7月底，根据“暗网下/AWX”的报道，在法国警方和欧洲刑警组织的协调下，臭名昭著的俄语暗网论坛XSS[.]is的明网域名被摧毁，其中一名管理员“Toha”被捕，当局指控Toha通过勒索软件获利超过700万欧元，并协助进行恶意软件、被盗数据和非法访问的交易。然而，警方对XSS的打击并未让地下网络犯罪销声匿迹。 近日，暗网威胁情报研究团队KELA发布研究报告称，尽管XSS在暗网上仍然在线，但关于其控制者身份的困惑加剧了人们的怀疑，怀疑它可能是执法部门的蜜罐。这种日益增长的不信任感促使许多网络犯罪分子与XSS保持距离，导致大规模网络犯罪分子迁移到名为DamageLib的新平台。 XSS论坛管理员“Toha”被逮捕 2025年7月22日，乌克兰当局在欧洲刑警组织的支持下，逮捕了一名38岁的男子，他涉嫌担任大型俄语网络犯罪论坛XSS[.]is的管理员。此次逮捕是在法国当局、欧洲刑警组织和乌克兰执法部门领导的多年调查之后进行的。XSS论坛自2013年以来一直活跃，前身为DaMaGeLaB，长期以来一直是被盗数据、恶意软件和勒索软件工具交易的中心，拥有近5万名注册用户。该论坛拥有一套信誉系统来促进安全交易，并严格禁止攻击独联体国家。 被捕的XSS管理员是“Toha”，他自2005年以来一直是网络犯罪界的核心人物，在多个大型俄语论坛的发展中发挥了关键作用。“Toha”是Hack-All的创始成员之一，该组织后来更名为Exploit[.]in。2017年，在DaMaGeLaB的管理员“Ar3s”被捕后，他们接管了DaMaGeLaB，继续主导地下网络犯罪活动。2018年，Toha将DaMaGeLaB更名为XSS[.]is，进一步巩固了其在网络犯罪领域的领先地位。 自Toha被捕以来，关于其身份以及XSS论坛未来走向的谣言和猜测愈演愈烈。研究人员认为该威胁行为者与别名“Anton Avdeev”有关。然而，执法部门迄今为止尚未发表任何声明，这可能是由于仍在进行调查并试图识别参与该论坛活动的其他人员。 XSS论坛新管理者的管理操作引发恐慌 研究称，尽管在暗网中，洋葱版本的XSS论坛仍然在线，但人们越来越多地猜测它已经成为执法蜜罐，而新的、声誉较低的版主的任命加剧了这种担忧。 在XSS论坛的明网域名被查封并关闭期间，该论坛的暗网域名仍然可以访问。但是大抓捕已经形成了较大威胁，XSS论坛成员开始恐慌地清理他们的帖子和消息，2025年8月3日，XSS论坛的新管理员宣布他们已成功将所有基础设施迁移到新服务器，并推出了新的明网域名（XSS[.]pro）和暗网网站，因为他们担心洋葱网站也已被查封。他们还表示，论坛的后端和Jabber服务器尚未被查封。 继发表声明后，新管理员封禁了之前的版主，并任命了新版主“Flame”（注册于2020年，只发了53条帖子）、“W3W”（注册于2025年8月4日）和“locative”（注册于2022年，是现任版主团队中声誉最高的），负责管理讨论帖和组织事务，同时继续维护论坛基础设施。这一举动立即在该论坛近5.1万名会员中引发了广泛的不信任，论坛成员纷纷对此表示强烈担忧和愤慨，主要是因为新版主无论是在论坛内外都缺乏声誉或知名度。另外，新版主们开始封禁长期用户，原因是他们发布了令人担忧的帖子和负面评论，这进一步引发了论坛成员的新一轮猜测和讨论。 成员们开始担心老用户或信誉良好的用户缺乏活跃度，并提到只有少数几个用户活跃，分别是“c0d3x”、“lisa99”、“stepany4”和“proexp”。KELA可以确认，参与讨论的老用户名单比较少，除了上述名称外，还有“waahoo”、“antikrya”和“p1r0man”。 另外，XSS论坛的新管理员将社区的知名成员“Stallman”添加到版主列表中，此举也引起了论坛用户的担忧。Stallman活跃于各种现有和之前已停用的知名论坛，包括Exploit、XSS、RAMP（Stallman也是RAMP的管理员）、Rutor和Runion，主要专注于漏洞和勒索软件，也就是Stallman在事实上领导勒索软件社区，这一发展引发了人们对新的XSS管理及其潜在动机的新疑问。此外，Stallman上任后，有传言称新的XSS管理员将允许在XSS上发布勒索软件并进行讨论，而这些此前是被禁止的。 XSS论坛的市场版块在整个月内保持活跃，不断推出新的产品和服务。然而，正如论坛中其他论坛成员在有管理员的讨论区中提到的那样，这些新产品和新服务来自新注册且未经验证的成员。此外，针对独联体国家/地区的服务开始变得更加频繁，而且没有受到监管，这也引起了用户的不满，因为XSS一直以严格禁止针对独联体国家的服务而闻名。 XSS论坛的新管理者对存款的处置引发争议 另一个引起XSS论坛社区关注的热门话题是存款（网络犯罪分子为了提高声誉而自愿存入账户的金额）及其支付情况。在专门为此问题创建的讨论帖中，新任管理员表示他们没有足够的资金来偿还所有存款，目前提现请求总额为7.015942 BTC（788,254美元）和480.527 LTC（54,673美元），这些金额将分配给那些要求返还押金的用户。此外，成员们开始讨论，押金债务总额估计约为50-55 BTC（6,170,873美元），他们认为这可以算作整个论坛的成本。值得注意的是，Stallman公开反对这一想法，坚持认为应该先提取版主的押金，然后再支付剩余金额。 2025年8月28日，论坛管理员声称已将部分存款金额转给了要求提现的用户。名单上的一些威胁行为者也在同一帖子中确认资金已转入他们的钱包。 新的XSS论坛管理者对近600万美元有争议的用户存款的处理进一步削弱了信任，也进一步促使前XSS版主推出一个新的竞争平台。 XSS论坛的访问量急速下滑 困惑和恐惧促使相当一部分用户急于寻求替代方案，在XSS出现动荡期间，由于参与者寻求替代方案，Exploit论坛流量激增近24%，而XSS论坛访问量则大幅下降。 XSS论坛上的网络犯罪分子正在讨论如果确定XSS已经被攻破，他们可能会转向何处，其中主要提到了Exploit（但一些论坛成员猜测Exploit也可能是一个蜜罐）、RAMP和Verified论坛。 根据SimilarWeb的统计数据，Exploit论坛在XSS被查封后流量激增，本月总访问量增长了23.99%。然而，在7月24日达到峰值之后，Exploit的流量开始恢复正常水平，而XSS论坛的访问量则急剧下降。值得注意的是，用户也避免访问明网域名XSS[.]pro。 DamageLib的出现与崛起 XSS论坛的一些前版主推出了他们自己的基于洋葱的论坛DamageLib，并向XSS论坛成员发送私信，邀请他们加入新论坛，并声称XSS已被完全控制。DamageLib目前仅存在于暗网版本中；包括“cryptocat”、“fenix”、“sizeof”、“zen”、“stringray”、“rehub”等在内的版主声称，他们不打算支持明网版本的论坛。 KELA的研究显示，DamageLib在成立的第一个月内发展迅猛，截至2025年8月27日，DamageLib拥有33487名用户（占XSS全部50853名注册用户列表的近66%）。然而，目前的统计数据表明，新创建的DamageLib论坛的用户在整个月内仅发布了248个主题和3107条公开消息。根据KELA的内部统计数据，在XSS论坛被查封前的一个月（2025年6月23日至2025年7月23日），威胁行为者共发布了超过14400条公开消息。研究人员表示，这表明，虽然用户在新平台上注册，但整个地下社区仍然保持着谨慎的态度。 最初，注册完全匿名，版主和管理员直接要求新成员避免使用XSS相关的信息，以防止可能的追踪。然而，在最近的帖子中，他们表示能够恢复用户数据，并创建了所谓的“幽灵账户”，首先是为了防止已知用户的冒充，其次，允许那些想要恢复声誉的用户通过验证流程并重新获得昵称的访问权限。不出所料，这一流程引发了担忧。不过，据KELA观察，一些成员，例如“Spy”和“paranoid，已经恢复了他们的昵称。 版主的合法性及其动机令新注册会员感到担忧。在一个专门讨论论坛新闻的帖子中，一位用户请求版主从其Exploit账户发送消息，以确认其身份和所作的声明。2025年8月2日，昵称“Fax”的用户表示，Exploit论坛版主“Quake3”向其发送消息，确认DamageLib版主之一“Rehub”已确认XSS版主团队确实是DamageLib论坛的幕后推手。 此外，KELA观察到一些著名的XSS成员使用他们原来的昵称活跃在当前的XSS和DamageLib论坛上，包括“antikrya”和“Ar3s”（由于缺乏对DamFageLib的验证，KELA无法确认他们是否为同一威胁行为者）。后者证实该论坛是由前XSS版主团队创建的，而“antikrya”主要表达了隐藏昵称毫无意义的观点。 DamageLib的版主和管理员在其他帖子中表示，他们正在考虑屏蔽论坛的商业版块，因为“Toha”在被捕前不久就曾考虑过这个方向。此外，关于允许勒索软件相关讨论和报价的讨论也在DamageLib上进行，并获得了社区的积极反馈。 根据KELA的报道以及“暗网下/AWX”的实际访问探查，目前，这两个暗网论坛的用户群高度重叠，地下犯罪社区更关注论坛平台本身的发展现状、是否正在被警方调查、各自管理者的身份和合法性，以及用户存款的去向，这些方面也是网络犯罪分子决定去留的关键。

尽管Tor等匿名技术为警方执法带来了严峻挑战，但通过技术创新和跨国协作，美国在追踪和起诉暗网犯罪方面取得了显著成果。这些行动不仅救助了受害者，并对潜在犯罪分子形成了威慑。8月份，美国司法部关闭了一个拥有12万名成员和数百万个文件的暗网儿童色情网站，本月，美国执法部门取得多个战果，打击了一个暗网儿童色情团伙，抓获了一个利用暗网从事犯罪的医生。 美国国土安全部在暗网上发现儿童色情团伙 美国国土安全部向当地政府发出警报，其发现了一个以儿童色情制品形式贩卖人口的团伙。周一上午的新闻发布会上，总检察长办公室主任拉西尔·洛佩斯·萨拉萨尔（Raciel López Salazar）宣布解救了一名16岁少女。 据洛佩斯·萨拉萨尔称，这名女孩是从普拉亚德尔卡曼市中心普拉亚卡住宅区的一所房屋中被救出的。她是人口贩卖团伙贩卖的一个受害者，该人口贩卖团伙的内部人员正在制作涉及她的色情材料。 洛佩兹·萨拉萨尔表示，美国国土安全部调查专员在暗网上发现了这些材料，并通知了他们。经过自行调查，他们追踪到这些材料的制作地址位于普拉亚卡（Playacar）住宅区一处住宅。未成年受害者的亲属确认了她的身份。当局搜查了房屋，带走了这名少女，并没收了电子设备。 洛佩斯·萨拉查周一表示：“发现的证据表明，这是一起跨国人口贩卖案件，未成年人面临迫在眉睫的危险。”该住所也得到了联邦教育与培训部（FGE）的保护。洛佩斯·萨拉萨尔表示，他们正在与国际机构密切合作，继续调查，追踪这些材料的流向并找到责任人。他没有透露可能还有多少青少年参与其中。 密歇根州一名医生因圣露西港警方侦探的暗网行动而被捕 据佛罗里达州圣露西港当局表示，密歇根州一名家庭医生在圣露西港被一名侦探发现试图安排与一名虚构的5岁儿童发生性关系后面临引渡。 圣露西港警察局（PSLPD）表示，此案始于一名侦探发现了与加密信息和暗网论坛相关的令人震惊的在线活动。这名卧底侦探于6月份展开调查，当时嫌疑人、来自密歇根州的威廉·J·默多克（William J. Murdoch）医生开始与一名自称“妈妈”的侦探在暗网上聊天。 圣露西港警方称，一名侦探在秘密行动中扮演一名年轻女孩的母亲，一名男子开始与她进行网上聊天，“看她是否愿意允许他追求她5岁的女儿并与其发生性关系”。 据称，默多克之所以寻求与这位“妈妈”建立关系，是因为他想看看她是否会允许她虚构的5岁孩子与他发生性关系。 侦探们表示，在调查过程中，默多克发送了一些“令人反胃”的信息，详细说明了他想对这个5岁孩子做什么。 对默多克的iCloud和消息账户进行法医调查发现了令人不安的暗网搜索，包括有关怀孕、足月堕胎以及故意使用药物和酒精导致出生缺陷的对话。 圣露西港警察局表示，警方立即向他发出了逮捕令，理由是他引诱父母同意与儿童进行性行为。随后美国法警在默多克就职的ProMedica Monroe Regional Hospital将其逮捕。此次逮捕导致默多克医生的住院特权被立即暂停，并终止了所有涉及该医生的活动。 默多克目前面临以猥亵通讯为由，意图引诱父母或监护人与儿童发生性接触的指控。他目前被关押在密歇根州门罗县监狱，等待被引渡至佛罗里达州，预计引渡过程最多需要18天。引渡后，他将被关押在圣露西县监狱接受指控。 据圣露西港警方称，当地一个打击儿童网络犯罪的部门一直在与数字取证专家合作，努力“监控暗网并保护我们的社区免受掠食者的侵害”。

美国司法部宣布，在一次国际执法行动中，美国新墨西哥州检察官办公室和联邦调查局阿尔伯克基外地办事处与荷兰警方共同捣毁了VerifTools市场，查获了多个向全球网络犯罪分子提供伪造身份证件的在线平台。 此次行动捣毁的“VerifTools”非法市场，是一个向世界各地的网络犯罪分子兜售伪造身份证件的大型地下市场，该市场负责制作和分发假驾照、护照和其他形式的身份证明，旨在规避验证系统并促进未经授权的账户接管，以绕过KYC检查并获得对在线账户进行未经授权的访问。 目前，VerifTools市场的两个明网域名（verif[.]tools和veriftools[.]net）和一个博客已被关闭，网站访问者被重定向至一个醒目的扣押页面，页面显示这是由美国联邦调查局根据美国地方法院签发的搜查令采取的扣押行动，托管VerifTools网站的服务器已经在荷兰阿姆斯特丹被查封，但尚不清楚该市场的管理员是谁。 虽然2个域名被扣押，但“暗网下/AWX”发现，几个小时后，新的域名就重新启动了。VerifTools背后的运营者于2025年8月28日发布Telegram公告，宣称他们已经在域名“veriftools[.]com”上重新启动了该服务，Whois信息显示该域名于2018年12月10日创建。 FBI取缔暗网市场VerifTools 美国联邦调查局（FBI）在发现了一起利用被盗个人身份信息（PII）未经授权访问加密货币账户和在区块链上进行非法转账的阴谋后，于2022年8月启动了“铁印行动”（Operation Iron Seal），对此展开了调查。 调查发现，VerifTools为美国所有50个州和多个外国司法管辖区提供高质量的伪造的数字和实体身份证件，并通过隐私增强钱包接受比特币（BTC）和门罗币（XMR）付款。通过使用加密货币混币服务和基于Tor的隐藏服务，VerifTools背后的运营商掩盖了交易轨迹和服务器位置。 该市场上每份文件的价格低至9美元，交易完全以加密货币进行，以逃避传统银行的审查。随后，联邦调查局探员在VerifTools平台测试交易，购买了伪造的新墨西哥州驾驶执照（每张证件仅售9美元），通过分析与这些购买相关的区块链记录，调查人员追踪到流经市场的约640万美元的非法收益，然后获取并验证了VerifTools的后端源代码。 FBI分析师部署了标准的DNS sinkholing技术，将VerifTools的顶级域名（TLD）重定向到政府控制的服务器，从而有效地中和了这些网站并保留了证据。 该暗网市场犯罪活动的范围之广以及伪造技术的复杂性对金融机构、在线服务和政府机构采用的身份验证协议构成了重大威胁。 “互联网不是犯罪分子的避难所。如果你制造或销售让犯罪分子冒充受害者的工具，你就参与了犯罪活动，”美国代理检察官瑞安·埃里森（Ryan Ellison）表示，“我们将使用一切合法手段，扰乱你的生意，夺走你的利润，并将你绳之以法。”没有任何一项行动比我们共同的努力更大。” 国际联合执法合作的又一次成功案例 VerifTools的取缔凸显了跨机构和国际合作的关键作用。美国司法部国际事务办公室与美国弗吉尼亚东区的检察官和调查人员合作，协调跨司法管辖区的法律行动。荷兰国家警察局和荷兰检察机关等国际合作伙伴提供了关键证据和执法援助。 荷兰国家警察局在一份联合声明中称，VerifTools是最大的虚假身份证件提供商之一。除了两台物理服务器外，执法部门还查获了超过21台虚拟服务器。 官员们还指出，该网站服务器上的整个基础设施都已被保护并复制，以供后续分析。在荷兰，伪造、提供虚假身份证明以及使用伪造支付工具最高可判处六年监禁。 “许多公司和机构使用所谓的‘了解你的客户’（KYC）验证，通常只需要身份证件照片即可。使用VerifTools，就可以绕过KYC控制，”荷兰警方表示。“犯罪分子热衷于使用VerifTools之类的平台，因为他们可以利用创建的文件进行欺诈，例如银行服务台欺诈和网络钓鱼。” 美国联邦调查局阿尔伯克基分部代理特别探员菲利普·拉塞尔（Philip Russell）强调了公共安全的影响：“取缔这个市场是保护公众免受欺诈和身份盗窃犯罪侵害的重要一步。我们将与合作伙伴一起，继续瞄准并摧毁犯罪分子所依赖的平台，无论他们在哪里运营。” 美国代理检察官瑞安·埃里森（Ryan Ellison）和代理特别探员菲利普·拉塞尔（Philip Russell）于2025年8月28日正式宣布扣押行动。

在暗网中的网络攻击威胁中，美国始终是首要攻击目标，美国企业遭受了太多的网络攻击。 威胁情报公司SOCRadar的最新报告显示，过去12个月内，来自暗网的针对北美地区的威胁中，超过五分之四（82%）针对的是美国。 “暗网下/AWX”发现，这份重磅网络安全情报报告揭露了美国数字安全脆弱性的严峻现实，美国首当其冲地受到了针对北美的暗网犯罪活动的冲击。 SOCRadar最新的威胁情报分析揭示了一个惊人的统计数据：过去一年，针对北美目标的所有暗网威胁中，82%都瞄准了美国资产。这家网络安全公司将这种惊人的集中度归因于美国“更大的数字足迹和更具吸引力的目标”。 在审视暗网勒索软件运作时，威胁形势变得更加严峻。这份长达26页的评估报告显示，犯罪集团的勒索活动主要集中在美国本土，88%的勒索软件攻击都针对美国境内的组织与机构。“高价值企业、庞大的数字网络和更丰厚的经济利益，很可能吸引攻击者涌向美国市场。”报告如此分析。 尽管加拿大（9.7%）和墨西哥（1.8%）遭受攻击的频率明显较低，但报告仍警示：“所有国家都必须保持警惕，积极加强网络安全防御以应对勒索软件威胁。” 研究人员认为美国企业安全风险多，且更愿意支付赎金 明尼苏达州伊甸普雷里市网络安全服务公司Fortra的高级威胁研究员约翰·威尔逊如是说：“美国网络空间的最大优势已成其致命弱点，美国创新速度更快、应用更迅速、规模更大——这恰恰是全球黑客蜂拥攻击美国的原因。” “数字时代的成功显然附带了’暴露面扩大’的警示牌。”他补充道。 格兰特·伦纳德（Grant Leonard）是位于亚利桑那州斯科茨代尔的托管检测和响应服务公司Lumifi Cyber​​的现场首席信息安全官，他表示，美国是一个科技先进且技术发达的国家，拥有数千万活跃网民，他们共享信息和开展业务的方式使容易其成为犯罪分子的目标，并且美国企业支付勒索软件黑客赎金的意愿可能也高于其他国家。 “遗憾的是，许多美国企业仍在支付赎金，”洛杉矶渗透测试、事件响应及托管IT服务公司Xcape的董事会成员戴蒙·斯莫尔补充道，“美国可能很快效仿其他国家出台禁令，同时要求企业构建更强大的安全基础设施，而讽刺的是，部分推动力竟来自保险公司——它们在承保网络安全险时强制要求企业配备此类设施。” 美国拥有强大的金融基础设施，这也使其成为网络敲诈者的目标。“加密钱包与法定货币的互联性，使威胁行为者能够更快、更高效地将攻击转化为经济收益，”全球网络安全公司Cypfer执行主席杰森·霍格表示。该公司专注于事件响应、勒索软件恢复、数字取证及网络风险管理。 他进一步解释道：“两大因素加剧了这一现象：其一是美国聚集了众多大型高利润企业；其二是这些企业无论从员工规模还是消费者基数来看都极为庞大，需要构建复杂的基础设施支撑运营与商业活动，而移动设备和数字接口的高互联性反而增加了攻击入口。” “此外，监管压力和声誉风险暴露促使企业为快速解决问题而支付赎金。”他补充道。 犯罪分子对美国发动了大量的网络钓鱼攻击 困扰美国网络的网络犯罪猖獗已达到一个新的严重程度，网络钓鱼攻击以前所未有的程度攻击了大量美国目标。 最新情报数据显示，美国承受了北美地区内超过61%的网络钓鱼攻击，这一巨大差距令北美地区的邻国相形见绌，加拿大记录了该地区约38%的网络钓鱼活动，而墨西哥仅遭遇了0.41%的欺骗活动。 在令人不安的战术演变中，SOCRadar调查人员还发现网络犯罪分子已经开始利用可信的安全基础设施来加强他们的行动。令人震惊的是，目前有71.1%的恶意网络钓鱼网站部署了HTTPS加密协议，而使用标准HTTP连接的网站只仅有28.9%。 报告指出：“这看似矛盾，因HTTPS常与安全网站关联。但攻击者如今利用HTTPS欺骗用户认为网站安全，浏览器中的绿锁图标可能带来虚假信任感。” 芝加哥密码管理和在线存储公司Keeper Security首席执行官达伦·古奇奥内表示：“在美国，钓鱼攻击正变得越来越精准，攻击者利用社会工程学和人工智能增强的数据抓取技术，实施高度定制化的攻击活动。” “钓鱼即服务平台通过快速部署攻击活动推动了这一趋势，进一步降低了网络犯罪分子的入门门槛，”他表示，“这些犯罪分子不仅依赖窃取的凭证，更通过社交操控手段突破身份保护机制。” “深度伪造视频在此领域尤为令人担忧，”他继续指出，“人工智能模型使这类攻击手段更快速、更廉价且更具破坏力。随着攻击者手段日益精进，采用多因素认证和生物识别等更强大、动态的身份验证方法将成为抵御这些日益复杂威胁的关键。” 总结 随着暗网活动的加速，美国企业仍然处于网络攻击的战场之中，网络犯罪分子利用数字发展中的每一个漏洞对美国发动多重类型攻击。无论在北美还是全球范围内，仅通过更新防御措施来应对通用威胁战术的传统安全策略，已不足以保护敏感信息和系统。 专家警告称，在暗网威胁造成无法弥补的损害之前，企业必须时刻保持警惕、加强自身的网络安全防护以及开展跨行业合作，借助人工智能分析攻击手段，并挖掘出自身可能被外部黑客利用的特定弱点。

Tor被认为比最好的VPN应用更安全的隐私保护利器，它是一款由志愿者运营的免费安全工具，通过至少三层加密技术加密用户的网络连接，保护用户的在线匿名性和浏览数据。 继上个月的一系列更新之后，2025年的8月份，Tor项目的工作人员依旧非常勤奋，先后宣布推出了Tor浏览器14.5.6版本、Tails操作系统6.19版本以及Arti的1.5.0版本。 8月19日发布Tor浏览器14.5.6版本 Tor项目在8月19日发布Tor浏览器14.5.6版本，新版本可以从Tor浏览器下载页面以及Tor项目的分发目录中获取。此版本包含Firefox浏览器的重要安全更新。 完整更新日志 Tor 浏览器 14.5.5以来的完整更新日志如下： 所有平台 NoScript 已更新至 13.0.9 Bug tor-browser#44048：反向移植错误 1979608 Bug tor-browser#44093：将 Tor 浏览器重新稳定到 128.14.0esr Bug tor-browser#44100：从 Firefox 142 反向移植安全修复 Bug tor-browser-build#41515：升级 Conjure 版本以包含 P173 改进 Windows + macOS + Linux 将 Firefox 更新至 128.14.0esr Bug tor-browser#44041：信箱模式导致灰色警报背景错位 安卓 将 GeckoView 更新至 128.14.0esr 将 Zstandard 更新至 1.5.7 Bug 43346：删除“[android] Stop PrivateNotificationService”补丁[tor-browser] Bug tor-browser#43645：滑动屏幕并不总是能断开 Tor 连接 构建系统 Windows + Linux + Android 已更新至 1.23.12 8月21日发布Tails操作系统6.19版本 Tor项目在8月21日发布Tails操作系统6.19版本，新版本同步将Tor浏览器更新至14.5.6，此外将Tor客户端更新至0.4.8.17，将Thunderbird更新至128.13.0，同时删除了在Tor连接中配置网桥时不相关的错误消息。

PayPal被认为是全球最受欢迎的在线支付方式之一，PayPal的安全性、易用性和买家保护功能使其成为许多人在线支付的标配。然而现在发生的一起事件令人担忧：一份据称包含近1600万PayPal用户登录凭证（包括登录电子邮件地址和密码）的数据集出现在暗网论坛上，引发广泛恐慌。 尽管黑客声称这批数据于2025年5月被盗，但PayPal予以否认，声称这些数据来自2022年的一次事件，而非新的数据泄露。然而，安全专家警告PayPal用户，鉴于凭证被盗和网络钓鱼的风险，应迅速采取行动，重置密码并启用多因素身份验证。 涉嫌泄露1580万条用户登录凭证引发全球关注 8月16日，在一个暗网论坛上，一个名为“Chucky_BF”的用户发布了一篇名为“2025年全球PayPal凭证转储”的帖子，提出了以750欧元的价格出售一个包含1580万PayPal用户的登录凭证数据包。该数据包大小约为1.1GB，根据他的描述，不仅包含电子邮件地址，还包含纯文本明文密码。此外，数据包中还包含可与登录凭据一起使用的URL链接。据称，这些数据源自2025年5月6日的一次泄露。初步分析显示，这些数据集包含真实账户、测试账户和虚假账户。这种混合数据在被盗数据中并不少见，因此很难立即评估泄露的真实程度。 有证据表明，这些数据并非由PayPal直接窃取。更有可能的是，网络犯罪分子使用了所谓的信息窃取恶意软件。该恶意软件安装在受感染的设备上，并读取登录凭证和其他信息。这可能导致数百万PayPal登录凭证通过用户自己的计算机被盗用。 交易被盗凭证可能会造成严重后果，这些内容可能被用于凭证填充攻击，攻击者可能会进行未经授权的提款、滥用账户进行网络钓鱼活动，或利用被盗数据进行身份盗窃。虽然这1580万条记录可能并非全部真实，但即使是其中一小部分也足以造成重大损失。 PayPal否认发生新的数据泄露事件 PayPal否认了数据泄露事件，其认为这些数据可能来自2022年发生的一起数据泄露事件。2022年的那次数据泄露事件导致3.5万个PayPal账户暴露，包括姓名、地址、税务识别号和社会安全号码。2025年初，这家硅谷科技巨头因网络安全漏洞导致数据泄露，被判处200万美元民事罚款。 网络安全分析师表示，他们不认为这次事件是PayPal本身遭遇了数据泄露，该数据集可能是通过“信息窃取者”恶意软件汇编而成的。这类恶意软件能够从受感染的设备窃取密码、Cookie和敏感数据。部分变种被设计为在数据泄露后自我删除，这使得检测和溯源变得困难。这就可以解释为什么数据集结构与已知的信息窃取日志相匹配。 此外，这些数据正在以低价出售，这表明凭证并非来自新的泄露。但网络安全专家指出，无论数据集是否新鲜，网络钓鱼活动和身份盗窃企图都可能增加。“即使旧的被盗凭证对网络犯罪分子来说仍然非常有价值，”一位分析师警告说。 PayPal公司对新一轮数据泄露事件的否认并不能完全消除客户的担忧，尤其是考虑到数据规模如此之大。安全研究人员认为，即使这些数据是旧有的，在暗网论坛上出售也可能引发一波针对性的网络钓鱼、凭证填充攻击和欺诈行为。 建议PayPal用户立即采取安全措施 目前，对于PayPal用户来说，最安全的做法是保持警惕：更新凭证、加强防御，并假设网络犯罪分子已经试图利用任何可用数据。为了减轻潜在风险，一些措施被认为尤为重要： 立即重置PayPal密码，使用字母、数字和特殊字符的强组合； 定期检查PayPal账户交易明细，及时发现未经授权的消费； 启用多因素身份验证并使用密码管理器进行唯一登录。 更改密码、使用双重身份验证并密切关注账户活动的用户，可以显著降低风险。PayPal本身仍然是一家安全可靠的支付服务平台。然而，此次事件表明，在线账户的安全始终取决于用户行为。保持警惕才是最重要的保障。

印度麻醉品管制局（NCB）在印度数据安全委员会（DSCI）的支持和世界最大的加密货币交易所币安（Binance）的协助下，成功捣毁了该国最复杂的暗网贩毒集团“Ketamelon”，取得了打击毒品犯罪的重大突破。此次行动在印度执法部门进行了数周的监视和情报收集后，揭露了喀拉拉邦前工程师埃迪森·巴布（Edison Babu）的真面目，他是一个伪装成电商业务的庞大网络毒品销售帝国的幕后主谋。此次行动在印度全国范围内破获了600批毒品和价值800美元的非法加密货币，凸显了暗网卡特尔对加密货币交易的依赖。 执法部门于今年6月29日逮捕了巴布， 巴布被指控为“Ketamelon”的幕后主谋，根据NCB的调查，巴布悄悄建立了一个以数字技术为主导的毒品交易平台，当局称该集团是印度暗网生态系统中最为活跃的贩毒集团之一 。巴布以“Ketamelon”的身份在众多暗网市场接收订单，使用加密通信，并通过印度的邮政和快递网络运送毒品。 据NCB称，“Ketamelon”是暗网交易市场上的四级毒品供应商，这是五星级评级中的最高级别，评级依据其分销的毒品效果和客户服务质量。该供应商主要贩卖LSD，其原料来自国际暗网批发商。 当局估计，在巴布被捕前的14个月里，该贩毒集团利用邮政系统的漏洞实现了规模化和隐秘性，已向印度各地城市运送了约600个毒品包裹，包括班加罗尔、金奈、德里以及喜马偕尔邦和北阿坎德邦的部分地区。在资金方面，该贩毒网络通过门罗币等注重隐私的数字资产进行资金转移，同时还使用了钱包跳转和加密货币混淆技术。 该暗网集团最初涉嫌氯胺酮走私，但近年来转向LSD（迷幻药）。此次行动是NCB一系列重大打击行动中的最新一次。“暗网下/AWX”曾经报道，NCB在2023年还捣毁了当时印度唯一一家五星级暗网毒品供应商赞巴达集团（Zambada）。这些行动凸显了加密货币情报在打击暗网犯罪中日益增强的作用，以及加密平台与执法机构之间日益加强的合作。 此次行动中发现的证据包括一个存放价值约800美元的USDT的硬件钱包，以及币安等平台上的托管钱包。NCB指出，币安在追踪和分析加密货币活动方面提供了帮助，这在识别和冻结非法资金方面发挥了关键作用。前期“暗网下/AWX”报道，币安与美国和台湾执法部门合作，在摧毁臭名昭著的暗网毒品市场Incognito Market中发挥关键作用。 据了解，币安在整个打击行动中提供的关键调查支持，包括协助进行交易分析，识别与此次行动相关的钱包，识别嫌疑人，并根据适用法律冻结非法数字资产。此次警企合作展示了区块链情报与交易所合作如何将数字痕迹转化为可操作的执法结果。 尽管犯罪嫌疑人采取了许多匿名保护措施，调查人员仍然能够绘制和分析链上活动，这表明区块链的开放性与行业合作相结合，可以打破匿名的假象。 币安的合规和调查团队在将区块链透明度转化为执法过程中发挥了关键作用。币安的情报弥合了数字线索与实地执法之间的巨大差距。这项协助不仅有助于识别嫌疑人，还展示了执法部门和行业如何携手打击科技犯罪活动。 币安金融情报部门（FIU）全球负责人Nils Andersen-Röed表示：“犯罪分子可能在暗网的阴影下活动，并使用隐私币，以为自己是隐形的，但他们不可避免地会留下数字痕迹。通过利用先进的分析技术，并与调查人员和其他利益相关者携手合作，我们帮助追踪并冻结了这些非法资金。币安始终致力于积极支持此类行动，确保将不法分子绳之以法，维护加密货币生态系统的安全，造福所有人。” Nils Andersen-Röed强调，虽然暗网毒贩经常试图使用隐私币和加密货币混币工具来掩盖交易，但他们最终必须将其数字资产兑换成法定货币。他指出，这一过程会留下数字痕迹，只要使用正确的工具并配合，就可以追踪。 NCB成功追踪“Ketamelon”的行动体现了印度新的执法策略，凸显了当局在监控和打击加密货币非法交易方面能力的不断提升。NCB的域名领导力、DSCI的网络知识以及币安的区块链取证技术携手合作，捣毁了印度最复杂的暗网毒品网络之一。 随着加密货币使用量的不断增长，币安始终致力于保护用户，严格合规，并通过现有渠道和授权需求积极参与执法工作。“暗网下/AWX”认为，币安参与此案表明，各大加密货币交易所正在加强其合规和金融情报能力，这不仅是为了满足监管要求，也是为了积极支持执法部门打击加密货币领域的犯罪活动。

长期以来，电信公司一直是黑客青睐的目标，因为它们存储了客户的宝贵财务信息以及来自政府和企业的关键数据和通信，美国电信运营商T-mobile、澳大利亚电信运营商Optus、加拿大电信运营商Telus都曾发生过数据泄露事件。 近日，暗网勒索软件团伙Warlock窃取了法国电信公司Orange（orange.com）的商业客户数据，并将其发布到该勒索软件团伙的暗网泄密网站上。 据消息人士透露，Orange于7月底披露了此次数据泄露事件并向法国有关部门进行了报告，该事件针对Orange公司的内部系统，与一个自称Warlock的暗网勒索软件团伙有关，该勒索软件团伙于8月中旬在其暗网泄密网站上发布了约4GB的数据。 Orange的一位发言人证实，遭勒索软件团伙入侵后，被盗的数据已于8月份被公布在暗网。但该发言人表示：“威胁行为者对我们系统的访问权限有限，只能窃取过时或低敏感度的数据。Orange在发布事件之前就已通知受影响的公司，自事件发生以来，我们一直与他们以及相关部门密切合作。” 勒索软件团伙Warlock将其勒索软件出租给黑客团伙，黑客团伙利用该勒索软件加密锁定受害者的计算机。然后，他们要求受害者付费才能解锁受影响的系统。 此次安全事件只是这家法国电信运营商今年遭遇的最新一起安全事件。今年7月，攻击者在另一起入侵事件中窃取了该公司比利时分部的客户数据，而另一起事件导致罗马尼亚员工数据被发布到暗网上。 ”暗网下/AWX“访问了Warlock的暗网泄密网站（http://zfytizegsze6uiswodhbaalyy5rawaytv2nzyzdkt3susbewviqqh7yd[.]onion），发现该勒索软件团伙近期最新发布了大量的受害者，目前其暗网泄密网站共发布了47个受害者信息，其中4个受害者（colt.net、clearybuilding.us、primrose.com、tagorg.com）处于勒索状态，数据尚未公开。在已经发布的orange.com的介绍中，该勒索软件团伙写道”这只是部分文件和文件列表。完整文件集需单独购买。“ 点击查看orange.com泄露的部分文件，发现包含7个文件：4e162b1e06edc0b87c7f35540b40de3ffc2e0535210e695e51232b61fc145395.txt（15.31 MB）、 airfrance.bak（2.75 GB）、AzureDevOps_Configuration_9862091848871640963F.bak（1.52 GB）、DFS-PRD-061.E.txt（15.31 MB）、OBS-Airbus WoW-WP follow-up v191211 – Editable.xlsx（ 1.94 MB）、orange.dat（63.7 MB）、SCD-PRD-001.txt（206.11 KB），”暗网下/AWX“查看了SCD-PRD-001.txt，发现某台设备E盘的文件列表，证明了数据的真实性。 为了尽快收到赎金，Warlock团伙在其暗网泄密网站声称”为了在网络攻击后最大限度地减少损失，迅速支付赎金至关重要！🕒💸 您支付得越快，我们就能越快解密您的数据。🔓 每拖延一天，损失就会不断累积！📈😓 随着时间的推移，您的声誉将受到更大冲击，业务将变得更加艰难，损失也将持续增长。📉😟您需要在短期成本与长期损害之间做出明智选择。⚖️💡“，另外，该团伙还表示”如果您所在的组织是非营利性公益组织，致力于为残疾人或其他特殊需求群体提供服务，且我们的成员之一对您的系统进行了攻击，请不要担心。请立即与我们联系。我们将核实相关信息，并免费为您提供解密程序。此外，我们将提供技术支持直至您的系统恢复正常，并指导您完成漏洞修复工作。“充分展现了扭曲的人性。

2025年，中文暗网出现了一些新的变化，大家熟知的暗网导航“onion666”销声匿迹已久，暗网市场“自由城”在持续更新收割，而一个暂新的繁体中文暗网论坛“串子会”突然出现，正在积攒人气。”串子会“自称是一个面向中文使用者的隐蔽论坛，专注于提供自由、开放的交流平台，讨论各种主题，包括科技、社会、文化等。 与BreachForums论坛类似，暗网论坛“串子会”也是使用phpBB搭建，不同的是“串子会”使用的是phpBB的默认皮肤主题prosilver，界面整体呈现蓝色系而非其他暗网论坛常见的暗色系。 暗网论坛“串子会”的暗网V3域名是：http://46opsroctqizqf7glw3a3htcmef6mfeaxe5qdu2sk7khyl7mc3wrfeqd[.]onion 根据该暗网论坛管理员”串子會“的注册时间以及第一篇主题的发布时间判断，该暗网论坛大概的成立时间是2025年1月31日，管理员在论坛页面底部留下了匿名管理邮箱：[email protected]。分析论坛第一篇主题文章的内容，“暗网下/AWX”判断该暗网论坛管理员大概是一位身在台湾或国外仇视大陆的人士，或者是身在大陆却有异见的人士。从论坛的公告帖子以及版块规则帖子看，无法排除其在大陆境内的可能性，是否是警方的蜜罐也不得而知。 在该论坛页面顶部，使用中文繁体、英文、中文简体写着“串子会”的名称“串子會 – Unity League – 串子会”，然后是中文繁体的介绍：“「串子会」是一个面向中文使用者的隐蔽论坛，专注于提供自由、开放的交流平台，讨论各种主题，包括科技、社会、文化等。论坛秉承隐私至上的原则，致力于保护成员的匿名性，为用户创造一个安全、无拘无束的讨论空间。在这里，你可以自由地表达观点、交流经验，并且与来自不同背景的人进行思想碰撞。”，原文如下： 「串子會」是一個面向中文使用者的隱祕論壇，專注於提供自由、開放的交流平臺，討論各種主題，包括科技、社會、文化等。論壇秉承隱私至上的原則，致力於保護成員的匿名性，為用戶創造一個安全、無拘無束的討論空間。在這裡，你可以自由地表達觀點、交流經驗，並且與來自不同背景的人進行思想碰撞。 纵观该暗网论坛，设置了14个的子版块：“時局觀察 – 时局观察”、“團體招募 – 团体招募”、“自由市場 – 自由市场”、“財經專區 – 财经专区”、“科技天地 – 科技天地”、“文化交流 – 文化交流”、“思想論壇 – 思想论坛”、“宗教神學 – 宗教神学”、“陰謀論斷 – 阴谋论断”、“靈異怪談 – 灵异怪谈”、“遊戲攻略 – 游戏攻略”、“匿名吐槽 – 匿名吐槽”、“萬花筒區 – 万花筒区”、“站務反饋 – 站务反馈”，名称由中文繁体与简体组合书写。半年多时间，已经拥有注册账户1100多个，主题帖1000多篇，回复超过2500篇，就暗网中的中文论坛而言，成长还算迅速。最受关注以及活跃度最高的版块是”自由市场“，已经拥有300多篇主题，意味着暗网用户多数是为了交易而来。 在暗网论坛“串子会”的页面底部，其管理员还公布了一个用于接受捐赠的比特币地址：bc1qlnynya7chcpeypmjxmhfmgw0g2vdq2e2eznma9，“暗网下/AWX”在链上进行了查看，该地址收到了0.00344753 BTC的捐赠，价值近400美元，疑似向其捐赠的比特币地址：bc1qprdf80adfz7aekh5nejjfrp3jksc8r929svpxk（Robinhood交易所的热钱包）、bc1qwg0pm9pee952ppv0qkc6ts4gemms7a67r6z7qa（疑似一个中转钱包）、13NgT8zz5TxHZhwJNXTkgdrn21uMaYwz2x，转出的比特币钱包：3A8t3nQWPHF1wVhz8cXtaisZmxNswLvvEt，接受了0.00586682 BTC，价值近700美元。 2025年5月5日，名称为”串子會“的管理员使用繁体中文、简体中文、英文发布了该暗网论坛的论坛规则：”關於維護論壇秩序與貼文管理規範“，内容如下： 各位親愛的論壇使用者，您好： 感謝各位長久以來對於本論壇的支持與愛護。 首先，本論壇在此申明，我們尊重每一位使用者的言論自由，絕不因為貼文的內容本身而刪除任何主題或回復。我們鼓勵多元的討論與交流。 然而，為確保社群環境的良好秩序，並避免論壇遭受惡意灌水行為（Spam/Flooding）的騷擾，影響其他使用者的正常瀏覽與討論，我們特此制定以下貼文管理規範，以維護論壇的正常運作： 一、 刪帖規則（以下為兩個絕對禁止的行為）： 重複或近似內容灌水： 多次重複發佈大量（超過一篇即為「大量」）內容相同或極度相近的貼文、回復或短消息，意圖洗版或癱瘓版面。短時間高頻率發文： 在短時間內使用相同帳號或關聯帳號高頻率地發佈大量無意義、高度重複或內容空洞的貼文。 違犯上述任一行為者，管理團隊將會直接刪除其相關貼文。 情節嚴重或屢次違反（超過一次即為「屢次」）者，可能會視情況採取警告、暫時禁言或永久封禁等更嚴厲的管理措施。 二、 版面主題匹配原則： 請各位使用者發佈貼文時，務必注意貼文的主題內容需要與您選擇發佈的版面標題相匹配。這有助於使用者更有效地瀏覽資訊及參與討論。 對於主題與所在版面標題不符的貼文，管理團隊將會把其移動至正確的對應版面，而不會直接刪除。 請各位使用者配合，儘量在正確的版面發佈主題，避免因主題不符而被移動。 維護一個良好、有序的交流環境需要所有使用者的共同努力。感謝大家的理解與配合。 此致 串子會　敬上 ──────────────────── 各位亲爱的论坛使用者，您好： 感谢各位长久以来对于本论坛的支持与爱护。 首先，本论坛在此申明，我们尊重每一位使用者的言论自由，绝不因为贴文的内容本身而删除任何主题或回复。我们鼓励多元的讨论与交流。

除了Tor网络，I2P也是暗网的替代方案。根据Sam Bent的文章，I2P的大蒜路由架构通过双向隧道、分布式目录服务以及对流量分析攻击的强大抵抗能力，为暗网市场运营提供了比Tor洋葱路由更优越的匿名性保障。本文将学习Sam Bent的文章，详细对比两者的架构差异，分析I2P的分布式网络服务和eepsite架构，以及其在阻止流量分析和保护暗网市场安全方面的独特优势。 大蒜路由与洋葱路由的架构差异 I2P采用大蒜路由机制，通过将多条消息捆绑并分层加密，形似“蒜瓣”包裹于“大蒜”之中。这种设计显著增加了流量分析的难度，相较于Tor的洋葱路由——后者通过三个中继节点为每个连接建立单一链路，流量模式相对容易预测。 I2P的核心特点是建立两条独立的单向隧道：一条用于出站流量，另一条用于入站响应。每条隧道通常包含两到三个跳，且跳点路由各不相同。即使攻击者同时控制通信的入口和出口，也难以关联流量，因为出站和入站路径在网络中完全独立。此外，大蒜路由允许将发往不同收件人的多条消息打包为一条“大蒜消息”，进一步混淆流量，阻碍观察者判断通信数量及目的地址。 I2P路由器维护一个预构建的隧道池，应用程序可直接使用这些隧道进行通信，从而减少了Tor链路建立过程中的时间相关性问题——Tor的链路构建时间可能泄露用户行为或目标模式。I2P的隧道还会定期自动重建，路径随机变化，从而有效抵御跨点攻击（即攻击者通过监控多个网络节点关联用户长期活动的行为）。 分布式网络服务与Eepsite架构 与Tor依赖少量中心化目录服务器不同，I2P采用完全分布式的网络架构，避免了单点故障和集中控制的风险。每个I2P路由器都参与分布式哈希表（DHT）的维护，存储网络状态信息，使得攻击者难以通过攻陷单一节点监控或破坏整个网络。 I2P的隐藏服务（称为eepsite，相当于Tor的洋葱服务）同样受益于这一去中心化架构。Eepsite地址采用base32编码，通过DHT分发，分布在数千个节点上，显著提高了对目录攻击的抵抗能力。相比之下，Tor的中心化目录系统不仅存在可扩展性瓶颈，还为资源充足的对手提供了监控机会，例如通过分析目录请求推测用户对特定隐藏服务的兴趣。I2P的点对点架构随着用户增加而增强网络韧性，攻击者需控制网络的显著部分才能获得全局可见性，这在实际操作中几乎不可行。 阻止流量分析与保障暗网市场安全 I2P的设计通过数据包填充、消息混合和隧道多样性等功能，提供了对多种流量分析技术的天然防护，远超Tor在暗网市场中常见的漏洞。 大蒜路由协议引入可变延迟和虚拟流量生成机制，使得时序关联攻击的实施难度远高于Tor。I2P通过将消息填充至统一大小，并将真实流量与伪装流量混合，生成更一致的流量签名，有效抵御执法机构常用的统计分析手段（例如通过关联进出流量时序识别Tor用户身份）。 I2P的隧道多样性允许每个应用程序同时使用不同隧道路径，避免了Tor链路因单一节点被攻破而导致整个会话流量暴露的单点故障问题。此外，双向隧道架构确保即使高级攻击者监控了大量网络基础设施，也难以进行端到端关联攻击，因为入站和出站路径具有不同的时序和路由特性。I2P还通过跨多条隧道的自动负载均衡，进一步分散用户活动，增加构建一致流量配置文件的难度。 I2P的优缺点 优点 高度安全和匿名的网络，可以保护用户免受第三方监视，远离黑客和其他拦截者的侵害； 适合P2P文件共享； 使用数据包交换来提供更好的性能（与 Tor 相比）。 缺点 安装和使用困难——安装过程和浏览器配置相当复杂。 潜在漏洞的可能性； 与Tor相比，I2P的用户群较小，这意味着I2P的网络节点较少，这可能会对性能产生不利影响。 结论 I2P的大蒜路由和分布式架构在匿名性、扩展性和抗攻击能力上显著优于Tor的洋葱路由。双向隧道、分布式哈希表以及对流量分析的强大防护，使I2P成为暗网市场运营的理想选择，尤其是在需要抵御高级流量分析和执法监控的场景中。