没有银行密码，没有有信用评分，暗网仍然充斥着数百万儿童的个人信息。
正在进行的勒索软件攻击浪潮已经使公司和机构损失了数十亿美元，并暴露了从医院病人到警察的个人信息。它还席卷了学区，这意味着成千上万所学校的文件目前在这些黑客的网站上可见。
NBC新闻从这些网站收集并分析了学校档案，发现其中充斥着儿童的个人信息。根据网络安全公司Emsisoft的勒索软件分析师布雷特·卡洛(Brett Callow)向NBC新闻提供的统计数据，2021年，勒索软件团伙发布了来自1,200多所美国K-12学校的数据。
一些被泄密事件关联的学校似乎没有意识到这个问题。即使学校在受到攻击后能够恢复运作，当他们孩子的信息被泄露时，家长也没有什么办法。
有些数据是个人数据，例如医疗状况或家庭财务状况。其他数据，如社会安全号码或生日，是他们身份的永久永久标志，它们的失窃可能会让孩子一生遭受潜在的身份盗窃。
致力于帮助学校抵御网络威胁的非营利组织K12安全信息交流中心主任道格-莱文（Doug Levin）说，与许多私营企业相比，公立学校系统在保护学生的数据免受专门的犯罪黑客攻击方面的装备甚至更差。
“我认为现在很明显，他们没有对如何确保数据安全给予足够的重视，而且我认为每个人都对暴露后该怎么做束手无策。”莱文说。“而且我认为人们并不能很好地掌握这种曝光面有多大。”
日益严重的问题 专家说，十多年来，学校一直是黑客的一个常规目标，他们贩卖人们的数据，通常将其捆绑并出售给身份窃贼。但从来没有明确的法律规定，学校在发生黑客窃取学生信息事件后该如何处理。
最近勒索软件的增加加剧了这个问题，因为如果他们不付款，这些黑客通常会在他们的网站上发布受害者的文件。虽然普通人可能不知道在哪里可以找到此类站点，但犯罪分子可以轻松找到它们。
诈骗者在信息发布后可以迅速采取行动。今年2月，俄亥俄州托莱多公立学校遭到勒索软件黑客攻击，黑客在网上公布了学生的姓名和社会安全号码，一位家长告诉托莱多的WTVG电视台，拥有这些信息的人已经开始试图以他上小学的儿子的名义办理信用卡和汽车贷款了。
去年12月，当黑客闯入德克萨斯州南部边境附近的Weslaco独立学区时，工作人员迅速采取行动，向超过48,000名家长和监护人发出警报。他们听从了FBI的建议，不向黑客付款，并从他们为此类紧急情况保留的备份中恢复了他们的系统。
但是，由于Weslaco决定不付款，黑客们将他们窃取的文件泄露在他们的网站上。一个仍然发布在网上的是一个名为“学生基本信息”的Excel电子表格，其中列出了大约16,000名学生，大约是Weslaco20所学校去年学生人数的总和。它按姓名列出学生，包括他们的出生日期、种族、社会安全号码和性别的条目，以及他们是否是移民、无家可归者、被标记为经济困难者和是否被标记为潜在的阅读障碍者。
该学区的技术执行董事卡洛斯·马丁内斯(Carlos Martinez)表示，该学区的网络保险为员工提供免费信用监控服务。但是，对于信息由学校存储并被黑客暴露的儿童的保护更加模糊。马丁内斯说，九个月后，韦斯拉科学区仍在想办法为信息泄露的学生做些什么，如果有的话。
“我们现在有律师正在研究这个问题。”他说。
影响不明确 勒索软件黑客主要受利润驱动，并倾向于寻找存在机会的目标。这意味着他们在网上发布的信息通常是他们能够窃取的零散文件的大杂烩，甚至学校自己也可能不知道被窃取和暴露的内容。
由于许多学校根本不知道存储在所有计算机上的所有信息，因此他们可能没有意识到黑客窃取的程度，这一事实使问题更加严重。当达拉斯地区的兰开斯特独立学区在6月份遭到勒索软件攻击时，它提醒家长，但告诉他们学校的调查“尚未确认对员工或学生信息有任何影响”，该学校的通讯主管金伯利·辛普森(Kimberly Simpson)在一封电子邮件中说。
但NBC新闻对从该黑客事件中泄露的文件的调查发现，2018年的一项审计报告列出了按年级和学校排列的6,000多名学生信息，以及是否有资格获得免费或减价餐。辛普森没有回应关于该审计的评论请求。
有时，学生的数据被泄露是因为第三方持有这些数据。今年5月，黑客公布了他们从阿波罗职业中心盗取的文件，该中心是俄亥俄州西北部的一所职业学校，与11所地区高中合作。这些文件包括数百名高中生上一学年的成绩单，这些成绩单目前都是可见的。
Apollo的发言人Allison Overholt在一封电子邮件中表示，该组织仍在努力通知信息被泄露的学生。
她说：“我们知道这起事件并正在调查，我们正在向学生和其他涉及信息的个人提供通知，并将尽快完成通知。”
莱文说：“学校和社区往往会存储大量关于儿童的数据，而且他们通常没有钱支付专门的网络安全专家或服务的费用。”
他说：“学校收集了大量关于学生的敏感数据，其中一些是关于其学生的。有些是关于他们的医疗史。它可能与执法部门有关。它可能与破碎的家庭有关。学校照顾孩子是一项庄严的责任，所以他们收集了很多数据。”
采取行动 家长们很快就了解到，解决这些问题可能会落在他们身上。学校甚至可能不知道他们是否被黑客入侵，或者这些黑客是否在暗网上发布了学生的信息。莱文说，关于学生信息的联邦和州法律通常没有明确指导如果学校被黑客入侵该怎么办。
这使得父母和孩子几乎无能为力来保护自己免受犯罪分子访问他们的个人信息并使用它以他们的名义进行身份盗窃或欺诈的可能性。帮助数据盗窃受害者的非营利组织身份盗窃资源中心(Identity Theft Resource Center)的总裁伊娃·贝拉斯克斯(Eva Velasquez)表示，他们能做的最重要的一件事就是在他们还未成年时冻结他们的信用。
“我们应该相信，在大多数情况下，我们所有的数据都被泄露了。”Velasquez说，”自2005年以来，我们一直在处理数据泄露的问题，它们绝对是无处不在的，你没有收到通知并不意味着它没有发生。”
冻结孩子的信用可能很耗时，要有效地做到这一点，需要在所有三个主要的信用监测服务机构，即Experian、Equifax和TransUnion完成这一过程。但这已成为数字安全的一个重要步骤，Velasquez说。
“我们鼓励父母冻结孩子的信用，”她说，“从身份盗窃的角度来看，这是消费者可以采取的最有力、最积极的步骤之一，以最大限度地降低风险。它适用于儿童，而且是免费的。”
路透社近日发表报道称，根据区块链数据平台Chainalysis周二发布的一份报告，在2019年4月至2021年6月期间，中国加密虚拟货币地址向与诈骗和暗网操作等非法活动有关的地址发送了价值超过22亿美元的虚拟货币。
它补充说，这些地址也从非法来源获得了20亿美元的加密虚拟货币，使中国成为虚拟货币相关犯罪的大国。该报告分析了中国政府打击下的虚拟货币活动。
然而，Chainalysis说，就绝对值和相对于其他国家而言，中国与非法地址的交易量在这两年内急剧下降了。它指出，最大的原因是没有大规模的庞氏骗局，如2019年涉及加密货币钱包和交易所PlusToken的骗局，该骗局起源于中国。
用户和客户在PlusToken骗局中估计损失了30亿至40亿美元。
Chainalysis的报告说，中国绝大多数加密虚拟货币的非法资金流动都与骗局有关，尽管这种情况也有所下降。
Chainalysis全球公共部门首席技术官Gurvais Grigg在给路透社的电子邮件中说：”这很可能是因为PlusToken提高了认识，以及该国家的打击行动。 ” 报告还提到了从中国贩运芬太尼的情况，芬太尼是一种非常有效的麻醉性止痛药，用于治疗严重疼痛或手术后疼痛。
Chainalysis说，洗钱是另一种明显的基于加密虚拟货币的犯罪形式，在中国进行的犯罪比例过大。
大多数基于加密货币的洗钱行为涉及主流数字货币交易所，通常是通过场外进行交易，其业务是建立在这些平台之上的。
Chainalysis指出，中国正在对促进这种场外非法交易活动的企业和个人采取行动。它引用了中国几家OTC企业的创始人赵东的例子，他在去年被捕后于5月承认了洗钱指控。
略高于3000美元–这就是被盗企业网络凭证在暗网上的价格。虽然个人凭证的确切价格可能取决于几个因素，比如他们的企业有多少收入，我们曾见过特别有价值的企业的登录信息被拍卖出12万美元的高价。虽然一次成功的勒索软件攻击能够让网络犯罪分子获得近10倍的赎金，但相比贵重的凭证而言这个钱还是值得花的。
对企业来说，不幸的是，企业凭证暴露在暗网中的后果不仅仅限于直接的经济损失。对公司信息的轻松访问也可能导致公司声誉受损、知识产权损失和保险费增加。
随着高级可持续性攻击（APT）的发生率不断上升，这些威胁可以在受感染的企业内网中横向移动，一个员工的凭证就足以让黑客对整个企业造成破坏。
暴露的企业凭证数量继续增加 去年，带有明文密码的企业登录信息在暗网上曝光的数量增加了429%。这种急剧增加的曝光率意味着，一个普通的企业现在可能有17套登录凭证可在暗网上被黑客利用。
不仅仅是网络安全状况不佳的中小型企业看到他们的凭证在黑客论坛上被分享。今年，SpyCloud发现近2600万财富1000强企业账户和5.43亿员工凭证在暗网上流传，比2020年增加了29%。
即使是那些本应处于网络防御前线的网络安全公司也过度暴露在这种威胁之下，令人震惊的是，97% 的网络安全公司的数据在暗网上泄露。
保护企业凭证安全的6种方法 幸运的是，当涉及到它的密码被放到暗网上出售时，企业并不是完全无能为力。以下是每个企业可以而且应该采取的六个步骤，以确保他们的企业凭证保持安全。
一、为所有账户和系统使用唯一的密码
保持任何组织安全的第一步是向员工传达对不同账户和系统使用不同密码的重要性。
几十年来，网络安全专家一直在警告公司必须使用强大、独特的密码。然而，尽管有很多警告，密码重复使用仍然是常见的做法。普通员工可能会重复使用同一个密码约13次。更糟糕的是，29%的被盗密码是弱密码。例如，SpyCloud漏洞暴露报告发现，财富1000强的员工对使用123456789、（公司名称）和password等密码并不陌生。
至少，企业应该禁止使用这些 “坏密码”。看看NordPass的 “2020年最常见的200个密码 “名单，可以更好地了解哪些密码应该在你的组织的禁止密码名单上。
然而，看到工作人员如何管理太多密码以使其成为唯一的密码并仍然记住所有密码，期望员工这样做是不现实的。鼓励员工创建唯一密码的一种方法是让他们访问密码管理器。通过允许员工将密码管理器用于个人用途，您将显着降低他们在不同应用程序中重复使用相同密码的可能性。这种方法变得更加重要，因为73% 的员工在个人和工作帐户中复制了他们的密码。黑客很容易在某一天访问员工的Netflix帐户并在下一天破坏其雇主的公司网络。
二、定期更换所有密码
即使你的员工在密码方面做得很好，你的企业凭证仍然可能出现在暗网上。根据Ponemon研究所的一项调查，53%的公司在过去两年中至少经历了一次因第三方泄露而导致的数据泄露。
定期更换密码（每隔几个月左右）可以帮助确保即使你的企业凭证出现在暗网上，它们也不再“新鲜”，因此对黑客们的用处不大。
三、启用多因素认证
据微软称，大多数账户接管攻击可以通过多因素认证（MFA）来阻止。
MFA 增加了一层额外的保护，使网络犯罪分子更难以其他人身份登录。除非恶意行为者在获得密码的同时还设法访问员工的电话、电子邮件或 USB，否则他们将无法登录其公司帐户或系统。
然而，请记住，MFA，特别是短信MFA，并不是万无一失的。黑客们有工具可以欺骗、拦截和钓鱼短信。
四、为员工提供安全意识培训
员工是任何企业的安全态势中最薄弱的环节。Tessian的一份报告发现，43%的美国和英国员工曾犯过错误，导致他们企业受到网络安全的影响。钓鱼诈骗，包括试图欺骗员工分享企业登录信息的电子邮件，特别常见。
教育员工了解网络威胁以及如何发现这些威胁，对减轻攻击至关重要。然而，为了使培训有效，它需要包含更多的内容，而不仅仅是重复的说教。在上面提到的报告中，43%的受访者表示，看起来合法的电子邮件是他们上当受骗的原因，而41%的员工表示，他们被骗是因为电子邮件看起来像是来自高层。真枪实弹的安全演习可以帮助员工熟悉真实世界的网络钓鱼攻击和其他密码黑客攻击。
安全意识培训还应该让员工了解良好做法的重要性，如在家工作时使用虚拟专用网络（VPN），并使社交媒体账户保密。不鼓励在网上过度分享也同样重要。更多的时候，黑客可以通过滚动浏览某人的社交媒体来获得他们所需要的所有信息，以制作一个有说服力的钓鱼邮件。
五、监控暗网
如果你怀疑你的组织的企业凭据已经暴露在暗网中，你可以运行暗网扫描。有许多工具可以让你这样做，其中许多是免费的。例如，WatchGuard让你免费检查你公司的资产是否处于危险之中。
这就是说，你不应该只搜索一次暗网。数据泄露一直在发生，所以你需要持续监控暗网。为了节省时间，考虑投资暗网监控软件。
暗网监控工具代表你扫描暗网，一旦发现有任何属于你的公司的泄露凭证出售，就会立即通知你。暗网警报应该给你足够的时间，在威胁者将你企业的凭证信息用于恶意目的之前采取行动。
六、无密码
由于80%与黑客有关的入侵事件是由受凭证泄露引起的，因此依赖密码是没有意义的。相反，许多企业正在转向无密码认证。在LastPass最近的一项调查中，92%的企业表示，无密码认证是未来的趋势。
无密码认证更安全的原因是，用户不必输入密码或任何其他记忆中的秘密来登录一个应用程序或IT系统。相反，用户可以根据 “拥有因素”（如硬件令牌或一次性密码发生器）或 “固有因素”（如指纹）来证明自己的身份。
无密码不仅可以加强一个企业的安全性，而且还可以改善用户体验。在其 “无密码的未来报告 “中，Okta发现，几乎50%的用户对密码感到厌烦。此外，约有五分之一的员工因忘记密码而耽误工作，超过三分之一的员工经常被完全锁定在他们的账户之外。不足为奇的是，64%的网络安全专业人士表示，用户体验是他们企业取消密码的原因。
无密码的其他好处包括降低总拥有成本（减少支持票据数量）和提高身份和访问管理的可视性。
暗网是互联网的一个部分，它是隐藏的，只能通过专门的网络浏览器访问。前联邦调查局特工乔纳森-特林布尔（Jonathan Trimble）现在是网络安全公司Bawn的创始人和首席执行官，他登录了一个名为 “洋葱路由器 “的浏览器，即TOR。
“我使用可以安全的计算机，因为进入其中一些黑客网站，下载信息，你不知道会发生什么。这可能是安全的，也可能不是。”他说。
乔纳森-特林布尔，前联邦调查局特工，现在是网络安全公司Bawn的创始人和CEO。 暗网的诱惑在于其匿名性和有利可图的交易。 特林布尔展示了几个多年来越来越受欢迎的市场。犯罪分子宣传各种产品，包括毒品、黑客工具和人们的个人信息。特林布尔说，有的犯罪分子想赚快钱，有的大型犯罪组织像做生意一样建立这些市场来赚取利润。他说，购买的东西都是用比特币进行的，不像信用卡那样可以追踪到人。
“它的范围从信息的完整程度，或信息包的复杂程度。例如，社会安全号码等识别号码可能约为2至3美元。但是，如果您有一个完整的包裹，例如企业、员工识别号、Dun&Bradstreet号，则企业的所有识别信息都会更加昂贵，我看到的是大约70美元。” 特林布尔说。
销售产品或用户信息的网站看起来像任何普通的零售网站，甚至还有一个评论和推荐部分。
“一个用户说不好，或者这个产品对我来说是合法的、成功的。”特林布尔说。”他们是否能信任他们所购买的人或机构，这是一个高度关注的问题。”
根据研究网站Cybersecurity Ventures的数据，全球网络犯罪的经济成本每年都在增长，预计到2025年将达到10.5万亿美元。它说这代表了历史上最大的经济财富转移。
特林布尔说，我们有理由认为，你的信息已经被泄露，或在未来会被泄露。
“作为一个在联邦政府工作了25年的雇员，我假设我的信息已经通过专注于OPM和政府其他地方的不同黑客攻击被窃取。”他说。”倘若这真的落到了我们身上，我们所能做的就是让他们无法利用这些个人信息。因为如果他们有信息，但不能建立一个账户，或者对他们来说太困难，他们就会转移到其他地方。 ” 他建议你持续更新数字软件，监控你的财务活动，并对你在网上下载或点击的内容保持警惕。联邦调查局也有一个建议清单，以减少你的风险。国土安全部下属的网络安全和基础设施安全局也提供有关一般安全、电子邮件通信和威胁的信息。
中国的暗网已经产生了一个由黑客寄居的独特在线生态系统。 东京的研究专家说，中国暗网上的用户交易黑客技巧和其他信息，有助于推动数据盗窃和其他网络犯罪的上升浪潮。
“寻找能够入侵韩国或日本网站的人。如果你没有技术或经验，不需要回复，”一个中国暗网上的帖子说。该请求是由韩国信息安全服务提供商CNsecurity在1月25日发现的。
据CNsecurity报道，该帖子将求职和招聘网站列为目标，包括由东京公司Mynavi和Recruit运营的网站，以及日本的公共就业服务网络，称为Hello Work。
中国的互联网在很多方面都与众不同，部分原因是当局试图将外国信息和平台拒之门外。这催生了一个由黑客寄居的专业网络生态系统。
根据CNsecurity日本代理机构SouthPlume的说法，中国的暗网在两个方面是独特的。首先，中国的黑客们通过当地的社交媒体相互交流，这就形成了一个相当于会员制的组织，与一般的暗网不同，暗网的网站只能通过Tor等匿名浏览器访问。
中国的暗网也缺乏典型的毒品、武器或儿童色情等地下交易的列表。根据SouthPlume的报道，它们主要传播倒卖个人信息和黑客入侵公司网站的技巧。
Mynavi在2月份报告说，在1月17日至2月9日期间，其网站上有超过21万份简历被未经授权的登录，尽管该公司说它还没有证实中国黑客对此负责。
自2017年左右以来，日本的信用卡欺诈行为有所增加。这与访问日本的中国游客激增相吻合，尽管这些趋势之间的任何联系仍然难以证明。
日本保险集团Sompo Holdings旗下的Sompo Risk Management报道了2020年7月的一个帖子，其中一个人自称是一家中国上市公司数据分析部门的负责人，试图交易泄露的数据。
暗网上的信息不断变化，使得事后打击数据泄露变得困难。
Sompo风险管理公司网络安全部门的高级研究员Toru Atsumi说：”有风险意识的企业应对这一问题的唯一方法是他们每个人都采取某种预防措施。”
近期，德国最大的小报《图片报》报道了一起来自俄罗斯对德国银行系统的重大黑客攻击，并将 “来自’Fancy Lazarus’组织的俄罗斯国家黑客 “列为罪魁祸首。如果攻击真的发生了–到目前为止还没有官方确认–像往常一样，即使网络安全专家指责他们，也很难明确地归咎于俄罗斯国家行为者，被称为 “Fancy Lazarus “的网络勒索组织可能俄罗斯、朝鲜等政府有联系。
由于俄罗斯一直否认，美国总统拜登在上个月的峰会上试图为俄罗斯总统弗拉基米尔-普京划定 “红线 “时不得不小心翼翼，他不能直接告诉普京要停止网络攻击。相反，他谈到不要为网络犯罪分子提供庇护–普京试图通过说俄罗斯会考虑向美国移交网络犯罪分子来转移讨论的话题，但要在对等的基础上。作为一个全面的系统，这是一个不可能的事情–理论上只能安排具体的交换。
一方面，俄罗斯国家参与网络攻击的可否认性要强于其在乌克兰的掠夺行为，例如。另一方面，对任何一个了解俄罗斯重要机构的人来说，这似乎都是无稽之谈：一个名为Hydra的暗网交易市场，它可能是世界上最大的，而且不可能存在于其他地方。除了作为一个主要的毒品中介，它还帮助建立了一个非俄罗斯人难以使用的黑客洗钱渠道网络。
据估计，2018年暗网交易市场（Tor等加密和匿名网络上的在线购物网站）的平均寿命约为八个月。它们在骗局的重压下崩溃，或成为执法行动的受害者，有时是由竞争对手促成的。外面是一片森林–而客户和卖家都习惯于迁移到新的场所，暗网中老牌的例外情况极为罕见。
Hydra是一个例外，以结束所有的例外。它开始于2015年，第二年的营业额约为940万美元，在2020年成功增长到14亿美元，目前仍在持续增长。这些数字来自网络安全风险情报公司Flashpoint和加密货币分析公司Chainalysis的一份报告，该报告还估计，Hydra占全球暗网收入的75%以上。
所有这些营业额都是加密货币。Chainalysis认为，来自非法活动的比特币流量份额为1%的一小部分，但是，正如该分析公司在其2021年 “加密货币犯罪报告 “中写道，”首先突出的是俄罗斯从暗网市场资金中获得了不成比例的巨大份额，这主要归功于Hydra。” 这也难怪。在莫斯科和其他俄罗斯城市，Hydra是采购毒品的地方，大部分是由年轻的Kladmen团队作为 “隐藏的宝藏 “分发，他们每月可以赚取数千美元，将订单藏在公园的长椅下，埋在树下，粘在邮箱的底部。
像这样一个庞大而古老的非法市场，必然是一个完整的生态系统。它催生了对洗钱服务的大量需求，这些服务也可以用来使毒品交易以外的其他类型的网络犯罪的收益合法化。 Chainalysis和Flashpoint描述了2018年Hydra的资金处理方式发生的一个重大变化。为了能够从Hydra提取资金，卖家必须通过特定范围的当地供应商将其转换为俄罗斯卢布。这几乎没有让卖家感到高兴，根据该报告，一些毒品卖家现在更喜欢在Hydra之外用现金结算，像毒品 “宝藏 “一样埋藏货币。但是，根据Flashpoint-Chainalysis的报告，对当地服务和卢布的依赖使得通往Hydra的洗钱路径 “很难，几乎不可能追踪”。
当然，这使得Hydra的资金基础设施对各种本地网络犯罪分子很有价值。Chainalysis的 “加密货币犯罪报告 “包含了一个关于俄罗斯场外网络货币经纪商的案例研究，该经纪商自从在（也许是巧合）2018年开始活跃以来，已经收到2.65亿美元的加密货币。这笔钱的很大一部分来自Hydra，但其他资金则来自各种勒索软件和骗局。该场外交易经纪人还帮助客户将其非法获得的比特币转换成现金。
美国司法部表示，它设法追回了今年早些时候支付给攻击瘫痪Colonial Pipeline的黑客的部分赎金–但当比特币被追回时，勒索软件的创造者们已经可以利用Hydra周围的渠道将其转换成卢布，而Hydra的可靠数量正是这些渠道的来源。
在任何关于Hydra的谈话中，它的krysha，或保护，是房间里的大象。普京的俄罗斯越来越成为一个警察国家，大量权力集中在执法机构手中。合法的企业经常被这些机构突袭、扣押或毁掉。然而，Hydra却像没有受到影响，依旧蓬勃发展（即使有，也是少之又少）。它的创造者曾经关注过国际扩张，但似乎已经放弃了，至少是暂时放弃了，显然在俄罗斯感到安全。他们对基于卢布的金融基础设施的完全依赖就是证明。引用Flashpoint和Chainalysis的话。
执法检查和竞争者的诡计到目前为止对Hydra造成影响，这可能只是一个巧合，也可能表明Hydra对摇摆不定的地缘政治和执法努力更有弹性。Hydra在没有重大破坏的情况下运作的时间越长，后一种选择就越现实，区域性的财务激励的利益相关者是唯一合理的解释。
这是一种谨慎的方式，即指称Hydra在俄罗斯机构的最高层有强大的保护者。俄罗斯一再否认与网络攻击有任何官方联系。然而，正如Flashpoint和Chainalysis所指出的，如果没有某种半官方的保护，Hydra现象的规模是不可能的。
俄罗斯很少有具有国际竞争力的科技公司，但有很多工程人才，包括具有冒险精神的那种人才。腐败、尖端技术和地缘政治立场的独特结合，使任何对西方机构的攻击在某种程度上对政府有用，使俄罗斯成为网络犯罪领域的主要参与者。在采用加密货币方面，俄罗斯仅次于乌克兰，它正在建立一种技术能力，其他国家似乎都没有厚颜无耻地发展这种能力。
普京对此能做什么吗？这可能不是一个正确的问题。到目前为止，他没有真正的动机去尝试打击，尤其是如果非法业务对他认识和信任的人来说是透明的，从而在需要的时候可以为国家提供服务。美国的报复性行动的威胁还不够有说服力。随着事态的发展，普京可以让Hydra这样的人担心这个前景。如果他们被击溃，其他人可以取代他们的位置。如果没有弹性，暗网就不会有任何问题。
随着灵活工作机会的吸引力和必要性，”零工经济 “在当今世界变得更加盛行。许多人利用短期合同、副业和自由职业者的工作，以保持对他们如何度过一天和赚取收入的更多选择。然而，这些灵活的工作机会的扩散已经进入了暗网，允许个人进行邪恶的活动。在暗网上，你可以找到黑客开展网站攻击服务，或者买家发布广告寻找黑客雇佣，而不是雇佣杂工或搬家服务。考虑到暗网上被盗的个人信息的数量，这些行为对在线用户构成了重大风险。看看你可以在暗网中发现的活动，以及你可以采取哪些措施来保护你的在线隐私。
警惕这些暗网犯罪活动 暗网是公共互联网的一部分，搜索引擎没有索引。换句话说，在暗网上发生的事情，将留在暗网上，没有可追踪的记录。大多数人没有意识到，尽管暗网与犯罪活动有关，但它并不违法。然而，暗网一直保留着犯罪的名声，因为追踪所发生的事情很有难度。因此，犯罪分子往往会频繁地在暗网中进行各种非法交易，包括黑客服务。
研究人员发现，暗网论坛上的活动正在上升，其中包括买卖黑客服务。这些论坛上90%的活动来自于意图雇佣黑客入侵网站和窃取数据库的人。此外，4%经常光顾暗网论坛的人有意愿提供与网站入侵和恶意代码注入有关的黑客服务。
另有7%的人在暗网中是黑客，他们将自己的服务和工具承包出去。这些服务和工具包括webshell，这是一个上传到服务器的文件，攻击者可以用它来执行操作系统命令，以及访问管理网站界面和现成的漏洞。这些论坛上提供的许多服务的专业范围，如网站渗透到数据提取。因此，它们往往吸引了各种有众多要求的客户。
此外，许多寻求黑客服务的广告是针对数据库黑客的。那些以数据库为目标的黑客和公司往往在经济上受到激励，想要窃取竞争对手的信息。数据库仍然是黑客的热门目标，因为它们包含大量的个人信息，从名字和姓氏到信用卡号码。然后，网络犯罪分子可以利用这些信息实施许多犯罪，如货币盗窃、失业和税收减免欺诈以及身份盗窃。
例如，加拿大税务局（CRA）在发现暗网出售匹配的凭证后，不得不暂停了大约80万个账户。在之前的数据泄露事件中，黑客利用登录凭证进入纳税人账户，申请COVID-19救济资金，并将资金转入其银行账户。如果不首先采取必要的步骤重新获得安全访问权，纳税人就无法登录其账户。
数据泄露后应采取的5个步骤 随着这些犯罪活动的需求不断升级，用户必须保护他们的个人信息。以下是发现数据泄露后的五个必做事项，以保持你的在线安全。
充分利用安全软件
通过利用麦咖啡、卡巴斯基等安全软件，成为最早知道数据泄露的人之一。一个包括暗网监控的综合安全解决方案会积极监测暗网的数据泄露和暴露的个人信息。这些信息包括但不限于你的出生日期、电子邮件地址、信用卡号码和个人身份号码。强大的安全软件还提供数据泄露后的补救步骤，以指导用户重新获得对其数据和隐私的控制和完整性。保持对泄露事件的知情权
根据PIPEDA立法，公司必须通知其客户数据泄露的情况。要注意相关公司的违规通知，因为他们往往是第一个知道影响其在线客户的数据泄露的人。为能够接触到你的信息的公司创建新闻提醒，以保持对最新事件的通知。此外，为你的银行和其他金融账户创建通知，以监测可疑的活动，如未经授权的交易或信用评分的下降。有了正确的安全软件和对最新风险的了解，你将更好地准备好减轻任何网络安全威胁。改变登录凭证
回顾一下那些账户被暂停的800,000名纳税人，如果不首先改变他们的登录凭证，他们就无法重新获得访问。改变你的登录凭证，如你的用户名、密码和安全问题，是任何数据泄露后要采取的关键第一步。更改凭证可以防止黑客访问你的个人信息，并确保你重新获得对你的账户安全的控制。如果你在不同的账户中使用相同的凭证，黑客访问你的数据的机会就特别高。因此，定期改变你的用户名和密码以确保你的信息安全是至关重要的。更改账号密码
与定期更改密码同样重要的是按照最佳做法更改密码。通过使用以下的组合来创建更强大的密码：大写字母 、小写字母、数字、符号且至少有12个字符的长密码，因为它使黑客更难猜到。总而言之，确保所有的密码都是长的、复杂的，并且只使用一次。启用二次认证
如果您的凭证在数据泄露中被暴露，使用二次认证将确保黑客无法使用您的登录凭证直接访问您的信息。因此，即使你的用户名和密码被暴露，仍有一层黑客无法绕过的安全。通过在适当的地方启用多因子认证，阻止未经授权的登录尝试。 防范暗网活动 暗网仍然是网络犯罪的一个主要目的地。网上用户必须对他们保留在网上账户中的信息和可以访问他们个人信息的网站保持谨慎。你的数据安全和隐私并不总是有保障的，但你对你的在线安全采取的预防措施越多，你的保护就越好。
（来自privacyaffairs.com）您不会通过观看新闻了解这一点，了解围绕新冠疫情和全球政治发生的一切，但到目前为止，2020 年一直是网络攻击最严重的年份之一。
仅在2020年，美国宇航局、麦当劳、微软、T-Mobile、洛克希德马丁等知名公司和组织，甚至网络安全公司FireEye和SolarWinds都成为严重漏洞的受害者。
所有这些泄露的信息最终会去哪里？当然在暗网上出售。我们调查了自我们之前报告的2020年暗网价格指数以来暗网市场的变化，因此您可以了解您的个人信息的价值以及您应该保护它的原因。
信息反映了 2021 年 5 月 9 日收集的数据。
这是我们发现的： 类别产品平均 暗网价格（美元）信用卡数据带有 PIN 的克隆万事达卡25 美元带有 PIN 的克隆美国运通35 美元带有 PIN 的克隆 VISA25 美元信用卡详细信息，帐户余额高达 1,000 美元150 美元信用卡详细信息，帐户余额高达 5,000 美元240 美元被盗网上银行登录，帐户最低 100 美元40 美元被盗网上银行登录，帐户最低 2,000 美元120 美元附有信用卡的沃尔玛帐户14 美元使用 CVV 窃取（全球）信用卡详细信息35 美元美国用 CVV 窃取信用卡详细信息17 美元英国用 CVV 窃取信用卡详细信息20 美元加拿大使用 CVV 窃取信用卡详细信息28 美元澳大利亚使用 CVV 窃取信用卡详细信息30 美元以色列用 CVV 窃取信用卡信息65 美元西班牙用 CVV 窃取信用卡信息40 美元日本用 CVV 破解信用卡信息40 美元支付处理服务被盗 PayPal 帐户详细信息，最低 100 美元30 美元被盗 PayPal 帐户详细信息，最低 1,000 美元120 美元PayPal 从被盗账户转账，100-1000 美元50 美元PayPal 从被盗账户转账，1,000 至 3,000 美元340 美元PayPal 从被盗账户转账，3,000 美元以上180 美元西联汇款从被盗账户转账，超过 1,000 美元45 美元被盗 PayPal 帐户详细信息，没有余额14 美元被盗英国完全验证的 Skrill 帐户详细信息200 美元被黑的 TransferGo 账户510 美元50 次黑客入侵 PayPal 帐户登录200 美元黑客入侵英国 Neteller 帐户70 美元PerfectMoney 账户被黑160 美元被黑的 Weststein 卡账户710 美元Movo.
随着个人信息在暗网销售的快速增长，隐私事务局（PA，Privacy Affairs）公布了2021年暗网价格指数，详细说明了一系列产品的平均价格，包括可用于生物识别（人脸识别）欺骗攻击的那种手持身份证的自拍在暗网市场、论坛和网站上的价格。
伪造的马耳他护照被发现是最昂贵的产品，平均价格为6500美元，而伪造的美国有效社会安全号码是最低的产品之一，价格为2美元。PA表示，各种产品价格的上升很可能是由于获取信息的风险越来越大，买家使用这些信息的好处越来越多，卡片数据的质量/准确度越来越高。
一张 “持有身份证的美国自拍”，如将用于身份验证中的自拍人脸识别技术，上市价格为100美元。
据PA称，2020年网络攻击大量增加，不仅数量增加，而且购买物品的种类也增加了，如被黑的加密货币账户、Uber账户等网络服务和脸部图像。
“仅仅拥有一个人的身份证已经不够了，你需要用自拍来确认身份。而在新冠疫情期间，由于所有业务都必须在网上进行，人们不可避免地要提供一张自拍来验证他们的身份。网络安全研究员Luana Pascu在给《生物识别更新》的一封电子邮件中说：”由于某些原因，人们在网上对自己的数据并不像他们应该的那样谨慎，所以恶意的行为者只是利用了收集信息的便利性。
信用卡 一张带密码的克隆万事达卡今年的价格（25美元）比去年（15美元）高出10美元左右；被盗信用卡数据的供应商往往提供80%的保证，这意味着每10张卡中有2张不准确。虽然暗网中的卡号是由商家的数据泄露而不是发卡机构本身造成的，但根据该指数，美国被黑的信用卡资料价值最低（由于供应量大），而以色列的价值最高。信用卡的销售格式为：[CC|MM|YY|CVV|HOLDER_NAME|ZIP|CITY|ADDRESS|EMAIL|PHONE],，前4部分是卡的详细信息，后面5部分显示持卡人信息。
“在新冠疫情期间，金融犯罪有所增加。当新冠疫情开始时，与疫情相关的口罩和其他当时很难找到的设备有关的销售出现了高峰。一些市场平台甚至从公开的变成了私有的，但总体销售量并不一定下降，”Pascu说，”在税收季节或涉及COVID-19相关信息时，用来引诱受害者透露个人信息的社会工程策略似乎很有效。然而，已经实施了预防欺诈的方法，使得滥用（加拿大政府）福利计划更加困难”。
低成本虚拟货币 报告称，由于缺乏安全性，暗网买家已经放弃了比特币（BTC），供应商要求买家使用Monero作为支付方式，并且只通过PGP加密（Pretty Good Privacy）进行沟通，以减轻执法部门的检测和追踪。此外，黑客同时采用社会工程技术来获得登录凭证，由于最近社交媒体平台实施的安全措施（如MFA、账户锁）的增加，这种做法非常耗费人力，成功率相对较低。被破解的加密货币账户似乎是最有价值的购买物品之一，一个经过验证的Coinbase账户售价约为610美元。
健康证和深度伪造 Paypal账户的详细信息在网上广为流传，所提供的非法物品清单还包括分布式拒绝服务（DDoS）攻击服务、数字健康通行证和深度伪造品。
“恶意行为者也在谈论获得COVID护照或疫苗接种证书的方法，”Pascu观察到，”但这种活动目前在大多数市场上被标记为’出于道德目的’的非法行为，正如我们监测的一个团体上所说。”
深度伪造在暗网中的势头和受欢迎程度也越来越高，犯罪的深度造假活动已经发展成为一个经济利基。去年6月，在一个黑客论坛上发现有人以每分钟20美元的欺诈性视频提供深度伪造服务。”Pascu评论说：”除了关于假冒成人视频中的名人的深度伪造的帖子外，还有一些论坛列出了不同的计划和工具，以便自己创建用于身份验证，而且人们对利用深度伪造赚钱的方法有一些兴趣。
出售假币的情况也很普遍，美元、欧元、英镑、加元、澳元是最常见的。
恶意行为者正在改变市场运作的方式，Pascu警告说：”直到最近，勒索软件集团一直在寻找特定的配置文件，以添加到他们的联盟计划中，例如在特定类型的攻击方法中具有丰富实战经验的流利俄语人士。随着他们的重新组合，我们正在寻找一种更有组织性的方式。”
PA还为个人提供了一套建议，以最好地保护他们自己和他们的信息免受欺诈性在线活动的影响。
暗网是互联网的一个角落，我们很多人对它知之甚少，甚至可能只是听说过。然而，互联网的这一隐藏部分使用户能够进入网络的另一个世界。那么，世界上哪里对这个隐藏的网络世界最感兴趣呢？（本文数据来自uswitch.com）
利用谷歌搜索量数据，我们研究了 “暗网 “和 “如何访问暗网 “这两个词的月平均搜索量，以了解哪些国家的人口对其最感兴趣。世界地图显示了每个国家的英文月平均搜索量。
世界地图显示哪些国家对暗网相关术语的搜索量最大 当谈到对暗网最感兴趣的城市时，我们选取了英国、欧盟和美国人口最多的城市，并使用谷歌关键词规划工具来查看暗网相关搜索词的月平均搜索量。
那么，哪些城市名列前茅？
英国搜索暗网的前10个城市表：
英国搜索暗网的前10个城市 欧盟搜索暗网的前10个城市表：
欧盟搜索暗网的前10个城市 美国搜索暗网的前10名城市表：
美国搜索暗网的前10名城市 为了访问暗网，人们会使用一些浏览器来隐藏自己的信息。以下是搜索次数最多的暗网浏览器。
搜索次数最多的暗网浏览器分布图：
搜索次数最多的暗网浏览器 非法数据经常在暗网中出售，包括被盗取的密码凭证和个人资料。因此，在使用互联网时，你必须随时保护你的个人数据。看看我们下面的提示，以保持网上安全。
进行网上支付时，检查网站是否安全。安全网站以 “https “开头，这意味着它们有SSL证书。在购买之前，请注意搜索栏中的挂锁符号。确保你的病毒软件及电脑补丁是最新的。如果你没有足够的杀毒软件，你的信息可能在不知不觉中被黑掉。使用复杂密码。保持你的密码多样化，使用一系列大写和小写的字符，并包括符号。这使你的密码更强大，更不可能被黑客攻击。不要点击你不信任的人的链接或打开附件，无论是在电子邮件、文本或网站上。减少你在网上分享的个人信息。这可能包括你的生日，宠物的名字，或你的地址，因为这些细节可能被用于欺诈。