Baphomet是原BreachForums的二号管理员，在创始人Pompompurin被FBI逮捕后，由于怀疑FBI已经渗入，接管BreachForums的管理员Baphomet决定关闭该论坛。6月初，Baphomet在其个人站点发布了Breached论坛恢复的公告，宣布重启breachforums。 6月19日，BreachForums曾遭遇一次数据泄露事故，该论坛的4000多名注册用户信息被公布。在此之后，BreachForums发展势头迅猛，近期发布了印度尼西亚、印度、马来西亚等多个数据库。 近日，“暗网下/AWX”发现，重新启动的暗网数据泄露论坛BreachForums的管理员Baphomet发布公告表示，由于之前的明网域名breachforums.vc被注册机构占用（应为被查封），作为回应，其已经将明网域名转移到breakforums.is。 Baphomet称，简单而言，这只是他们的明网域名问题，与他们的基础设施无关，也就是breachforums的服务器一切正常。 Baphomet还表示，他们的.onion暗网域名，一切正常。 Baphomet近期的动态 一是发布了关于Pompompurin的声明 声明中，Baphomet表示，很多人在过去几天里一直问的一些问题，那就是针对Pompompurin的认罪指控。针对前两项指控，他与很多人预期一致，但第三项持有儿童色情物品罪的额外指控却让所有人（包括他自己）大吃一惊。Baphomet向大家说明，他完全不知道Pompompurin是这样的人，对Pompompurin的行为感到非常反感，并绝不宽恕Pompompurin的所作所为。Baphomet称，breachforums的规则对此进行了严格的限制，breachforums不欢迎恋童癖者。 —–BEGIN PGP SIGNED MESSAGE—– Hash: SHA512 Hello everyone. I think it’s important we discuss something that I know a lot of people have asked me about in the past couple of days, and that is specifically the charges that Pompompurin has pled to guilty to: https://www.databreaches.net/owner-of-breachforums-pleads-guilty-in-federal-court-to-a-charge-that-shocks-everyone/ While the first two charges pretty much line up with what I think most of us expected, there was a third additional charge that took everyone by surprise (including myself):

根据Chainalysis最近发布的《加密货币犯罪报告》，2023年上半年与暗网及加密货币相关的诈骗和犯罪大幅下降了65%。该研究强调了各种类别的非法收入总体下降，包括诈骗和暗网市场。Chainalysis网络威胁情报主管Jacqueline Burns Koven最近接受采访时，对数据进行了分析，并深入探讨了这一下降背后的原因。 尽管加密货币价格上涨，但在基于加密货币的网络犯罪中名列前茅的诈骗却有所减少。这似乎有悖常理，因为随着人们对加密货币领域的兴趣日益浓厚，人们预计诈骗收入会更高。然而，Burns Koven解释说，投资骗局未来可能会变得更具吸引力。她还指出，冒充诈骗，特别是那些涉及权威人物和有影响力人士的诈骗，并未受到重大影响。 此外，Elliptic前加密货币技术咨询主管Tara Annison表示，稳定币已取代比特币，成为犯罪活动的首选加密货币。而且，混币工具在行业中也发挥着越来越重要的作用。 约炮诈骗——持续关注的问题 该报告强调约炮诈骗是一个持续存在的问题，因为无论加密货币价格如何波动，他们都会继续收到大量诈骗付款。Burns Koven强调需要监控和解决这种特定类型的骗局。 她说：“约炮诈骗与加密货币的价格波动无关，并且从每个受害者的角度来看，他们收到的诈骗总额比其他类型的诈骗更多。” 当被问及诈骗数量的减少的原因时，Burns Koven将其归因于去年两起重大诈骗的消失，这可能是由于执法活动和压力。 她指出，虽然这一趋势是积极的，但她说：“这是一个脆弱的趋势，我们正在寻找下一个大骗局可能是什么，以便我们可以向私营和公共部门的调查人员强调这一点，并试图阻止他们的客户向这些骗局发送资金。” 勒索软件攻击却出现激增 虽然整体加密货币犯罪有所减少，但勒索软件攻击却出现激增。该报告显示，勒索软件攻击者在2023年上半年已勒索超过4.49亿美元，今年可能成为勒索软件第二大盈利年。Burns Koven指出，这一增长至少部分归因于乌克兰与俄罗斯的冲突。以俄罗斯为基地的运营者已将重点从潜在的军事活动转移到勒索软件攻击上。 另一种新发现的勒索软件攻击是Clop勒索软件，根据Burns Koven的说法，该勒索软件利用零日漏洞来针对众多受害者。赎金要求已达到八位数，表明这些攻击的经济影响越来越大。报告预测，如果目前的速度继续保持下去，勒索软件攻击者将在2023年从受害者手中夺走超过8.98亿美元，仅次于2021年的数字。 比特币不再是犯罪分子最喜欢的加密货币 Elliptic前加密货币技术咨询主管Tara Annison表示，犯罪分子越来越青睐USDT和USDC等稳定币，而不是比特币来进行非法交易。随着比特币不那么受欢迎，它在非法交易量中所占的份额已从2020年的97%下降到2022年的19%。 Annison认为，犯罪分子更喜欢Tether（USDT）和USDCoin（USDC）等稳定币，因为它们很容易获得。 Annison特别表示，波场网络上的犯罪活动似乎很猖獗。2019年，USDT发行方Tether表示，其与美元挂钩的资产可以在波场TRON上使用。 流向被禁地址的资金显示，犯罪分子正在使用稳定币进行活动。此外，加密货币混合器也越来越受欢迎。相比之下，比特币（BTC）流量在2022年占非法交易量的19%，而2020年为97%。TRM实验室在2023年初证实，2022年这种加密货币在暗网市场销售额中的占比不到10%。 虽然稳定币发行人可能会冻结与犯罪或恐怖活动相关的地址上的资产，但隐私批评者认为，这种做法破坏了加密货币的抗审查性质。 在USDT和USDC在过去18个月内多次失去与美元挂钩之后，美国立法者通过国会重新引入了稳定币立法。 欧洲加密货币市场法案限制了稳定币支出，而香港表示即将出台的立法将为稳定币提供指导。

2023年4月5日，美国联邦调查局（FBI）和荷兰国家警察局宣布捣毁最大的暗网市场之一Genesis Market。这次行动被称为“饼干怪兽行动”（Operation Cookie Monster），共逮捕了119人，并缴获超过 100 万美元的加密货币。您可以在此处阅读联邦调查局的搜查令，了解此案的具体细节。鉴于这些事件，可以讨论一下暗网威胁情报（OSINT）如何协助暗网调查。 暗网的匿名性吸引了各种各样的用户，从举报人和政治活动家到网络犯罪分子和恐怖分子。有多种技术可用于尝试识别这些网站和角色背后的个人。 技术漏洞 虽然不被视为OSINT，但在某些情况下，用于托管暗网网站的技术中存在技术漏洞。这些漏洞可能存在于软件本身，或者是由于配置错误造成的，但它们有时会泄露站点的真实IP地址。通常，这些软件漏洞需要使用渗透测试工具和技术（例如BurpSuite）来造成包含站点真实IP地址的错误消息。诸如此类的漏洞并不常见，而且很少被利用。 也有暗网网站运营者使用SSL证书或SSH密钥的情况，这些证书或密钥可以使用Shodan、Censys、Zoomeye或Fofa等资产扫描探测服务发现其明网上的真实IP地址。 加密货币追踪 暗网上的交易通常涉及加密货币以支付非法商品和服务。这使得借助区块链分析工具来识别个人身份成为可能。 根据各国”防止洗钱“的法律，任何人都无法以“匿名”名义去银行开设账户。这些要求通常称为反洗钱（AML）和了解您的客户（KYC），并要求客户提供政府颁发的身份证明以证明身份。许多国家对加密货币交易所都有类似的要求。 多年来，一些公司提供了区块链分析工具，试图将加密货币地址与特定交易所（例如Coinbase或Binance）联系起来。一旦加密货币地址与特定交易所存在联系，具有法律权限的执法和/或金融调查人员就可以要求交易所向他们提供该账户所有者的身份识别信息。 一直以来，对于个人来说，这些区块链分析服务购买成本高昂，但是，区块链分析提供商Breadcrumbs最近推出了一个分析平台，提供更实惠的价格和免费计划。 带回到互联网上 如何将需要在暗网上获取的联系方式带回互联网？想象一下，如果您经营着一辆餐车，而城市规定您每月不能在同一地点出现超过两次，您只能被迫不断更换地点。您将如何尝试建立品牌忠诚度，并让潜在客户知道您每天所在的位置？ 您可能会尝试让客户在社交媒体上与您联系或访问您的网站等，以便他们知道在哪里可以找到您。不管你相信与否，暗网上也存在着非常相似的动态。 暗网提供的是匿名性，缺乏的是稳定性和安全性。Silk Road、AlphaBay、Hansa、WallStreet以及现在的Genesis等主要暗网市场均已被执法部门取缔。拒绝服务攻击已成为Tor网络上的一个主要问题，最近流行的暗网论坛“Dread”前期也因此类攻击而关闭数月就证明了这一点。您能想象在那种环境下尝试经营暗网生意并获得稳定的收入吗？ 卖家尝试实现稳定性和弹性的一种方法是在多个市场上销售，并提供直接联系他们的方法。这种提供稳定性的尝试非常有意义，并且对于OSINT从业者来说非常有用，因为它提供了联系方法或“选择器”，因为可以使用它们在互联网上找到他们，并充分利用所有的知识、经验和资源。如从暗网网站获取电子邮件地址，并将其与使用Google的互联网上的网站关联起来。 一旦我们将个人与互联网上的资源联系起来，我们就有多种选择来对其进行去匿名化。最常用的一些选项包括： 历史WHOIS查询 WHOIS记录等域名注册信息可以提供有关网站所有者或运营者的有用信息。在某些情况下，犯罪分子可能会利用不准确或不完整的隐私保护措施，无意中暴露自己的身份或位置。即使某个网站的WHOIS信息目前是匿名的，但在过去的某个时间点往往不是匿名的。 论坛上的OSINT 暗网上的个人经常参加论坛进行交流、回答问题等，他们可能会无意中透露出可以帮助OSINT从业者更多地了解其真实身份的信息。他们使用的语言和独特的说法非常有用。 泄露数据 即使电子邮件与匿名服务绑定，用户也可能在其他网站上使用过它，包括论坛和社交媒体。如果在法律和道德上允许您能够在调查中使用泄露数据，您也许能够将在线角色与真实姓名、实际地址等联系起来。 事实证明对一些调查人员有帮助的一个泄露示例是2021/2022年来自多家VPN提供商（包括SuperVPN、GeckoVPN和ChatVPN）的10GB数据泄露。这些数据包含所用设备的全名、账单详细信息和潜在的唯一标识符，包括移动设备的国际移动用户身份（IMSI）。 未来的发展和趋势 未来的暗网市场打击将使用本文讨论的方法，并且毫无疑问将采用新兴技术。最明显的发展是在OSINT中使用人工智能（AI）和机器学习（ML）。例如，人工智能可以帮助构建网络爬取工具，可以快速收集和分析来自多个来源的数据，而机器学习算法可以经过训练来识别数据中的模式和关系。这些进步有可能为调查人员节省大量时间和资源，使他们能够专注于调查的其他方面。

近年来，人工智能（AI）取得了长足的进步，给各行各业带来了革命性的变化。然而，与任何技术一样，总是有人试图利用它来达到恶意目的。网络安全公司SlashNext最近发现，黑客正在使用一种名为WormGPT的人工智能工具进行网络攻击。该工具基于OpenAI的ChatGPT，专为恶意活动而设计，对网络安全构成重大威胁。 WormGPT利用复杂的人工智能模型，可以生成类似于人类语音的文本。它该模型在各种数据源上进行了训练，尤其侧重于恶意软件相关数据。这使得该工具能够创建的电子邮件不仅非常有说服力，而且在战略上也很狡猾，显示出它在复杂的网络钓鱼攻击方面的潜力。黑客论坛上发布的屏幕截图展示了人工智能机器人可以执行的各种任务，包括创建网络钓鱼电子邮件和编写恶意软件攻击代码。 与OpenAI的ChatGPT和Google的Bard等领先的人工智能工具不同的是，这些工具设有防止滥用的保障措施，而WormGPT是专门为促进犯罪活动而设计的。它的创建者认为，它是对ChatGPT最大的威胁，因为它能够使用户进行各种非法活动。这引发了人们对人工智能工具落入网络犯罪分子手中的潜在影响的担忧。 ChatGPT和WormGPT等人工智能工具带来的危险已经引起了专家、政府官员、甚至ChatGPT创建者的关注。他们强调有必要制定相关法规，以保护公众免受滥用这些技术的危害。执法组织欧洲刑警组织（Europol）也对ChatGPT等大型语言模型（LLM）可能被用于欺诈、冒名顶替和社会工程提出了警告。 围绕ChatGPT等人工智能工具的一个主要问题是，它们能够根据用户提示生成高度真实的文本。这使得它们对于网络钓鱼攻击非常有用。过去，由于明显的语法和拼写错误，基本的网络钓鱼诈骗往往很容易被识破。然而，随着人工智能的发展，现在即使对英语有基本的了解，也能以高度逼真的方式假冒组织或个人。 欧洲刑警组织强调，LLM使黑客能够更快、更真实、更大规模地实施网络攻击。这对不断努力对抗网络犯罪分子的网络安全专业人员构成了重大挑战。WormGPT等人工智能工具的使用使情况进一步复杂化，因为它们为黑客提供了利用漏洞和实施攻击的新方法。 为了解决这些问题，越来越多的人呼吁制定能够有效管理人工智能工具使用并防止其滥用的法规。立法者需要与该领域的专家密切合作，制定在促进创新和维护公共安全之间取得平衡的框架。关键是要制定道德准则和限制，以确保人工智能工具得到负责任的使用，并造福社会。 总之，像WormGPT这样的人工智能工具的出现，引起了人们对网络犯罪分子利用这些人工智能技术进行恶意目的可能性的严重担忧。这些工具生成真实文本和模仿人类语音的能力对网络安全构成了重大威胁。政府、网络安全专业人士和人工智能开发人员必须通力合作，制定能有效应对这些挑战的法规。通过这样做，我们可以利用人工智能的力量，同时确保数字时代个人和组织的安全和福祉。 WormGPT的Telegram频道订阅用户已经达到2000多人，该频道介绍了该项目以及报价，并推送了一些功能更新。 WormGPT的介绍 我们的项目旨在提供 ChatGPT 的替代品，允许您创建各种无法检测的恶意软件、BEC 电子邮件和一般黑客工具。我们的工具允许黑帽活动，不保留任何日志或信息。 功能： ◉快速稳定的回复 ◉无限字符 ◉注重隐私 ◉允许黑帽 ◉将结果保存在 TXT 文件中 ◉不同的 AI 模型 计划中的功能： ◉系统角色–为了获得更准确的结果，您可以为人工智能设置一个角色（例如：高级开发人员） ◉托管网站 – 所有内容均在线托管，无需下载，无可执行文件 WormGPT的报价 ◉ 1 个月 – 60 美元 ◉ 3 个月 – 180 美元 ◉ 6 个月 – 400 美元 ◉ 12 个月 – 700 美元 WormGPT的Telegram频道的公告号称已经拥有超过1500用户正在使用该工具，并表示12个小时后价格就将上涨，也间接说明了其受网络犯罪分子欢迎的程度。

“暗网下/AWX”一直关注国内以及国际顶级暗网市场的发展。近日，按运营持续时间、上架商品的数量以及可能的总计销量计算，当前整个暗网最大的暗网交易市场ASAP已经在Dread暗网论坛上正式宣布退休并即将关闭网站。 ASAP市场是一个成立接近四年的暗网市场，最初于2020年3月以“ASEAN Market”的名义开业，多年来慢慢崭露头角，并在今年2月重新启动的AlphaBay市场关闭后迅速占据了暗网市场第一的位置。 ASAP市场拥有超过12万个在售商品列表，该市场加载速度非常快，充满了有趣的功能，以擅长回复支持票据（客服）而闻名，并允许直接支付购买任何物品。它还允许游客在登录之前浏览市场上的商品。所有这些东西创新功能，使它在暗网市场社区中非常受欢迎。 7月11日晚上，ASAP市场的管理员LeChacal在Dread发布公告称”是时候说再见了！！！ASAP Market计划退休。“ 该公告里，LeChacal称”我们很快就会关闭市场，给大家一个月的时间来完成订单，但是不要等待整整一个月，关闭日期可能会更早，而不是更晚。每个人都必须在一周内或最多两周内（更确切的说是15天内）提取他们的代币，顺利退休是一个非常大的战斗“。LeChacal同时表示”这是一个可爱的旅程，我们真的不想离开你。然而，任何事情都有结束的时候。我们从很早以前就开始计划退休，这对我们来说一直是一个艰难的决定。现在，我们计划提前退休是有原因的。我们将很快关闭市场。我们可能会在晚些时候回来，但在这个时候，每个人都应该完成他们正在进行的订单。新的订单将很快关闭。卖家和买家应尽快撤回他们的代币。“ 7月12日晚上，LeChacal再次在Dread发布一条锁定的公告证实宣布”PSA: ASAP Market现在退休了。“ 新的公告中，LeChacal说：”我们想就我们之前的帖子（/post/f7da836db27338d782bc）提供最新信息，我们在帖子中分享了我们的退休计划。经过深思熟虑和长时间的讨论，我们决定永远离开暗网。退休并不是一件容易的事，它伴随着一系列的挑战。“接着，LeChacal宣布了离开的下一步计划：将给予所有市场买家和供应商最多两周的时间来完成当前订单并撤回（提取）他们的加密货币。在一周或最多两周内，他们将有效地处理关闭事务，并确保所有用户账户余额中代币的公平提取。他们鼓励所有市场用户登录自己的账户并启动提币程序。 第一篇退休公告帖子下的几条评论赞扬了ASAP管理层的专业精神，指出”退出骗局“和/或”直接关闭“往往是暗网市场行业的常态，大多数用户似乎对LeChacal所表现出的宽容表示感谢。值得注意的是，Dread管理员Paris将他与ASAP市场打交道的经历描述为”一种享受“，并且他个人祝愿”（他们）退休后一切顺利“。 而就在一年前，ASAP市场经历的疑似“退出骗局”引发恐慌，多位用户反馈提币不成功，后来证实是因为ASAP市场一直遭遇持续的DDoS攻击引起的，后在其管理员LeChacal的努力下也解决了整个问题。 ASAP市场已根据昨天在其网站首页上发布的一条公告消息禁止下新订单，该公告重申了BTC和XMR提款的15天窗口期，并确保所有争议都将在下线之前得到解决。对于余额较少的用户，最低提现金额也有所降低。现有用户可以正常登录并访问市场，但新用户注册已被禁止。 宣布关闭的时候，ASAP市场已经拥有超过123000个商品项目，按照这一特定指标，ASAP市场毋庸置疑是有史以来最大的暗网市场之一。暗网社区普遍认为ASAP市场是一个有能力且成熟的运营机构，与买家和供应商密切合作，提供顺畅的市场体验以及优秀的用户体验。 暗网市场ASAP Market的V3域名地址： http://asap2u4pvplnkzl7ecle45wajojnftja45wvovl3jrvhangeyq67ziid.onion 更多暗网新闻动态，请关注“暗网下/AWX”。

近日，臭名昭著的BreachForums（又名Breached）黑客论坛的所有者康纳·布莱恩·菲茨帕特里克（Conor Brian Fitzpatrick），更广为人知的名字是其论坛上的昵称”Pompompurin“或者Twitter昵称”Pom“，已承认犯有黑客行为和持有儿童色情制品的指控。 7月13日启封的法庭文件写道：”BreachForums是一个非法市场，其成员可以在其中招揽、出售、购买和交易被黑客入侵或被盗的数据和其他违禁品，包括被盗的接入设备、实施网络犯罪的工具、被泄露的数据库以及其他未经授权访问受害者系统的服务。“ 今年3月份，菲茨帕特里克在纽约皮克斯基尔被捕期间，这位20岁的年轻人在没有法律代表的情况下向执法部门承认他被称为“Pompompurin”，并且是BreachForums的所有者。根据执法部门掌握的所有证据以及他本人的供述，“Pom”很可能会认罪，希望能减轻一些指控或量刑。 被捕五天后，另一个论坛管理员Baphomet关闭了该网站，因为怀疑联邦特工已经获得了服务器的访问权限。 在菲茨帕特里克受审当天发布的新法庭文件中，联邦调查局证实他们可以访问BreachForums的数据库。 美国执法部门于6月23日查封了BreachForums的明网域名breached.vc和被告的个人域名pompur.in。 Pompompurin Pompompurin是地下网络犯罪组织中的知名人物，该组织专注于公开泄露或出售从各公司被黑客攻击的网络中窃取的数据。 2022年RaidForums被取缔后，他创立了一个替代品BreachForums（也称为Breached），该论坛成为一个新的著名的数据泄露中心。 该论坛一度声称拥有超过34万名会员，勒索软件团伙和其他试图在网上泄露被盗数据的威胁行为者经常光顾该论坛。 被控三项罪名 菲茨帕特里克被捕时，只有一项指控：共谋实施接入设备欺诈，但有些事情并没有像预测的那样发展。经控辩双方同意，菲茨帕特里克的起诉书被推迟到5月15日，据报道，菲茨帕特里克企图自杀并被送往医院后，起诉书被进一步推迟。 2023年7月13日，法庭举行听证会，菲茨帕特里克现在被控三项罪名，分别是： 18 USC § 1029(b)(2) 和 3559(g)(1) ：共谋实施访问设备欺诈； 18 USC § 1029(a)(6) 和 2 ：访问设备欺诈 – 未经授权的请求访问； 18 USC § 2252(a)(4)(B) 和 (b)(2) ：持有儿童色情制品。 菲茨帕特里克放弃起诉并承认所有三项罪名。同时还公布了一份事实陈述书。 起诉书称，在Pompompurin中发现了600多张包含儿童色情内容的照片和视频，其中至少有一个视频的主角是12岁以下的未成年人。法庭文件将这些令人不安的内容描述为“描述青春期前未成年人和未满12岁的未成年人从事露骨性行为的视频”。 可能的刑罚 根据菲茨帕特里克认罪的条款，欺诈和勒索罪的最高刑罚各为10年监禁，儿童色情罪最高可判处20年监禁。此外，每项指控都包括对犯罪者施加的各种赔偿。因此，菲茨帕特里克可能的最高刑罚是40年监禁，罚款75万美元，并被监督释放5年至终身监禁。 据了解，菲茨帕特里克同意的部分内容是支付赔偿金，菲茨帕特里克同意支付至少70万美元。他还将被没收认罪协议中列出的设备和他拥有的众多域名。最终判决将于2023年11月17日作出。 目前菲茨帕特里克仍逍遥法外，仍像被捕后一样，缴纳30万美元的保释金，但现在受到的限制比以前更多。他被禁止使用互联网，在自杀未遂后，他的许多计算机活动也受到限制。

美国联邦调查局（FBI）领导的行动查封了暗网市场Genesis Market的明网域名，并将该平台列入美国财政部的制裁名单，近三个月后，Genesis Market背后的犯罪分子正试图出售他们的平台。 一个似乎与Genesis Market运营者相关的帐户已在暗网黑客论坛上发布了多个帖子来宣传此次销售。这些帖子于6月28日发布，此前从未被报道过。 研究人员最先在CrdClub上发现了一个出售平台的帖子，他从2020年开始研究Genesis Market，后又在Exploit Forum上发现了第二个相同的帖子。 早在4月份，在该平台的明网域名被警察醒目页面取代后的24小时内，国际执法机构就宣布在全球范围内逮捕了近120名利用该平台实施诈骗的人员。 对于该网站从事犯罪活动的用户来说，更为重要的是，FBI高级官员表示，他们已经识别并定位了Genesis Market的后端服务器，获得了“大约59000个个人用户帐户的信息”，这些用户将来可能会受到调查。 英国国家犯罪局解释说，该平台的暗网镜像仍然活跃，因为它“托管在无法访问的司法管辖区”，但这次国际执法行动对Genesis Market幸存的.onion网站，甚至它的主要替代品Russian Market和2easy Shop的活动都有明显影响。 犯罪手法创新 与竞争对手不同，Genesis Market不仅出售被盗数据和凭证，还为犯罪分子提供了一个平台，允许他们使用自定义浏览器扩展来冒充受害者，将这些数据武器化，这一平台使Genesis Market成为“一种全新的威胁模式“。 该暗网平台“证明了专家和精通技术的威胁​​行为者的存在，他们了解市场需求并设法提供可靠的攻击者技术。” 一个与销售广告相同用户名的账户在被查封后的头几天在相同的犯罪论坛上发帖，声称FBI只是查封了Genesis Market的明网网站域名，其暗网平台仍可安全使用。 尽管试图解决消费者信心问题，犯罪论坛还是禁止了该账户——这是黑社会的标准举动，在黑社会中，那些被执法部门成功锁定的经营者几乎不被信任。 销售广告 销售广告从6月28日开始陆续出现在多个暗网论坛上。广告称，此次出售包括“所有开发内容，包括完整的数据库（除了客户群的一些详细信息）、源代码、脚本，以及服务器基础设施。” 广告表示，对于拥有自己流量的运营者来说，这是一个伟大的机会。广告帖子里留了Tox的ID供购买者联系，同时也可以私聊使用Telegram或者jabber联系。 已经售出 7月13日，Genesis Market管理员发表声明，称他们已出售该市场。 Genesis Market暗网市场将于下个月移交给新主人。

近十年前，在美国联邦调查局（FBI）的协调下，一个名为“丝绸之路”（Silk Road）的庞大暗网毒品市场在一次执法行动中被摧毁，联邦调查局特工在旧金山的一家图书馆逮捕了该暗网市场的创始人罗斯·乌布利希（Ross Ulbricht），后乌布利希被判双倍终身监禁加40年徒刑，即使许多人请愿也未被保释。乌布利希的副手、该暗网市场的二号人物——一个被称为“百变·琼斯”（Variety Jones）的难以捉摸的人物——花了两年时间去追踪才在泰国逮捕。今天，在丝绸之路灭亡十年后，克拉克被判与他的前任老板一起被关进联邦监狱。 周二，在曼哈顿的一个法庭上，罗杰·托马斯·克拉克（Roger Thomas Clark）被判处20年监禁，原因是他在丝绸之路建设和运营中所扮演的角色。现年62岁的加拿大公民克拉克现在可能会在监狱中度过余生，因为他帮助开创了基于加密货币的匿名在线非法销售毒品和其他违禁品的模式，这种模式仍然存在于暗网上今天。这是克拉克根据他与检察官达成的认罪协议所面临的最高刑罚。 法官西德尼·斯坦因（Sidney Stein）在量刑声明中表示，克拉克“错误地把他认为毒品应该合法的信念变成了对犯罪集团的实质性帮助”。“这些信念转变为明显的非法行为。” 斯坦因补充说，克拉克作为乌布利希在丝绸之路运营中的“得力助手”，在工作中“头脑清醒、有意为之”。斯坦因说：“判决必须反映他所领导的大规模犯罪活动。” 克拉克在自己的声明中表示，他在丝绸之路上的工作一直是出于他的政治信念，即毒品应该合法化，他帮助促成的价值数亿美元的暗网毒品销售比在实体世界进行的毒品交易更安全。他在量刑陈述中辩称，该网站有助于减少毒品交易中的暴力行为，并且丝绸之路的评级和评论防止了可能造成更大伤害的掺假毒品的销售。 “我只是不断地向自己宣扬‘减少伤害’。这就是我晚上睡觉的方式。”克拉克站在法庭上稀少的观众面前，穿着宽松的卡其布衣服，显得消瘦而憔悴。“我既感到自豪，又感到羞愧。” 正如检察官在主张判处20年徒刑的备忘录中指出的那样，克拉克不仅仅是丝绸之路上的一名管理员。他担任该网站的安全顾问、公关顾问，甚至是该网站老板乌布利希的执行教练和朋友。乌布利希最初在市场上作为大麻种子经销商遇到了克拉克，乌布利希在日记中写道，他是“迄今为止我通过丝绸之路网站遇到的最伟大、意志最坚强的人物”。 乌布利希写道：“他为我提供了许多技术方面的建议，帮助我加快网站的运行速度，并从我目前的服务器中挤出更多的资源。”“他还帮助我更好地与丝绸之路周围的社区互动，发表声明，处理麻烦人物，进行销售，更改我的名字，制定规则，等等。他还帮助我理清了法律保护、掩护故事、设计遗嘱、寻找继任者等方面的问题。他是我真正的良师益友。” 克拉克在丝绸之路历史的关键时刻发挥了关键作用，其中包括他和乌布利希诉诸暴力的一次特别黑暗事件，这在克拉克的判决中尤为突出。克拉克在说服乌布利希相信有必要谋杀他的一名员工方面发挥了关键作用，他认为这名员工背叛了他并从市场上盗取了比特币。“我们在什么时候决定受够了某人的所作所为并解雇他？”克拉克在发现盗窃案后曾一度写信给乌布利希，记录在乌布利希被捕后从他的电脑中恢复的聊天记录中。“我们正在和严肃的人一起玩大钱，这就是他们生活的世界。” 在乌布利希同意杀死这名工作人员后，一个离奇的转折是，他的死亡是由调查丝绸之路的美国联邦特工伪造的——克拉克告诉乌布利希他做出了正确的举动。“如果你犹豫不决，我会认真地重新考虑我们的关系，”他写道。“我们正在努力坚持下去，这只是让我们明白这一点。我对这个决定感到非常满意，今晚我会睡得像羔羊一样，以后的每个晚上也是如此。” 美国助理检察官迈克尔·内夫（Michael Neff）反驳了克拉克有意“减少伤害”的说法，他指出这些言论是克拉克“完全无视人命”的证据，正如他在周二的量刑听证会上所说的那样。对于克拉克来说，“是否结束另一个人的生命的问题很简单，也没有压力，”内夫在检方的量刑声明中告诉法官。 在自己的发言中，克拉克没有对那起雇佣谋杀的谈话发表评论——他曾一度声称这是乌布利希编造的，但后来承认这是真实的。相反，他专注于自己经营丝绸之路的仁慈意图，他认为丝绸之路通过防止掺假药物过量而挽救了成千上万人的生命。与此同时，他承认，检察官点名的至少六人实际上因丝绸之路毒品过量而死亡。 “如果没有丝绸之路，那些人还能活到今天吗？也许是的，”克拉克说。“我们拯救了成千上万人的生命吗？是的，但我们也夺走了一些人的生命。” 他将自己的行为与伦理哲学中所谓的“电车难题”思想实验进行了比较，即当两条轨道上都绑着人时，有人必须选择火车要走哪条轨道。“这对我来说不是哲学101，”他告诉法官。“我拉动了开关。” 克拉克和他的辩护律师在量刑陈述中也用了大量的篇幅描述了过去几年他在泰国和纽约监狱的恶劣拘留条件。他的律师告诉法庭，他因在泰国监狱目睹酷刑和性侵犯而受到精神创伤，基本医疗保健被剥夺，抵达美国时体重仅为93磅。在布鲁克林大都会拘留中心，克拉克描述了腐败和疏忽，这导致他在2021年感到眩晕时从床上摔下来，骨盆骨折，尽管他请求帮助，但还是在夜间遭受痛苦。 斯坦法官承认克拉克这些年来遭受的痛苦和虐待，但得出的结论是，他认为“不应该对其进行大幅减刑”。 另外，克拉克在陈述中提出了奇怪的新说法（没有证据），称他花费了丝绸之路收入的80万美元购买黑客工具，这些工具可用于对从事儿童性剥削的暗网用户进行去匿名化处理，然后将这些工具提供给英国和美国政府。克拉克称，一位名叫Grugq的曼谷黑客向他出售了黑客工具，，但Grugq否认有任何此类出售行为。Grugq称：“我从来没有卖过这样的漏洞，当然也不会卖给他。”法官似乎没有将这些未经证实的说法纳入克拉克的判决中，但建议他应该向美国政府提供他的计算机技能。 考虑到克拉克长期以来明显的误导行为，他关于黑客攻击恋童癖者的奇怪故事或许应该持保留态度。在从泰国引渡之前，他声称一名腐败的联邦调查局特工正在追捕他，并声称他可以向泰国政府提供秘密信息，表面上是为了换取他的释放——但在宣判之前，他的辩护人从未证实或提及这些说法。 在丝绸之路被摧毁之前，克拉克与乌布利希的谈话中也有夸大其词的倾向。有一次，他提出了一些方法，如果乌布利希被确认身份并被捕，他可以将他从监狱中解救出来。“我希望我们考虑投资一家直升机旅游公司……说真的，以我们现在的收入，我可以雇一个小国家来接你。”他写道，“请记住，有一天，当你在操场时，我将成为驾驶直升机低空快速飞行的人，我保证。” 乌布利希从未得到过这样的救援行动。克拉克似乎也没有得到这样的拯救。 克拉克在宣判陈述中说：“大家都好好看看。”他戏剧性地转向法庭上的少数观众，”这可能是我被杀之前你们最后一次见到我。

据报道，在另一场震惊世界的网络攻击中，臭名昭著的黑客比约卡（Bjorka）突破了安全系统，泄露了数百万印度尼西亚公民的个人数据。 比约卡此前曾因泄露印度尼西亚各个平台个人用户信息（包括PeduliLindung、MyPertamina以及最近BPJS Ketenagakerjaan的1900万条记录）而成为头条新闻，现在涉嫌黑客攻击并在暗网中低价出售3400万份印度尼西亚护照数据。 比约卡表示，被泄露的护照数据包括姓名、护照号码、护照有效期、性别和护照签发日期。来自暗网的屏幕截图显示，用户名为Bjorka的比约卡，以1.5亿印尼盾（约合1万美元）的价格提供了3400万印尼护照数据的整个数据集。该文件的压缩版本和未压缩版本据称各约为4GB，总共有34,900,867个文件。 2023年7月5日星期三，印尼Ethical Hacker公司创始人、网络安全分析师Teguh Aprianto在其Twitter账户@secgron上分享了这一消息。 “3400万印尼护照数据被泄露并在暗网上出售，价格仅为1万美元，这些数据包括护照号码、全名、出生日期、性别、地址、电话号码、电子邮件、面部照片和签名。”Teguh写道。 截至2023年7月6日星期四，该推文获得了广泛关注，浏览量达260万次，评论达1974条，转发次数超过13000次。 推特用户@Mikae说：“这很可怕，不是吗？数据泄露已经发生了一段时间，但今天仍然在发生。我真的不知道如何解决这个问题。我们应该怎么办？” 推特用户@ngup*写道：“显然，Bjorka已经意识到印度尼西亚的数据是开放的，因此很便宜。” 用户@euri**问道：“一旦他们获得了数据，他们会用它来做什么？网贷？” Teguh还将矛头指向了通信和信息部（Kemkominfo）和国家网络与加密局（BSSN RI）的官方推特账户，质疑他们对当前问题的回应。 他写了道：“@kemkominfo和@BSSN_RI一直在做什么？” 比约卡的博客Bjork.ai进一步展示了泄露的护照数据，黑客提供了100万份护照记录样本，供潜在买家验证数据的真实性。然而，Kemkominfo随后于2023年7月6日星期四封锁了样本数据的链接。 对此，网络安全专家、网络安全保护服务公司Vaksincom创始人Alfons Tanujaya对泄露数据的有效性和有限性发表了评论。 Alfons在2023年7月5日星期三接受Liputan6.com的Tekno采访时表示，由于存在由移民总局独家掌握的国民身份证识别码（NIKIM），泄露的数据可能是有效的。 “泄露的范围仍然有限​​，而且与之前泄露的数据相比，数据质量对犯罪分子的吸引力较小。” 泄露的数据与NIKIM号码、护照和护照持有人姓名的准确性和对应关系尚未得到移民总局的确认。Alfons强调移民当局需要进一步核实，他补充说：“移民局必须确认泄露的数据是否与NIKIM号码、护照和护照持有人姓名相符。” 尽管泄露的数据类型有限，但Alfons警告说，这些信息仍可用于识别个人身份。他承认，此次事件中最重要的数据泄露是NIKIM数据的泄露，而其他泄露的信息并不那么重要，并且之前已经被泄露过。 Alfons进一步解释说：“其他受影响的数据所有者，例如人口数据、全名和身份证号码（NIK; Nomor Induk Kependudukan）以及其他与人口相关的数据，其NIKIM数据和护照号码也被加入到泄漏的数据中。” 当被要求做出回应时，印度尼西亚法律和人权部（Kemenkumham）移民局局长西尔米·卡里姆（Silmy Karim）证实，正在对所谓的数据泄露事件进行调查。 Silmy Karim通过短信给Liputan6.com表示：“我们目前正在调查数据泄露事件的真实性。” Silmy进一步透露，移民数据中心目前使用通信和信息部（Kominfo）的国家数据中心（PDN; Pusat Data Nasional）。他们正在与国家网络和加密机构（BSSN; Badan Siber dan Sandi Negara）和Kominfo合作调查此事。 Silmy在接受Kompas.com采访时说：“是的，我们正在与BSSN和Kominfo合作。” 据Kominfo官网介绍，PDN的发展是政府政策的一部分，包括《电子政府系统总统条例》第27条。 PDN为中央和地区政府机构提供各种服务，包括政府云计算、数据整合和合并。 至于正在进行的调查，Kominfo信息和公共传播总监乌斯曼·坎松（Usman Kansong）透露，PDN中的数据结构与流传的泄露数据存在差异。 乌斯曼上周三（7月5日）在给Kompas.com的一份声明中表示：“根据初步调查，国家数据中心的数据结构与流传的数据结构存在差异。” 乌斯曼表示，Kominfo目前正在制定法规，以防止未来的数据泄露。他说：“作为长期预防的一部分，我们正在根据2022年关于个人数据保护的第27号法律制定相关规定。” 他进一步提到，Kominfo正在起草政府条例（Peraturan Pemerintah/PP）和总统条例（Peraturan Presiden/Perpres）。政府条例预计将于2023年底发布，而总统条例则计划于2023年9月发布。 Usman补充说，除了发布法规外，Kominfo还将在印尼多个地点扩建国家数据中心（PDN）。他说：“我们将在4个地点建设国家数据中心，即勿加泗（Bekasi）、巴淡（Batam）、IKN和纳闽巴约（Labuan Bajo）。” 为了加强数据基础设施和网络安全措施，通信和信息部（Kominfo）启动了一项雄心勃勃的项目，在印度尼西亚多个地点建立首个政府所有的国家数据中心（PDN）。 由于印度尼西亚持续存在的数据泄露问题，迫切需要加强数据保护措施。Kominfo信息学应用总监Semuel Abrijani Pangerapan透露，2019年至2023年间，该部共处理了94起数据泄露案件。 值得注意的是，2023年数据泄露数量激增了75%，达到35起。截至2023年6月，Kominfo已处理15起数据泄露事件。 Semuel澄清，在处理的94起案件中，经过评估和取证调查，其中28起案件被确定为网络安全漏洞或系统漏洞，而不是违反个人数据保护的行为。

OnniForums自称是一个专注于安全和匿名的黑客论坛，为所有用户提供黑客教程、数据库泄露、市场等内容。OnniForums论坛因攻击重新启动的BreachForums而出名，向外界展示了其”高超“的黑客技术。“暗网下/AWX”探访了OnniForums的暗网网站，并尝试了注册。 6月份，重新启动的论坛BreachForums据称已被OnniForums上的用户DataBroker黑客攻击，包含约4300个帐户的用户数据库被泄露。这使得OnniForums名声大振，也收拢了一大波用户（网络犯罪分子）。目前，据称该论坛有超过12000多名用户，活跃度比较高。 与RaidForums以及BreachForums等其他暗网黑客论坛一样，OnniForums也是使用MyBB论坛程序搭建的，自然也是基于PHP与Mysql的环境。 进入该网站，注册时，该网站显示了一个规则： 禁止垃圾内容。 禁止色情内容。 禁止弱智。 禁止潜伏者。 并且要求，继续注册程序即表示您同意上述规则以及管理员指定的其他规则。 注册进去后，映入眼帘的也是首页的即使聊天部分（喊话筒），这也与其他论坛几乎一样。 OnniForums论坛分为主页（公告, 休息室, DNM讨论区）、黑客（黑客问题、网站、教程和软件破解）、市场（卖方, 买方）、泄漏（数据库泄漏、账户登录、数据转储和电子书）、开发（恶意软件开发、编程、逆向工程、开发代码）、卡片（信用卡、欺诈、操作安全）、毒品（毒品交流，评论）等七个版块，看起来除了色情、儿童色情以及枪支弹药，常见的犯罪都有。在数据库泄漏的版块里，泄露了大量的数据库，其中也有许多来自中国的数据。 OnniForums管理员为论坛创建了一个新的jabber服务器，号称没有没有日志，没有IP，没有废话，托管在海外！可以通过Tor在这里注册 -> http://city6xw7ualufhzwgnsesde6pbkxfodjz3h5rf52ut4q47qyas67ymid.onion/jabber.html，也通过明网在这里注册 -> https://lake.money/jabber.html，并且提供了他的账户: [email protected]。 OnniForums的管理员也公布了他的canary： —–BEGIN PGP SIGNED MESSAGE—– Hash: SHA512 I am the admin of Onniforums dkota I am in control of my PGP key I will update this canary within 14 days. Today is 2023-07-08 —–BEGIN PGP SIGNATURE—– iQITBAEBCgB9FiEEjl7UM8ahCGihlliN8AJl5Hgiy4EFAmSpRy9fFIAAAAAALgAo aXNzdWVyLWZwckBub3RhdGlvbnMub3BlbnBncC5maWZ0aGhvcnNlbWFuLm5ldDhF NUVENDMzQzZBMTA4NjhBMTk2NTg4REYwMDI2NUU0NzgyMkNCODEACgkQ8AJl5Hgi y4Emuwv/Wkzen/rEY9n8E0FEwLtl1d3nhUHNQSGeW4m771Mp12ed/t4Pde24lD5y 3Kf/HD5jqwUU1M0O/eIL77J+4U8pP4h05Nz520Ea/trl3dYQ2W7q1dd/+kPkL9tM Ipw8/evG/AhuMfXirftonFI9y4uTeUD+0N5AEBMuTE87nYwfMgPhT2jkn4ghOW3l Ce/jK7i8bIrWUdk/OpUwPxRKiaULuX7mVBM8quPAnQtj/aWt62Bs9LaYLseejGse 6GWv1qod6OiidSnV8t7yjrhjsOAqAHCg9uCCUDFKhqxCIPzfpFhsKHclbr/xXC2c 7mpPDm+ZgLJJ78dp6Gq4jpeP0qiI4TnzgzMMp6QyOZmvxFHXobo5ocgD7Ts38Cw4 p1nxkSLOjw9lCxIlbYKtx99ykdLCT42QZUaBR3Jug4TOLibHhFNnFDlUiRHrRjJF XohTu2YH5qC8iE98aK9WSm2iHO3Tp0AlKU/1M0/dzWLAp/dCUdVz3wqYh+EHrm99 4MyZT87o