“暗网下/AWX”已经曝光过三次Telegram群组里的骗子，其中第一次的骗术就是教黑客技术，第二次是典型的先款后货与假担保，而第三次还是收徒骗局。并且重申了无数次：“先款后货必是骗子”！ 最近，暗网下交流群（@anwangxia）里又有网友被骗了，但此次骗术与前几次均不同，新的骗术是假冒网站与假冒虚拟币App，没有前几次的“先款后货”，但是一旦充值直接落入骗子口袋。 案例一、假冒moneybase料站地址 “moneybase料站”是什么？“暗网下/AWX”不了解，于是Google下，网帖有介绍：“moneybase是目前最靠谱的料站 也是最难找到的料站，市面上太多仿冒base的料站，而且这个料站是间歇性开放访问，说白了 真实的东西 不愁卖”。怪不得一群人在群里寻moneybase料站地址，于是骗子的新骗局应运而生。 群里给了个地址：“cvvdata.com”（假冒网站），于是群里网友@xpz1165 访问了，然后充值了比特币，然后就没有然后了，然而骗子@iz902（JAC）仍在忽悠。 “暗网下/AWX”搜了很久，仍未确定真实站点域名是什么。有个网站“kashop.to”界面与前面的骗子网站“cvvdata.com”一模一样，但无法确定真伪。反正都是黑产站，也许都是假的，你的虚拟货币冲进去直接秒无。 案例二、假冒钱包 该骗子名为“最新黑技术 免费带做暴利项目 阿浩”，号称“黑吃黑项目，无需本钱，我出技术你劳动”、“带做暴利项目，穷到一分钱都没有来找我，不需要你任何费用，日入无上限，只要你诚心，认真，执行力强，跟着我做，保证赚钱，需要了解私我”。世上果真有“慈善家”，在暗网里、Telegram里带动大家共同富裕？ 某网友loser去试了下险，被指挥下载App，称为冷钱包，让跟着一步步操作，先输入助记词。于是很典型的骗局了：骗子使用假冒钱包钓鱼，也就是“只要你输入助记词，你的币就是我的币了”。 总结下：骗子的钓鱼网站、钓鱼App，请大家仔细甄别，注意防范！ “暗网下/AWX”还是那句话，暗网中的社区、Telegram中应该十有五六是骗子，所有号称“先款后货”、“先款后服务”、“带你致富”、“带你发财”的一定是骗子！如果想避免被骗，请远离暗网、远离Telegram！ 警惕暗网里、Telegram群组里的那些骗子（三） 警惕暗网里、Telegram群组里的那些骗子（二） 警惕暗网里、Telegram群组里的那些骗子（一）

暗网是互联网的一个子集，不能被传统的网络浏览器访问，也不被谷歌等搜索引擎收录，听起来当然是阴暗和邪恶的。但它是非法的吗？ 从广义上讲——本文不提供法律建议——访问暗网并不违法，但有些用户确实将暗网用于非法活动。计算机安全公司诺顿（Norton）明确指出，在暗网上访问某些网站和进行某些购买是违法的。 国际货币基金组织的《金融与发展》报告说：“关于暗网的真相是，除了提供极端隐私和保护免受某些政府的监视外，它还促进了日益增长的地下市场，老练的犯罪分子利用该市场来贩卖毒品、被盗身份、儿童色情制品和其他非法产品和服务。” 2015年的一项研究发现，57%的可分类暗网网站是非法的 在2015年对Tor暗网上的2700多个网站进行分类后，伦敦国王学院的研究人员Daniel Moore和Thomas Rid发现57%的网站包含非法内容。研究人员补充说：“结果表明，Tor隐藏服务上的网站最常见的用途是犯罪，包括毒品、非法金融和涉及暴力、儿童和动物的色情内容。” 但是，暗网具有合法用途。它为用户提供在线隐私，并允许权威机构中的公民访问互联网的被封锁部分。正如F&D报道的那样，暗网还为举报人提供保护，免受报复。 在接受VICE采访时，Rid指出，政府官员推动解密此类网站以进行刑事调查。加密倡导者经常忽视暗网上被滥用的可能性。Rid补充道：“我们想引入一个更细微的讨论，并在这两个极端之间找到中间地带，因为显然他们不可能都是正确的。” 2018年的一次卧底行动导致35人被捕 2018年6月，美国司法部、美国移民和海关执法局的国土安全调查（HSI）、美国特勤局、美国邮政检查局和美国缉毒署披露了“为期一年的全国性协调行动，针对暗网非法商品的供应商使用了第一次全国性的卧底行动”。 根据司法部发布的消息，通过这次行动，35名被指控的暗网供应商被逮捕，并缴获了超过2360万美元的武器、毒品和其他“不义之财”。 HSI时任代理执行副董事德里克·班纳(Derek Banner)当时表示：“暗网是不断变化的，而且越来越复杂，使得定位和锁定那些在这个平台上销售非法物品的人变得更加复杂。” “但在这种情况下，HSI特工能够在网络黑社会中穿行，找到那些出售高度成瘾毒品以牟利的供应商。面纱已经被揭开。HSI已经渗透到暗网中，并与全国的执法伙伴一起，再次证明每一个罪犯都在法律的范围之内。”

2019 年，数百名执法人员突袭了前北约掩体 周一，德国特里尔市的一家地方法院判处八名经营“暗网”网络中心的人有期徒刑。 该设施的服务器支持涉及毒品、合同杀人、洗钱和虐待儿童图像的在线交易。 2016年11月，针对超过100万个德国电信路由器的网络攻击就是在这个掩体中进行的。 该组织被指控在德国莱茵兰-普法尔茨州一个前北约掩体的服务器中协助和教唆犯罪分子进行约249,000笔交易。 对被告——七男一女——的审判已经持续了一年。 法院是怎么判的？ 法院判处主要被告人，一名62岁的荷兰人，有期徒刑五年零九个月。 其他六名被告被判处有期徒刑两年零四个月至四年零三个月不等，第八个被告被判处一年缓刑。 随着判决的做出，为期一年多的审判即将结束，检察官办公室将其描述为2020年10月开始的全国规模最大的打击网络犯罪的审判之一。 主审法官Günther Köhler表示，证据显示该团伙经营着一个“防弹主机”，声称提供了一个不受调查当局调查的安全数据中心。所有八名被告都犯有组建和加入犯罪组织的罪行。 为什么审判意义重大？ 该判决为德国范围内针对网络犯罪的最大审判之一画上了句号。 第一次，审判的重点首次不是利用暗网销售非法商品和服务的犯罪者，而是那些使这种交易成为可能的网站托管人。 在2019年9月的一次突击检查后，德国摩泽尔河畔的一个小旅游村里强大的地下服务器群被关闭，这次检查是在长达5年的调查之后进行的。 该设备用于运营“华尔街市场”和“欺诈者”等暗网网站。 该设施托管的非法网站还出售被盗数据和伪造文件，并被用于进行大规模的网络攻击。 包括德国精英联邦警察部队GSG 9在内的数百名执法人员参与了2019年9月对该设施的突袭行动。 警察成功地闯入了这座占地5000平方米（近54000平方英尺）的带有铁门的前北约掩体，该掩体深入地下五层。 该建筑位于占地1.3公顷（3.2英亩）的土地上，有栅栏和监控摄像头。

随着政府继续努力控制互联网，并打击试图规避当地实施的网络限制的行为，俄罗斯加强了对该国的审查力度，全面封锁了对Tor网络匿名服务的访问，同时还禁止了六家虚拟私人网络（VPN）运营商。 据路透社本周报道，俄罗斯联邦通信、信息技术和大众媒体监管局，也称为Roskomnadzor，是负责监督、控制和审查俄罗斯大众媒体的监管机构，它宣布了这一封锁，指责它使非法内容得以访问。 俄罗斯占所有Tor用户的15%，每天有超过31万名用户，仅次于美国。 Tor是洋葱路由器（The Onion Router）的简称，使用户能够通过Tor中继网络自动加密和重新路由他们的网络请求，以实现网络流量的匿名化，并帮助绕过审查制度，保护他们的身份免受互联网服务提供商和他们访问的网站的影响。 政治家 Anton Gorelkin评论说，虽然令人遗憾，但阻止是必要的，以防止错误信息。他补充说：“Tor对我（而且，我认为，对于所有思想正确的人）来说，是一个绝对的邪恶，我们必须尽可能坚定地与它作斗争，并尽可能不妥协。” 在确认封锁时，Tor项目的维护者说，“俄罗斯政府已正式阻止我们在俄罗斯的主要网站，”并补充说，“自12月1日起，俄罗斯的一些互联网供应商已经开始封锁对Tor的访问。”这个非营利性组织通过创建一个在该国仍可访问的镜像网站作出回应。 上个月，Tor发起了一项名为“帮助被审查的用户，运行Tor网桥”的活动，以鼓励志愿者创建更多的网桥——连接Tor本身的私人中继。它说它已经使用一种称为obfs4的连接方式建造了400多座新网桥，该系统可以掩盖流量——但现在需要更多，以及安全培训师的帮助。 维护人员补充说：“由于这种审查限制了对我们网站的直接访问，恶意行为者可能会开始使用假Tor浏览器对用户进行网络钓鱼，或传播关于Tor的虚假信息。” Tor并不是唯一受到俄罗斯互联网审查机构审查的实体。苹果公司在iOS 15和macOS Monterey中引入了iCloud Private Relay功能，此后以当地法规为由放弃了面向俄罗斯用户开放此功能。该设置旨在通过两个独立的安全互联网中继路由请求，保持用户的互联网流量的私密性，并远离网络供应商（或ISP）和网站的视线。 这种加密的通信模式有效地屏蔽了网络提供商的目标信息（即网站），而第二个中继（解密所请求网站的名称并将用户连接到该网站）和网站本身都被阻止识别用户，创建简化版Tor。 近年来，俄罗斯一直在稳步推进更多的互联网审查，引入了一项新法律，要求外国科技巨头在该国开设代表处并将数据存储在本地服务器上。它还给他们施加了越来越大的审查内容的压力，并已对谷歌、Facebook、Twitter、WhatsApp、Telegram和TikTok处以巨额罚款。 俄罗斯国家监管机构已经将Betternet、Lantern、X-VPN、Cloudflare WARP、Tachyon VPN和PrivateTunnel加入被禁止的VPN服务名单，VyprVPN和Opera VPN于2021年6月被禁止。其他在俄罗斯已经被封锁的VPN产品包括ExpressVPN、Hola VPN、IPVanish VPN、KeepSolid VPN Unlimited、NordVPN、ProtonVPN和Speedify VPN。 俄罗斯甚至一直在测试“主权互联网”系统，以将该国与全球互联网完全隔离。

联邦政府向波特兰警察局提供了一笔40万美元的拨款，用于匿名浏览暗网和进行秘密采购，以便调查和起诉知识产权犯罪，如经济间谍、大规模假冒和盗版，特别是那些与公共健康和安全有关的犯罪。 12月8日，波特兰市议会将投票决定是否接受美国司法部通过其知识产权执法计划授予的拨款。 如果获得批准，拨款中的220,797美元将被分配给警察局的网络犯罪部门，用于两年计划的第一年，剩余部分将转入下一个财政年度。(警察局以前曾通过司法部的这一项目获得过拨款）。 这项拨款表明，在2020年种族正义抗议活动之后，联邦官员仍在与波特兰地区的执法部门和穆特诺玛县地区检察官办公室密切合作。 负责监督警察局的市长泰德-惠勒（TedWheeler）将该议程项目标记为“紧急条例”。据他的办公室称，这是因为该市有45天的时间来接受这笔钱。 惠勒称：“这项拨款为我们的网络犯罪小组提供了必要的资源，以帮助阻止假冒商品进入波特兰市场。除了提供财政资源外，这个项目还创造了一些工具，以教育我们的社区了解知识产权犯罪。” 在预算文件中，该市指出该工作组最近参与了成功的在线欺诈调查，其中包括Hillsboro一家汽车维修店购买的假冒安全气囊，该安全气囊与保加利亚的一个更大的故障安全气囊操作有关；一家从中国购买假冒枪支配件并在网上销售的跑马地企业；波特兰警方和休斯顿警察局正在进行的一项调查“与向美国急救人员出售跨国假冒N95口罩有关” 预算文件称，这笔资金将用于“积极锁定、调查和起诉犯下州和联邦知识产权犯罪的个人和/或犯罪组织”。预算文件说，该工作组将采用“各种调查技术，包括对电子商务网站（eBay、亚马逊）、分类广告网站（例如Craigslist、OfferUp等）、社交媒体网站和暗网的互联网调查，以识别个人和贩卖[知识产权犯罪]产品的组织。” 大部分资金将用于支付工作队成员和外部顾问的工资。约40%的资金将用于分配到工作队的10名波特兰警察的加班费，超过三分之一的资金将以咨询费的形式支付给来自五个地方执法机构的雇员，他们也是工作队的成员。 警察局计划如何花钱： 与Authentic8公司签订了一份价值24,700美元的合同，用于其网站创建和托管服务，以及Authentic8的云浏览器Silo的许可证和“暗网工具”，该工具支持匿名网络搜索。根据预算文件，六个Silo许可证将允许工作队进行“谨慎调查”：“互联网为独立在线网站提供了一种简单的方法来销售假冒商品。Silo将使调查人员能够进入这些网站，而不被发现是执法部门。” 预算文件说：“大约170,000美元用于特遣部队中10名警察局雇员的加班费用，包括一名主管警长、六名侦探和三名警官。除了项目人员的日常工作量外，加班还允许进行拨款项目工作。” 五个当地合作机构的咨询费约为15万美元：比弗顿警察局、伍德伯恩警察局、华盛顿县警长办公室、华盛顿县地方检察官办公室、摩特诺玛县地方检察官办公室。 约25,000美元用于支付参加知识产权犯罪相关培训和会议的差旅费用，地点在洛杉矶、佛罗里达州奥兰多市、弗吉尼亚州阿灵顿市等地。 约4,500美元用于支付知识产权犯罪调查组织的会员费。

根据近期发布的一项研究，暗网的犯罪分子创建了地下法院系统，用于解决涉及付款失败、产品问题和服务虚假陈述的纠纷。 威胁情报公司Analyst1的研究人员最近分析了暗网中几个主要网络犯罪论坛的运作情况，发现其中至少有两个论坛拥有非正式的法院系统，犯罪分子可以在那里提出申诉并解决与同行的争端。Analyst1的研究表明，每天都有数十起来自暗网的案件发布到这些法院，等待论坛管理人员解决纠纷。 网络安全公司Analyst1的首席安全策略师、该研究报告的作者Jon DiMaggio表示，这个非官方的司法系统旨在为那些认为自己被骗的犯罪分子讨要说法。 法院主要在暗网的俄语在线论坛上开庭，暗网是谷歌等传统搜索引擎无法访问的加密网络。在类似于在线留言论坛Reddit的网站上，只有受信任的人员可以看到案件，一般会持续一个星期。 一个典型的案件涉及一个勒索软件集团，该集团被指控通过不支付服务费或通过出售对目标公司在线基础设施的访问权来欺骗黑客，而该基础设施并不像声称的那样脆弱。一个匿名的论坛版主充当法官，听取投诉，要求提供聊天记录和付款信息等证据，然后作出裁决。在某些情况下，他们可能会涉及裁决赔偿金，这些赔偿金一般通过论坛的支付系统转移。 DiMaggio说，这些案件进展很快——开放和关闭，经常在一周之内，你通常会看到整个过程完成。有时会要求巨额赔偿，最高可达100万美元，但很少全额赔偿。赔偿金平均低于2万美元。在一个特定的论坛上，他注意到每月有三到六个与勒索软件有关的案件。 DiMaggio指出，勒索软件和其他黑客组织资助在线司法论坛，使其犯罪伙伴看起来更值得信赖。如果黑客看到某个勒索软件集团通过法院系统支付赔偿金，他们也可能相信该集团更值得信赖。当他们想要雇用黑客时，他们希望最好的黑客为他们工作，而在勒索软件中存在着大量的竞争。 最近几个月，随着执法部门越来越多地宣传勒索软件攻击，大多数网络犯罪论坛已经禁止了所有与勒索软件有关的话题、交易和仲裁。在线司法论坛告诉当事人在提起和讨论他们的案件时不要使用“勒索软件”一词​​。执法部门在网上查找这些案件变得更加困难。 虽然勒索软件法庭相对较新，但他们中的大多数人都在已经存在多年的俄罗斯黑客论坛上开会。其他国家的暗网世界里似乎不存在类似的法庭，这些国家的勒索软件社区要小得多。 虽然公司在阻止勒索软件法庭方面无能为力，但企业应该知道它们的存在。就像在真实的法律案件中一样，在黑暗法庭的“发现”过程中，有关公司的泄露信息可能会出现在网上。 Analyst1统计了600多个与提交到这些法庭的案件有关的主题。这些案件的争议金额通常从几百美元到几千美元不等，但也有少数案件的争议金额要高得多。例如，2021年4月，一家隶属于Conti勒索软件集团的运营商和渗透测试机构被起诉，要求赔偿200万美元，因为他们没有履行涉及黑客攻击和加密美国学校系统数据的协议。经过一个半月的“审判”程序，该案以有利于两个Conti附属公司的结果告终。但在许多其他情况下，提出争议的罪犯赢了。 Analyst1发现，威胁行为者可以出于各种原因相互提起诉讼。Analyst1举了一个例子，一个威胁行为者可能从一个访问代理处购买了一个被破坏的网络的访问权，但发现它之前已经被卖给了另一个威胁行为者。在这种情况下，威胁行为者会在一个专门的子论坛（通常名为“法庭”或“仲裁”）上提供事件的细节，从而对经纪人发起行动。 在这里，“原告”将提供索赔的详细信息，例如经纪人的昵称、他们在Jabber和Telegram等服务上的联系信息的链接，以及包括聊天记录、屏幕截图和其他涉及涉嫌违规交易在内的证据。然后为该案件指派一名仲裁员，审查细节并听取被指控的违规者的反诉。黑客法庭给予每个论坛成员参与这一过程的权利，但只有仲裁员做出最终决定。 当决定有利于原告时，“被告”有一定的时间来弥补，否则将面临被禁止在论坛上进行任何未来活动的前景。通常情况下，成熟的网络犯罪运营商会将比特币存入一个托管账户，作为他们支付服务能力的证明。当争端以对他们有利的方式解决时，威胁行为者就会从这个账户中得到报酬。 在大型地下论坛中运作的威胁参与者通常会迅速遵守地下法庭的裁决，因为他们想保护自己的声誉。 DiMaggio说,犯罪分子努力在这些论坛上建立自己的声誉，这些论坛是勒索软件附属机构招募的地方，也是恶意软件销售、漏洞和利用的地方，甚至还提供黑客服务。失去信任或被禁止进入一个论坛，会对威胁行为者在网络地下运作的能力产生巨大的负面影响。 Analyst1表示，在某些极端情况下，威胁行为者会暴露欺骗他们的网络犯罪分子的真实身份——包括实际地址、社交媒体资料和电话号码。 Huntress的高级安全研究员John Hammond说，几乎每个网络犯罪论坛或社区都有一种司法系统，或者是一个“人民法院”来处理罪犯之间的纠纷。这是一种奇怪的体育精神或行为准则，黑客、小偷和诈骗者不应该相互冲突。通常处理纠纷的仲裁者会根据原告提出的证据，以及论坛上更广泛的社区的一般意见来决定判决。如果被判有罪，被告可能会被禁止进入社区，被放在公开的耻辱墙上，并在其他地下集团中分享他们的不良声誉。

Tor网络是一种桥接技术，正在桥梁面临短缺。因此，这个久经考验的经过验证的匿名化工具的开发人员最近敲响了警报：自今年年初以来，所谓的Tor网桥的数量有所减少。但它必须不断增加，才能让Tor作为一种反审查工具真正在任何地方都可以访问。 这些网桥是公开未列出的Tor网络接入点，哈萨克斯坦、白俄罗斯或伊朗的人们也可以使用这些接入点，因为那里的已知接入点被网络封锁了。可以说，访问点的坐标是根据要求获得的——它们一直工作，直到审查员发现桥梁并封锁它们。 与Tor网络中的所有节点一样，网桥由志愿者运营，可以在此处找到设置说明。11月中旬仍有大约1200座桥梁存在。“不幸的是，”开发人员在一篇博客文章中写道，“自今年年初以来，数字已经下降。目前拥有的网桥数目是不够的，也许某个时候，它们都可能最终出现在封锁列表中。这就是为什么我们需要源源不断的新网桥，这些新网桥尚未在任何地方被封锁。” 现在他们用奖励来吸引您：如果您在一年内经营10座桥梁，您将获得两件T恤、一件连帽衫和一些带有目标图案的贴纸。那些经营较少桥梁的人只会得到一件T恤和贴纸。鉴于所需的全天候运行和相关的能源成本，这更具有象征意义。 Tor项目不以盈利为目的，完全依靠其社区，因此，开发人员很难提供更有价值的奖励。从官方目标统计数据中已经可以看出小幅增加，因此该活动似乎有所作为。但是，免费T恤是否足以让互联网上最著名的审查规避基础设施保持活力？ 在瑞士的纳沙泰尔，一家初创公司已经在研究一种替代方案，它称之为Nym网络。与Tor网络一样，Nym将是一个所谓的混合网络（Mixnet），其中所有用户的数据流量都经过几个中间站路由，以伪装发送方和接收方。此外，数据被放入一种数字混频器，用随机数据和短时间延迟来充实，然后重新排序并路由到所需的端点。与Tor相比，预期的优势是：即使整个网络从外部被监控，也不可能确定哪台计算机连接到了其他哪台。这在理论上是可能的Tor。 一个缺点：由于内置延迟，该技术不是特别适合访问网站甚至流媒体内容。因此，Nym更适用于交换（非即时）信息、文件和不可追踪的交易。相应地，开发人员还应该能够将合适的应用程序集成到网络中，包括在不放弃相关人员匿名的情况下授予和验证访问权限的可能性。区块链技术应确保没有一个中心点，一切都可能失败。这样一来，一种新的暗网可能出现：互联网上的分布式网络，不容易被访问或监控。 加密货币是Nym的一个核心组成部分。这是因为基础设施的运营商不是以T恤衫作为奖励，而是以内部的加密代币作为奖励。相反，用户不仅必须安装Nym软件，还必须购买和使用代币才能访问网络。“如果我们设想的通信系统在完全自愿的基础上免费运行，我们认为这是不切实际的。”开发者写道，“经济激励措施对于让人们参与和防止滥用是必要的。这就是网络需要使用NYM代币的原因。” Nym仍然在开发阶段，很难说这是否像开发者声称的那样，成为Tor的真正替代品——必须购买加密代币可能会让许多今天使用Tor的人望而却步。但我们完全可以想象，Nym将找到自己的受众，对他们来说，匿名交易比匿名浏览更重要。至少，投资者似乎也这样认为：Nym今年已经筹集了1900万美元，最近仅仅从Andreessen Horowitz那里就筹集了1600万美元。 这是Tor项目梦寐以求的数字。去年，这家非营利组织甚至没有筹集到500万美元的捐款——大约一半是政府拨款。 Nym的官网介绍： Nym 的使命是让保护隐私成为在线通信的默认选择。只有这样，个人乃至组织在选择共享数据的内容、时间以及对象时的所做的决定才是安全且有意义的。 过去十年，肆无忌惮的数据收割主导着硅谷商业模式，而且迅速成为了通过在线活动创收的常规操作。如今，理解并预测用户行为成了互联网的主要商业模式。这些以数据为依据的模型统称为 监视资本主义，它让垄断巨头和政府通过从社会提取数据和价值，把持了前所未有的操纵和控制体系。 我们应当意识到，当前的隐私保护技术是何等匮乏。私人通讯工具的确有可能对消息的内容进行加密，但即便如此，对于将消息传递至通讯应用程序的互联网服务提供商而言，消息的元数据（例如识别通信时间、IP 地址、位置等）是人人可见的。而在这个大数据的世界里，元数据往往比消息内容更有价值。无处不在的复杂分析系统可以通过元数据给人们的社会关系定性，进而预测个人特征和偏好。 保证在线隐私所必需的技术则一直落后于此，直到最近才有所改变。随着运算能力、网络、研究和资金的进步，现在已经能够克服这些限制并部署能够避免可信第三方并且抵抗监视的技术。

在整个2020年和2021年，Tor匿名网络发生了重大的变化，Tor软件团队发布了其软件的新版本，更新了.onion域的外观和工作方式。 更具体地说，Tor项目已经取消了16个字符长的.onion域名，也被称为v2地址，取而代之的是56个字符长的域名，被称为v3。v2和v3洋葱服务最明显的区别是地址格式不同。v3洋葱地址有56个字符而不是16个（因为它们包含完整的ed25519公钥，而不仅仅是公钥的哈希），这意味着从v2迁移到v3需要所有用户学习/记住/保存新的洋葱地址。 此举是为了提高Tor网络的隐私性、安全性和对匿名化攻击的抵御能力，这一举措提前几年宣布，整个过程耗时一年多才完成： 2020年9月–Tor项目发布了Tor匿名软件的v0.4.4版本，警告服务器运营商，v2域名即将被淘汰。 2020年7月–Tor开发者发布Tor v0.4.6，阻止服务器所有者注册v2洋葱域名。 2021年10月–所有Tor分支都发布了稳定版本，删除了对v2域名的支持。 2021年11月–Tor项目发布了Tor浏览器11，取消了对v2域名的支持。 但是，尽管Tor团队尽最大努力提前宣布了这一举措，但暗网监控公司DarkOwl汇编和发布的新数据表明，Tor网络仍然由运行旧的v2域名的服务器组成，占很大一部分。 “在过去的六周里，DarkOwl的Vision平台在两种地址方案中共观察到104,095个活跃的.onion服务，其中：62%是v2地址，38%是v3地址。”该公司表示。 DarkOwl表示，它在2021年7月检测到新v3域名呈现激增的高峰，这恰逢Tor团队在访问v2域名之前添加了全屏警告，为今年秋天浏览器的v11版本做准备。 这导致仅在7月的最后两周就有超过2900个v3域名被注册。正如Tor团队在9月份自己的v2到v3分析中指出的那样，v3域的数量呈上升趋势。 目前，新的v2域名已经不能再在Tor网络上注册，用户只能使用旧版本的Tor浏览器访问现有站点，但是旧v2域名仍然可以加载。 然而，虽然v3站点的数量仍然低于50%，但所有人都预计v2网站将在未来一年内彻底消失。原因是，由于大多数Tor节点运营商会将其服务器更新为不支持v2域名的版本，未来将没有Tor中继器能够将流量路由到这些老式域名。

在韩国，黑客通过访问家庭安全摄像头和其他“智能”设备，在暗网上出售人们在家里裸体和发生性行为的视频。 IT Chosun网站在本月早些时候首次报道了重大安全漏洞，该网站发现这些私密图片在一个黑客论坛上以每个视频0.1比特币（约合5700美元）的价格出售。 韩国各地的许多新公寓都配备了与互联网连接的智能家居功能，如墙板安全摄像头、灯光、联网冰箱和洗衣机。 IT Chosun发布的英文黑客论坛的一张截图显示了一系列缩略图预览图像，似乎是在一个公寓内的人，以及一个Protonmail联系地址。 论坛的帖子写道：“我们入侵了韩国的大部分公寓，视频是从公寓的智能家居设备中提取的。如果您有兴趣，请使用电子邮件联系……” 据IT Chosun报道，黑客上传的数十张预览图片包括男女裸照，甚至还有受害者发生性行为的照片。 当记者直接联系黑客，询问他们是否真的入侵了“韩国所有公寓”时，黑客回复了一份视频列表，称“选择你想要的公寓”。 据报道，该名单包括韩国各地数百个公寓大楼，包括首都首尔和受欢迎的济州岛度假胜地，这表明数以万计的韩国人在不知不觉中受到影响。 韩国警方已展开调查，政府表示正在审查网络安全法，并加强所谓“物联网”设备的防火墙准则。 “这一事件引起了公众的关注，因为墙板设备，而不是家用电脑或手机被黑，家庭隐私被广泛侵犯。”科学和技术部网络安全副主任金南承告诉《南华早报》。 “它还强调了用户避免使用容易猜测的密码、定期下载安全补丁更新以及使用政府认可的具有坚固安全性产品的重要性。” 韩国表示，它将迫使建筑公司断开每间公寓的智能家居系统的链接，以防止黑客通过单一的漏洞进入整栋楼的设备，这似乎已经成为事实。 过去，人们对智能家居的脆弱性表示担忧。2018年，韩国《釜山日报》雇佣的两名计算机科学学生成功入侵了一栋新建住宅楼的智能系统，获得了对内部摄像头的访问权。 该国此前也经历过类似的数字犯罪。2019年，警方捣毁了一个间谍团伙，该团伙利用隐藏的摄像头秘密拍摄了酒店房间里的数百名客人，并向人们收取观看直播镜头的费用。 今年早些时候，人权观察组织的一份报告称，韩国作为世界上联系最紧密的国家，催生了一种流行的“数字性犯罪”，即男子在未经同意的情况下使用微型间谍相机拍摄妇女。 报告作者希瑟-巴尔（Heather Barr）告诉《泰晤士报》：“数字性犯罪在韩国变得如此普遍，如此令人恐惧，它们正在影响所有妇女和女孩的生活质量。” “妇女和女孩告诉我们，她们避免使用公共厕所，并对在公共场所甚至家中隐藏的摄像头感到焦虑。数量惊人的数字性犯罪的幸存者说他们曾考虑过自杀。”

Cannazon是最大的用于购买大麻产品的暗网市场之一，在一次重大的分布式拒绝服务（DDoS）攻击使网站长期处于离线状态后，这个世界上最大的大麻暗网市场宣布永久关闭。 大麻在世界大部分地区仍然是非法的，Cannazon的运营者只为非美国客户提供服务。想购买大麻相关产品的用户需要先注册一个账户，并能够用比特币或门罗币（Monero）这两种加密货币支付货物。 在一份官方公告中，Cannazon暗网市场的运营者表示，DDoS攻击并不是关闭的原因，但它提供了一个关闭网站的机会，这是一直以来的计划。 管理员于2021年11月23日在最大的英文暗网论坛Dread发布了该公告，公告中写道：“没有哪个暗网市场会永远在这里，我们正式退休了。大规模的DDoS攻击是一个非常好的机会，可以降低订单数量，我们决定在此之后让市场部分离线。这就是为什么市场在最后几天无法到达且无法完全发挥作用的原因。通过这种方式，我们可以确保将订单数量降到最低，所有已付款的订单都被运走”。 一次长时间DDoS攻击导致网站关闭 该网站在本月初遭受了大规模的DDoS（分布式拒绝服务）攻击，这在暗网交易市场中并不少见。 管理员减少了订单数量并使市场部分离线以缓解问题，但这在社区中引起了轰动，担心即将发生的退出骗局。 发布在Dread上的公告对管理员处理这种情况的方式缺乏透明度表示歉意，并声明如下： “我们非常抱歉，在过去的几天里，我们不得不让你蒙在鼓里。在我们看来，这是防止一些供应商试图退出骗局，伤害你和社区的最好办法。”网站管理员在关闭公告中写道。 “如果某个供应商未能获得他所有已签名的比特币多重签名交易，他可以从本周晚些时候将在Dread上发布的加密消息中获取。” 随着Cannazon的关闭，在新的Tor地址下看到使用相同名称创建的其他站点也就不足为奇了。然而，这些很可能是由诈骗者操作的，目的是欺骗原始网站的会员。 当大型知名暗网平台下线时，虚假克隆网站的出现是很正常的。 暗网购买毒品是不靠谱的 如果您认为从暗网购买大麻是规避您所在国家/地区的毒品法律的一种简单方法，同时在VPN或Tor背后保持匿名，那么您就能躲避了所涉及的大部分风险。 首先，这些平台中的大多数，包括Cannazon和CannaHome，都是以会员制运作的。因此，所有用户在注册期间都会泄露一些零碎的信息。如果他们的服务器最终落入执法部门的手中，则可以识别买家。 其次，下订单时被骗的可能性总是很高，即使在管理员承诺高度交易安全的市场中也是如此。 第三，运送给您的任何药物都可能含有危险的有毒物质，或者与您认为支付的费用完全不同。因此，食用它们可能对您的健康构成严重威胁。 最后，在许多国家/地区在线购买毒品是非法的，可能会导致罚款和监禁。 Cannazon曾经使用的三个暗网v3的域名 http://cannazo73ou34ev3vnvuq75wb2ienpcztqudkdozpuitvykqhvtiffyd.onion http://57iwpifn5xr7bim3lm4lywjuz45za4cbwusyerh362jiqnoraijzh2id.onion http://7ympuwybhdedjddibndoroyur3frvc27bo5ipicgozywejsdq7wvvbqd.onion