卡巴斯基数字足迹情报服务近日发布的一份报告发现，在2023年，有近3000个暗网帖子在讨论如何使用ChatGPT和其他大型语言模型（LLM）进行非法活动。 这些讨论包括创建聊天机器人的恶意替代品、越狱（突破语言设置的恶意使用限制）技术、恶意提示列表以及有关如何滥用这些工具的其他一般对话，以及讨论可访问ChatGPT付费版本的被盗帐户的帖子。 主要见解 卡巴斯基的数字足迹情报服务在2023年发现了近3000个暗网帖子，讨论涉及ChatGPT和其他大型语言模型（LLM）的非法活动。 其中包括创建恶意版本、越狱技术、有害提示列表以及有关被盗帐户的讨论。 暗网上的威胁参与者积极分享有关利用ChatGPT的知识，讨论创建恶意软件、使用人工智能处理用户数据转储以及共享越狱以绕过内容审核策略等主题。 研究还发现，围绕WormGPT、XXXGPT和FraudGPT等工具进行了大量讨论，这些工具被作为ChatGPT的替代品销售，限制较少。 卡巴斯基的研究发布前不久，OpenAI暂停了一名开发者的资格，原因是他创建了一个模仿美国国会议员迪恩·飞利浦（DeanPhilips）的聊天机器人。该组织表示，这一行为违反了其关于政治竞选或未经同意冒充个人的规则。 ChatGPT如何被利用？主要发现 虽然企业和消费者将ChatGPT作为改善日常生活的工具，但威胁行为者正在尝试利用它来攻击毫无戒心的个人和组织。 在随附的研究博客上分享的一系列帖子中，可以看到暗网用户讨论如何使用GPT创建可以修改其代码的多态恶意软件，以及如何使用人工智能（AI）处理用户数据转储。 另一位用户分享了著名的ChatGPT的“Do Anything Now“（DAN）越狱，旨在绕过OpenAI的内容审核政策。研究发现，在2023年，暗网上有249项分发和销售提示信息的提议。 总的来说，这些发现不仅凸显了ChatGPT可能被滥用，而且还表明网络犯罪分子正在积极分享如何利用它的知识。正如一位匿名用户评论的那样，“AI帮了我很多，GPT-4是我最好的朋友。” 卡巴斯基数字足迹分析师阿丽萨·库利申科（Alisa Kulishenko）表示：“威胁行为者正在积极探索实施ChatGPT和人工智能的各种方案。” “主题通常包括恶意软件的开发和其他类型的非法使用语言模型，例如处理被盗用户数据、解析受感染设备中的文件等。 “人工智能工具的普及导致ChatGPT或其同类工具的自动响应被集成到一些网络犯罪论坛中。” “此外，威胁行为者倾向于通过各种暗网渠道分享越狱信息（可以解锁附加功能的特殊提示集），并设计出利用基于模型的合法工具的方法，例如基于恶意目的模型的渗透测试工具。” 到目前为止有什么风险？ 虽然库里申科认为“生成式人工智能和聊天机器人不太可能彻底改变攻击格局”，但这项研究表明，威胁行为者对利用这项技术达到自己的目的产生了浓厚的兴趣。 到目前为止，生成式技术最大的风险似乎来自于他们创建网络钓鱼电子邮件的能力。例如，网络安全供应商SlashNext于2023年11月发布的一项研究发现，自2022年第四季度ChatGPT发布以来，恶意网络钓鱼电子邮件增加了1265%。 尽管OpenAI等供应商已尝试使用内容审核策略来阻止ChatGPT产生恶意输出，但事实证明这些策略不足以防止滥用，而且很容易通过越狱和其他技术来规避。 简要测试下ChatGPT的内容审核功能，要求ChatGPT生成一封网络钓鱼电子邮件，“作为网络钓鱼防范意识计划的一部分”，通过该电子邮件可以说服收件人更新其在线帐户支付详细信息，聊天机器人对此做出了回应，生成了一封基本的钓鱼邮件。 现实情况是，如果有人想恶意使用LLM，他们有很多变通办法可以做到这一点。 底线 该研究强调，暗网正热衷于使用人工智能来自动化网络攻击。尽管不必惊慌，但必须认识到网络犯罪有可能增加。 如果黑客论坛和其他地下社区继续就如何恶意使用这项技术进行合作，网络犯罪将不可避免地增加。 如今，人工智能初创公司已超过67000家，谁知道这条崎岖的道路将会把人类带向何方？

本月中旬，Tor项目发布公告称，有Tor志愿者在去中心化社交平台Mastodon（长毛象）创建了一个新的中文志愿者帐户，以支持和帮助中国大陆用户使用Tor。近日，抱着对任何公益项目都持有三分怀疑的态度，”暗网下/AWX“对该Mastodon帐户（@tor4zh）进行了探访。 PSA: #Tor volunteers have started a new Mastodon account to support and help users in mainland China circumvent the GFW. Kindly follow and share: https://t.co/AT5zKd0liO. ✌️ — The Tor Project (@torproject) January 18, 2024 根据Tor项目的公告，Tor志愿者在Mastodon建立的为帐户@tor4zh（https://mastodon.social/@tor4zh），该账户创建于1月16日，介绍为”Tor 浏览器的非官方账号，由社区志愿者运营。分享准确及时的中文使用指南，欢迎关注和分享。“ 账户创建后，@tor4zh于16日发布了第一篇嘟文公告道”大家好！为了更好地帮助中文用户，我们开通了这个 Mastodon 账号，希望能和中文世界的 Tor 用户多交流。欢迎大家提问！“。后陆续又发布了10多篇嘟文，主要介绍了在2024年1月下载 Tor 浏览器（桌面版）的方式、下载 Tor 浏览器 Android 版的方法、验证数字签名的方法、下载 Tor 浏览器 iOS 版本的方法等，从这些嘟文看，都算是科普文章，符合其支持和帮助中国大陆用户使用Tor的目的。 整体而言，@tor4zh科普的内容技术性比较强，也很详细，确实具有一点的指导作用，因此Tor项目官方也对其进行了推介。该账户建立短短10日左右，全网并未有其他宣传，@tor4zh已经拥有了100多粉丝，证明了其受欢迎的程度。 根据@tor4zh的嘟文，下载Tor浏览器，可以从Tor项目官方提供的下载网站下载，共有三个网站：（https://www.torproject.org，https://tor.eff.org，https://tor.calyxinstitute.org），其中最后一个似乎可以直接访问，或者通过Tor项目官方的Telegram机器人（https://t.me/gettor_bot）进行下载，这些下载地址都有Tor官方的认证。 最后，欢迎大家关注该账户：https://mastodon.social/@tor4zh以及”暗网下/AWX“在Mastodon创建的官方账户：https://mastodon.social/@anwangxia。

英国肯特郡一所学校的一名前教师因在暗网上搜索儿童不雅图片和视频，而被终身禁止进入课堂。32岁的卡里克·坦顿（Carrick Tanton）是汤布里奇的海耶斯布鲁克学校（Hayesbrook School）的一名教师，该学校于2023年9月更名为汤布里奇利学院（Leigh Academy Tonbridge）。 坦顿先生是一名计算机科学教师，于2019年7月1日开始在这所只招收11至18岁男孩的学校任教，并于2020年10月16日被解雇。他承认“多年来每周都会访问不雅图片”，但教学管理机构表示，“其缺乏充分的洞察力或悔恨”。 该机构在本星期一发布的决定中表示，坦顿先生存在“重蹈覆辙的风险”。这是在代表教育大臣召开的专业行为会议之后进行的。 坦顿先生要求不举行听证会，这意味着他没有出席，也没有律师代表他出席。相反，他于去年11月29日提交了一份签名声明，同意自己的所作所为，并承认了不可接受的职业行为。 坦顿先生于2020年10月12日或前后被捕，此前肯特郡警方发现与他家相关的IP地址被用来访问儿童的不雅图像，随后坦顿先生被捕。不久后，他被学校停职，并于10月16日被解雇。 坦顿先生向陪审团承认“他在一个或多个场合访问了儿童的不雅照片和/或视频”。调查小组表示，他在接受肯特郡警方询问时也承认，“从十几岁起，他每周都会访问一次此类图像和视频，尽管有时会中断很长时间”。 在警方的询问中，他表示他会使用“暗网更广泛地观看色情内容”。该小组的报告称，他最初告诉警方，他会观看“看起来很年轻，可能在16岁左右”的人的图像，但后来在面谈中承认，他一直在访问“极其年幼的儿童”的不雅图像。 坦顿先生承认他的行为本质上是性行为并且是出于性动机。调查小组表示，坦顿先生在接受警方询问时和向调查小组所作的陈述中对自己的行为表达了一些见解。 但报告称：“然而，专家组并不认为坦顿先生对自己的行为表示了任何悔意。调查小组还承认，警方的报告表明坦顿先生曾寻求帮助来解决他的行为；但没有提供任何证据证明这一点。” 代表教育大臣做出决定的莎拉·布克斯西（Sarah Buxcey）在决定中表示：“根据我的判断，缺乏充分的洞察力或悔意意味着这这种行为有可能再次发生，从而危及学生未来的福祉。因此，我在做出决定时相当重视这一因素。” 调查小组对不存在重复风险的情况并不满意。坦顿先生被禁止在英格兰的任何学校、六年级预科学院、相关青少年宿舍或儿童之家任教。他也被禁止在未来申请解除这一限制。 利学院信托基金（Leigh Academies Trust）发表评论：“保护儿童安全是我们所有学校的首要任务，虽然这起事件发生在学校加入信托基金之前，但我们支持《教师条例》做出的禁止坦顿先生重返教学岗位的决定。”

个人可识别信息（PII）是可以用来识别某人的任何数据。所有直接或间接与个人相关的信息都被视为PII，例如，一个人的姓名、电子邮件地址、电话号码、银行账号和政府颁发的身份证号码等。如今，许多组织收集、存储和处理PII。当这些收集的数据被破坏或泄露时，人们可能成为身份盗窃或其他攻击的受害者。 根据安全研究团队resecurity发布的博文，近日，泰国刑事法院发布命令，宣布封锁9near.org网站。这一行动是在该网站威胁披露据称从疫苗登记记录中获得的5500万泰国公民的个人信息后采取的。法院进一步宣布，任何其他被发现传播“9near.org”数据的网站也将面临封锁。这项措施是根据泰国数字经济和社会（DES）部的要求而采取的，该部正在为逮捕此次黑客攻击的幕后黑手而做准备。 该网站的运营者名为“9Near–Hacktivist”，他在BreachForums网站上发布公告，声称他们已经获取了5500万泰国人的个人详细信息。这些数据包括全名、出生日期、身份证号码和电话号码。近日，乡村医生协会表示，这一信息可能源自卫生部免疫中心的一次数据泄露。 泰国正在迅速成为亚太地区数字领域的重要参与者，特别是信息和通信技术（ICT）领域。值得注意的是，从2022年下半年到2023年初，泰国的数据泄露事件大幅减少。客观来看，2022年第三季度，泰国每千人中约有6.8例数据泄露。令人印象深刻的是，到2023年第一季度，这一数字骤降至每千人仅1例。但是，随着 2024 年的到来，这一趋势可能会发生变化。据报道，网络犯罪分子（在暗网的阴暗角落中被称为”Naraka“）正在传播大量被盗的泰国公民个人身份信息（PII）。据信，这些敏感信息来自各种被入侵的平台。 2024年初，以消费者为中心的平台的数据泄露明显增加，这证实威胁行为者正在积极针对泰国公民的个人数据。 由于存在大量用于KYC（“了解您的客户”）的文本和图形形式的个人文件，威胁行为者将泰国的电子商务、金融科技和政府资源作为目标。 与2023年相比，攻击频率有所增加，暗网上涉及泰国消费者和企业的数据泄露事件数量不断增加就证明了这一点。仅在2024年1月上旬，网络犯罪论坛上就至少发布了14起泄露泰国公民信息的重大数据泄露事件，几乎超过了去年全年的泄露记录数量。 不良行为者利用窃取的PII数据欺骗泰国公民并攻击金融组织，这些组织正在该地区积极开发和培育数字化，为7160万人口提供服务。 2024年1月11日，一位名为”Naraka“的个人在暗网数据泄露论坛breachforums.is上列出了待售的数据转储，其中涉及泰国最大的书店之一Chulabook。此次泄露影响了超过16万名用户。”Naraka“指定以加密货币付款，特别是XMR（门罗币）或BTC（比特币）。 Resecurity向Chulabook和泰国电子交易发展机构（ETDA）发出了警报，ETDA是数字经济和社会部监管下的政府机构，负责监督向泰国客户提供服务的所有数字服务提供商。Resecurity团队从该行为者处获得了更多样本数据及截图，确认其成功访问了包含数千份订单和客户记录的后台。 在与数据泄露事件相关人员的交流过程中，Resecurity发现了泰国另一个被泄露的网络目标。该目标也被发现泄露了泰国公民的个人身份信息（PII）。 就在新年前夕庆祝活动之前，人们发现Telegram上的UFO市场运营商正在积极出售被盗数据。这些泄露的数据包括数量惊人的538418条记录，包含个人身份信息（PII），其中包括公民身份证号码等详细信息。 这些大量被盗数据尤其受到身份盗窃和金融欺诈者的青睐。它们包含的详细个人信息为这些人提供了网上银行欺诈和各种网络诈骗潜在目标的全面信息。 在此事件之前，同一批罪犯参与了大量数据的传播，特别是与学生有关的3149330条记录，这些记录据信是从泰国基础教育委员会（OBEC）非法获取的。考虑到年轻群体的脆弱性以及他们在网络空间中成为恶意实体攻击目标的风险，这些信息特别敏感，可能极具价值。 这些数据的某些部分被发现被免费泄露——不法分子正在暗网上分发这些数据。他们这样做是为了交易这些数据，并将其用于未来的计划中，例如垃圾邮件、在线诈骗和商业电子邮件泄露（BEC）活动。这种自由流通使得数据更容易被各种恶意活动利用。 名为“breachforums.is”的网站上还发现了一个单独的数据集，标记为“Thailand DOP.go.th Leaked”。该特定集合由主要涉及泰国老年人口的个人身份信息（PII）组成。这是一个庞大的集合，大小约为690MB，包含多达19718687行数据。 2024年1月10日，又发生一起数据泄露事件，这次涉及曼谷工业气体有限公司。这次泄漏事件标志着针对关键基础设施和石油天然气领域的又一次重大数据泄露事件。 早些时候，breachforums.is上一个名为Ghostr的实体披露了新的数据泄露事件。此次泄露的数据量巨大，涉及约186GB的数据，其中包括来自股票交易平台的惊人的530万条记录。泄露的信息包含泰国用户的全面详细信息，包括全名、电话号码、电子邮件地址和身份证号码。 在另一起事件中，Milw0rm在breachforums.is上报告了一次泄密事件。该特定数据集于2024年1月1日发布，针对泰国求职者，包含大量的个人信息。该数据集由6.1万行组成，包含详细数据，例如用户名、密码、电子邮件地址、手机和家庭电话号码、邮政编码、出生日期、体重和身高等身体属性、当前就业状况、子女信息、泰语打字熟练程度，以及薪资详细信息。 此前，一个名为R1g的人对泰国皇家志愿者的个人数据库进行了重大数据拖取。此次泄露影响了大量记录，总计460万条。泄露的数据包括敏感的个人信息，如姓名、公民身份证号码、性别、出生日期和地址。 2024年1月11日星期四，同一个人R1g于造成了另一起重大数据泄露事件。此次泄露事件涉及泰国海军军官的敏感信息，标志着又一起重大安全事件的发生。 2024年1月15日，化名Soni的威胁行为者发布了与Phyathai.com相关的泄露数据库。此次数据泄露包含25500条用户信息记录，包括ID、用户URL、加密密码（phpass）、用户电子邮件、登录详细信息、帐户状态、显示名称、注册日期和用户激活密钥。攻击者分享了数据样本作为证明。 网络犯罪分子还将攻击重点放在泰国政府和军事部门，泄露了官员和执法人员的个人身份信息。这种类型的行动是网络间谍组织在网络犯罪领域运作的典型特征。犯罪者泄露了各种机密文件，其中包括内部通信和与柬埔寨执法机构的互动。这些泄密事件可能是由于第三方入侵造成的。这次泄密事件的源头仍未查明，但针对泰国政府官员的恶意网络活动可能表明，该地区针对泰国政府官员的网络活动呈增长趋势。 结论 2024年，泰国将在全球打击网络犯罪的斗争中发挥关键作用。随着泰国在数字化转型的道路上不断前进，在信息和通信技术（ICT）方面的能力不断增强，泰国面临着越来越多的网络威胁，尤其是那些涉及个人数据泄露的威胁。这一不断升级的挑战突出表明，泰国迫切需要采取并加强强有力的网络安全战略。 泰国发生的一系列大规模数据泄露事件和迫在眉睫的敏感信息滥用风险，清楚地提醒人们亟需加强数据保护和采取积极主动的网络防御策略。对于泰国来说，必须加强其网络安全框架，制定严格的数据隐私法规，并在其民众和机构中培养广泛的数字警惕文化。这些措施不仅对于保护公民的隐私和安全至关重要，而且对于巩固泰国作为国际数字领域可靠和安全参与者的地位也至关重要。

根据bleepingcomputer的消息，康纳·布莱恩·菲茨帕特里克 (Conor Brian Fitzpatrick) 今天在弗吉尼亚州东区被判处20年监管释放（无需在监狱服刑），罪名是运营臭名昭著的BreachForums黑客论坛，该论坛以出售和泄露全球数亿人的个人数据而闻名。 菲茨帕特里克 于 2023 年 3 月被指控 参与在 Breached 网络犯罪论坛上盗窃和出售属于“数百万美国公民以及数百家美国和外国公司、组织和政府机构”的敏感个人信息。 菲茨帕特里克以“Pompompurin”的名义在网上开展业务，是地下网络犯罪团伙的一员，专门从事入侵公司并在网上出售或泄露窃取的数据。 为了促进出售和共享被盗数据，菲茨帕特里克创建了一个名为 BreachForums 的在线论坛，在这个论坛上，全球数百万人的数据通常会被泄露或出售给其他威胁行为者。 菲茨帕特里克此前曾承认一项共谋实施访问设备欺诈罪、两项以提供访问为目的的教唆罪以及三项持有儿童色情制品罪。 在美国检察官1月16日提交的量刑备忘录中， 美国政府寻求对菲茨帕特里克判处188个月（约15.7年）监禁。 然而，法院今天表现出了宽大处理，对菲茨帕特里克网开一面，判处其家中服刑和20年监管释放。 作为量刑条件的一部分，菲茨帕特里克在获释后的头两年将在家中服刑，并佩戴 GPS 定位器和接受心理健康治疗。 菲茨帕特里克在出狱第一年也被禁止使用互联网，并且必须允许缓刑监督官在其电脑上安装监控软件。 量刑判决书中写道：“被告在监管释放的第一年内不得访问互联网 。 ” “在这一年之后，未经法院或缓刑监督官事先批准和授权，被告不得在互联网上为他人或实体出售或提供出售任何物品。这包括但不限于在互联网拍卖网站上出售物品。” 法院要求菲茨帕特里克赔偿受害者的损失，具体金额将在稍后确定。 本月初菲茨帕特里克因使用 VPN、不受监控的PC再次入狱 今年1月2日，臭名昭著的 BreachForums 黑客论坛背后的管理员Pompompurin因违反审前释放条件（包括使用不受监控的计算机和 VPN）而再次被捕。 BreachForums 管理员康纳·菲茨帕特里克 (Conor Fitzpatrick) 于去年 3 月 15 日被捕，当时他在没有律师在场的情况下公开承认自己是一名威胁行为者，名叫 Pompompurin，是已停业的 BreachForums 黑客论坛的管理员（后另一管理员Baphomet重新开启新的BreachForums）。 Pompompurin 一直是网络犯罪社区中著名的威胁行为者，致力于通过论坛和社交媒体入侵公司并出售或泄露窃取的数据。他还是臭名昭著的 RaidForums 网络犯罪论坛的知名成员。 联邦调查局于 2022 年查封 RaidForums 后，Pompompurin 创建了一个名为“BreachForums”的新论坛，并利用该论坛继续泄露被盗数据。 菲茨帕特里克被指控盗窃和出售属于“数百万美国公民以及数百家美国和外国公司、组织和政府机构”的敏感个人信息。 一天后，菲茨帕特里克以 30 万美元的保释金获释，并接受了各种审前条件，包括除非在律师监督下，否则不得访问 BreachForums 网站或与任何 BreachForums 用户或同谋接触。 法院后来的命令增加了 额外的审前释放条件，包括：

暗网常常笼罩在神秘和阴谋之中，是传统搜索引擎无法触及的互联网领域。有许多好奇的不明真相的吃瓜群众想知道进入暗网的方法，想知道访问暗网违法吗还是不违法，想知道暗网里有什么，想知道暗网可怕不可怕，想知道暗网是不是有红房子那些恐怖视频。虽然暗网确实因为容纳了非法活动而臭名昭著、声名狼藉，但它也包含有价值的信息和资源，对从事网络安全研究、威胁情报调查的专业人士来说是非常有益的。 本文“暗网下/AWX”将分享2024年访问暗网新手入门的方法，讲述如何以专业和合法的角度进入暗网、访问暗网、监控暗网、收集信息的全面指南教程。 了解暗网 在深入研究暗网搜索的复杂性之前，了解其结构至关重要。互联网包括三层：表网、深网和暗网。 表网：这是由谷歌、必应、百度等搜索引擎索引并可供公众访问的互联网部分。 深网：深网包括未由搜索引擎索引的网站和数据库。这些通常受密码保护或位于付费模块后面，例如网上银行或电子邮件帐户。 暗网：暗网是一个隐藏的网站组成的网络，只能使用专门的软件（例如 Tor洋葱代理）访问，或者使用Tor浏览器、Brave浏览器直接访问。它的目的是隐藏用户和主机的身份。虽然暗网以非法市场著称，但也包括合法网站和论坛。 法律提醒 “暗网下/AWX”郑重提醒，访问暗网需要对法律行为做出坚定的承诺，必须严格遵守法律和道德界限。以下是一些重要的考虑因素： 合法合规。 确保您的活动在法律范围内。严禁从事任何违法犯罪活动，如购买非法商品。 使用加密。访问暗网时，请始终使用Tor浏览器等加密工具来保护您的身份并保持匿名。 确保安全。核实所发现信息的合法性。错误信息、恶意软件、各类骗局在暗网上十分普遍。 访问暗网 首先下载各个版本的Tor浏览器，这是一款免费的开源软件，可让您在隐藏IP地址的同时访问暗网。不管在哪里，一般都需要将虚拟专用网络（VPN）与Tor浏览器结合使用。 PC电脑桌面端访问暗网 必须先具备访问外网的条件，如果在境内，必须先FanQiang，才能访问Tor官方网站。下载Tor浏览器（PC桌面版），直接访问Tor项目官方网站的下载页面： https://www.torproject.org/zh-CN/download/ Android安卓手机访问暗网 必须先具备访问外网的条件，如果在境内，必须先FanQiang才能访问。以下两个方法都可以用来下载安卓版本的Tor浏览器。 通过Google Play Store下载，在谷歌商店Play Store搜索“Tor Browser”。如果你的Android手机可以使用”Play Store“，最好就用这种方式安装。 通过Tor浏览器的官方网站下载。访问https://www.torproject.org/zh-CN/download/#android，在官方网站页面里，根据手机CPU架构选择对应的apk文件，下载并把它传输到手机上面点击安装。 IOS苹果手机访问暗网 Tor项目官方没有发布IOS版本的Tor浏览器，能够在IOS系统上面运行的、具有Tor浏览器功能的浏览器是Onion Browser，它由第三方团队开发和维护，Tor官方也在官网推荐使用该浏览器，该浏览器只能在非大陆区下载。请注意，如果没有定制的网桥，使用该浏览器之前，苹果手机必须使用境外流量卡或者已经连接具备外网访问条件（路由器带Fanqiang功能）的WIFI，否则无法访问。 在苹果手机的App Store（切换到港区或者美区）搜索两个应用，一是下载“Onion Browser”，开发者名称是“Mike Tigas”；二是下载“Orbot“，开发者名称是 “The Tor Project”。 Onion Browser浏览器依赖Orbot来连接到Tor网络。Orbot是由Tor官方开发和维护的手机VPN软件。 请注意，由于Orbot自身就是VPN软件，如果已经在手机系统使用了其他VPN软件，Orbot将无法使用。 Orbot默认网桥在境内无法连接，如果需要在不具备外网访问条件的状况下连接，需要使用自定义网桥。 暗网网站 搜索引擎。DuckDuckGo、Torch和notEvil等暗网搜索引擎可用于查找特定网站和内容。这些搜索引擎可以搜索暗网独有的 .onion 域名。 暗网导航。暗网导航就像隐藏服务的黄页，它们列出了暗网网站及其类别，使您可以更轻松地找到所需内容。著名的导航包括Onion666暗网导航、Dark.fail、Tor.taxi。 论坛社区。暗网拥有众多涵盖广泛主题的论坛、讨论区和社区。其中一些可能是有价值的信息来源。但是，请务必谨慎行事，因为许多论坛都与非法活动有关。如果您决定加入暗网论坛或社区，请避免透露个人信息或参与可能危及您安全的讨论，通常使用匿名。 文件共享。暗网上的文件共享服务可能包含丰富的数据，包括文件、报告和档案。研究人员和调查人员可能会对其中一些文件感兴趣。 暗网市场。非法的暗网交易市场在暗网上盛行，并一直在“退出骗局”收割用户，但也存在销售合法产品和服务的合法市场。其中包括技术解决方案、电子书等。目前暗网上最大的中文暗网交易市场应该是”长安不夜城“。 举报平台。暗网是各种举报平台的所在地，个人可以在其中提交敏感信息，同时保护自己的匿名性。其中最著名的是SecureDrop，媒体机构使用它来接收机密信息。 隐藏维基。类似于导航网站，隐藏wiki是提供各种.onion站点链接的目录，使暗网网站更容易访问。它们通常包括新闻、论坛等部分。 科学研究。一些科学界利用暗网分享研究和发现，但不透露自己的身份，特别是在审查严格的地区。 专业应用 威胁情报。网络安全专业人员可以监控暗网论坛和市场，以获取与新出现的威胁和漏洞相关的信息。 暗网调查。执法机构可能会使用暗网收集与违法犯罪活动有关的证据。 数据泄露监控。暗网里有许多泄露的数据，暗网里也有社工库，除了安全公司要监控暗网外，企业也可以在暗网搜索被盗数据（例如登录凭据），并采取措施保护其系统。 结论 对于各领域的专业人士来说，搜索暗网收集信息是一种有价值的工具。但是，保持道德操守、尊重法律界限以及使用加密和匿名工具来保护自己的身份至关重要。 暗网仍然是非法活动和宝贵资源共存的领域，因此必须谨慎和专业地对待它。作为专业人士，我们有责任确保我们获得的知识用于合法和道德的目的，为更安全的网络安全环境做出贡献。

澳大利亚网络犯罪小组（Cybercrime Squad）的侦查员指控了一名男子，并缴获了约 100 万美元的加密货币、价值 100 万美元的手表和珠宝以及一辆汽车。 在新南威尔士州犯罪委员会（NSW Crime Commission）的协助下，州犯罪指挥部的网络犯罪小组（Cybercrime Squad）成立了卡里维尔打击小组（Strike Force Carieville），以调查一名据信在过去六年中销售了价值超过 8000 万美元违禁药品的暗网供应商。 经过广泛调查后，2024 年 1 月 9 日星期二晚上 10 点左右，突击队侦探在猛禽小队的协助下，在悉尼中央商务区执行了两项搜查令，逮捕了一名 36 岁男子。 2024 年 1 月 10 日星期三，第三次搜查令也在悉尼中央商务区执行。 在搜查过程中，侦探们发现了 14.6 个比特币，价值约 1,020,742 美元、8735 澳元现金和 7800 美元现金。 侦探们还发现了价值超过 100 万美元的豪华手表和珠宝以及一些电子产品。所有物品均被扣押以接受进一步法医检查。 该男子被带到 Day Street 警察局，在那里他被指控犯有两项故意处理犯罪所得罪名、三项可起诉的处理犯罪所得财产罪名。 他被拒绝保释，并于 2024 年 1 月 10 日星期三在唐宁中心地方法院出庭，并于 2024 年 3 月 7 日星期四在同一法庭出庭，被正式拒绝保释。 警方将在法庭上指控该男子代表暗网供应商洗钱近 300 万美元。 国家打击犯罪司令部网络犯罪小组指挥官、侦探警司马修·克拉夫特（Matthew Craft）表示，警方拥有调查此类事件的最佳能力。 克拉夫特警司说：“网络犯罪侦探在暗网上拥有强大的力量，可以识别并最终起诉任何从事非法活动的人。” “本周查获的价值 100 万美元的加密货币是近年来查获的最大单笔加密货币之一。” “我们与新南威尔士州犯罪委员会等合作伙伴机构合作，在搜查和扣押能力方面积极开展工作，对于那些认为自己可以隐藏在暗网上或将资产隐藏在加密货币中的人来说，这些对我们来说已不再是障碍。“ “我还想提醒公众，在暗网上购买毒品会带来巨大的风险，不仅因为这是完全非法的，而且因为你不知道你在和谁打交道，也不知道你的产品是否是如其所说的毒品。”

两年前”暗网下/AWX“曾介绍了监测暗网onion域名存活的网站dark.fail，很多网友表示，类似的权威网站还有一个，那就是tor.taxi，tor.taxi不仅监测暗网onion域名存活，还记录了暗网的历史，追踪了暗网站点的正常运行时间和停机时间，并提供了暗网相关钓鱼网站的数据，值得向大家推荐。 tor.taxi与dark.fail、onion666类似，为充斥着大量犯罪的暗网提供了一些可靠的导航链接，并且仅展示了50多个暗网网站。在每个暗网网站的详情页面，tor.taxi展示了经过PGP签名的onion网址链接与i2p网址链接（如果存在）。虽然tor.taxi列出的暗网网站基本上都是靠谱的，但是其也明确表示，不为任何网站提供担保，这些暗网网站也没有为展示位置或广告而向tor.taxi支付过任何费用，相当于tor.taxi的免责声明，因为在匿名世界里任何暗网网站都有蜕变的可能性。 tor.taxi记录着这些暗网站点的正常运行时间和停机时间，并用红色标记正在经历长时间停机的暗网网站，用橙色标记正在遭受DDoS攻击或者正在维护的暗网网站，而其他的暗网网站则是白色显示。对于存在“退出骗局”可能性的网站，tor.taxi都及时提醒，并且将其链接去除。 tor.taxi还记录着暗网的历史，通过时间线对暗网上最近和过去发生的事件进行总结，最早可追溯至2010年，数据来至Gwern.net、OnionTree、Darknetlive、The Tor Times和Dread等网站。 难能可贵的是tor.taxi列出了200多个明网上的与暗网相关的网站的域名，其表示这些都是诈骗网站或者钓鱼网站，请所有网友都不要相信，这无疑与“暗网下/AWX”一直以来推介的精神相契合。互联网缺少这样的纯粹的网站，暗网也缺少正义的网站，目前看来，tor.taxi都是dark.fail都是好样的。 tor.taxi暗网V3域名： http://tortaxi2dev6xjwbaydqzla77rrnth7yn2oqzjfmiuwn5h6vsk2a4syd.onion tor.taxi的i2p网络域名： http://taxi2pxjy7hnm3tdoa67ub5xancixo7vncdx3y5mnxxxfoyunlla.b32.i2p 明网域名： https://tor.taxi tor.taxi邮箱： [email protected] 另外，tor.taxi在Dread（/d/TorDotTaxi）与Pitch（@TorDotTaxi）两个知名暗网论坛上都设置了子论坛，用户如果有建议可以反馈。

根据Tor项目的官方预告，该组织将于2024年1月25日–2024年1月26日举办Tor的邮箱发布活动。Tor项目号召Tor用户与其一起启动Tor的邮箱，这是一个见证中心，展示来自全球Tor用户的故事！🌍 Tor项目表示：发布会上，将可以聆听数字权利倡导者、记者和其他网络隐私专家就外联、宣传、2024年面临的挑战以及他们对数字权利未来的展望分享见解。了解如何利用Tor项目等资源推进基层工作。他们邀请了来自大赦科技（Amnesty Tech）、The Intercept、Internews和Article 19的发言人。 由于该活动页面没有更多的介绍，且互联网及暗网都没有相关的新闻报道，”暗网下/AWX“目前尚无法判断Tor的邮箱（Tor’s Postbox）代表什么意思，是物理上的邮政信箱，还是电子邮箱服务，还是仅是一次在线交流活动，让我们拭目以待。 大家可以在2024年1月25日访问Tor项目的Youtube直播页面收看：https://www.youtube.com/watch?v=-K8ki7zBArs 目前Tor网络上的邮箱服务比较杂乱，这里列出一些常见的电子邮箱服务： ProtonMail http://protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion https://www.protonmail.com RiseUp http://3xeiol2bnhrsqhcsaifwtnlqkylrerdspzua7bcjrh26qlrrrctfobid.onion https://help.riseup.net/en/email Mail2Tor http://mail2torjgmxgexntbrmhvgluavhj7ouul5yar6ylbvjkxwqf6ixkwyd.onion http://mail2tor.com Cock.li http://rurcblzhmdk22kttfkel2zduhyu3r6to7knyc7wiorzrx5gw4c3lftad.onion https://cock.li Dainwin1210.de http://danielas3rtn54uwmofdo3x2bsdifr47huasnmbgqzfrec5ubupvtpid.onion https://danwin1210.de SecTor.City http://sector2nyjrxphgrj3cvnueanomz4trvgyxofvu3cexltoxuegtlmzid.onion https://sector.city OnionMail.org http://pflujznptk5lmuf6xwadfqy6nffykdvahfbljh7liljailjbxrgvhfid.onion https://onionmail.org OnionMail.info http://pflujznptk5lmuf6xwadfqy6nffykdvahfbljh7liljailjbxrgvhfid.onion https://onionmail.info Volatile.bz http://u45ylsmarbsqs6brxp3aq2wvksrpajkp23vvvxaejsg63w2fx6oap3ad.onion https://volatile.bz/registration.xht Systemli.org http://7sk2kov2xwx6cbc32phynrifegg6pklmzs7luwcggtzrnlsolxxuyfyd.onion https://www.systemli.org Dozaru Onion Mail Server http://eot3almpracnkz7gz3r5yr3qaymngqsrmvbica2shw5zuc52az2gxoqd.onion Hobe Onion Mail http://ovhcd6qhuz22bid42pw7unwfqf7i55rghb5x62q4kxchjnk2gz2ot6id.onion Torbox http://torbox36ijlcevujx7mjb4oiusvwgvmue7jfn2cvutwa6kl6to3uyqad.onion Hidden Mail Onion Server http://5nm4mdhzyfbif6i5qv3kh4i7j2trlbuvujsencsqn55opaa3d6qhfcqd.onion SecretMail http://2nxpboa3ya52j5au4gxwkdt4nxoh5g4y4f3tuqedlza46y35jmv6doid.onion 以上暗网邮箱服务，”暗网下/AWX“不保证全部可靠，请用户们使用后进行反馈。Tor项目本次的官方预告，”暗网下/AWX“将及时关注。

北美因吸毒过量死亡的人数急剧上升，这主要是由于非法制造的芬太尼的蔓延。在一项新研究中，研究人员分析了暗网上一个早期且著名的芬太尼销售团伙。该团伙保持了显著的增长速度，这使其能够为消费者提供大幅折扣。根据这些研究成果，作者得出的结论是，通过打击个别团伙来限制供应可能具有挑战性，因为剩余的团伙可能会迅速发展以填补未满足的需求。 这项研究是由卡内基梅隆大学、亚利桑那大学图森分校和马里兰大学学院帕克分校的研究人员进行的。该研究发表在《全球犯罪杂志》上。 “互联网毒品销售有可能变得更加普遍，”领导这项研究的卡内基梅隆海因茨学院运筹学和公共政策教授乔纳森·考尔金斯 (Jonathan P. Caulkins) 解释道，“这就提出了一个问题，即它们与传统的面对面分发系统有何不同；为了回答这个问题，我们研究了该团伙的运作方式、盈利能力以及漏洞所在。” 研究人员首次使用详细的定性数据和大规模交易层面的数据，分析了通过AlphaBay售出的5500多笔毒品交易，涉及87万多件商品，交易额约为280万美元；AlphaBay市场从2014年运营到2017年，被认为是最大的暗网市场，拥有20多万用户。 暗网交易市场与eBay和亚马逊等合法互联网市场一样，允许供应商和买家用货币兑换商品，订单主要通过与包裹递送服务签订合同来履行。然而，暗网市场（也称为加密市场）通常涉及使用加密货币，提供匿名性。 这项研究重点关注一家位于犹他州的著名团伙，该团伙主要制造含有芬太尼的假冒处方药，并通过美国邮政进行分销。研究人员对该团伙特别感兴趣，因为它允许研究人员获取卖家层面的数据，从而深入了解团伙战略。该研究还分析了与起诉该团伙相关的法庭文件。该团伙至少在2015年7月至2016年11月期间运营，作为供应商，使用店面名称是Pharma-Master。Pharma-Master销售的大部分产品都是假冒的羟考酮药丸，其中含有芬太尼，但不含羟考酮。 研究发现，Pharma-Master的销售额每周保持约15%的增长率。将订单量提高10倍后，该团伙销售的羟考酮和赞安诺（Xanax）的单价分别降低了约25%和50%。当在分销链中进一步销售时，这些大幅的数量折扣导致价格大幅增加。 作者认为，贩毒团伙的高增长率和高加价率使得执法部门很难迅速取缔贩毒团伙，以防止其他团伙扩大规模来满足消费者的需求。他们还得出以下结论： 通过互联网毒品市场（暗网毒品市场）销售毒品的贩毒团伙可能与合法公司具有相同的特征（例如，它们是定期生产并向客户销售产品的营利实体，其员工具有专门的角色，所有权与工人分开运作），但与在传统毒品市场销售毒品的贩毒团伙不同（例如，它们可能从朋友和熟人的内部圈子招募员工，这些人没有犯罪前科或与毒品分销没有联系）。 网络贩毒能够迅速扩张，部分原因是他们不受地域限制。 网络销售之所以可以盈利，因为成本低廉，并且能够在多个市场层面接触到许多客户，而不必进行有风险的面谈。 在该研究的局限性中，作者指出，他们不确定他们分析的数据中代表了Pharma-Master销售额的比例，因此这些数据可能仅占该团伙所有实际交易的四分之一到一半左右。此外，Pharma-Master可能并不典型：大多数在线供应商规模较小且寿命较短。最后，自 2016 年以来市场状况发生了变化，大多数芬太尼现在从墨西哥进入美国，而不是直接从中国进入。 “Pharma-Master只是一个贩毒团伙，虽然它是一个成功的团伙，但它的寿命并不长，”Philippe C. Schicker指出，他在卡内基梅隆大学海因茨学院攻读公共政策和数据分析硕士学位时与他人共同撰写了这份研究报告。 “但研究这个贩毒团伙仍然具有重要价值，因为它促成了含有芬太尼的假冒处方药制造的早期兴起，多年来芬太尼一直是美国和加拿大药物过量死亡的主要原因。” 中美关系与芬太尼 芬太尼是一种合成阿片类药物，毒性比海洛因强50倍，而且越来越多地与其他非法药物混合使用，往往造成致命后果。 美国缉毒署表示，墨西哥贩毒集团对芬太尼的出口负有主要责任，而这些贩毒集团通常使用中国的原料来制造芬太尼。 在2023年的中美首脑峰会上，中国国家主席习近平与美国总统拜登达成协议，将合作打击毒品贩运。中国同意打击化学品公司，以阻止非法芬太尼流入美国。