之间。”
出口 研究员Mehlbaum说：“我认为，当涉及到毒品以及荷兰在其中的作用时，仍然存在不少盲点。我们知道我们生产了很多，部分原因是发现了大量的毒品实验室。而且这个数字还在增加。2019年发现了90个药物实验室，而去年已经有108个。我们真正不太了解的是毒品的去向，中间贸易是如何进行的，以及谁参与其中。”Mehlbaum认为，这是有问题的，“因为这表明我们对荷兰的犯罪网络实际上仍然知之甚少”。
多年来，外国政府一直在向荷兰施压，要求其遏制邮寄出口毒品的行为。本周早些时候，海关数据显示，今年截获的毒品邮件数量比2020年增加了一倍多。去年有5204个毒品包裹和信件被拦截，今年截获12712个。一位发言人说：“不可能监控所有外发邮件。这一定是冰山一角。”其中一些邮件来自于一个暗网交易市场。
暗网 暗网在毒品出口中扮演着重要的角色，但它所起的作用有多大还很难说。我们知道XTC，地下交易网站30%的供应都标有荷兰XTC，也是从这里发送的。“这确实表明，暗网是荷兰出口毒品的一个重要手段。”代尔夫特理工大学网络犯罪研究员罗尔夫-范-韦格伯格（Rolf van Wegberg）说。
盲点在于其余的毒品，因为那更难研究。我们在荷兰自己不生产可卡因，但其中很多是从荷兰出口的。“XTC来自荷兰的事实被用作质量标志，所以会用它做广告，但可卡因并非如此。”van Wegberg解释说：“这使得对此的研究变得更加困难。”对于大麻，数字上会有扭曲。当提供大麻时，有时声称它来自荷兰的咖啡馆，“而它根本不是从荷兰运来的”。
并非总是可以访问 只要有一点技术知识，在暗网中旅行并自己在这些市场上订购毒品并不十分困难。互联网上到处都是有关如何尽可能安全地执行此操作的指南。但是暗网的范围不仅仅是这些市场，还有很多特定的网站。例如，您无法使用Google等搜索引擎搜索暗网，但您不能简单地在浏览器中输入网址进行访问。暗网上的URL由许多不同的随机数字和字母组成，并以.onion结尾。这使得犯罪分子非常容易对某些网站进行保密，只在某些圈子里传播。
这也造成了另一个大盲点。大多数市场仍然有某种道德准则，这意味着并非所有事情都是允许或可能的。“尽管犯罪商品的供应量很大，但也存在限制。”van Wegberg，“像芬太尼这样非常重的毒品可能不会被允许出售，另外比如说武器，往往也不允许出售。”但暗网上也存在很多类似谷歌的搜索引擎网站，Tordex就是其中之一。在Tordex页面的右侧，你可以实时看到人们正在搜索的内容，他们经常搜索与儿童色情有关的词汇。“这在许多暗网市场上也不允许交易，但在暗网的其他地方，这又是允许的。如果你在谈论暗网的盲点，那么这确实是一个。
执法 荷兰警方的网络犯罪小组（TCEC）曾经成立，以遏制暗网的犯罪。近年来，该团队只关注其他形式的犯罪。“在刑事调查方面，重点在于确定优先级。如果你把你的能力用在一项研究上，你就不能再用在另一项研究上。”TCEC团队负责人Nan van de Coevering说，“就个人而言，我确实觉得我们未能专注于暗网而感到沮丧，但当我看到荷兰警方所取得的其他成就时，我对此感到无比自豪。现在，我们看到暗网犯罪率再次上升，警方再次认识到调查暗网的重要性。”
一个名为“2easy”的暗网市场正在成为销售从大约60万台感染了“信息窃取”恶意软件的设备中收集的被盗数据“日志”的重要参与者。
“日志”是从受感染的Web浏览器或存在恶意软件的系统窃取的数据档案，其中最重要的方面是它们通常包括帐户凭据、cookie和保存的信用卡信息。
2easy于2018年推出，自去年以来经历了快速增长，当时它仅销售来自2.8万台受感染设备的数据，被认为只是小角色，但是一年间就从2.8万台感染设备快速增长到60万台。
根据以色列暗网情报公司KELA研究人员的分析，突然的增长归功于市场平台的发展和稳定的产品质量，这些产品在网络犯罪界获得了好评。
廉价而有效的日志 该市场是完全自动化的，这意味着如果有需求的人，可以自己创建一个帐户，将钱添加到他们的钱包中，并在不直接与卖家互动的情况下进行购买。
这些日志的购买价格低至每件5美元，大约比Genesis平均价格低5倍，比俄罗斯市场上机器日志的平均成本低3倍。
此外，根据来自多个暗网论坛的参与者反馈分析，2easy日志始终如一地提供有效凭据，为许多组织提供网络访问权限。
除了成本和有效性之外，2easy的图形用户界面同时也很友好和强大，使行为者能够在网站上执行以下功能：
查看受感染机器登录的所有URL
搜索感兴趣的URL
浏览受感染机器的列表，从这些机器中窃取了所述网站的凭据
查看卖家的评分
查看卖家分配的标签，大多数时候包括机器被感染的日期，有时还包括卖家的附加说明
获取选定目标的凭据
与其他平台相比，唯一的缺点是2easy不会向潜在买家提供已售商品的预览，例如数据被盗的设备的经编辑的IP地址或操作系统版本。
RedLine恶意软件 在2easy上购买的每件商品都包含一个存档文件，其中包含来自所选机器的被盗日志。
内容类型取决于用于工作的信息窃取恶意软件及其功能，因为每个木马都有不同的关注点。
然而，在50%的案例中，卖家使用RedLine作为他们选择的恶意软件，它可以窃取密码、cookie、存储在Web浏览器中的信用卡、FTP凭据等。
在2easy上活跃的18名卖家中，有5名专门使用RedLine，而另外4名将其与Raccoon Stealer、Vidar和AZORult等其他恶意软件结合使用。
为什么这很重要 包含凭据的日志本质上是打开大门的钥匙，无论这些大门通向您的在线帐户、财务信息，还是通往公司网络的入口。
威胁行为者以每条低至5美元的价格出售这些信息，但对受感染实体造成的损害可能以数百万计。
KELA的报告解释说：“通过2021年6月披露的对电子游戏公司EA的攻击，可以观察到这样一个例子。”
“据报道，这次攻击始于黑客以10美元的价格购买了在线销售的被盗cookie，然后黑客继续使用这些凭据访问EA使用的Slack频道。”
“一旦进入Slack频道，这些黑客就成功地诱骗了EA的一名员工提供了多因素身份验证令牌，这使他们能够窃取EA游戏的多个源代码。”
最初的访问代理市场正在上升，并且与灾难性的勒索软件感染直接相关，而像2easy这样的日志市场是同一生态系统的一部分。
数以百万计的帐户凭据可供在暗网上购买，因此需要采取适当的安全措施来保护账户。
这些安全措施有：多因素认证，经常更换密码，以及对所有用户应用最小特权原则等等。
暗网是互联网的一个子集，不能被传统的网络浏览器访问，也不被谷歌等搜索引擎收录，听起来当然是阴暗和邪恶的。但它是非法的吗？
从广义上讲——本文不提供法律建议——访问暗网并不违法，但有些用户确实将暗网用于非法活动。计算机安全公司诺顿（Norton）明确指出，在暗网上访问某些网站和进行某些购买是违法的。
国际货币基金组织的《金融与发展》报告说：“关于暗网的真相是，除了提供极端隐私和保护免受某些政府的监视外，它还促进了日益增长的地下市场，老练的犯罪分子利用该市场来贩卖毒品、被盗身份、儿童色情制品和其他非法产品和服务。”
2015年的一项研究发现，57%的可分类暗网网站是非法的 在2015年对Tor暗网上的2700多个网站进行分类后，伦敦国王学院的研究人员Daniel Moore和Thomas Rid发现57%的网站包含非法内容。研究人员补充说：“结果表明，Tor隐藏服务上的网站最常见的用途是犯罪，包括毒品、非法金融和涉及暴力、儿童和动物的色情内容。”
但是，暗网具有合法用途。它为用户提供在线隐私，并允许权威机构中的公民访问互联网的被封锁部分。正如F&D报道的那样，暗网还为举报人提供保护，免受报复。
在接受VICE采访时，Rid指出，政府官员推动解密此类网站以进行刑事调查。加密倡导者经常忽视暗网上被滥用的可能性。Rid补充道：“我们想引入一个更细微的讨论，并在这两个极端之间找到中间地带，因为显然他们不可能都是正确的。”
2018年的一次卧底行动导致35人被捕 2018年6月，美国司法部、美国移民和海关执法局的国土安全调查（HSI）、美国特勤局、美国邮政检查局和美国缉毒署披露了“为期一年的全国性协调行动，针对暗网非法商品的供应商使用了第一次全国性的卧底行动”。
根据司法部发布的消息，通过这次行动，35名被指控的暗网供应商被逮捕，并缴获了超过2360万美元的武器、毒品和其他“不义之财”。
HSI时任代理执行副董事德里克·班纳(Derek Banner)当时表示：“暗网是不断变化的，而且越来越复杂，使得定位和锁定那些在这个平台上销售非法物品的人变得更加复杂。”
“但在这种情况下，HSI特工能够在网络黑社会中穿行，找到那些出售高度成瘾毒品以牟利的供应商。面纱已经被揭开。HSI已经渗透到暗网中，并与全国的执法伙伴一起，再次证明每一个罪犯都在法律的范围之内。”
根据近期发布的一项研究，暗网的犯罪分子创建了地下法院系统，用于解决涉及付款失败、产品问题和服务虚假陈述的纠纷。
威胁情报公司Analyst1的研究人员最近分析了暗网中几个主要网络犯罪论坛的运作情况，发现其中至少有两个论坛拥有非正式的法院系统，犯罪分子可以在那里提出申诉并解决与同行的争端。Analyst1的研究表明，每天都有数十起来自暗网的案件发布到这些法院，等待论坛管理人员解决纠纷。
网络安全公司Analyst1的首席安全策略师、该研究报告的作者Jon DiMaggio表示，这个非官方的司法系统旨在为那些认为自己被骗的犯罪分子讨要说法。
法院主要在暗网的俄语在线论坛上开庭，暗网是谷歌等传统搜索引擎无法访问的加密网络。在类似于在线留言论坛Reddit的网站上，只有受信任的人员可以看到案件，一般会持续一个星期。
一个典型的案件涉及一个勒索软件集团，该集团被指控通过不支付服务费或通过出售对目标公司在线基础设施的访问权来欺骗黑客，而该基础设施并不像声称的那样脆弱。一个匿名的论坛版主充当法官，听取投诉，要求提供聊天记录和付款信息等证据，然后作出裁决。在某些情况下，他们可能会涉及裁决赔偿金，这些赔偿金一般通过论坛的支付系统转移。
DiMaggio说，这些案件进展很快——开放和关闭，经常在一周之内，你通常会看到整个过程完成。有时会要求巨额赔偿，最高可达100万美元，但很少全额赔偿。赔偿金平均低于2万美元。在一个特定的论坛上，他注意到每月有三到六个与勒索软件有关的案件。
DiMaggio指出，勒索软件和其他黑客组织资助在线司法论坛，使其犯罪伙伴看起来更值得信赖。如果黑客看到某个勒索软件集团通过法院系统支付赔偿金，他们也可能相信该集团更值得信赖。当他们想要雇用黑客时，他们希望最好的黑客为他们工作，而在勒索软件中存在着大量的竞争。
最近几个月，随着执法部门越来越多地宣传勒索软件攻击，大多数网络犯罪论坛已经禁止了所有与勒索软件有关的话题、交易和仲裁。在线司法论坛告诉当事人在提起和讨论他们的案件时不要使用“勒索软件”一词。执法部门在网上查找这些案件变得更加困难。
虽然勒索软件法庭相对较新，但他们中的大多数人都在已经存在多年的俄罗斯黑客论坛上开会。其他国家的暗网世界里似乎不存在类似的法庭，这些国家的勒索软件社区要小得多。
虽然公司在阻止勒索软件法庭方面无能为力，但企业应该知道它们的存在。就像在真实的法律案件中一样，在黑暗法庭的“发现”过程中，有关公司的泄露信息可能会出现在网上。
Analyst1统计了600多个与提交到这些法庭的案件有关的主题。这些案件的争议金额通常从几百美元到几千美元不等，但也有少数案件的争议金额要高得多。例如，2021年4月，一家隶属于Conti勒索软件集团的运营商和渗透测试机构被起诉，要求赔偿200万美元，因为他们没有履行涉及黑客攻击和加密美国学校系统数据的协议。经过一个半月的“审判”程序，该案以有利于两个Conti附属公司的结果告终。但在许多其他情况下，提出争议的罪犯赢了。
Analyst1发现，威胁行为者可以出于各种原因相互提起诉讼。Analyst1举了一个例子，一个威胁行为者可能从一个访问代理处购买了一个被破坏的网络的访问权，但发现它之前已经被卖给了另一个威胁行为者。在这种情况下，威胁行为者会在一个专门的子论坛（通常名为“法庭”或“仲裁”）上提供事件的细节，从而对经纪人发起行动。
在这里，“原告”将提供索赔的详细信息，例如经纪人的昵称、他们在Jabber和Telegram等服务上的联系信息的链接，以及包括聊天记录、屏幕截图和其他涉及涉嫌违规交易在内的证据。然后为该案件指派一名仲裁员，审查细节并听取被指控的违规者的反诉。黑客法庭给予每个论坛成员参与这一过程的权利，但只有仲裁员做出最终决定。
当决定有利于原告时，“被告”有一定的时间来弥补，否则将面临被禁止在论坛上进行任何未来活动的前景。通常情况下，成熟的网络犯罪运营商会将比特币存入一个托管账户，作为他们支付服务能力的证明。当争端以对他们有利的方式解决时，威胁行为者就会从这个账户中得到报酬。
在大型地下论坛中运作的威胁参与者通常会迅速遵守地下法庭的裁决，因为他们想保护自己的声誉。
DiMaggio说,犯罪分子努力在这些论坛上建立自己的声誉，这些论坛是勒索软件附属机构招募的地方，也是恶意软件销售、漏洞和利用的地方，甚至还提供黑客服务。失去信任或被禁止进入一个论坛，会对威胁行为者在网络地下运作的能力产生巨大的负面影响。
Analyst1表示，在某些极端情况下，威胁行为者会暴露欺骗他们的网络犯罪分子的真实身份——包括实际地址、社交媒体资料和电话号码。
Huntress的高级安全研究员John Hammond说，几乎每个网络犯罪论坛或社区都有一种司法系统，或者是一个“人民法院”来处理罪犯之间的纠纷。这是一种奇怪的体育精神或行为准则，黑客、小偷和诈骗者不应该相互冲突。通常处理纠纷的仲裁者会根据原告提出的证据，以及论坛上更广泛的社区的一般意见来决定判决。如果被判有罪，被告可能会被禁止进入社区，被放在公开的耻辱墙上，并在其他地下集团中分享他们的不良声誉。
Tor网络是一种桥接技术，正在桥梁面临短缺。因此，这个久经考验的经过验证的匿名化工具的开发人员最近敲响了警报：自今年年初以来，所谓的Tor网桥的数量有所减少。但它必须不断增加，才能让Tor作为一种反审查工具真正在任何地方都可以访问。
这些网桥是公开未列出的Tor网络接入点，哈萨克斯坦、白俄罗斯或伊朗的人们也可以使用这些接入点，因为那里的已知接入点被网络封锁了。可以说，访问点的坐标是根据要求获得的——它们一直工作，直到审查员发现桥梁并封锁它们。
与Tor网络中的所有节点一样，网桥由志愿者运营，可以在此处找到设置说明。11月中旬仍有大约1200座桥梁存在。“不幸的是，”开发人员在一篇博客文章中写道，“自今年年初以来，数字已经下降。目前拥有的网桥数目是不够的，也许某个时候，它们都可能最终出现在封锁列表中。这就是为什么我们需要源源不断的新网桥，这些新网桥尚未在任何地方被封锁。”
现在他们用奖励来吸引您：如果您在一年内经营10座桥梁，您将获得两件T恤、一件连帽衫和一些带有目标图案的贴纸。那些经营较少桥梁的人只会得到一件T恤和贴纸。鉴于所需的全天候运行和相关的能源成本，这更具有象征意义。
Tor项目不以盈利为目的，完全依靠其社区，因此，开发人员很难提供更有价值的奖励。从官方目标统计数据中已经可以看出小幅增加，因此该活动似乎有所作为。但是，免费T恤是否足以让互联网上最著名的审查规避基础设施保持活力？
在瑞士的纳沙泰尔，一家初创公司已经在研究一种替代方案，它称之为Nym网络。与Tor网络一样，Nym将是一个所谓的混合网络（Mixnet），其中所有用户的数据流量都经过几个中间站路由，以伪装发送方和接收方。此外，数据被放入一种数字混频器，用随机数据和短时间延迟来充实，然后重新排序并路由到所需的端点。与Tor相比，预期的优势是：即使整个网络从外部被监控，也不可能确定哪台计算机连接到了其他哪台。这在理论上是可能的Tor。
一个缺点：由于内置延迟，该技术不是特别适合访问网站甚至流媒体内容。因此，Nym更适用于交换（非即时）信息、文件和不可追踪的交易。相应地，开发人员还应该能够将合适的应用程序集成到网络中，包括在不放弃相关人员匿名的情况下授予和验证访问权限的可能性。区块链技术应确保没有一个中心点，一切都可能失败。这样一来，一种新的暗网可能出现：互联网上的分布式网络，不容易被访问或监控。
加密货币是Nym的一个核心组成部分。这是因为基础设施的运营商不是以T恤衫作为奖励，而是以内部的加密代币作为奖励。相反，用户不仅必须安装Nym软件，还必须购买和使用代币才能访问网络。“如果我们设想的通信系统在完全自愿的基础上免费运行，我们认为这是不切实际的。”开发者写道，“经济激励措施对于让人们参与和防止滥用是必要的。这就是网络需要使用NYM代币的原因。”
Nym仍然在开发阶段，很难说这是否像开发者声称的那样，成为Tor的真正替代品——必须购买加密代币可能会让许多今天使用Tor的人望而却步。但我们完全可以想象，Nym将找到自己的受众，对他们来说，匿名交易比匿名浏览更重要。至少，投资者似乎也这样认为：Nym今年已经筹集了1900万美元，最近仅仅从Andreessen Horowitz那里就筹集了1600万美元。
这是Tor项目梦寐以求的数字。去年，这家非营利组织甚至没有筹集到500万美元的捐款——大约一半是政府拨款。
Nym的官网介绍：
Nym 的使命是让保护隐私成为在线通信的默认选择。只有这样，个人乃至组织在选择共享数据的内容、时间以及对象时的所做的决定才是安全且有意义的。
过去十年，肆无忌惮的数据收割主导着硅谷商业模式，而且迅速成为了通过在线活动创收的常规操作。如今，理解并预测用户行为成了互联网的主要商业模式。这些以数据为依据的模型统称为 监视资本主义，它让垄断巨头和政府通过从社会提取数据和价值，把持了前所未有的操纵和控制体系。
我们应当意识到，当前的隐私保护技术是何等匮乏。私人通讯工具的确有可能对消息的内容进行加密，但即便如此，对于将消息传递至通讯应用程序的互联网服务提供商而言，消息的元数据（例如识别通信时间、IP 地址、位置等）是人人可见的。而在这个大数据的世界里，元数据往往比消息内容更有价值。无处不在的复杂分析系统可以通过元数据给人们的社会关系定性，进而预测个人特征和偏好。
保证在线隐私所必需的技术则一直落后于此，直到最近才有所改变。随着运算能力、网络、研究和资金的进步，现在已经能够克服这些限制并部署能够避免可信第三方并且抵抗监视的技术。
在整个2020年和2021年，Tor匿名网络发生了重大的变化，Tor软件团队发布了其软件的新版本，更新了.onion域的外观和工作方式。
更具体地说，Tor项目已经取消了16个字符长的.onion域名，也被称为v2地址，取而代之的是56个字符长的域名，被称为v3。v2和v3洋葱服务最明显的区别是地址格式不同。v3洋葱地址有56个字符而不是16个（因为它们包含完整的ed25519公钥，而不仅仅是公钥的哈希），这意味着从v2迁移到v3需要所有用户学习/记住/保存新的洋葱地址。
此举是为了提高Tor网络的隐私性、安全性和对匿名化攻击的抵御能力，这一举措提前几年宣布，整个过程耗时一年多才完成：
2020年9月–Tor项目发布了Tor匿名软件的v0.4.4版本，警告服务器运营商，v2域名即将被淘汰。
2020年7月–Tor开发者发布Tor v0.4.6，阻止服务器所有者注册v2洋葱域名。
2021年10月–所有Tor分支都发布了稳定版本，删除了对v2域名的支持。
2021年11月–Tor项目发布了Tor浏览器11，取消了对v2域名的支持。
但是，尽管Tor团队尽最大努力提前宣布了这一举措，但暗网监控公司DarkOwl汇编和发布的新数据表明，Tor网络仍然由运行旧的v2域名的服务器组成，占很大一部分。
“在过去的六周里，DarkOwl的Vision平台在两种地址方案中共观察到104,095个活跃的.onion服务，其中：62%是v2地址，38%是v3地址。”该公司表示。
DarkOwl表示，它在2021年7月检测到新v3域名呈现激增的高峰，这恰逢Tor团队在访问v2域名之前添加了全屏警告，为今年秋天浏览器的v11版本做准备。
这导致仅在7月的最后两周就有超过2900个v3域名被注册。正如Tor团队在9月份自己的v2到v3分析中指出的那样，v3域的数量呈上升趋势。
目前，新的v2域名已经不能再在Tor网络上注册，用户只能使用旧版本的Tor浏览器访问现有站点，但是旧v2域名仍然可以加载。
然而，虽然v3站点的数量仍然低于50%，但所有人都预计v2网站将在未来一年内彻底消失。原因是，由于大多数Tor节点运营商会将其服务器更新为不支持v2域名的版本，未来将没有Tor中继器能够将流量路由到这些老式域名。
尽管国际执法机构称赞他们通过“Dark HunTor”行动成功打击了暗网上的一些受欢迎的非法交易市场，但剩余市场的经营者称，打击行动对他们的业务没有什么影响。
美国司法部与欧洲刑警组织合作开展的“Dark HunTor”行动于10月下旬成为国际头条新闻，在全球范围内逮捕了150人，缴获了武器和毒品以及超过3100万美元的非法资金。
德国和意大利当局关闭了暗网上的几个受欢迎的市场，包括DarkMarket、Berlusconi Market和DeepSea Market。没收这些市场的服务器使执法机构能够追踪这些平台上的更多供应商和买家。
然而，尽管这些被打击的市场已经关闭，但由于用户选择轻松逃到其他仍可进入的市场，暗网的交易市场空间似乎继续蓬勃发展。
在“Dread论坛“的页面上，顶级暗网市场被列为“超级列表”，共有12个市场似乎继续照常营业。
几个市场的管理员同意分享他们对“Dark HunTor”行动背景下对暗网犯罪进行打击造成影响的看法，他们中的大多数认为，打击不会阻止他们从继续经营他们的市场，因为他们看到其他管理员被逮捕是人为错误的结果。
Dread论坛上最受欢迎的版块之一叫做OpSec，意思是运营安全。该版块充满了详细的教程，介绍如何使用匿名服务，（如Tor、PGP密钥）和可移动操作系统（如Tails）来隐藏用户身份的详细教程。
威廉-吉布森（William Gibson）是Versus Market的管理员，他只希望用假名来表明身份，他说他不相信执法机构在追踪暗网的市场经营者方面找到了新方法。
“完全没有。他们仍然试图通过跟踪资金和传统的警察工作来获得供应商和经营者，例如通过反复购买供应商的包裹并追踪包裹的来源来缩小供应商从哪里发送。他们不太可能使用Tor中的0days来消除运营商/供应商的匿名性，也不可能使用任何其他不为我们所知的复杂技术。当然，市场在建立他们的服务器时可能会犯错误，不小心泄露他们的IP，这使得执法部门很容易找到他们。虽然这种事情发生了，但我猜测大多数供应商和市场经营者都被抓住了，因为执法部门跟着钱走。这是一个失败点，即使是最复杂的匿名在线活动也可以与现实生活中的身份联系起来，这也是执法部门找到其目标的最佳机会。”吉布森称。
尽管如此，吉布森指出，“Dark HunTor”行动最近的成功表明，世界各地的执法机构开始更好地了解暗网市场的运作情况。
“执法部门现在有更好的资金，更有能力，更有经验来调查这种在线活动。几年前，他们不知道Tor或加密货币是什么，也不知道市场是如何运作的。很长一段时间，他们低估了暗网市场在国际毒品交易中的作用，虽然与线下交易相比，暗网市场仍然很小，但由于比线下交易有许多优势，它变得越来越大了。”他说。
Guardia di Finanza在意大利使用的新工具之一是可以追踪比特币交易的分析平台。
作为回应，匿名市场背后的团队开始提供一项名为Antinalysis的新服务，这是一种公开可用的区块链分析工具，允许用户检查他们的比特币地址是否已成为当局的目标。
“我们认为自己是倡导者，我们的团队还提供Antinalysis和Sector.City（一种隐私邮件服务），我们希望它们能帮助用户保护他们的自由、匿名和隐私。”一位匿名市场的管理员称，他自称为Pharoah。
来自Versus Market的吉布森认为，只要对此类产品的需求仍然很高，执法机构的努力就只能变成一场猫捉老鼠的游戏。
“归根结底，每一次打击只会创造更多的市场。他们每关闭一个市场，就会有一些新的市场出现。这是一场他们赢不了的战斗，看看现在有多少市场。上次我查了一下，有20多个新的市场雨后春笋般冒出来。”他说。
运营者们还对暗网可以起到的作用提出了不同的看法。
“在一个完全不同的方面，我想提及的是，暗网并不全是关于毒品和网络犯罪的，即使它乍一看可能是这样。有很多人只是觉得在暗网上谈论某些事情会更好，因为他们在其他地方可以由于一堆不同的原因不能这样做。暗网也是一个无论您是谁、您的性别、您的肤色或您相信什么想象中的朋友都无关紧要的地方。在这个高度社交化的网络世界里，暗网是一个只做你自己的地方。”他说。
他补充说，在许多方面，暗网反映了互联网早期时代的情况，而之后出现的社交媒体和用户数据货币化“摧毁了一切”，使互联网成为今天的样子。
你真的可以在暗网上购买手机追踪服务吗？ 信号系统7（SS7）移动电话协议漏洞的存在是安全研究人员在2016年预警的，并且仅用了一年时间就观察到了第一次利用这个漏洞的攻击。
在接下来的几年里，政府利用SS7漏洞来跟踪国外的个人，黑客利用它们来劫持Telegram和电子邮件帐户。
除了短信，SS7的安全漏洞可以被利用来拦截或转发电话、2FA代码、定位设备、欺骗短信等等。
但是，这些黑客服务是否像传闻中的那样丰富，还是暗网中充满了骗子，只是在等待骗取有志于从事间谍活动的人的钱财？
可用性调查 SOS Intelligence的分析师在暗网上搜索了SS7漏洞利用服务的供应商，发现了84个声称提供这些服务的拥有自主洋葱域名的网站。
在将结果缩小到那些似乎仍在活动的域名后，他们最终只找到了以下四个：
SS7 Exploiter
SS7 ONLINE Exploiter
SS7 Hack
Dark Fox Market
这四个网站都声称提供短信拦截和欺骗，位置跟踪，以及呼叫拦截和重定向。
通过分析这些网站的网络拓扑数据，研究人员发现，其中一些网站相对孤立，没有很多入站链接，也没发布推广广告。
这并不能很好地表明网站的可靠性和可信度，通常是最近建立的诈骗平台的表现。
此外，SS7 Hack网站似乎是从2021年创建的明网网站复制而来，因此看起来更像是一个骗局。
在尝试使用其SS7漏洞利用工具包，希望实现API镜像功能时，研究人员没有得到任何结果，因为该服务处于离线状态。
在每个目标电话号码收费180美元的Dark Fox Market平台上，研究人员发现了俄罗斯用户2016年在YouTube上上传的相同演示视频。
这些很可能是从YouTube上偷来的，与Dark Fox Market平台没有任何关系，该平台无论如何都没有提供可用的SS7漏洞利用服务。
尽管如此，通过分析这些平台提供的加密货币钱包，SOS Intelligence发现，骗子们正在赚取大量的钱。
隐藏的真正的SS7漏洞利用服务 上述情况并不意味着暗网上没有SS7漏洞利用服务，而是真正的SS7漏洞利用服务隐藏在会员制黑客论坛和World Market等暗网交易市场的背后。
正如暗网通常的情况一样，人们在“表面”上找到的第一个搜索结果通常会导致诈骗。
人们必须深入挖掘才能获得真正的交易，但这永远不会消除仍然落入骗局的机会。
当然，还有厉害的威胁行为者可以通过附属机构或他们自己的操作访问手机数据，因此他们不需要查找暗网上SS7漏洞利用服务的提供商。
加密货币的使用 印度网络专家表示，激进组织在暗网中使用加密货币进行恐怖活动和贩毒，对国家安全构成严重威胁，对印度的安全机构也是一个巨大的挑战。
加密货币已成为最先进的恐怖融资方法，当它在TOR、Freenet、Zeronet和Perfect dark等暗网上进行交易时，安全机构就无法追踪它。
洗钱者、网络犯罪分子和恐怖分子发现比特币、门罗币、瑞波币和Zcash等加密货币非常方便，因为它们具有匿名性和不可追踪性。
暗网是互联网领域的一个深层可变链接，人们无法找到用户的身份，因为路由器浏览器对用户的身份保持完全匿名。网络专家Pawan Duggal说，由于端到端加密，它使用户与谁互动都是匿名的。
他补充说，在这两种情况下，匿名都给印度的执法机构带来了真正的挑战，它在暗网上创造了一个独特的“网络犯罪经济”，现在越来越多地提供各种网络犯罪和服务。
Duggal进一步说，安全机构需要接受培训，以渗透这些在线系统，追踪资金来源和目的，以便采取预防措施。
禁毒局（NCB）的一名高级官员表示，暗网平台的使用不仅限于贩毒或毒品交易，而且最近被世界各地的许多恐怖组织使用。
NCB一直在不断打击选择暗网的毒品贩子，并与国际机构合作，控制这一威胁。
暗网还提供自毁的邮箱和代理服务器，人们可以使用假身份证。Duggal进一步表示，这无疑使证明某项指控变得困难，需要对《信息技术法》和《证据法》进行修订。
TOR软件、Freenet、Zeronet、Perfect dark是一些流行的暗网浏览器，这些都只能通过专门的软件访问。
TOR是最受欢迎的，每天有超过两百万的用户，它使用洋葱路由方法，这是一种分层技术，通过建立的层路由流量来隐藏用户的身份。
尽管如此，深网的加密和隐藏身份，网络专家表示，执法机构现在能够通过社工方法（在暗网上冒充卖家或买家）渗透到这些交易中。
反恐专家Rituraj Mate说：“在大多数情况下，加密货币被用于毒品贸易和洗钱，恐怖分子不会使用这种虚拟货币，因为机构可以追踪它。”
他还表示，一旦加密货币在印度合法化，恐怖组织就可以使用它。一旦获得官方许可，极端分子可能会使用某人的账户来资助恐怖活动。
就暗网而言，Mate还表示，像TOR这样的浏览器也很容易上手，美国中央情报局（CIA）掌握了渗透暗网组织和收集信息、证据以起诉网络犯罪的方法。他补充说，国际刑警组织还为世界各地的执法机构启动了有关打击暗网犯罪的培训计划。
Mate进一步补充说，印度执法机构与中央情报局、联邦调查局和国际刑警组织等国际机构建立了合作关系，定期交换信息，而印度执法机构也有能力跟踪这些暗网上用户的身份。
11月13日，总理纳伦德拉·莫迪(Narendra Modi)主持的高级别会议与所有利益相关者全面讨论了这个问题，据悉，政府正酝酿在议会冬季会议上提出一项法案，以规范印度的加密货币交易。
会上，官员们表示，印度执法机构在渗透到暗网方面的技术和技能都非常成熟，并且他们已经成功地追踪了许多毒品交易案件。
一位不愿透露姓名的高级官员说：“我们有能力在暗网上追踪和抓捕犯罪分子，并有足够的人力来处理这个问题，但我们需要增加我们的基础设施，如高配置服务器和更好地协调与外国执法机构共享信息。”
卡巴斯基实验室的一名安全研究员称，伪造Covid-19疫苗接种证书的暗网市场正在蓬勃发展。伪造文件的平均售价为300美元，但买家的钱能换来什么却是另一回事。
卡巴斯基实验室的安全研究员德米特里·加洛夫（Dmitry Galov）观察到，在暗网上出现了虚假的Covid-19疫苗接种文件交易的新高峰。这家总部位于莫斯科的公司的关键人物说，新的高峰显然是由人们“更自由地旅行的意愿引发的，因为各国目前正在实施不同的IT服务，这些服务正在检查您是否接种了疫苗”。
暗网交易市场上充斥着大量的虚假Covid-19通行证广告，被吹捧为具有合法二维码的文件平均售价高达300美元。
加洛夫说：“我们看到，网络犯罪分子正在制作他们在暗网上投放的广告。他们在广告中称，人们可以选择什么疫苗，什么样的假疫苗接种证书。”
暗网广告说，这些证书将在一些西欧国家发行，它们号称可以在任何官方应用程序中检查这些证书，例如CovPass、CoviCheck等。
加洛夫警告说：“然而，那些承诺伪造此类文件的人很可能只是骗子，他们会给你一张假证书，但你无法通过任何检查，或者什么也得不到。”
“没有办法检查这些网络犯罪分子是否只是骗子，他们试图从受害者那里拿钱而不给任何回报，或者他们实际上有某种权限或方法来发送这种证书。但这并不重要，因为这样做会使用户面临风险。”他说。
研究人员解释说，鉴于他们偏爱加密货币、安全信使，并且实际上没有留下任何可供分析的东西，追踪那些只寻求剥夺受骗者资金的纯种欺诈者是非常困难的。然而，那些可能接触到数据库和算法的人，会提供理论上可以追踪到泄漏源的证书。
研究人员认为，只要有需求，假Covid-19通行证的暗网市场就会一直存在。加洛夫认为，全世界对所有现有冠状病毒疫苗的普遍认可将有助于缓解这一问题。
这将影响暗网，因为已经接种过疫苗的人，已经[打过]他们国家的任何疫苗的人，他们不会试图购买与其他[国家]有关的证书。