贴文截图，文件内容已经模糊处理 当地媒体报道称，台湾“外交部”的机密外交文件疑似在暗网论坛BreachForums上出售。对此，台湾“外交部”敦促公众不要相信“居心叵测的人”散布的信息。 台湾“外交部”回应称，文件来源可疑，涉及境外变造、伪造等不法行为，以及操弄认知作战的恶意，将与相关机关调查，也呼吁外界勿轻信有心人士的刻意操弄。 据《自由时报》报道，外交机密文件于暗网出售，卖家声称这些文件包含“以前从未泄露过的第一手资料”，内容与跟邦交国的动态评估，以及驻美代表处的电报细节有关，公文时间从2022年至今，最近一份为今年3月份。卖家声称拥有4GB的泄露文件，这批文件以泰达币（USDT）交易。 报道表示，据称有些文件样本已经在暗网上展示。 台湾“外交部“晚间回应，已掌握媒体报导内容，报导中所称文件的来源可疑，卖家也存在可疑之处，并涉及境外篡改、变造、伪造及恶意认知战等不法行为，以及操弄认知作战的恶意，外交部将与相关机关协调调查。 台湾“外交部“呼吁，将配合有关部门对此事进行进一步调查。它还敦促公众不要相信“居心不良的个人”制造的虚假信息，称这些人操纵和损害了政府和社会的信任。 经”暗网下/AWX“核实，暗网论坛BreachForums上确有一篇贴文出售台湾”外交部“的泄露文件，帖子标题为”LEAKED FILES FROM MOFA, ROC(Taiwan)“，发表于2024年4月17日，帖子作者为”Tonya“，也注册于当天。 根据该售卖贴，泄露的文件标题有《财团法人合作发展基金会 函》、《外交部 函》、《我与邦交国双边关系灯号评估简表》、《驻美国代表处电报》等等。 主题帖并未公布售卖价格，在该贴文回复中，有网友询问文件的价格，但作者并没有直接答复。 后续将继续跟进。

昨日，”暗网下/AWX“报道了暗网上最大的数据泄露论坛——BreachForums论坛的明网域名遭暂停解析。很快其管理员做出了回应，在论坛发布公告“又一天，又一次域名被暂停”，启用了新的明网域名，并在Telegram频道发布了PGP验证过的新公告。 正如之前文章介绍，去年重新启动的新BreachForums论坛已经使用过：breachforums.vc、breachforums.is、breachforums.cx三个明网域名，均先后被暂停解析。今天新的公告里，该暗网最大的泄密论坛公布了新的明网域名：breakforums.st，可以看出其管理员对2位字母域名后缀的热爱。 新的公告称，又是一天，又一个域名被暂停，新启用的域名是breakforums.st。正如大家所注意到的，cx域名被暂停了。经过彻底调查，已经确定这一活动不仅是“五眼联盟”网络制裁的一部分，也是其他大国共同压制BreachForums论坛的一部分。 公告称，域名(.cx)被暂停，对于运行像BreachForums这样的论坛来说，这并不是什么新鲜事。目前，他们已经提供了一个可供所有用户使用的临时域名：Breakforums.st。 公告嘲讽了一些批评者，称每当BreachForums论坛上发生任何问题时，比如遇到宕机或域名被暂停解析时，一群白痴蠢货就会把功劳归咎于它，尽管他们除了用小猪手指在键盘上敲敲打打外什么也没做。各种媒体和互联网人士在没有核实任何信息的情况下，迅速将这些信息作为事实发布，这也是毫无帮助的。 公告还表示，这将是暂时的域名，但他们将在下周采取一些保护措施，以使这些一次性暂停的影响效果降低。另外告知用户请注意，由于他们最近在Tor站点上实施了DDoS保护措施，因此BreachForums的Tor站点通常应该始终可用的，如果没有，只需在Tor浏览器中刷新页面并尝试重新连接即可。 公告最后向用户保证，目前，没有任何基础设施被扣押，也没有被黑，甚至连常规的攻击都没有。BreachForums网站有可能会遇到DDoS攻击，就像每次网站在停机/暂停后恢复时一样，所以请耐心等待。感谢社区一如既往地对这种情况保持耐心，所以请享受BreachForums论坛。 公告的具体内容如下： —–BEGIN PGP SIGNED MESSAGE—– Hash: SHA256 Another day, another domain suspension. Hello everyone. New Domain: breachforums.st As you’ve noticed, our cx domain was suspended. After thorough investigation we’ve determined this activity as part of not only the “five eyes” network, but various other large nations as well working together to silence our forums. But not really. Our domain (.cx) was suspended – which is not really new when it comes to running a forum like ours.

”暗网下/AWX“长期持续关注暗网上最大的数据泄露论坛——BreachForums论坛，今日凌晨，该论坛的明网域名突然无法访问，不过暗网下访问正常。随即，该论坛管理员在其官方telegram频道发布带有PGP签名的公告，称其明网域名被暂停访问，正在努力解决，用户可以使用Tor访问。 正在”暗网下/AWX“长期报道的，BreachForums（又称Breached）黑客论坛是一个臭名昭著的个人买卖、泄露和交易数据的论坛，以出售和泄露全球数亿人的个人数据而闻名，在明网与暗网均可以访问，其明网域名曾多次被美国当局查封。 原BreachForums论坛域名是：breached.vc，去年3月份，管理员“Pompompurin”被FBi逮捕，早先的BreachForums被关闭，域名被FBI查封。目前大家访问的BreachForums论坛（目前明网域名：https://breachforums.cx）是去年6月份由“Pompompurin”的合伙人“Baphomet”重启运行的。重启后使用过：breachforums.vc、breachforums.is等多个域名，均在警方的施压下而被域名注册商暂停使用。 今年2月份，breachforums.is域名的访问出现困难，当时官方公告表示： 需要说明的是，目前看来这并不是一次查封或任何与执法有关的行为。这种情况已经发生过几次，我们的 .is 域名引起了注册商的不满，他们把我们踢出局，让我们去找其他供应商。但在这次事件中，我们管理域名的账户被简单地终止了，我们无法解决与域名相关的任何问题。理想情况下，我们会与支持人员一起努力，争取拿回我们的域名，这样我们就可以转移注册商，但冰岛的维京人可能不允许这样做。 此后，BreachForums论坛开始启用明网域名：breachforums.cx。然而，目前breachforums.cx也处于暂停状态，目前尚不清楚是被IDC暂停，还是遭受竞争对手的攻击。 根据官方公告： 该域名目前处于暂停状态。我们正在处理。如有任何不便，我们深表歉意。我们将在了解更多信息后及时更新。） 在问题解决之前，请放心使用 tor。 包含暗网域名的原始公告如下： —–BEGIN PGP SIGNED MESSAGE—– Hash: SHA512 The domain is currently suspended. We’re working on it. We apologise for any inconvenience. We will update you when we know more. 🙂 Feel free to use tor until this is sorted. http://breachedu76kdyavc6szj6ppbplfqoz3pgrk3zw57my4vybgblpfeayd.onion/ —–BEGIN PGP SIGNATURE—– Version: GnuPG v1 iQIcBAEBCgAGBQJmHZFWAAoJEH1GZpLvDMTIkqEP/0caIKMbeytHX3NUdDmLIFIE vZoy7yUwbBhBcUR02mGMTyClqPU4xILlCWJCwto6tV2o8hXvzj9/WS8LtDEO+FkM sxPld7E0fb4/GPr+LwEmYbQuiWnIUANtfGUT0FbedDqZU955I4igtsUfWESPKY0q tbjA/GXzR3syIIcYAwFawpBeTchVwYR7N8spQQus7//R5s4lwCttYlr+jH6YJdp+ ojfJF3yt8FI18krVacjFrw0Z7BqucqBa9zQGDJVn/dvLf3RgIw4yPOl0Iwy7gWXO KUinicFrTc8TOCVplSaU9kD0veQPVGabDU8RnpqgAIKhJt72z32aXNuInBH8fM1e c/cWv0pQVs8PZkZjRt9wVTMlCtdnWU+5s9eWjqKQ1Iw72fktrr7GRj2/d3xX6ejN pwRfBXVNNziuxwGtY2qhLoicRKtzQGwQQsiz8OydEve6PX1+t3WifFEK8eNS0nuX 7oN0pfT5zWBDNih+HputNHKoyd97IKAI92ZcfhB9yOY13NYWdOJtRJUQpzMEDCnX VOiyE26stp6aJR24CKTeEaYAkmdORDZnBmf6ZWafN3V8WwFEk56MlujU137Jdu44 rQ7f/k2UI8CQ/ihHoqitD7OAV5IRW6eb4zV2uBfww0WIdt0ZXJ3SN7JvJ4y5WnUD

经济下行，骗子越来越多。最近一段时间，反馈在“暗网下”官方Telegram群组被骗的情况时有发生，尽管“暗网下/AWX”在网站里多次曝光了“onion666”的官方Telegram群组内骗子冒充群主行骗的事件，并一再告知“先款”都是骗子，但依旧有人前赴后继的被骗，实在令人叹息。 一、有骗子改名为”暗网官方客服“试图在群内行骗 套路还是老套路，将自己的头像改为群组的Logo，然后将自己的名称改为”暗网官方客服“等，试图冒充群主或者群管理员，然后使用各种方法行骗，比如担保，比如出售暗网教程、出售暗网网址等等，扛着官方的大旗，骗取小白网友的信任。这里曝光两个账号：@anwangsoho、@zuojioTG（都是使用本站的Logo） 二、“暗网下”官方Telegram群有多名网友被骗 1、某网友多次被骗总计6000RMB 该多次被骗后，认为”暗网下”官方Telegram群组是骗子群，群里的人100块要骗，20块都要骗，称进群后已经被骗了6000RMB。在管理员提醒了先款都是骗子后，其终于痛彻的领悟，并修改用户名为“先交钱的滚 交押金的滚”，以下是该网友被骗100的截图以及骗子资料，竟然是通过支付宝。 可笑的是，在其称本群为骗子群后，群里多个骗子的小号顿时附和，称“搞个站骗小白”，但是当管理员在群里抛出“骗子死全家”后，骗子立马不敢吱声了。 2、某网友”农夫 山泉“找黑客帮忙渗透被骗300USDT 该网友在暗网找黑客拿站，在Telegram群里找到一个号称能做渗透的黑客，在300USDT打过去以后，然后就再也没有然后了。群内网友“厚德载物”神评价：“三百u就帮你拿站，不骗你骗谁呢😂” 该网友提供了骗子的USDT地址（TLWsjtvv6QAtXZ6c3U47rUbZEsjz2QYkXi）与转账截图。该地址仅这一条诈骗记录，应该是针对该网友临时使用，但是钱立即转到了新的USDT地址：TJmjLGBwdTHByJTK2JbZ9PBgHMu9YNgWNs，这应该是骗子的常用地址，才启用不到一个月，已经产生了上万条记录以及数万USDT的转入转出。 长期以来，“暗网下/AWX”致力于反诈事业，多次提醒Telegram群组里99%都是骗子，多次发文曝光暗网里的诈骗网站。未来，“暗网下/AWX”初心不变，将持续将反诈的公益事业进行下去，希望广大网友们多多提供诈骗的线索，净化网络，为人类造福。 “暗网下/AWX”提醒在暗网、Telegram里行骗的众多骗子，多行不义必自毙，诈骗是要折寿的，当骗子永远不会有好下场，死后也会进十八层地狱。

澳大利亚悉尼西北部贝拉维斯塔（Bella Vista）的弗朗西斯科新月（Francesco Crescent），三个 20 多岁的朋友坐在一辆宝马车里。 当黑色东北天气系统上周四开始威胁悉尼时，三人并不知道新南威尔士州警方正在监视他们。 自去年10月以来，网络犯罪小组一直在调查悉尼暗网市场上销售甲基苯丙胺和可卡因等毒品的情况，并锁定了这些人。 下午3点30分，三辆没有标记的警车聚集在一起。警察将这些人从金属色轿车中带走，并将他们铐在地上。 “警察，请下车。立即趴到地上，”一名警官在逮捕视频中喊道。 “放下手机，放下笔记本电脑。趴在地上，把头转向另一边。“ “你因供应毒品而被捕，你明白吗？” 警方称，这个贩毒团伙经营着一家暗网生意，向超过150人出售可卡因和甲基苯丙胺，赚取了数十万美元。 逮捕事件发生后，网络犯罪小组组长、侦探警司马特·克拉夫特 (Matt Craft) 在接受采访时表示，该小组的工作方法与传统的警务工作有很大不同。 该小组成立于2017年，旨在应对网络犯罪活动的激增。警方花费大量时间追查暗网市场上的犯罪活动。 这些暗网市场在暗网上运作，用于销售或代理交易，涉及毒品、枪支和欺诈性文件等非法商品。 暗网因无法通过谷歌等传统网络浏览器访问而声名狼藉。访问暗网的访问者和网站所有者的身份通过使用加密浏览器来隐藏，这些浏览器掩盖了真实的 IP 地址，即分配给连接到互联网的每台设备的唯一识别号。 “大多数警察，当你逮捕罪犯时，都会说‘放下刀’。对我们来说，则是‘放下电脑’——证据就在那里，我们必须拿到这些电子证据。”克拉夫特说。 所有三名被捕男子都被带到Riverstone警察局。 据称，25岁​​的犯罪头目德瓦库玛 (Devakumar) 是一名住在贝拉维斯塔 (Bella Vista) 的失业男子，他被指控犯有一系列罪行，包括指挥犯罪集团和供应毒品。 27岁的桑加拉塔桑（Sangarathasan）来自图恩加比（Toongabbie），与母亲住在一起，被指控犯有16项毒品供应罪。据称，一只警犬还在他的单人床下发现了冰块。据说，他的母亲对儿子被捕感到非常伤心。 25岁的格伦伍德男子弗洛拉（Flora）被控参与犯罪团伙和参与毒品供应。警方指控他参与了可卡因和甲基苯丙胺的分销，并扣押了一辆据说与此有关的车辆。 侦探们还将声称他们缴获了违禁药物、吸毒工具、比特币钱包和电子产品。 三人都申请了保释，将于周五在布莱克敦地方法院出庭，其中德瓦库马尔（Devakumar）和桑加拉塔桑（Sangarathasan）被拒绝保释。 弗洛拉在严格的条件下获得保释，包括禁止上网、接受药物和酒精测试、除紧急情况外不得离家以及每天向希尔斯警察局报到。 商业记录显示，德瓦库马尔和弗洛拉去年年底共同开设了一家名为 ”Flourish Studios“的公司。该公司的Instagram页面称，它将”点燃您品牌的数字乌托邦“，但其网站无法使用。 “他们有一系列的商业计划，但自从我们一直在调查以来，他们还没有从事有意义的全职工作，”克拉夫特说。 在谈到这次破获的意义时，克拉夫特说： “据称，他们的业务正在发展壮大，客户群也在不断扩大。” “人们认为你可以保持匿名，但执法部门已经发展壮大，”他说。 “我们主要关注新南威尔士州的那些人；我们不断扫描暗网和明网——我们对这两个网络进行监控。” 警方还在继续调查该犯罪团伙涉嫌购买毒品的地点。 澳大利亚警方正在持续打击暗网贩卖毒品的犯罪行为，今年一月，警方逮捕了一名36岁男子，并缴获了约100万美元的加密货币、价值100万美元的手表和珠宝以及一辆汽车。

早在2021年，暗网市场就在售卖用于人脸识别的伪造护照、身份证件，而且出现了早期的深度伪造。如今，恶意使用深度伪造技术对企业构成的威胁与日俱增。 网络安全公司卡巴斯基（Kaspersky）警告说，由于人工智能工具的广泛使用，威胁行为者在攻击中使用深度伪造（Deepfake）技术变得越来越容易安全。 卡巴斯基非洲企业客户负责人Bethwel Opil 表示：“虽然发起这些攻击所需的时间和精力往往超过了其潜在的‘回报’，但卡巴斯基警告说，非洲各地的公司和消费者仍然必须意识到，深度伪造在未来可能会成为一个更令人担忧的问题。深度伪造的恶意使用潜力是显而易见的。“ “从勒索到实施金融欺诈，再到通过社交媒体传播错误信息，潜在的连锁反应可能会很严重。网络犯罪分子始终在寻找更便宜、更快捷的方法来传播他们的活动。不过，我们预计在未来几年内，使用深度伪造的定向攻击将会增加，尤其是针对有影响力的人士和高净值个人或组织的攻击，这将证明攻击者创建深度伪造所花费的时间和精力是值得的。” 暗网上的深度伪造服务 卡巴斯基研究发现，暗网市场上存在深度伪造制作工具和服务。这些服务为各种目的提供GenAI视频创建服务，包括欺诈、勒索和窃取机密数据。据卡巴斯基专家估算，一分钟深度伪造视频的价格约为300美元。 人类的行为、数字素养的缺乏以及无法区分虚假与合法材料，都给本已困难重重的局面增添了压力。 2023年卡巴斯基的商业数字化调查收集了中东、土耳其和非洲地区2000名受访者的意见，调查结果显示，51%的员工认为他们能够区分深度伪造图像和真实图像。然而，在一项测试中，只有25%的人能够区分真实图像和人工智能生成的图像。 卡巴斯基表示，鉴于企业员工往往是网络钓鱼和其他社会工程学攻击的主要目标，这给企业带来了严重的风险。 深度伪造被恶意利用的可能性是显而易见的。 例如，网络犯罪分子可以制作首席执行官请求电汇或授权付款的虚假视频，这可用于窃取公司资金。此外，犯罪分子可以创建具有危害性的个人视频或图像，用于向他们勒索钱财或信息。 Opil补充说：“尽管创建高质量深度伪造的技术尚未广泛应用，但最有可能的用例之一是实时生成声音来模仿某人。例如，一家跨国公司的一名财务人员最近就因为在一次电话视频会议上冒充公司首席财务官的深度伪造技术而被骗向诈骗分子转账2500万美元。非洲也不能幸免于这种威胁，重要的是要记住，深度伪造不仅对企业构成威胁，而且对个人用户也构成威胁——它们传播错误信息、被用于诈骗或未经同意冒充他人，是一种日益严重的网络威胁，必须加以防范。” 卡巴斯基建议通过以下方式加强防范：员工意识教育 公司建议通过教育员工了解深度伪造、其工作原理及其带来的风险，来加强防范。这涉及持续的意识和教育，努力教导员工如何识别深度伪造。

非法售卖公民信息牵出“暗网”里的隐秘交易 日前，北京警方和国家外汇管理局北京市分局联合破获了涉虚拟货币的连环案件，涉案金额超过20亿元，共涉及包括北京、上海、浙江等15个省市。值得注意的是，本案不仅犯罪手段隐蔽多样，还是“连环案”，从暗网交易到非法买卖外汇，错综复杂。 北京警方此前接到线索，称有人利用“暗网”和虚拟货币传递信息并进行虚拟货币交易，特别是非法售卖我国公民的各类隐私信息。 北京市公安局经侦总队办案人员 梁飞：有人在境外利用境外聊天软件组成了多个群组，在群组内公然售卖公民个人信息，涉及公民的身份证号、手机号、家庭住址等。 售卖信息的群组成员高达数百人，群组内累计贩卖公民个人信息高达上亿条，交易方式严格限定只通过虚拟货币完成。警方初步判断，在买家中，极有可能包含境外机构，一旦我国公民的隐私数据大量流向境外，被不法分子利用，将会造成严重后果。 北京市公安局经侦总队办案人员 梁飞：境外的诈骗团伙就能利用这些真实的公民个人信息对普通老百姓进行“精准”诈骗，甚至有一些网络赌博网站，它们筛选到了一些高净值人员的群体，它们会向这些人员群体的手机发送这种网站的链接，从而实施犯罪行为。 高薪诱惑 1年内疯狂洗钱超20亿 办案民警发现，犯罪嫌疑人闫某某在售卖公民信息过程中，全部通过虚拟货币进行交易结算。在虚拟货币兑换现金过程中，数额特别巨大，这也引起了警方的注意。 北京市公安局海淀分局经济犯罪侦查支队办案人员 卢楠：（经查）他（兑换者）的资金来源非常复杂，并不是单一来源，资金成分比较复杂，他与一般的炒币用户有极大的不同，他使用虚拟币的特点属于快进快出、整进整出，所以我们推断他本身不属于炒币用户，更倾向于地下钱庄的洗钱分子。 警方继续追查，给闫某某兑换资金的林某某，长期使用虚拟货币从事非法买卖外汇违法犯罪行为。可是深入调查，林某某也并不是这个犯罪团伙的真正“幕后黑手”，背后还另有“上线”，而且林某某和“上线”在此前，并不认识。 林某某供述中的“上线”，一直身处境外进行遥控。“上线”从一开始就以高额回报作为诱饵，诱惑林某某帮助其在境内从事不法行为，更恶劣的是，“上线”还怂恿林某某主动充当“犯罪帮凶”继续招募同伙。林某某在半个多月内就在当地组织了5名好友，共同参与其中。 为了更快转移赃款，更多拿到酬金，林某某和同伙共同注册了十多个虚拟货币的钱包账户，还开设了超过30个专门用于洗钱的银行账户疯狂作案。据统计，在短短一年时间内，经林某某和同伙处理的资金流水，就超过了20亿元，林某某和同伙获利200余万元。 披着“外籍身份”的“神秘黑手”浮出水面 在调查中，警方发现，犯罪分子为了隐藏自己的身份，在网络地址中都显示的是外籍，但许多不合理的迹象，又让警方对他们的身份，产生了怀疑。究竟是什么人在作案？ 通过与卖方进一步接触，警方发现，在信息交易过程中，卖方要求资金必须通过虚拟货币支付。通过技术分析，警方发现，这个地址是一名越南籍人员实名注册的。 北京市公安局经侦总队办案人员 梁飞：（我们）发现嫌疑人符合境内人员的特征，但是他在群组内利用了一个越南人的身份掩饰了他（实际是）境内人员的真实身份。 继续深入追踪，警方发现，犯罪嫌疑人通过虚拟货币完成交易后，就将收到的虚拟货币在多个境外虚拟货币交易平台、以不同人名义开立的虚拟货币钱包之间腾挪，最终进入到闫某某的虚拟货币钱包中。 北京市公安局经济犯罪侦查总队办案人员 迟杨清：他所收的折合人民币1000余万虚拟币，是通过了多个虚拟币账户进行不断转移，经过多轮拆分和整合，一小时内就从三个交易所之间完成了切换，他背后存在一个专业洗钱的团队，为闫某某的非法贩卖公民信息的赃款进行洗白。 团伙作案组织严密 境内外资金“闪转腾挪” 资金的“闪转腾挪”究竟是如何实现的？又是什么人在操作？在对虚拟货币的追查中，警方发现，这个犯罪团伙试图绕开警方的视线，逃避监管。 北京市公安局经济犯罪侦查总队办案人员 迟杨清：（我们）发现这些（涉案）银行账户交易十分异常，他们平均每日的交易金额动辄上千万元，交易笔数动辄上百笔，这些大额的交易与他们从事的副业完全不符，由此我们推定，他们是以虚拟（货）币作为媒介，从事非法买卖外汇、洗钱活动。 在本案里，资金的“闪转腾挪”是如何实现的呢？办案民警告诉记者，这个地下钱庄犯罪团伙使用境内人民币资金，向境内的炒币人员和币商收购虚拟货币，然后再通过境外的不同虚拟货币平台，将虚拟货币出售给境外卖家来获取外汇，这就实现了非法买卖外汇的作案过程，也增加了案件调查取证的难度。 国家外汇管理局北京市分局外汇检查处工作人员 张艺严：闫某某的虚拟货币出售给地下钱庄，从而将他的虚拟货币和地下钱庄控制的虚拟货币实现了一种置换，从而实现了他赃款洗白的目的。 多路警力联合出动 涉案嫌疑人被全部抓获 经过深入调查，涉案的林某某地下钱庄6名成员及非法出售公民信息的闫某某，各自的犯罪事实逐步清晰。2023年12月，警方兵分四路，在温州、南京、北京、哈尔滨同时行动，将涉案犯罪嫌疑人全部抓获。警方现场缴获从事非法活动的手机等电子设备20余部、银行卡30余张。经过清点，该案件共涉及资金超过20亿元，用于非法交易的虚拟货币钱包达到十余个。 涉虚拟货币的各类犯罪在近几年呈现出高发态势，日趋猖獗，主要原因就是虚拟货币具有极强的隐蔽性。一直以来，这也是警方依法严厉打击和综合治理的重点。 虚拟货币相关业务活动属于非法金融活动 北京市公安局经济犯罪侦查总队办案人员 刘嘉：我们在日常办案中发现，境外的地下钱庄和洗钱团伙常以买卖外汇在部分国家合法作为幌子，来淡化这种法律责任，诱导我国民众在国内开立银行账户和虚拟币账户，帮助其实现地下钱庄的资金转移交易，这种行为在我国是违法犯罪行为，涉嫌刑法的非法经营罪或者洗钱犯罪，是要承担法律责任的。 在我国，虚拟货币相关业务活动属于非法金融活动。以虚拟货币为跨境交易媒介，实现外汇与人民币的非法兑换行为，均属于非法买卖外汇行为。根据《中华人民共和国外汇管理条例》规定，私自买卖外汇、变相买卖外汇、倒买倒卖外汇，或者非法介绍买卖外汇数额较大的，由外汇管理机关给予警告，没收违法所得，并处罚款；构成犯罪的，依法追究刑事责任。 中国人民银行北京市分行副行长 姚力：广大人民群众在办理外汇业务时，一定要通过银行等正规金融机构办理业务，（大家要）远离地下钱庄等非法渠道，以免遭受资金财产损失，也避免因违反外汇管理相关法规而受到处罚。

介绍 暗网情报市场已成为全球网络安全领域的重要组成部分。2023年，暗网情报市场规模达到5.203亿美元，预计到2032年将大幅增长至29.218亿美元，预测期内复合年增长率预计为21.8%。这种强劲增长是由多种因素推动的，包括在线欺诈活动数量的增加以及大型企业和IT和电信等行业（代表着最大市场份额）越来越多地采用暗网情报解决方案。网络犯罪分子的手段日益复杂，并且由于大型企业拥有广泛的资产和品牌声誉他们有针对性地攻击这些企业，这突显了对先进暗网情报解决方案的迫切需求。 基于云的部署模式具有可扩展性、灵活性和成本效益，允许在全球范围内远程访问和协作情报数据，因此市场对这种模式的需求也在激增。北美洲在市场中占据主导地位，这是因为北美洲高度依赖物联网（IoT）设备，网络犯罪率不断上升，各行各业广泛采用暗网情报解决方案来保护数据和知识产权。 最近，网络安全领域发生了一些引人注目的并购事件，目的是提高能力和扩大市场占有率。例如，Delinea收购了Authomize，以增加身份威胁检测和响应技术。同样，惠普企业（Hewlett Packard Enterprise）以140亿美元收购瞻博网络（Juniper Networks），标志着网络设备领域的重大扩张。其他重大交易包括HID收购ZeroSSL，增强了网站通信安全；SentinelOne收购PingSafe，引入了云原生应用保护平台功能。这些举措凸显了巩固专业技术和拓宽网络安全解决方案的趋势。 要点 2023年，暗网情报市场规模飙升至5.203亿美元，预计到2032年将飙升至29.218亿美元，2023年至2032年间的复合年增长率（CAGR）将高达21.8%。 根据4iQ的数据，2022年暗网上被盗的账户凭据比前一年激增82%，达到惊人的150亿个。 根据Sixgill的报告，身份盗窃占暗网上受监控活动的65%以上，信用卡欺诈紧随其后，占15%。 根据Sixgill的报告，包含信用卡信息的卡转储的可用性比2021年增加了6%，在2022年超过1.92亿张，平均信用额度为8700美元。 根据Chainalysis的数据，暗网上的加密货币交易量比2020年的水平几乎翻了一番，在2022年价值达到近250亿美元。 2022年，针对完全修补的iPhone 13的漏洞在暗网论坛上以250万美元的惊人价格售出。 根据DarknetStats的数据，2022年暗网上的药品销售额猛增约15%，交易额估计达17亿美元。 据网络安全公司Digital Shadows报告，2022年在明网、深网和暗网上发现了15000多起数据泄露事件，暴露了近3PB的数据。 北美地区引领全球暗网情报市场，占据36.7%的主要收入份额，2023年需求价值达1567亿美元。 暗网情报统计 2022年，约52%的美国企业制定了暗网威胁情报政策，这表明他们对网络安全风险有了深刻的认识。 外包给专注于暗网的专业服务提供商是监控暗网威胁的主要方法，这表明网络安全措施对外部专业知识的依赖。 16.8%的受访者可以通过TOR直接访问暗网，这突显了有可能接触隐藏在线活动的个人比例相当高。 卡巴斯基数字足迹情报专家观察到，在2022年1月至2023年11月期间，平均每月有1731条暗网信息涉及企业内部数据库和文件的销售、购买和分发，在此期间，总计有近40000条信息。 从2022年1月到2023年11月，有超过6000条暗网信息发布了访问企业基础设施的广告，月均信息数量从2022年的246条增加到2023年的286条，增幅达16%。这表明，向企业提供预先存在的访问权的广告呈上升趋势。 2022年，在随机抽取的700家公司中，有233家公司在与数据泄露或账户受损有关的暗网帖子中被提及，这表明约有三分之一的公司面临着来自暗网的网络威胁。 NICE Actimize使用暗网智能提供有关受损客户帐户的真实、可操作的数据，帮助主动防御欺诈和金融犯罪。 身份欺诈和账户接管数据源包括姓名、电子邮件地址、电话号码、IP地址或SSN等详细信息，以便在账户被接管发生之前识别高风险客户。 受损支付卡数据源包含被网络犯罪分子获取或在暗网上交易的高欺诈风险借记卡、预付卡、信用卡和礼品卡。 用例 暗网情报在网络安全方面发挥着至关重要的作用，它能让企业深入了解潜伏在互联网隐蔽角落的威胁。利用这些情报可以通过各种用例大大增强组织的安全态势。以下是一些关键应用，并得到行业研究结果和专家见解的支持： 在使用前检测并减少暴露的凭据： 暗网智能的主要用途之一是识别暴露的凭证。由于暗网中流通着数十亿份凭证，企业可以通过监控这些凭证的存在，主动发现并减少潜在的漏洞。这不仅有助于防止凭证填充攻击，还有助于防止未经授权的访问。 监控内部威胁： 内部威胁，无论是恶意的还是意外的，都可能导致重大的数据泄露。通过监控暗网论坛和市场，企业可以发现是否有内部人员试图出售访问权限或敏感信息。这种早期检测可以让企业迅速采取行动，从而有可能在数据泄露发生之前阻止其发生。 检测勒索软件转储网站列表： 随着勒索软件的兴起，攻击者不仅加密数据，还威胁要在暗网上发布这些数据。通过监控这些转储网站，企业可以对涉及其数据的违规行为发出警报，从而更快地做出反应，减轻损失。 漏洞和漏洞利用聊天监控： 暗网是讨论漏洞和漏洞利用的温床。监控这些对话可以为组织提供有关新漏洞和零日威胁的信息，使其能够在攻击者利用这些弱点之前修补系统。 消除初始访问代理（IAB）： IAB 通过出售被入侵系统的访问权限，为网络攻击提供便利。通过监控 IAB 的活动，企业可以发现并解决系统中存在的、可能被这些经纪人利用的漏洞。 品牌监控： 监控开放源和社交媒体渠道中对您品牌的提及，可以发现依赖社交工程而非软件漏洞的微妙威胁。这包括识别可能损害企业声誉或导致数据泄露的恶意资料或链接。 明网、深网和暗网监控： 从互联网的各个角落收集情报，包括明网、深网和暗网，对于全面的安全战略至关重要。这使企业能够随时了解在这些隐藏空间中讨论或交易的新威胁和漏洞。 主要参与厂商分析 Searchlight Cyber Searchlight Cyber是暗网情报行业的知名企业。该公司最近采取了重要措施来扩展其能力并改进其产品。其中一项措施是在其DarkIQ平台中引入了一项新功能，增加了4500亿个曝光数据点。这一改进的目的是通过提供清晰、深度和暗网数据曝光的全面视图，帮助企业更有效地识别和应对威胁。 除此之外，Searchlight Cyber还推出了暗网中心（The Dark Web Hub），这是一个为网络安全和执法专业人员提供暗网教育的在线平台。该中心提供有价值的信息，包括对暗网网站的见解，并提供播客和视频等资源，以帮助打击暗网犯罪。 ZeroFox ZeroFox公司是外部网络安全领域的领先组织，通过其先进的威胁情报和网络安全解决方案为暗网情报领域做出了重大贡献。该公司以其识别社交媒体和其他数字平台风险的能力而闻名，通过与著名的数据泄露响应服务提供商IDX合并，实现了大幅扩张。此次合并旨在通过与L&F Acquisition Corp的SPAC交易创建一个公开交易实体，从而使ZeroFox公司能够提供全面的外部威胁防护和违规响应服务。这一战略举措预计将增强ZeroFox在网络安全市场的影响力，改善其为近2000家客户提供的服务及产品，其中包括《财富》杂志前10强中的5家。 2021年，ZeroFox收购暗网威胁情报公司Vigilante。除了收购IDX、Vigilante之外，ZeroFox还通过收购LookingGlass Cyber​​ Solutions, Inc.（外部攻击面管理和全球威胁情报领域的创新企业）进一步扩大了其网络安全产品组合。此次收购于2023年4月完成，不仅巩固了ZeroFox在外部网络安全市场的地位，还增强了其平台的先进攻击面情报能力。LookGlass与ZeroFox运营的整合旨在提供无缝的客户体验，同时为客户、员工和股东带来宝贵的利益。通过这些战略扩张，ZeroFox正在提高其平台抵御各种外部网络威胁（包括网络钓鱼、欺诈和帐户劫持）的功效，从而重申其在快速发展的网络环境中保护数字资产的承诺。 DarkOwl DarkOwl一直在积极提高其暗网情报能力，并取得了一系列重要进展，体现了其致力于提供先进网络安全解决方案的承诺。2023年5月，DarkOwl推出了一个新的威胁情报平台，旨在提供有关暗网活动和威胁的最新见解，展示了其对积极主动的网络安全措施的承诺。在此基础上，DarkOwl于2023年10月与一家领先的网络安全公司合作，提供综合暗网监控和事件响应解决方案。这一合作将加强公司对外部网络威胁的全面保护。此外，2023年12月，DarkOwl获得了1500万美元的A轮融资，这将加速其产品开发和市场拓展工作，彰显DarkOwl的创新解决方案在网络安全领域获得了越来越多的认可。

2021年，”暗网下/AWX“曾经介绍了暗网上最大的搜索引擎之一Ahmia，时隔近三年，Ahmia依旧是最受关注的暗网搜索引擎。本文讨论Ahmia、它的工作原理、功能和优点、安全预防措施以及与其他暗网搜索引擎的比较。 您是否想过互联网表面之下隐藏着什么？您每天访问的熟悉网站仅是互联网网络世界的一小部分。在标准搜索引擎窥探不到的更深处，隐藏着巨大而神秘的深网。事实上，根据谷歌的说法，深网占互联网的90%，其中暗网完全笼罩在神秘之中。 但你能探索互联网这个未开发的部分吗？这就是Ahmia的用途。Ahmia是一个专门的搜索引擎，旨在帮助用户访问暗网的各个角落。在本文中，我们将讨论什么是Ahmia、它如何工作、它能做什么以及更多！ Ahmia是什么？ Ahmia是一个专门为Tor的暗网隐藏服务设计的搜索引擎，可以让您访问互联网的隐藏角落。与Google或Bing不同，Ahmia不会抓取表层网络，而是专注于索引只能通过Tor网络访问的暗网网站。 Ahmia由安全研究员Juha Nurmi于2014年开发，目的是让通常不透明的Tor网络变得更容易访问。Ahmia是一个免费的开源项目，可提高透明度并允许安全社区为其发展做出贡献。 Ahmia如何工作？ Ahmia的运作方式与传统搜索引擎不同。以下是其核心功能的详细介绍： 抓取暗网：Ahmia使用专门定制的机器人来导航Tor网络的独特结构。这些机器人在几个方面与常规网络爬虫不同： 隐藏服务发现：与依赖站点地图和超链接的传统搜索引擎不同，Ahmia的爬虫必须主动寻找隐藏服务。他们通过利用各种技术来实现这一目标，包括： 导航服务：Tor网络中的某些导航服务维护活动隐藏服务的列表。Ahmia的爬虫可以访问并解析这些网址，从而发现新的隐藏服务。 跟踪链接：发现隐藏服务后，爬虫可以从其内容中提取指向其他隐藏服务的链接。这有助于它们扩大覆盖范围，发现Tor网络的新角落。 引导：Ahmia利用“种子节点”网络（Tor网络中的可信中继节点）来引导爬行过程。这些种子节点为爬虫提供了探索的初始起点。 内容解析和索引：从发现的隐藏服务中提取的数据并不是简单地逐字存储。Ahmia的爬虫执行智能解析以提取相关信息，例如标题、描述和关键字。然后，该信息与隐藏服务的“.onion”地址一起存储在可搜索的数据库中。 尊重Robots.txt：与明网类似，一些隐藏服务利用“robots.txt”文件来指示爬虫对哪些内容进行索引和避免。Ahmia的爬虫程序遵守这些robots.txt指令，以确保它们尊重隐藏服务运营商的隐私偏好。 搜索功能：Ahmia的搜索引擎利用复杂的算法，根据用户查询检索相关结果。该算法考虑了多种因素，包括： 关键字匹配：核心功能涉及将用户查询中的关键字与从索引隐藏服务中提取的关键字进行匹配。 相关性排名：Ahmia优先考虑与用户查询最匹配的结果。它采用排名算法，考虑关键词邻近度、内容中的出现频率以及隐藏服务与用户搜索意图的整体相关性等因素。 新鲜度：Ahmia努力提供最新的结果。搜索算法优先考虑最近抓取的隐藏服务，确保用户遇到最新的可用信息。 内容过滤：如前所述，Ahmia采用内容过滤机制，从搜索结果中排除非法内容。这种过滤通常涉及： 黑名单匹配：Ahmia维护一份已知恶意URL或与儿童性剥削材料等非法内容相关的关键字的黑名单。爬网程序经过编程，可以避免对与这些黑名单条目匹配的内容建立索引。 自动分析：Ahmia可能会使用自动分析工具来扫描发现的隐藏服务的内容并识别表明非法活动的危险信号。这些工具标记的内容将从搜索结果中排除。 Ahmia有什么用途？ Ahmia迎合了不同类型的用户，每个用户在尝试使用Tor网络时都有特定的需求。以下是不同用户群体如何利用Ahmia的更详细分类： 记者和研究人员：对于从举报人处获取信息或对敏感话题进行调查的记者来说，Ahmia可以成为宝贵的资产。Tor网络提供的匿名性使举报者能够安全地共享信息，而记者则可以在不泄露消息来源的情况下访问这些信息。探索与审查制度、在线激进主义或暗网本身相关的主题的研究人员也可以利用Ahmia来找到相关的隐藏服务和论坛。 寻求隐私的个人：Ahmia使寻求隐私的用户能够访问优先考虑匿名的网站和服务。这可以包括： 安全通信平台：Ahmia可以帮助用户找到隐藏的服务，提供优先考虑用户隐私和匿名的安全聊天应用程序、电子邮件服务或视频会议工具。这些平台经常被互联网法规严格的国家的记者、活动人士或个人使用。 注重隐私的市场：虽然一些暗网市场可能会开展非法活动，但Ahmia还可以帮助用户找到以销售匿名软件或虚拟专用网络（VPN）等隐私增强工具而闻名的市场。这些工具可以进一步增强用户在浏览常规互联网时的隐私。 规避审查制度：在实行互联网审查制度的国家，Ahmia可以成为访问政府封锁的新闻网站或社交媒体平台的工具。然而，值得注意的是，在某些国家和地区规避审查可能是非法的，”暗网下/AWX“提醒大家学习自己所在国家的法律。 精通技术的用户：Ahmia迎合了那些熟悉Tor网络并寻求比通用暗网搜索引擎更集中的搜索体验的用户。Ahmia的用户友好界面和对合法内容的关注使其更容易导航和定位迎合利基利益的特定隐藏服务。例如，技术爱好者可能会使用Ahmia来查找提供早期访问开源软件或独立研究出版物的隐藏服务。 最重要的是要记住：虽然Ahmia会过滤非法内容，但Tor网络本身也可以托管非法活动。用户需负责任地浏览Tor网络，避免参与任何非法活动。 Ahmia的特点 Ahmia提供了多项独特的功能来增强用户体验： 明网和暗网均可以访问：Ahmia提供明网（常规互联网）和Tor暗网网络的访问。用户可以通过明网上的“.fi”域名或其专用的Tor洋葱地址访问Ahmia。这种灵活性允许用户选择最适合其需求的访问方法。 用户友好的界面：Ahmia拥有简洁直观的界面，非常易于使用。搜索栏位于主页的显着位置，允许用户快速输入与他们寻求的隐藏服务相关的关键字或短语。搜索结果清晰呈现，并附有标题、简要描述等相关信息，帮助用户识别最合适的隐藏服务。 注重合法性：Ahmia实施内容过滤，以帮助确保用户在搜索Tor网络时避免遇到非法或有害内容。这种过滤机制依赖于自动化技术和人工监督来维护安全合法的搜索环境。虽然并非万无一失，但它大大降低了用户偶然发现令人不安或非法内容的机会。 高级搜索选项：虽然Ahmia为基本查询提供了简单的搜索栏，但它还为更精细的搜索提供了高级搜索选项。用户可以按类别、隐藏服务内容中的关键字或Ahmia索引隐藏服务的日期来过滤结果。这种精细的搜索功能使用户能够找到精确满足其特定需求的隐藏服务。 搜索结果匿名：Ahmia优先考虑用户隐私，不会存储任何可能将用户的搜索查询与其IP地址相关联的信息。这种匿名性确保用户可以探索Tor网络而不留下数字足迹。 安全集成：Ahmia可以与其他安全工具集成，例如HTTPS Everywhere，这是一种浏览器扩展，可尽可能强制执行安全连接(HTTPS)。当通过Ahmia访问隐藏服务时，这种集成增加了额外的安全层。 社区功能：虽然Ahmia本身没有内置的用户论坛或社交媒体功能，但它在安全研究人员和隐私倡导者社区中培养了一种社区意识。Ahmia的开源性质允许对其开发和改进进行公开讨论和协作。 透明度报告：Ahmia定期发布透明度报告，详细说明索引隐藏服务的数量、过滤内容的类型以及任何正在进行的开发工作。这种透明度使用户能够了解Ahmia的运作方式，并增强对其功能的信任。 Ahmia的好处 使用Ahmia有几个优点： 增强的可访问性：Ahmia大大简化了查找隐藏服务的过程。Google或Bing等传统搜索引擎无法应对复杂的Tor网络。另一方面，Ahmia专门设计用于索引和搜索隐藏服务，通过其友好的用户界面可以随时发现这些服务。这样就不需要人工探索，也不需要依赖可能过时和不可靠的链接导航。 注重隐私：Ahmia完全符合Tor网络的核心原则——匿名和隐私。通过使用Ahmia，用户可以在不暴露身份或位置的情况下访问暗网下的信息和服务。这对于寻求匿名与举报人或居住在互联网审查严格的国家的个人进行交流的记者特别有利。 内容过滤：虽然Tor网络提供了言论自由和匿名通信的避风港，但它也为恶意行为者和非法活动提供了庇护所。Ahmia实施内容过滤机制，帮助用户在搜索过程中避免遇到非法或令人不安的内容。该过滤系统虽然并非万无一失，但为在浏览暗网时可能偶然发现不需要的内容的用户提供了一层保护。 透明度和信任：Ahmia的开源性质促进了透明度并与其用户群建立了信任。该代码库易于接受公众监督，使安全研究人员和开发人员能够为其持续改进做出贡献。这种开源方法确保Ahmia优先考虑用户安全，并避免了与闭源软件相关的潜在隐私问题。 社区驱动的开发：作为开源项目，Ahmia受益于安全社区的集体专业知识。开发人员可以贡献代码、识别漏洞并提出改进建议。这种协作开发模式促进了持续改进，并确保Ahmia仍然是探索Tor网络的可靠且安全的工具。 研究和分析的潜力：Ahmia是研究人员和分析人员深入研究Tor网络复杂性的宝贵资源。通过研究索引隐藏服务，研究人员可以深入了解新兴趋势、暗网市场的演变以及暗网的整体格局。 Ahmia安全吗？ Ahmia本身是一个合法的搜索引擎，但必须承认要认识到与Tor网络相关的固有风险： 恶意网站：就像明网一样，Tor网络也可以托管旨在窃取个人信息或用恶意软件感染设备的恶意网站。务必谨慎行事并仅访问受信任的隐藏服务。 非法活动：Tor网络经常被用于非法活动。虽然Ahmia会过滤掉非法内容，但用户在探索暗网时可能会偶然发现此类活动。 使用Ahmia时如何保持安全？ 以下是使用Ahmia和探索Tor网络时需要遵循的一些重要安全措施： 使用Tor浏览器：切勿使用常规网络浏览器访问Ahmia或Tor网络。始终使用Tor浏览器，它可以匿名化您的流量并保护您的身份。 安全下载：从Tor网络下载文件时要小心。仅从受信任的来源下载文件，并在打开下载的文件之前使用强大的防病毒程序对其进行扫描。 谨防网络钓鱼诈骗：网络钓鱼诈骗在暗网上非常普遍。除非您完全确定其合法性，否则请勿在任何网站上输入个人信息。 使用强密码：为您的Tor帐户和您访问的任何隐藏服务设置一个强大且唯一的密码。避免在多个账户中使用相同的密码。 保持更新：保持您的Tor浏览器和您使用的任何安全软件更新，以解决最新的漏洞。 保持怀疑态度：在使用Tor网络时保持适当的怀疑态度。如果某件事看起来好得令人难以置信，那么它很可能就不是真的。 Ahmia与其他暗网搜索引擎的比较 其他一些搜索引擎也迎合了Tor网络的需求。下面是Ahmia与其他一些著名搜索引擎的比较： Grams：与Ahmia相比，Grams拥有更大的隐藏服务指数。然而，Grams因其缺乏内容过滤以及与非法活动的潜在关联而受到批评。 Torch：Torch提供了类似于Ahmia的用户友好界面。然而，Torch因其正常运行时间和搜索结果可能过时而受到批评。 Haystack：Haystack是一个相对较新的暗网搜索引擎，以其对隐私的关注而闻名。然而，与Ahmia相比，Haystack的索引范围较小，可能不适合寻求更广泛隐藏服务的用户。 主要启示 Ahmia是专门为Tor网络设计的搜索引擎，它能更容易地找到隐藏的服务，同时过滤掉非法内容。 虽然Ahmia本身是安全的，但Tor网络可能托管恶意网站和非法活动，因此谨慎使用Tor浏览器至关重要。 Ahmia提供用户友好的界面，并注重可访问性和隐私，这使其成为那些有兴趣以负责任的方式探索暗网的用户的不错选择。 为了在使用Ahmia时保持安全，请使用强密码、进行安全下载，并在浏览Tor网络时保持适当的怀疑态度。 常见问题解答 1.

根据英国警方的消息，一名通过暗网出售“约会强奸”药物GHB的暗网毒贩在谷歌搜索“最好的性爱药物”后被定罪。 30岁的Wuwuoritsetan Orimolade居住在英国伦敦埃奇韦尔的Deans Way，是一个名为“The OxyMen”的团伙的成员，该团伙在14个暗网市场上销售非法药物。 由东部地区特别行动小组（ERSOU）领导的一项调查发现，，“The OxyMen”至少参与了2585笔交易，销售液体和粉末GHB、甲基苯丙胺、利他林、莫达非尼、摇头丸、可卡因和大麻。 警方表示，Orimolade负责管理在线业务，从暗网市场接受订单，列出产品并为其定价，以及管理加密货币账户。这些暗网市场被认为是客户购买毒品的安全场所。 然而，专业的网络犯罪侦探能够拼凑出该团伙的情报图片，确定了来自伦敦的Wuwuoritsetan Orimolade和Neal Sharpe为其中两名涉案人员。 56岁的尼尔·夏普（Neal Sharpe），来自伦敦埃奇韦尔Valley Drive，据称是“该团伙的策划者”，负责购买、持有和出售这些毒品。 Sharpe于2022年4月被捕，当警察搜查他的家和位于尼亚斯登（Neasden）的一个仓库时，发现了价值高达37.5万英镑的毒品。 ERSOU的专业调查人员对他的数字设备进行了分析，发现了与“OxyMen”个人资料链接的用户名和订单图像，以及该帐户的客户详细信息和logo。 三个月后，Orimolade被捕，英国警方东部地区特别行动小组（ERSOU）的调查人员发现，他的设备中包含讨论批量销售地西泮（diazepam）、Xanax、氯硝西泮（Clonazepam）、佐普利酮（zoplicone）、可待因（codeine）、他喷他多（tapentadol）、利他林（Ritalin）和可卡因（cocaine）的Telegram消息。 他在谷歌的搜索包括以下问题：“在哪里可以找到嗑药后发生性关系的人？”、“最好的性爱药物？”、“阿片类药物过量症状”和“ksaol有何用途？”。 上周四（3 月 28 日），圣奥尔本斯地方法院经过审判后，Orimolade被判犯有共谋供应可卡因、羟考酮、LSD和晶体甲基苯丙胺罪。 Sharpe在被指控意图持有羟考酮、摇头丸、甲基苯丙胺、可卡因、二氢可待因、丁二醇、甲基卡西酮、溴马唑仑、地西泮和氯硝西泮后，承认了自己在此次行动中的作用。 两人将于5月31日在圣奥尔本斯刑事法庭被判刑。 ERSOU的地区有组织犯罪部门（ROCU）警探安迪·戴（Andy Day）表示：“整个地区的警察部队正在努力打击那些使用掺假毒品的人，我们的专家团队也在瞄准那些供应这些极其危险物质的人。 “Orimolade和Sharpe没有考虑供应毒品的后果，他们只想着能在不被发现的情况下赚到钱。“ “他们两个人都会被定罪，这是一个非常积极的结果。”