5 月中旬，Tor项目官方举办了一场名为 Dreaming at Dusk 的生成艺术作品的不可替代代币(NFT)拍卖，该作品由艺术家Itzel Yard ( ixshells )创建，并源自第一个洋葱服务 Dusk 的私钥。 该行动在Foundation上举行，最终以 500 以太坊 (ETH) 出价，拍卖时约为 200 万美元，收益将用于 Tor 项目以及我们改进和推广 Tor 的工作。 在一天之内筹集了大约 200 万美元打破了我们可以想象的所有个人捐赠记录，我们对这次拍卖的成功以及这对 Tor 项目非营利组织的意义感到非常谦卑和感激。 我们非常感谢所有参与并跟进的人，并希望更多地分享我们举办此次拍卖的原因、艺术家ixshells以及筹集的资金接下来会发生什么。 为什么要拍卖 NFT？ 如果您一直关注 Tor 项目，您就会知道 2020 年对于该组织来说是艰难的一年（对于许多非营利组织、小型企业和个人而言）。我们做出了艰难的决定，于 2020 年 4 月裁员三分之一。除了 COVID-19 带来的挑战和 2020 年的经济变化之外，开放技术基金——Tor 项目和我们生态系统中其他努力的长期支持者和资助者——面临政治攻击，冻结了其资金并停止了我们的一个合同。 尽管面临这些挑战，我们在重新获得稳固的财务基础方面取得了长足的进步，其中很大一部分归功于2020 年年终活动(#UseAMaskUseTor) 和您在此期间的慷慨支持。我们还能够重新雇用几名员工，从那一刻起大约一年后，我们处于一个更好的位置。 尽管如此，这些中断清楚地表明，我们实现资金来源多元化的目标至关重要，拥有坚实的一般运营资金储备将有助于我们抵御未来的任何风暴，并使 Tor 项目在很长一段时间内成为强大的非营利组织。我们一直在寻找筹集此类资金的策略。 在过去的几个月里，Tor 社区成员讨论了将 NFT 拍卖作为筹款活动的想法——这样的努力是否有助于筹集一般运营资金并保持 Tor 的强大？在新闻自由基金会与爱德华·斯诺登( Edward Snowden) 的 NFT 拍卖取得如此史诗般的成功之后，名为“保持自由”的作品，在我们看到我们的特定观众对这次拍卖的反应积极之后，我们决定举办一场我们自己的拍卖。 NFT 和艺术家 我们想通过这个过程来纪念 Tor 的一段历史，随着 v2 洋葱服务的迅速弃用，我们决定纪念第一个 .

继华盛顿特区地铁警察局最近遭受勒索软件攻击之后，又发生了两起类似的事件，其中一起已被受害警察局正式承认。两起事件中，与警方调查人员、嫌疑人、线人、定罪证据、特工身份等有关的高度敏感的数据和文件遭遇灾难性泄漏。 首先是加利福尼亚州的 Azusa 警察局，这是一支负责覆盖 50,000 人口的部队。在最近的新闻稿中，该部门承认遭受了勒索软件攻击，导致敏感数据泄露。暴露的数据类型包括社会安全号码、驾照号码、加州身份证号码、护照号码、军人身份证号码、财务账户信息、医疗信息、健康保险信息以及通过使用自动车牌识别系统收集的信息或数据。 敦促 Azusa 的公民对传入的通信保持警惕，定期获取信用报告的副本，并立即向警方报告任何可疑情况。这起攻击实际上发生在 2021 年 3 月，但勒索组织在一个月后才决定将此事公之于众，他们公开了警方记录、调查细节和巡逻人员报告。 第二起案件涉及宾夕法尼亚州的 Clearfield Borough 警察局，“Marketo leaked data marketplace”勒索门户网站上公开称该警察局247GB的数据被窃取。勒索组织在提供了28.6MB数据的证据的同时，在暗网网站上发布了一条嘲讽信息： 他们在这里，正义和秩序的捍卫者，典型的美国警察，带着甜甜圈和咖啡，在他们的车外发呆。或者他们不是吗？现在，任何人都可以对克利菲尔德区警察局的这项工作和整个工作进行评判。这么多迷人的材料–罪犯照片、报告、财务报告、事件数据、事故和尸体的照片、案件和采访的音频和视频文件。正义的捍卫者们，你们能保护所有机密信息不被窥视吗？还是你们愿意做 “现场 “工作，每天把文件放在博客上？这似乎没有什么区别，反正你的数据是在公共领域。请所有相关人员愉快地观看吧。 Clearfield警方尚未确认任何针对他们的攻击，但骗子分享的28.6MB数据包似乎包含详细的细节。这是为什么极其敏感数据的实体应该始终以加密形式存储的一个例子。这样，即使不知道何时发生了黑客入侵，泄露的数据也将毫无用处，并且可以减轻泄露造成的损害。 “Marketo leaked data marketplace”的暗网地址：http://marketojbwagqnwx.onion

（图片来源：Getty Images/iStockphoto） 爱尔兰卫生服务执行局HSE警告各地的人们要保持警惕，因为担心来自 HSE 的敏感信息已在暗网上发布。 有证据表明，被称为Wizard Spider cartel的犯罪分子已经将病人的机密信息卖给了其他犯罪分子，他们现在将利用这些信息向爱尔兰公众勒索现金。 前卫生部长西蒙·哈里斯（Simon Harris）表示，周一将发布的更多患者数据可能是“真正的风险”。 他告诉RTE的政治周刊，数据转储已经开始。该部长说：“有证据表明，在某些情况下，这种情况可能已经发生，并且已经得到警察的证实。 “有一条非常重要的信息，真的很重要，如果有人联系您询问银行详细信息，请回绝。州政府绝不会通过电话或电子邮件与您联系，询问您的银行详细信息。 “根据我的经验，国家永远不会与你联系，提出向你还钱”。政府在一份声明中警告公众，如果有人与他们联系，声称拥有他们的数据，请联系警察。 声明中写道：“医疗数据的盗窃和披露将是一种特别卑鄙的犯罪，因为它涉及敏感信息。任何公开发布这些数据都是非法的。“ “政府敦促任何有理由怀疑自己是这一网络攻击的受害者的人，向他们当地的警察署或通过警察署保密热线进行报告。该热线每周7X24小时开放，电话是1800 666 111。” 黑客有什么数据？ 据了解，任何曾经使用过HSE服务的人都有潜在的风险，人们担心一些病人，包括那些接受性传播疾病治疗的人，可能成为勒索的受害者。周日发布的一份政府声明称，黑客可以接触到 “敏感的个人信息”。 昨晚有人担心，黑客已经开始通过暗网将这些信息倾销到网上。顶级医生公共机构《爱尔兰医学时报》昨天收到了几份来自公众的报告，他们被一个自称来自医院的人叫到了看起来像都柏林的地方。打电话的人知道个人的出生日期、PPS号码和他们在医院的住院日期。

俄罗斯暗网市场Hydra 近期，Flashpoint和Chainalysis联合发布了一份关于俄罗斯暗网市场Hydra的报告，调查显示，尽管Hydra是非法存在的，但是近年来交易量激增，并且拥有蓬勃发展的加密货币生态系统。 俄罗斯暗网市场Hydra的V2版本暗网域名为：http://hydraruzxpnew4af.onion 在2015年成立之初，Hydra以销售毒品而闻名，但随着时间的推移，该市场已扩大到交易包括被盗的信用卡数据、包括身份证在内的伪造文件、假钞和网络攻击服务以及其他产品。 年交易量逐年攀升，从2016年的估计940万美元到2020年的至少13.7亿美元。 加密货币经常被网络犯罪分子用于地下市场，以保持一定程度的匿名性，并购买商品和洗钱收益，如通过盗窃、非法商品销售或勒索软件支付获得的资金。 然而，研究人员所分析的底层区块链技术仍然可以揭示一些关于交易率的信息。该团队表示，在最近三年中，Hydra同比增长了大约624%，使其有可能成为目前更受欢迎的犯罪市场之一。 该市场仅为俄语用户提供服务，至少在目前，它已经避免了短时间的停机或被执法部门没收的情况。 Hydra让其用户保持一致，对卖家有严格的要求，这可能是该市场非法成功的一个重要方面。至少从2018年7月开始，Hydra运营商要求至少成功销售50笔后才允许提款，而且必须保持一个包含至少10,000美元的电子钱包账户。 报告记录了被认为与Hydra有关的超过1000个独特的存款地址和高达700万美元的交易，当谈到与Hydra之间来回交易的加密货币交易所时，Chainalysis认为许多“高风险”，因为它们不执行“了解您的客户（KYC）”法规。大多数位于俄罗斯，总体而言，只有一小部分交易是通过通常与合法交易相关的加密货币平台进行的。 根据该报告，提款也是通过 “完全或主要在俄罗斯和对俄罗斯友好的东欧国家 “的支付服务和交易所进行。Hydra要求卖家将其利润转换为法币、俄罗斯货币。尽管对卖家施加了铁拳，但Hydra账户仍然备受追捧。 研究人员说，近来出现了一个新的子市场，以获得已建立的卖家账户，以及试图绕过Hydra的法币提款要求的用户–只是为了分得利润。商店的售价高达10,000美元。 执法机构已经查封和关闭了从丝绸之路到黑暗市场等黑暗网络市场。然而，至少在目前，Hydra继续为非法商品和服务的销售提供便利。 今年1月，欧洲刑警组织关闭了DarkMarket，这是一个为大约50万用户之间的交易提供便利的平台。一名澳大利亚公民被怀疑是该网站的运营商，此后被逮捕。

在Tor Project官方多次提醒即将放弃支持V2版本的暗网onion域名后，Facebook终于推出了自己的V3的onion域名，新域名虽然不及V2版本的域名酷炫，但是依旧是facebook打头，还是显示出了身份，一目了然。 V2旧域名：https://facebookcorewwwi.onion V3新域名：https://www.facebookwkhpilnemxj7asaniu7vnjjbiltxjqhye3mhbshg7kx5tfyd.onion 在这里，暗网下/AWX提醒广大暗网网站的运营者紧跟Facebook的步伐，在7月15日之前完成新老版本域名的更替，以应对Tor的升级，更好的保障网络的安全。 Facebook的官方声明如下： 今天，Facebook推出了一个新的Tor洋葱服务，以取代我们现有的洋葱服务facebookcorewwwi.onion。这个新的洋葱服务可在https://www.facebookwkhpilnemxj7asaniu7vnjjbiltxjqhye3mhbshg7kx5tfyd.onion。 如果你通过Tor使用Facebook，并使用我们现有的洋葱服务facebookcorewwwi.onion，请访问我们的新洋葱服务，并将该链接加入书签。 为什么我们要做这个改变：Tor的洋葱服务已经存在超过15年了，在这段时间里，数学和密码学已经迅速发展。由于这个原因，Tor发布了一个更新、更安全的洋葱服务版本，由更现代的加密技术驱动。 我如何知道我使用的是正确的洋葱服务？我们的旧洋葱服务有一个非常好记的名字，”facebookcorewwwi”，而我们的新洋葱服务没有。因此，在访问Facebook时，确保你有正确的洋葱服务是很重要的。 你可以通过以下几种方式找到我们的新洋葱服务：1、访问这篇博文，可在facebook.com/facebookcorewwwi上找到；2、访问facebook.com/onion-service，它显示了我们的洋葱服务名称，以便你可以保存它；3、当访问我们的洋葱服务时，你也可以通过检查你是否通过HTTPS连接来验证其真实性；点击URL栏中的挂锁图标将显示一个证书，该证书应该显示它是颁发给 “Facebook, Inc.”。 现有的V2洋葱服务何时会停止工作？我们的旧洋葱服务 “facebookcorewwwi “将继续工作到7月1日，届时访问者将不再能够通过这个洋葱服务登录Facebook。7月之后，这个地址将显示一个页面，告诉用户访问我们的新洋葱服务。根据Tor的时间线，facebookcorewwwi将在9月完全停止工作。 Tor Project的官方时间线https://blog.torproject.org/v2-deprecation-timeline

互联网的黑暗恐怖部分是什么？那必定是暗网了！您可以在Dark Web上购买枪支，假钱，刺客，雇用的黑客以及其他您能想到的东西。如果愿意，您甚至可以花几美元购买终身Netflix订阅！但这还不是Dark Web的全部内容。 您也可以访问无害网站，例如The Hidden Wiki（暗网Wikipedia），Chess（可以在这里与陌生人下棋的游戏）或BlackBook（这是Dark Web的Facebook！）。因此，暗网并非全都是“黑暗”。许多普通人更喜欢使用Dark Web，因为它提供了隐私。因此，本文将告诉您所有您需要了解的有关Dark Web的信息，以及为何在使用Dark Web时应格外小心。（因为它确实有枪支，假钱，刺客以及雇用的黑客！！！） 什么是暗网？ 网络不仅仅是您可以使用Google访问的网站。实际上，那只是超大型网络中很小的一部分。但是从广义上讲，Web可以分为3个主要部分：Surface Web，Deep Web和Dark Web。 Surface Web是大多数人认为整个网络的。基本上，可以使用搜索引擎或链接轻松访问在线内容。这可以包括您最喜欢的博客文章，Facebook页面，新闻文章等，这些是一般信息，并由Google或Bing等搜索引擎索引。 然后我们有了Deep Web，它不同于Dark Web！该网站无法被搜索引擎编入索引，您需要访问权限。例如，使用Internet上的链接无法公开访问网站的登录权限，公司数据库的内容等。而且由于搜索引擎需要链接来爬网，因此他们无法访问此内容。 最后，还有“暗网”，它不仅是犯罪活动的场所！像Deep Web一样，Dark Web也无法使用常规搜索引擎进行访问。实际上，您需要特定的浏览器（例如Tor），该浏览器通过多个代理服务器路由网页请求以提供完整的匿名性。而且所有Dark网站都具有怪异的域名地址，并且以.onion后缀结尾，因此它们很难跟踪并且只能由Tor访问。 暗网如何运作？ 暗网就像网络中令人恐惧的黑暗部分一样，拥有许多秘密-好与坏。在这个黑暗的地方访问网站的唯一方法是使用名为Tor的匿名黑暗Web浏览器。Tor具有3层代理节点结构，就像洋葱的各层一样。 Dark Web上的所有网页请求都首先随机连接到一个入口节点，然后从中间节点反弹，最后通过出口节点推出。这使您的IP地址无法识别和追踪，因此您可能坐在中国，但在Dark Web上似乎位于全球一半的国家！这使Tor成为探索秘密Dark Web的完美之选，但由于所有洋葱层的存在，它也变得有些不可预测且缓慢。 现在，让我们继续到Dark Web Sites。这些看起来与任何普通网站相同，但存在一些差异！所有暗网都没有以.com或.co或.org结尾，而是以.onion结尾。该域后缀可确保无法正常访问这些网站，因此您只能使用Tor来访问它们。而且，由于名称结构混乱，用于暗网的URL非常奇怪且难以记住。例如，“隐藏的Wiki”是暗网Wikipedia，其地址为“ http://zqktlwiuavvvqqt4ybvgvi7tyo4hjl5xgfuvpdf6otjiycgwqbym2qad.onion/wiki/index.php/Main_Page ”。这很难理解或记住，它保留了暗网的秘密本质！！！ 暗网是非法的吗？ Dark Web在大多数国家都是可以访问的，但是，在我们中国，出色的防火墙会阻止所有Tor流量。同样，俄罗斯，沙特阿拉伯，伊朗等国家也试图尽可能限制暗网。犯罪分子将Dark Web用于非法目的。但是您也可以在Tor上找到许多有趣且完全合法的网站。就比如可以使用地址“ facebookcorewwwi.onion”通过Tor访问Facebook！

谁是暗网上的勒索软件团伙之王？（来源：DarkTracer） 自 2019 年以来，勒索软件团伙已经从暗网泄露了 2103 家公司的被盗数据。现代化勒索软件行动始于 2013 年，攻击者的方式主要是对企业数据进行加密，然后要求支付赎金来获得解密。不过自 2020 年年初以来，勒索软件行动开始进行一种新的战术，称为双重勒索（double-extortion）。 双重勒索是指勒索软件在加密网络值钱窃取未加密的文件。然后攻击者会威胁说，如果企业不支付赎金，那么就会在暗网上公开被盗的文件。由于无法恢复加密文件以及数据可能被泄露、政府罚款和诉讼的额外担忧，威胁者寄希望于这将迫使受害者更容易地支付赎金。 一位被称为 DarkTracer 的暗网安全研究组织一直在追踪 34 个勒索软件团伙的数据泄露网站，并告诉 BleepingComputer，他们现在已经泄露了 2103 个公司的被盗数据。 DarkTracer 跟踪的 34 个勒索软件团伙是 Team Snatch、MAZE、Conti、NetWalker、DoppelPaymer、NEMTY、Nefilim、Sekhmet、Pysa、AKO、Sodinokibi（REvil）、Ragnar_Locker、Suncrypt、DarkSide。CL0P, Avaddon, LockBit, Mount Locker, Egregor, Ranzy Locker, Pay2Key, Cuba, RansomEXX, Everest, Ragnarok, BABUK LOCKER, Astro Team, LV, File Leaks, Marketo, N3tw0rm, Lorenz, Noname 和 XING LOCKER。 在这 34 个团伙中，最活跃的前 5 名团伙是Conti（338次泄密）、Sodinokibi/REvil（222次泄密）、DoppelPaymer（200次泄密）、Avaddon（123次泄密）和Pysa（103次泄密）。 3 个不再活跃的团体，比前五名中的一些团体有更多的泄漏，它们是 Maze（266次泄漏）和 Egregor（206次泄漏）。 所列的一些勒索软件团伙已不再运作，如NetWalker、Sekhmet、Egregor、Maze、Team Snatch，或改名为新名称，如NEMTY和AKO。数据勒索行业已经成为勒索软件团伙的一个重要盈利点，他们告诉BleepingComputer，受害者更担心他们的数据被泄露，而不是加密文件的丢失。 其他威胁者也看到了这一趋势，并在过去几个月里开始推出新的数据泄露市场，专门用于出售被盗数据。虽然支付赎金以防止数据泄漏似乎更好，但不能保证数据不会被释放或出售给其他威胁者。因此，如果你的数据被盗，你最好把它当作数据泄露来处理，并对受影响的人保持透明。

属于被指控攻击Colonial Pipeline的勒索软件组织的暗网页面已经关闭。 涉嫌攻击的DarkSide组织已经告诉其他黑客，它在执法压力下关闭了。去年年底才浮出水面的Darkside是攻击Colonial Pipeline的幕后黑手，该公司被迫关闭了在美国东半部大部分地区运送汽油、柴油和航空燃料的网络，引发了美国部分地区的燃料短缺。一些证据将DarkSide的行动与俄罗斯和其他东欧国家联系起来。 美国网络安全公司“FireEye”公司旗下的“Mandiant”金融犯罪分析高级经理Kimberly Goody称，多名黑客引用了5月13日与DarkSide关联公司共享的一份公告，称该组织失去了对其博客和支付服务器的访问，并将关闭。 美国网络安全公司“Recorded Future”的威胁情报分析师Dmitry Smilyanets表示，他在勒索软件网站上发现了一条来自“Darksupp”的俄语评论。评论写道，“几个小时前，我们无法访问我们基础设施的公共部分，即博客、支付服务器以及CDN服务器”。“Darksupp”被描述为“DarkSide”的运营者。与此同时，已无法通过TOR访问暗网上的“DarkSide”网址，显示的通知称找不到。“Recorded Future”称，“DarkSide”的运营者还说其加密货币赎金已被从它的服务器中取走。 另一篇发表在网络犯罪情报公司Intel471的博文称，“DarkSide”在周四向其勒索软件业务伙伴发布的信息中称，“鉴于上述情况和来自美国的压力，成员计划被关闭。保持平安并祝你好运”。 Kimberly Goody称，目前尚未独立证实这些说法，其他一些人也有一些猜测，认为这可能是一场退出骗局。不过一些安全专家警告称，该组织可能只是试图拿钱逃跑，消失在公众视野。 目前猜测的焦点是谁关闭了“DarkSide”的服务器。一些人怀疑是美国军方的网络司令部。因为美国第780军事情报旅在“记录未来”的报告出炉后不久就在Twitter上进行了转发。此前周五的国会听证会上，在被问及是否会对“阴暗面”采取行动时，网络司令部司令保罗·中曾根表示不会讨论该部门的行动。 此外，根据数字风险保护公司“数字阴影”（Digital Shadows）的一份研究报告，在网络犯罪分子中很受欢迎的俄语论坛XSS的版主在一篇帖子中表示，他们将删除所有提到勒索软件的内容。另外两个勒索软件组织Avaddon和Sodinokibi在另一个论坛上表示，他们将限制黑客使用他们的服务可以攻击的内容。根据“数字阴影”的报告，Avaddon表示，它将不再允许针对医疗组织、公共教育或慈善机构的攻击。 DarkSide在暗网上至少有八个域名或网站。其中一个是面向公众的网站，由DarkSide及其雇佣的黑客用来羞辱那些无视或拒绝该组织赎金要求的受害者，其他七个网站被该组织用来托管他们所窃取的数据。这七个域名中有四个也被关闭了，另外三个正在加载空白的白页，其中一个只是写着：”Darkside CDN”。CDN是指内容分发网络。 暗网研究人员推测，鉴于这次攻击造成了国际社会的轰动，关闭网站可能是DarkSide为躲避执法部门而做出的努力。 暗网和网络研究公司DarkOwl的联合创始人Mark Turnage说：”DarkSide很可能会安静下来，重新塑造自己，正如我们在过去观察到的其他暗网勒索软件运营商，当他们成为执法部门的目标后都会暂时停止行动。“ “我们是非政治性的。我们不参与地缘政治”，DarkSide表示，”我们的目标是赚钱，而不是为社会制造问题。从今天起，我们引入节制，检查我们的合作伙伴，想要加密的每家公司，以避免未来的社会后果。” DarkSide的暗网网址有： http://darksidedxcftmqa.onion http://darksidfqzcuhtk2.onion

在遭受网络攻击后，Colonial表示正在逐步重新开放其管道系统-德克萨斯州和纽约之间最大的燃料网络 根据彭博社的报道，因勒索软件攻击而被迫关闭运营的Colonial Pipeline公司向黑客组织支付了近500万美元，以重新启动其燃料管道。 Colonial Pipeline公司经营着美国最大的汽油管道，在攻击发生后几个小时就用加密货币支付了赎金，这一点后来也得到了多家媒体的证实。勒索组织DarkSide被认为是这次黑客攻击的罪魁祸首，并被推到了国际聚光灯下。 2021年5月10日，联邦调查局宣布对Colonial管道的攻击是由DarkSide勒索软件变体引起的，这迫使该公司停止了管道的运作，以便Colonial能够对该事件进行全面调查。虽然一般人可能是第一次听到DarkSide的名字，但威胁情报公司英特尔471自去年首次向地下网络犯罪宣布其产品以来，一直在追踪与该黑客组织有关的人。 虽然早在2020年8月就被发现在野外，但DarkSide的开发者于2020年11月在流行的俄语黑客论坛XSS上 “首次亮相 “该勒索软件，宣传他正在寻找合作伙伴，试图采用联盟 “即服务 “模式。不久之后，该勒索软件被发现是众多攻击的幕后黑手，包括针对欧洲和美国的制造商和律师事务所的几起事件。 英特尔471分析出的一些攻击手法、技术和程序来自DarkSide家族，攻击方式存在相似性，首先通过利用Citrix、远程桌面网络（RDWeb）或远程桌面协议（RDP）等脆弱软件获得初始网络访问权限，进行横向移动并窃取敏感数据，最终部署勒索软件；或者在地下论坛上购买访问凭证，进行暴力破解，利用垃圾邮件活动传播恶意软件或购买流行的僵尸网络，如Dridex、TrickBot和ZLoader，利用PowerShell后门在企业网络中进行侦察和持久化，武器库通常包括Cobalt Strike和Metasploit框架、Mimikatz和BloodHound。 DarkSide组织没有宣布对Colonial Pipeline的攻击负责，也没有公开泄露属于该公司的任何数据。然而，在2021年5月10日，该组织发布了一份公告，暗示其可能参与了这次攻击。运营商在公告中承诺，他们将在未来引入 “节制”，仔细检查每个DarkSide附属公司想要加密的公司，”以避免未来的社会后果”。运营商还声称，该组织严格受金钱驱使，不隶属于任何政府机构。 这不是DarkSide运营商第一次试图为他们的行动进行公关宣传。10月，该组织在其博客上宣布，它将把收集到的部分赎金捐给国际儿童组织（致力于消除贫困的非营利性儿童赞助组织）和水项目（旨在向撒哈拉以南非洲国家提供清洁水的非营利组织）。 “我们认为，他们所支付的一些钱将用于慈善事业是公平的，”博客网站上的文章写道。”无论你认为我们的工作有多糟糕，我们很乐意知道我们帮助改变了某些人的生活。” 目前还不知道DarkSide是否在最初的捐款之外继续资助慈善机构。 勒索软件的普及和日益成熟与能源控制系统的老化相结合，是一个复杂的问题。随着黑客们通过勒索软件的运作成功，更多的网络犯罪分子可能会想加入这一行动，因为网络安全行业蓬勃发展，与其他犯罪（即针对银行账户）相比，回报更高。负责关键基础设施的公司必须明白，不安全的系统对地下网络犯罪分子来说是一个诱惑的勒索目标，而积极主动的防御措施将大大有助于防止未来发生类似Colonial Pipeline的事件。

Tor项目官方正在拍卖作为NFT的有史以来第一个Tor Onion域名（duskgytldkxiuqc6.onion）。 非营利性的Tor项目运行在Internet之上的Tor分散式网络，允许用户匿名访问网站和只能通过Tor访问的特殊Onion URL（.onion）。 Tor通常被称为“暗网”，Tor允许网站开发人员创建特殊的洋葱服务，这些服务只能通过Tor网络访问，并向服务所有者提供匿名信息。 Tor项目创建的第一个洋葱服务是位于http://duskgytldkxiuqc6.onion的Dusk，该服务通常在与Tor相关的文档和帮助文件中用作示例洋葱服务。 duskgytldkxiuqc6.onion暗网网站 作为筹款活动，Tor拍卖了用于创建Dusk的RSA1024加密私钥，以及由Itzel Yard（@ixshells）的密钥创建的一种名为“ Dreaming at Dusk”的NFT艺术品。 Tor的拍卖发生在Foundation.app上，爱德华·斯诺登（Edward Snowden）平台最近以2,224.00 ETH（〜700万美元）的价格拍卖到了NFT。 中标者将在2021年11月1日收到钥匙，Tor Project表示可以按“中标者”的意愿交付。 “未来，中标者将在2021年11月1日00:00UTC被称为’Dreaming at Dusk’NFT的新’所有者’。中标者将收到本洋葱服务的RSA1024私钥，私钥应以他们喜欢的任何方式发送 — 让它通过他们选择的协议进行加密信息，可以上传到区块链上，或者以U盘或DVD驱动器的形式物理运送。” “在他们收到私钥后，私钥属于中标者，可以以中标者认为合适的方式使用。中标者可以通过dusk[at]torproject.org联系我们。如果所有者愿意，他们可以拒绝接受私钥。”拍卖说明目前写道。 读者应该注意，在Tor完成将Tor洋葱服务从版本二迁移到版本三后，拍卖赢家将收到Dusk的私钥。这种废弃意味着获胜者不能使用Dusk私钥来托管洋葱服务，而该钥匙将仅仅是Tor历史上的一个文物。