由欧盟和欧洲委员会的CyberEast联合项目组织的在线犯罪收益区域会议于2021年10月4日至5日使用网上在线活动举行。该会议启动了该地区的一系列国内活动，深入探讨了网络犯罪调查和金融调查/情报之间的合作问题，并特别关注某些类型的由信息和通信技术促成的欺诈、虚拟货币和暗网。
CyberEast是欧洲联盟和欧洲委员会的一个联合项目，由欧洲委员会根据欧洲睦邻友好工具（ENI）在东部伙伴关系（EAP）地区实施。
参与国：摩尔多瓦、亚美尼亚、白俄罗斯、格鲁吉亚、阿塞拜疆和乌克兰。
该项目旨在通过符合《布达佩斯网络犯罪公约》及相关文书的立法和政策框架，加强司法和执法当局的能力以及机构间合作，并提高在刑事司法、网络犯罪和电子证据方面的有效国际合作和信任，包括服务提供商和执法部门之间。
近100名网络犯罪调查员和检察官、金融调查和金融情报官员、安全专家（CSIRTs、国家安全部门）以及来自东部伙伴关系地区的私营部门实体（银行组织和互联网服务提供商）参加了这次活动。
除了与国际专家就这些主题进行深入讨论，以及在活动期间从东部伙伴关系国家收集的意见，区域会议还介绍了金融调查、虚拟货币和暗网培训课程，该课程将于2021年10月和11月作为系列国家培训向东部伙伴关系国家推出。
会议的所有材料，包括活动期间进行的现场在线投票，都可以从以下链接中获取。
CyberEast项目
犯罪收益在线材料
CyberEast项目开展以下活动： 一、立法和政策框架以及遵守《布达佩斯公约》，包括通过：
– 通过国家评估评估《布达佩斯网络犯罪公约》的遵守情况
– 为制定/更新网络犯罪战略和行动计划做出贡献
– 编写关于网络犯罪和网络安全的国家和地区报告趋势和威胁
– –刑事司法当局和政策制定者的高级别区域和国家会议，以评估关键问题
二、加强司法和执法当局的能力以及机构间合作，包括通过：
– 评估机构设置、能力、能力、培训需求以及机构间合作差距和区域网络犯罪单位的机会
– 有助于更新和/或为网络犯罪部门制定培训计划
– –关于网络犯罪调查和数字取证的培训课程、案例模拟练习和模拟试验
– –制定网络犯罪/事件报告和计算机安全事件响应小组 (CSIRT) 与刑事司法当局共享数据的商定程序
三、加强在刑事司法、网络犯罪和电子证据方面的有效国际合作和信任，包括服务提供商和执法部门之间的合作，包括通过：
– 为涉及网络犯罪和电子证据的刑事案件制定司法协助请求准则
– 研讨会、培训和模拟用于提高 24/7 联络点的技能、设置和能力
– 网络犯罪部门和检察官关于使用模板用于数据保存和订户信息的国际请求的培训课程
– 案例模拟练习开发网络犯罪国际合作的技能
– 支持执法和刑事司法当局之间的合作协议
– 开发标准模板和获取私营部门实体持有的数据的程序的讲习班
– 支持公私合作对话
前些时候，“暗网下/AWX”报道了在被FBI捣毁四年后，AlphaBay暗网交易市场又在前二号管理员DeSnake的领导下重新开业的新闻，今天首先我们回顾下DeSnake的声明，然后我们去新开业的AlphaBay暗网网站看一看。
DeSnake的声明 DeSnake在暗网论坛Dread上宣布Alphabay市场现已开始营业，他的声明是：
AlphaBay 回来了。
你没看错，AlphaBay回来了。如果您不知道我们是谁，请在Internet上快速搜索提供足够的信息。（维基百科：https://en.wikipedia.org/wiki/AlphaBay）对于那些不知道传奇市场的人来说，联邦调查局自己的解释这是迄今为止最大、最成功的市场。
我是AlphaBay的安全管理员和联合创始人DeSnake。以下消息是用真实密钥签名的。我的原始PGP密钥已于2019年3 月8日到期。密钥具有相同的指纹（95E7 766E 6AC8 AECD 1B6F 11A5 0E28 8FD2 E281 93C0），现在有效期至2031年7月3日。
您可以在任何已保存它的市场/网站上或在发布时在pastebin上找到我以前的公共 PGP 密钥，并自行验证：
http://recon222tttn4ob7ujdhbn3s4gjre7netvzybuvbq2bcqwltkiqinhad.onion/vendor/0x0E288FD2E28193C0
http://gnjtzu5c2lv4zasv.onion/pks/ lookup?search=desnake&fingerprint=on&op=vindex – 您可以看到我2014年的密钥
http://gnjtzu5c2lv4zasv.onion/pks/lookup?op=get&search=0x0E288FD2E28193C0
您可以查询任何其他 clearnet PGP 密钥服务器，并且会出现相同的结果
https://pastebin.com/jk0CjSFz（在 BEGIN PGP KEY BLOCK 之前添加一个破折号，否则它会说无效密钥）
https://pastebin.com/fb1AHsvC（曾经在我的签名下无处不在，但现在已删除）
声明中介绍重新开业的专业运营、匿名、安全的市场AlphaBay的优势以及为什么与众不同，如安全性、社区功能、常规论坛功能、规则的改变、运营模式、新增了I2P的访问、新增了门罗币的支持等等，该声明为自己做了许多诱惑性的推广。其中最引人关注的是规则的改变，新的AlphaBay号称为了每个人更安全，做了规则上的限制：
– 不伤害他人（杀手服务等）
– 没有枪支/枪支讨论（即使是为了自卫）
– 没有任何形式的色情/色情（主要网站的登录都可以）
– 不含芬太尼或芬太尼混合/基物质
– 没有任何类型的Covid-19疫苗
– 没有毒害或威胁使用毒害的行为
– 没有任何俄罗斯/白俄罗斯/哈萨克斯坦/亚美尼亚/吉尔吉斯斯坦相关活动（人员、组织、政府）或公民数据
– 没有勒索软件销售、不为部署勒索软件或讨论勒索软件而招募人员
探一探Alphabay网站 先连接Tor，然后根据声明中提供的Tor的地址：
http://alphabay522szl32u4ci5e3iokdsyth56ei7rwngr2wm7i5jo54j2eid.onion
打开Alphabay网站。
进入网站是常规的基于时钟的DDOS验证码，验证通过后打开主页，选择“注册”注册一个会员进行登录，登录的验证码比较难识别，建议多试几次。
首页展示了当前市场的状态：活跃的卖家1020个，注册买家31764人，活跃的供应列表1321个。
首页的欢迎界面写了一些引人入胜的话，与中文的交易市场类似，都是套路：
AlphaBay自2017年以来首次重新开放业务，整整4年了。在2014年首次开始交易时，我们通过与买家和卖家打交道时的专业性、公平性和响应性，培养了与DNM社区的紧密联系。到2017年，与我们的创新、高安全性、正常运行时间和易用性一起，使我们成为有史以来最大和最值得信赖的安全匿名交易市场。你可以在这里阅读我们自2017年以来的第一条公开信息，详细说明我们未来的愿景，为什么我们已经回来了，有什么改进和更多的答案。
如果你对AlphaBay这个名字没有印象，不知道这个网站是做什么的，也不知道我们是谁，你应该自己搜索一下我们。你也可以在这里查看我们关于AlphaBay的页面。
AlphaBay一直是一个以原则为导向、以愿景为导向、以社区为中心的市场。管理部门几乎与2014-2017年期间相同，这意味着你会发现AlphaBay再次运行成熟的管理，无与伦比的安全性，24/7专业和训练有素的工作人员，当然还有对未来的独特愿景，不仅为自己，也为暗网市场场景。
如果您有任何关于市场的问题，请参考常见问题、操作指南或支持中心。反馈或建议可以直接在论坛上提出，我们的工作人员会进行研究。我们非常感谢您提供的任何反馈，以使市场成为一个更好的地方。
首页也展示了其推广联盟，这也是一般交易市场都有的基本功能：
你可以通过加入我们的联盟计划来赚钱。推荐其他用户可以从我们通过托管的每笔成功交易中获得一定比例的利润。我们拥有行业内最高的比率，最高可达25%，这取决于被推荐人的信任程度。
供应商和用户都可以加入联盟计划。对于供应商来说，这是一个很好的方式来赚取现金回馈给他们的客户，而且当他们的客户在AlphaBay上进行购买时，也可以赚取现金。
请访问推荐人页面（联盟计划），了解更多信息。
Facebook及其相关平台Instagram和WhatsApp在全球范围内中断的情况下，其超过15亿用户的数据现在正在暗网上出售，引起极大恐慌，公司股价暴跌近5%，百亿市值瞬间蒸发。
在Twitter上发现的屏幕截图显示，据称在暗网上出售15亿Facebook用户的个人数据的帖子，只能通过称为Tor的特殊浏览器访问。
据专注于隐私研究的安全公司PrivacyAffairs报告称，2021年9月下旬，某知名黑客论坛上的用户发布了一个公告，声称拥有超过15亿Facebook用户的个人数据。数据目前在该黑客论坛平台上出售，有意向的买家有机会购买全部或部分数据。
据论坛发帖人称，所提供的数据包含以下Facebook用户的个人信息：姓名、性别、所在地、电子邮箱、电话号码、用户身份。
据称，一名潜在买家的报价为每100万个Facebook账户5,000美元，这将使整个Facebook用户数据集价值超过750万美元。
在随后的帖子中，卖家声称代表一家致力于从Facebook获取数据的大公司。卖方补充说，该公司是合法的“爬虫公司”，已运营至少四年，拥有超过18,000名客户。
帖子里提供的样本表明，数据确实似乎是真实的。PrivacyAffairs用已知的Facebook数据库泄漏对它们进行交叉检查，没有发现存在匹配，这意味其提供的样本数据是独一无二的，而不是转售之前已经泄露的数据。
网络爬虫 根据该帖子，卖家声称是通过网络爬取而不是对Facebook进行黑客攻击或破坏个人用户的帐户来获取数据的。网络爬虫是一个使用机器人从网站中提取公开可用内容和数据的过程，并将爬取的内容组合成新的列表和数据库。
然而，卖家利用黑客论坛来吸引客户并没有缓解人们的担忧，哪怕该公司声称泄露数据的15亿Facebook用户不会因此受到影响。
虽然从技术上讲，没有任何帐户受到损害；但这些数据最终可能落入不择手段的互联网营销人员手中以及网络犯罪分子手中，影响会是巨大的。
宕机事件 屋漏偏逢连夜雨，差不多同个时候，Facebook平台包括WhatsApp和Instagram突然无法访问。Facebook公司表示，它“意识到有些人在访问Facebook应用程序时遇到问题”，并且正在努力恢复访问权限。
然而，宕机持续了近6个小时，这种运维事故在国际大型互联网公司Facebook发生是很难让人理解的。解决问题后，Facebook也发布了解释公告：协调数据中心之间网络流量的主干路由器上的配置更改导致了通信中断。
Cloudflare也发博客调侃，并分析事故原因为BGP配置错误，导致DNS解析出现故障：
10月4日16:50UTC左右，1.1.1.1公共DNS服务器提供商Cloudflare注意到Facebook、WhatsApp和Instagram的域名突然停止解析，社交巨头的所有IP都无法抵达，就好像Facebook的数据中心同时从互联网上断开。Facebook通过BGP向其他网络广播其存在，在16:40UTC，Facebook发出了一系列路由变更，问题跟着产生了，它停止广播其DNS前缀路由，DNS服务器下线，Facebook相关域名停止解析随后影响到其他DNS服务器，Facebook事实上从互联网上消失了。21:00UTC左右，Facebook重新广播其路由信息，到21:20UTC其服务恢复正常。
为什么问题持续了如此长的时间？根据社交网络上未经证实的消息：在路由问题发生之后，能物理接触系统的工程师与有权限登陆系统的工程师与知道如何解决问题的工程师之间存在协调方面的问题。
受宕机事件影响，Facebook股价一度跌至5.9%，收跌4.9%，创6月3日以来的四个月最低，市值一夜蒸发643亿美元（约合人民币4147亿元）。
马来西亚信用报告机构CTOS和Experian发布新闻声明，宣布其数据资产是安全的，并且还将向所有马来西亚人提供一定时长（分别是一个月与三个月）的免费暗网监控。
他们的公告是在马来西亚国家银行（BNM）暂停所有信用报告机构（CRA）的中央信用参考信息系统（CCRIS）以应对潜在的网络威胁和数据泄露事件的可能性之后发布的。
虽然尚不清楚究竟是什么原因导致暂停，但CTOS写道，整个行业的举动是“进一步保护客户信息的预防措施”。他们还解释说，“网络攻击变得越来越频繁和复杂”，临时暂停适用于所有CRA。
此前BNM称：一旦信用报告机构的安全访问得到保证，访问将恢复。尽管如此，金融消费者可通过这个链接访问他们的CCRIS报告：https://eccris.bnm.gov.my
“我们想向公众保证，截至目前，没有迹象表明我们的数据资产遭到入侵……我们已经并将继续进行大量投资，以确保我们的IT和数据安全“，CTOS集团首席执行官丹尼斯·马丁(Dennis Martin)说：“我们的框架、政策、程序和系统以马来西亚国家银行的技术风险管理(RMiT)标准和ISO27001以及其他全球标准为基准。”
马丁称：“CTOS非常重视网络安全风险和数据泄露保护，我们拥有的所有数据和信息都受到世界一流的认证数据安全技术的保护。随着网络攻击变得越来越频繁和复杂，我们还加强了主动评估流程，以保护数据的完整性。”
Experian也解释说，他们已经进行了“深入的安全调查”，没有发现任何系统、服务器或设施受到入侵的证据。他们已在整个调查过程中向国行提交调查结果，并将“尽快”恢复其CCRIS服务。
“我们致力于推进数据安全标准和保障措施，以保护马来西亚消费者和企业的信息和利益。对于许多人来说，这是一个令人担忧的时期，过去几周据称有消息称个人数据在暗网上被出售。”Experian写道。
CTOS CTOS宣布，从今天起，即2021年10月4日，所有马来西亚人都可以通过CTOS SecureID免费获得一个月的暗网监控。该服务将有助于检查客户的个人信息是否有可能暴露在暗网中。
你可以在这里通过CTOS注册一个月的免费服务。根据他们的网站，通常每月费用为8.90马币，或每年86.90马币。CTOS SecureID还将为你提供信用监测和报告，以及欺诈和Takaful保险。
Experian Experian通过JagaMyID提供为期三个月的免费暗网监控。基本的JagaMyID服务通常每年要花费63马币，还包括信用报告，但没有保护计划。JagaMyID Plus账户包括保护计划，一年的费用为99令吉。
从2021年10月4日起，您可以在此处通过Experian注册为期三个月的免费服务。
共有三家由BNM授权的CRA可以进入CCRIS。除了CTOS和Experian，Credit Bureau也承认了暂停。但是，它尚未提供类似于其他CRA的免费暗网监控服务。
医疗保健提供者周五在一份声明中表示，在5月份对Eskenazi Health进行网络攻击期间被盗的一些患者和员工数据已在暗网上发布。
Eskenazi Health在8月份曾表示，没有证据表明攻击导致银行或信用卡欺诈，但该医疗机构现在建议人们向信用报告机构查询，并获得免费的信用监测和身份盗窃保护。
Eskenazi Health是马里恩县健康与医院公司的一部分，该公司还包括马里恩县公共卫生部、印第安纳波利斯紧急医疗服务中心和Sidney&LoisEskenazi医院。
Eskenazi说，被盗数据包括患者和员工的医疗、财务和人口统计信息。暗网上发布的信息可能包括姓名、出生日期、年龄、地址、电话号码、电子邮件地址、医疗记录号码、患者账号、诊断、临床信息、医生姓名、保险信息、处方、服务日期、驾照号码、护照号码、面部照片、社会安全号码和信用卡信息。
对于已故患者，此信息还可能包括死亡原因和死亡日期。
受数据泄露影响的人将收到信件，详细说明他们的哪些具体信息类型被涉及。
数据泄露发生在5月19日左右。Eskenazi Health公司的一份新闻稿说，该医疗机构在8月4日左右得知该漏洞，并将其网络下线，“以保护其信息并维护病人护理的安全性和完整性”。
Eskenazi在8月底说，它已经通知了联邦调查局，后者正与该医疗机构合作进行调查。
数据加密和数字隐私提供商Virtru表示，医疗保健数据安全是一项重大挑战。他们将健康信息交换、电子记录、技术采用中的用户错误、黑客、云和移动技术以及医院过时的技术列为医疗保健提供者面临的最大挑战。
Eskenazi Health发布了公告，表示正在做出改变并努力确定需要改进的领域。
“印第安纳波利斯，2021 年 10 月 1 日 — Eskenazi Health 宣布，Eskenazi Health 于 2021 年 8 月 4 日左右发现由网络犯罪分子实施的网络攻击，导致部分员工和患者的个人信息（包括健康信息）遭到泄露。Eskenazi Health 是马里恩县健康与医院公司 (HHC) 的一家公立医院部门，代表 HHC 及其部门领导调查。
“网络攻击和 Eskenazi Health 的反应
“在 2021 年 8 月 4 日左右，Eskenazi Health 的信息安全团队意识到其系统上存在可疑活动。检测到此活动后，Eskenazi Health 立即采取措施使其网络脱机，以保护其信息并维护患者护理的安全性和完整性。Eskenazi Health 拥有全面的临床信息系统，并遵循其既定的停机程序。
“根据其信息安全协议，Eskenazi Health 迅速调查了这一活动，以确定攻击的范围和性质，并确定复杂的网络犯罪分子在 2021 年 5 月 19 日左右使用恶意互联网协议地址访问了其网络. 网络犯罪分子还禁用了安全保护，这使得在发起网络攻击之前很难检测到他们的活动。
“Eskenazi Health 重视其患者、员工和提供者，并致力于保护隐私。我们迅速聘请了一个独立的法医团队来调查和控制事件并防止进一步的犯罪活动。Eskenazi Health 的法医团队进行了广泛的调查，并协助 Eskenazi Health 采取缓解措施，以确保网络罪犯不再存在于其网络中。Eskenazi Health 还通知了 FBI 并启用了额外的安全措施，以进一步增强其网络安全性。没有证据表明网络犯罪分子曾锁定任何文件，并且 Eskenazi Health 没有向网络犯罪分子支付赎金。
特里尔”网络碉堡“案关于地下计算机中心作为暗网犯罪业务平台的审判，一直以其数字给人留下深刻印象。
据说有近25万起刑事犯罪通过在特拉本-特拉巴赫的一个旧地堡中的400台服务器中运行暗网服务时发生，涉及毒品、假币或网络攻击的交易价值几百万美元。而调查人员对此案进行了五年的调查，直到2019年9月数百名警察破获了这些经营者。
近一年来，八名被告一直在特里尔地区法院受审。”在德国迄今为止最大的网络犯罪审判之一”——这是国家网络犯罪中央办公室所属的科布伦茨总检察长办公室在2020年10月19日审判开始时给诉讼程序的标题。这七名男子和一名妇女被指控成立了一个犯罪组织，并协助和怂恿25万起刑事犯罪。
经过100多名证人、数千页档案、数十个审判日——有时一周两次——审判现在正慢慢接近尾声。至少是取证的问题。主要被告荷兰人的辩护律师Michael Eichin说，法庭希望在9月底结束其审批。然后，辩方将提出要求提供证据的动议。最后，将提出抗辩：八名被告每人将有两名辩护律师。该审判计划到2021年底结束。
律师Sven Collet估计，审判可能在11月中旬结束。“我预计，我们肯定会在今年年底前通过。” 他代表Calibour GmbH公司，该公司经营的数据中心被宣传为“防弹主机”（“防弹”，防止警察进入），其唯一代表是主要被告。
庞大的审判中的一个核心问题是：是否有可能证明被告协助和教唆——也就是说，他们是否知道其客户的非法阴谋？并说他们放任他们这样做？在Eichin看来，有许多迹象表明，”协助和教唆的事情可能不会发生。但是，现在仍然悬而未决的，当然是犯罪组织的形成“。即使他不认为这是合理的。
Collet 还说：“你必须为每个个案证明协助和教唆的行为。他说，这很难，因为计算机中心实际上不过是一个保险箱。”只要我们不能自己打开它，看里面的情况，我们就不知道人们在里面放了什么。他说，对于犯罪团伙的指控，人们必须看一看这可能适用于谁。“不是对每个人都是如此。”
当被问及诉讼情况时，法院不大愿意透露。新闻办公室说，“取证工作仍在进行中“。审判时间如此之长的事实是”由于审判材料的范围“。调查人员在大多数情况下都听到了。然而，这可能不是特里尔地区法院最长的一次审判。
听证会9月27日及28日继续进行，结果还没公开。新闻办公室补充说：”诉讼程序的进一步发展和持续时间将特别取决于被告人的辩护行为。被告是四名荷兰人、三名德国人和一名保加利亚人。“
Eichin律师批评说，”调查中的严重缺陷“在审判过程中一再暴露出来。例如，在对服务器的评估中。”他们声称，这些服务器上没有任何合法的东西。然后发现只有5%的数据被分析了。” 他的客户应该知道这一切是”荒谬的“。
就个人而言，他对检察院的调查”真的非常、非常片面“感到困扰。”他们真的只看有犯罪嫌疑的东西，开脱罪责的证据被完全忽略了”。他说，“狩猎的本能”很清楚，他们想完成他们已经工作了五年的方案。“但你必须想象。在某些情况下，人们已经被审前拘留了两年”。
Eichin说，最终该审判不会在特里尔进行裁决。“无论结果如何，它肯定会进入联邦最高法院。” 他说，随后可能会提出宪法申诉。“这都需要时间。然后也许在四到五年内，我们会知道它到底是怎样的。只有这样，才不会有人记得。”曼海姆的律师说。
众所周知，强大的恶意软件可以在暗网上购买并相对轻松地使用。思科Talos网络安全研究团队的一份新报告说明了开箱即用的远程访问木马恶意软件的危险程度：自2020年12月以来，一场名为“Armor Piercer”的活动一直在攻击印度政府。
Armor Piercer具有被称为APT36或Mythic Leopard的高级持续威胁（APT）组织的许多特征，据信该组织在巴基斯坦境外开展活动。特别是，该报告引用了与Mythic Leopard使用的类型“非常相似”的诱饵和策略。
另一方面，该报告说，此次发现的RAT木马让人觉得Armor Piercer活动可能不是一个熟练的APT攻击：“发现两个商业RAT系列，称为NetwireRAT（又名NetwireRC）和WarzoneRAT（又名Ave Maria）”是对印度政府和军队发动袭击的幕后黑手。
“与许多犯罪软件和APT攻击不同，该活动使用相对简单、直接的感染链。攻击者没有开发定制的恶意软件或基础设施管理脚本来执行他们的攻击，但使用的暗网购买的RAT并没有降低杀伤力。”Talos在其报告中说。
Talos说，可以在暗网上购买的RAT木马具有广泛的功能集，其中许多允许完全控制受感染的系统，并能够建立立足点以部署其他恶意软件，就像从GUI仪表板部署包和模块一样简单。
与现代恶意软件活动一样，Armor Piercer活动使用恶意的Microsoft Office文档进行感染。该文档带有恶意的VBA宏和脚本，一旦被毫无戒心的用户打开，它就会从远程网站下载恶意软件加载程序。安装程序的最终目标是在系统上放置一个RAT，它可以保持访问，允许进一步渗透到网络中并窃取数据。
Armor Piercer背后的攻击者使用的RAT具有广泛的功能。
NetwireRAT能够从浏览器中窃取凭证，执行任意命令，收集系统信息，修改、删除和创建文件，列举和终止进程，记录密钥，等等。
WarzoneRAT以其令人印象深刻的功能概述为例，这些功能来自暗网广告，可在上面链接的Talos报告中找到。它能够独立于.NET运行，提供对受感染计算机的60FPS远程控制，隐藏的远程桌面，UAC绕过权限提升，从受感染的计算机上传输网络摄像头，从浏览器和邮件应用程序中恢复密码，实时和离线键盘记录器，反向代理，远程文件管理等。
现成的RAT和其他恶意软件不一定是懒惰、缺乏经验或时间短的操作的标志。“现成的产品，例如商品或破解的RAT和邮件程序，使攻击者能够快速实施新的活动，同时专注于他们的关键战术：诱使受害者感染自己。”Talos说。
不知道这次特定的攻击是否可能会转移到印度以外的地方，或者世界其他地方是否正在使用类似的策略。开箱即用的恶意软件的威胁仍然存在，无论组织位于何处：它很容易获得，相对便宜，如果它足够好以蠕虫进入政府计算机系统，它很可能对你的计算机系统做同样的事情。
DeSnake回来了，并承诺这次将保持AlphaBay的正常运行。 四年多前，美国司法部宣布捣毁AlphaBay，这是历史上最大的黑暗网络市场。泰国警方在曼谷逮捕了该网站26岁的管理员亚历山大-卡泽斯（Alexandre Cazes），联邦调查局查封了AlphaBay在立陶宛的中央服务器，消灭了一个每年向40多万注册用户出售价值数亿美元的硬性毒品、黑客数据和其他违禁品的市场。联邦调查局称对该网站的破坏是一次“具有里程碑意义的行动”。
但是，这一大规模暗网交易市场摧毁计划中一个关键人物的命运从未得到解释。AlphaBay的前二号管理员、安全专家和自称的联合创始人，他的名字是DeSnake。现在，在他的市场消亡四年后，DeSnake似乎又回到了网上，并在他自己独自的领导下重新启动了AlphaBay。
DeSnake最近接受媒体采访，透露了他是如何从AlphaBay的倒闭中毫发无损地走出来的，为什么他现在又重新出现，以及他对这个复活的、曾经占主导地位的在线暗网市场有什么计划。他通过加密短信与媒体交流，这些短信来自一系列频繁变化的假名账户，此前他用DeSnake的原始PGP密钥签署了一份公开信息，证明了自己的身份，多个安全研究人员对此进行了验证。
“我回来的最大原因是要让人们记住AlphaBay的名字，而不是那个被捣毁的市场和创始人被说成是已经自杀的。”DeSnake写道。被捕一周后，Cazes在被捕一周后被发现死于泰国监狱的牢房中；与暗网社区中的许多人一样，DeSnake认为Cazes是在监狱中被谋杀的。他说，“在阅读了FBI关于Cazes被捕情况的介绍后，他被迫重建 AlphaBay，他认为这是不尊重的行为。突袭后，AlphaBay的名字被曝光了，我来这里是为了弥补这一点。”
“在这场游戏中，没有矫枉过正。” DeSnake传递的信息中弥漫着一种实际的偏执，无论是在个人层面还是在他对AlphaBay改造后的技术保护的计划中。例如，恢复的AlphaBay版本只允许用户用加密货币门罗币Monero进行买卖，Monero的设计远比比特币更难追踪，而比特币的区块链已经证明可以进行链上追踪。AlphaBay的暗网网站现在不仅可以像原来的AlphaBay一样通过Tor访问，还可以通过I2P访问，这是一个不太流行的匿名系统，DeSnake鼓励用户转而使用。他反复描述了他对Tor可能受到监视的警惕，尽管他没有提供证据。
DeSnake说，他的安全实践——无论是他在AlphaBay内应用的还是在个人层面上的——都远远超出了他的前任Cazes的安全实践，他在网上的名字是Alpha02。Cazes被抓，部分原因是通过比特币区块链分析，确认了他作为AlphaBay老板的角色，这种伎俩对于Monero来说要困难得多，甚至不可能。DeSnake认为，像这样的新保护措施将使这次AlphaBay更难从暗网中移除。“我给了Cazes许多匿名的防范方法，但他选择只使用某些东西，而他将其他方法/方式称为‘矫枉过正’。”DeSnake写道，他的英语似乎带着外国口音，偶尔会拼写错误。“在这场游戏中，没有矫枉过正。”
DeSnake将他持续的自由归功于接近极端的操作安全方案。他说他的工作计算机运行着一个“失忆”操作系统，比如Linux的以安全为中心的Tails发行版，旨在不存储任何数据。事实上，他声称根本不会在硬盘或USB驱动器上存储任何有罪的数据，无论是否加密，并拒绝进一步解释他如何实现这一明显的魔术。DeSnake还声称已经准备了一个基于USB的“终止开关”设备，旨在擦除他计算机的内存，并在电脑离开他的控制时在几秒钟内将其关闭。
为了避免在他登录AlphaBay时他的电脑被抓住的风险，DeSnake说他每次离开它时都会完全关闭它，即使是去洗手间。“在这方面最大的问题是人类的需求……我会说这是最大的不便。”DeSnake写道：“虽然你做出牺牲，一旦你习惯了，它就会变成第二天性。”
毕竟，执法部门没收了Alexandre Cazes和Ross Ulbricht的笔记本电脑——后者因经营名为丝绸之路的暗网毒品交易市场而被判无期徒刑——当时他们正在开放、运行，并登录到他们所监督的暗网网站的管理员账户。相比之下，DeSnake非常大胆地声称，即使被扣押，他的工作PC也不会牵连到他。
但所有这些技术和操作保护可能都没有简单的地理保护那么重要。DeSnake声称位于一个非引渡国家，超出了美国执法部门的范围。AlphaBay的新老板描述了他曾在前苏联生活过，而且他以前在原来AlphaBay的论坛上给用户写过俄语信息。
长期以来，一直有传言称AlphaBay与俄罗斯或俄罗斯人有某种联系。它的规则一直禁止出售从前苏联国家的受害者那里窃取的数据，这是俄罗斯黑客的共同禁令，旨在保护他们免受俄罗斯执法部门的审查。当Alexandre Cazes在暗网网站上以Alpha02绰号写作时，他有时会用俄语短语“保持安全”作为签名。但后来在泰国追踪到 Cazes时，许多人认为AlphaBay的俄罗斯指纹是为了误导调查人员。
然而，DeSnake现在声称，他和其他参与最初AlphaBay的人实际上仍然超出了西方执法部门的范围。他在谈到AlphaBay禁止出售前苏联公民被盗数据的规定时写道：”你不会在你睡觉的地方拉屎”。”我们这样做是为了其他工作人员的安全。Cazes决定接受它，作为保护自己的一种方式。”
无论如何，DeSnake 声称他“在过去的 4 年里去过几个大洲”并且“没有任何问题”，这让他相信他多年的自由不仅是因为他的位置，而且是在技术上战胜了追踪他的执法机构。当然，有可能DeSnake告诉媒体的一切本身可能都是误导，旨在帮助他进一步逃避这些机构。
虽然 DeSnake 的说法几乎没有得到证实，但他至少在暗网市场运营商中享有不寻常的长寿。安全公司 Flashpoint 表示，至少自 2013 年以来，它已经看到了 DeSnake 以同一个笔名运作的证据和描述——首先是在 Evolution 和 Tor Carder Forum 等网站上以信用卡为重点的网络犯罪分子，然后自己成为市场管理员。
DeSnake于2014年秋季首次出现在最初的AlphaBay论坛上，他是一个信用卡欺诈（也称为 “刷卡”）工具和指南的供应商，在Evolution的管理员在所谓的 “退出骗局 “中带着用户的钱潜逃后寻找一个新家。他说他很快就通过一种非正统的方法与Alpha02成为朋友：他声称他在AlphaBay上“弹出了一个shell”，入侵了该网站并获得了权限，可以在其服务器上运行自己的命令。他说，他没有利用该漏洞，而是帮助管理员修复它，并很快成为该网站的第二大管理员和安全负责人。“我负责安全和某些管理工作。”DeSnake说，“剩下的，他都负责。”
近三年后，Cazes被捕，该网站被下线，部分原因是AlphaBay创始人在其论坛上向新用户泄露了欢迎消息元数据中的个人电子邮件地址。DeSnake说他很早就通过切换网站的论坛软件修复了这个问题，这就是证据的线索。“直到今天我仍然不相信他把他的个人电子邮件放在那里。”DeSnake说。“他是一个很好的搬运工，他更了解 opsec。”
自从AlphaBay回归以来，暗网买家和供应商并没有完全蜂拥而至。重新启动几周后，它的挂牌量不到500件，而AlphaBay2017年高峰时的挂牌量超过350,000 件。这些低数字可能源于DeSnake坚持只接受门罗币、持怀疑态度的暗网用户等着看新的AlphaBay是否权威，以及源于一连串的分布式拒绝服务攻击，这些攻击使该网站自推出以来一直处于离线状态。但DeSnake认为，暗网市场通常只有在另一个受欢迎的市场关闭或被执法部门捣毁时才会涌入新用户；自从AlphaBay回来后，这两种情况都没有发生。
与此同时，DeSnake希望通过一个他称之为AlphaGuard的仍未被证实的系统来吸引用户，该系统旨在让用户提取他们的资金，即使当局再次查封运行AlphaBay基础设施的服务器。
正如DeSnake所描述的那样，AlphaGuard会在检测到AlphaBay离线时自动租用和设置新服务器。他甚至声称AlphaGuard会自动入侵其他网站并在他们的服务器上植入数据，为用户提供“提款代码”，他们可以用来保存他们存储在AlphaBay上的加密货币，以防万一。“这是一个系统，可以确保用户可以提取资金、解决纠纷，并且如果发生突袭，通常不会损失一分钱。”DeSnake 写道，“即使它同时发生在所有服务器上，它是不可阻挡的。”
“除了推出市场之外，他并没有真正展示任何东西。” 如果AlphaGuard的功能听起来还不够理想的话，DeSnake说他还处于一个长期计划的早期阶段，即实施一个完全去中心化的市场系统，本质上是对目前黑暗网络市场的Napster的BitTorrent。在这个雄心勃勃的计划中，独立运行数百或数千台服务器的开源程序员和服务器运营商将获得部分利润，以托管市场，形成一个巨大的暗网网络，没有单一的故障点。DeSnake说，AlphaBay将是该网络上托管的“品牌”之一，但任何供应商或市场都可以选择建立自己的品牌，其加密功能将使每个市场或商店处于管理员的控制之下，即使其代码在大量机器上被复制。
DeSnake自从他最早在AlphaBay论坛上发帖以来就一直在讨论这个去中心化项目，他承认这还需要几年的时间。但他认为这是一种让AlphaBay在未来执法行动中无懈可击的方式，并可以补偿暗网用户在原始AlphaBay服务器被查封时损失的数百万美元。“说到赚钱，这是对AlphaBay未来的投资。”DeSnake 写道。“说到意识形态，我认为这很清楚。原因是为了让AlphaBay名声大噪……这是我们对暗网领域所发生的事情进行补偿的方式。”
但是，密切关注暗网市场的Flashpoint分析师伊恩-格雷（Ian Gray）说，DeSnake描述的所有防御魔法——无论是AlphaGuard还是去中心化项目——在很大程度上仍是未经证实的言论。例如，去中心化计划将需要大量开发商和网络运营商的集体支持，以支持可能被视为本质上非法的项目。Gray指出，DeSnake没有为该系统或AlphaGuard发布任何代码，并质疑为什么他会在AlphaBay被关闭四年后重新启动，而他的去中心化梦想没有任何实际进展。“除了推出市场之外，他并没有真正展示任何东西，”格雷说。“我不信任 DeSnake，而且我认为整个社区都普遍不信任。”
格雷指出了主要是俄罗斯网络犯罪论坛XSS上的一个帖子，其中许多评论者对DeSnake的回归表示怀疑，有些人暗示他正受到执法部门的控制。“哈哈，DeSnake现在要交多少诚实的同志才能离开惩戒室？” 一位评论者用俄语问道。另一位写道：“这是假的，99.9% 肯定，联邦调查局又开始了。”
一位不愿透露姓名的参与最初AlphaBay调查的美国前执法官员也表示怀疑。“如果我是这个网站的供应商或用户，我会非常担心它被设置为出境骗局或某种类型的蜜罐行动。”这位前官员说，并指出他们不知道任何正在进行的可能针对该网站的执法行动。
卡内基梅隆大学(Carnegie Mellon University)专注于暗网的计算机科学家尼古拉斯-克里斯廷(Nicolas Christin)对照他自己的信息档案中发现的副本，验证了DeSnake的PGP密钥。但他说，那把钥匙可能在执法机构的控制之下，DeSnake本人也可能成为执法合作者。毕竟，在AlphaBay2017 年下线的同时，荷兰警方接管并控制了当时第二大暗网市场Hansa。“这不太可能，”克里斯汀在谈到 DeSnake受到损害的理论时说，“但并非不可能。”
DeSnake反驳说，如果执法部门找到他并推出新的AlphaBay作为蜜罐，他们就会简单地重复使用原始AlphaBay的代码。相反，他说，他从头开始重写。他指出，与仅接受比特币的网站相比，该网站的仅限门罗币的限制将使其在诱捕毫无戒心的暗网买家方面的效果要差得多。
他在暗网市场论坛Dread上给用户的一封邮件中写道：“说了这么多，你自己决定是否与我们一起乘风破浪，走向巅峰。如果你决定不这样做，我可以理解，但随着时间的推移，你将被证明我们是最初的 AB，我们从未在任何形式或形式上‘妥协’过。”
俄罗斯联邦安全局（FSB）公共关系中心周五告诉塔斯社，俄罗斯联邦安全局已经摧毁了一条用于在暗网上供应和销售合成药物的庞大管道，在四个地区拘留了一个贩毒团伙的五名成员。
FSB指出：“联邦安全局已经清理了通过暗网交易市场供应和销售特别大规模合成毒品的最大渠道之一。”
一个全国性犯罪团伙的五名成员在莫斯科、罗斯托夫、阿斯特拉罕和克拉斯诺达尔地区被捕。“被捕者中包括毒品生产和分销渠道背后的策划者，以及协调来自土耳其的非法活动组织者，其负责协调土耳其境内毒品贸易的毒品生产和分销。”FSB说。
要知道，此类任务具有相当的技术复杂性，“暗网”是一个不受政府控制的网络空间。最受欢迎的暗网技术——Tor 网络——最初是由美国情报机构之一为其自己的特工开发的，爱德华·斯诺登（Edward Snowden）在他的回忆录中写道。
早些时候，联邦机构挫败了一个地下实验室的活动，该实验室每月在莫斯科地区生产超过500公斤的毒品。查获非法贩运的甲氧麻黄酮60余公斤、液体麻醉品6000升、前体1500公斤、化学试剂22000公斤。FSB表示：“调查当局正在提出指控并已立案，被拘留者已被还押。”
今年夏天，俄罗斯联邦安全局与联邦海关总署、国防部和国民警卫队一起开展了里海之星2021行动。此次行动的目的是切断通过里海盆地各国走私毒品、武器和弹药的渠道。在行动过程中，有200多人被捕。
网络犯罪分子是下一代强盗。当黄金和装满现金的金库通过火车运输时，盗贼也随之而来。现在钱是数字的，罪犯也是数字的。过去的歹徒试图通过涌入简陋的酒馆来躲避执法者，而21世纪的暴徒则躲在暗网的掩护下。
暗网几乎无法追踪，而且隐藏在公众视野之外，是建立阴暗关系的完美场所。充足的犯罪论坛保证了他们能够稳定地接触到愿意合作的同伙、新的勒索技术和骗子。然而，他们不知道的是，这些人中有冒牌货。他们是好人，在数字世界的黑暗面收集有关暗网的情报。
他们反过来对我说，我们会找到写这篇文章的人，然后杀了他们。
这项任务既不容易，也不安全。即使是最轻微的怀疑也可能引起警报。失去对有价值论坛的访问权限只是暴露身份可能给暗网研究人员带来的问题的冰山一角。正是出于这个原因，我们同意不披露来自暗网数据提供商和情报公司DarkOwl的研究人员的个人信息，该研究人员已同意与我们交谈。
“我试图弄清楚他们在哪里活动，他们与谁有关，他们参与了哪些团体，我成了目标。他们对我说，我们会找到写这篇文章的人，并来杀了他们。”研究人员告诉CyberNews。
深入观察暗网有其好处。一旦您的公司网络访问出现在犯罪论坛上，最好迅速采取行动。一旦勒索软件集团掌握了这个漏洞，要防止漏洞发生可能就太晚了。
根据我们的对话者的说法，成为网络罪犯从未如此简单。密码专家是唯一设计勒索软件的人的时代已经一去不复返了。毫无顾忌，有犯罪心理，再加上几百块钱，是尝试在暗网开始职业生涯所需要的全部。
我们打了一个电话，讨论网络犯罪分子多年来发展的支持系统，对黑客的误解，以及我们应该如何看待这一切。
在对话之前，我们已同意不提及您的姓名或任何其他标识符。这是为什么？你的工作有哪些危险？ 在我们的工作中，匿名是无价的。没有人知道谁在现实生活中是谁，每个人都被化名和代理所隐藏。我不想引起别人的注意，无论是在外面还是在现实世界。几年前，当我积极追捕在这一领域相当深入的几个犯罪威胁者和团体时，我变得更加认真了。
我一直在追捕一个特定的犯罪分子，试图弄清楚他们在哪里经营，他们与谁有关，他们隶属于什么团体。我成了目标。他们转向我说：“我们会找到写这篇文章的人，然后杀了他们，摧毁他们。”
起初，我并没有太当真，但是我的一个亲密且人脉广泛的朋友告诉我，写这封信的人是认真的，他情绪不稳定，执意要发现我的身份。我的朋友建议我改变我的实际位置并搬家。
我突然意识到这很严重，我有孩子要考虑和保护。那次经历让我非常意识到我们工作环境的严重性。我们在这里有点像在狂野的西部地区，很难区分什么是真实的，什么是虚构的。
这听起来很不祥。我的意思是，身体伤害的威胁一定非常令人痛苦。
这是精神上的消耗。虽然大多数用户可能永远不会采取行动，但暗网中也有很多心理不稳定的人。它变成了一种游戏，就像拖钓一样，一种一个人认真打算摧毁另一个人的痴迷。
让我们换个角度，看看你的事业给你带来的启示。最近，有很多人在谈论支持暗网生态系统。作为一个直接关注黑暗中心的人，你认为这个生态系统是否像它被描述的那样重要？ 是的，这很关键。看看勒索软件即服务(RaaS)。第一代和第二代勒索软件是由非常聪明的恶意软件开发人员、密码学家和加密专家开发的。如果您想给他们贴上标签，那么设计和使用此类软件的人是一些最复杂的恶意软件开发人员或周围的“精英”黑客。
但是通过RaaS附属模式，他们让其他人有机会以每年几百美元的价格“租用”勒索软件，这取决于他们使用的压力。任何有兴趣涉足勒索软件业务的人都可以进入市场，而无需具备任何关于如何对网络进行企业级攻击的先验知识或专业知识。
一些团伙，如Lockbit2.0几乎完全自动化，他们的附属机构不需要对他们正在做的事情有丝毫的了解。您只需按一下，即插即用。识别受害者，将其放到网络上，剩下的就交给他们了。
生态系统的另一个方面是网络访问。勒索软件会锁定网络，但不给附属机构直接访问权。与RaaS一起运行的最大的生态系统被称为IAB或初始访问经纪人。这些经纪人为突破网络提供便利，要么是网络漏洞，要么是泄露的凭证，让人可以访问服务器。这可能是一个简单的开放服务器，或端口，或管理账户。
RaaS附属机构并不总是认识在他们想要入侵的公司工作的人。这就是为什么他们需要IAB。一些RaaS组织正在从他们的受害者网络中招募员工，例如内部威胁。还有一个顾问网络，为受害者谈判提供支持并协调受害者的付款。
此外，许多这些暗网犯罪分子并不是最具社会意识的人。他们不一定知道如何与世界之外的人互动。他们中有一半人的母语不是英语。他们甚至雇佣了一些客户服务代表类型的顾问，与高价值的受害者互动，让他们尽可能多地支付赎金并完成交易。
我最近进行了这项研究，显示生态系统内的一些人并不完全知道他们在帮助犯罪团伙。你对此有什么看法？你认为人们是否有可能不知道他们把自己放在什么地方？ 有一小部分暗网用户是超级智能用户。这些人吃喝拉撒睡都是科技，他们热衷于构建代码和解决难题。我和他们交流过，他们的天赋超群。
他们是我所遇到过的最聪明的人之一。在这种智慧中，他们也略显天真，对他们建立的任何东西被用于犯罪的可能性视而不见。
但大多数在暗网论坛上编写恶意软件并与这些玩家互动的人并不傻。他们知道你要么是执法人员，要么是罪犯。他们敏锐地意识到，他们提供的服务或信息将被用于某些犯罪活动或打击犯罪活动。
在Colonial Pipeline和JBS黑客攻击之后，有一些遏制生态系统的尝试，一些论坛禁止讨论勒索软件。你有没有注意到这些禁令以某种方式实现了？ 是的，在某种程度上。来自RaaS团伙的帖子已经消失了，这些团伙曾经宣传他们有一种新的勒索软件毒株并正在寻找合作伙伴和目标。但这并不能阻止对话的发生。你只需要知道现在的语言是什么。
我不是在谈论口语，而是代码。是的，信息在某种程度上受到审查，但这并不意味着讨论没有发生。犯罪集团也迁移到Telegram和其他交流渠道。这些对话的其他场所不一定有那么严格的审核，也不一定有那么多的执法力量。
总的来说，围绕勒索软件和网络犯罪有很多神秘主义色彩。您是否注意到一般人群对网络犯罪分子的一些误解？ 最常见的误解是，在一个昏暗的房间里，满是戴着头罩的黑客，在黑屏和绿色文本的显示器前。这是不可能的。对于勒索软件，它实际上是即插即用的那种东西。他们在Windows上运行这些脚本，并使用图形用户界面。它不像“黑客帝国”那样看起来很酷。
另一方面是有些人认为攻击是随机的，纯粹是为了经济利益。我们内心产生了这种程度的恐惧，这让我们怀疑自己是否是下一个。但实际上，攻击更具针对性，尤其是像Colonial和Kaseya这样的攻击。
当然，许多附属机构只是想利用受害者，抓住机会，尽可能多地打击目标，获得尽可能多的加密货币，然后消失。但有一小部分人更值得关注。
我认为美国政府、情报界、国际执法界都在关注这里有什么更大的戏。我们所忽略的更大的故事是什么？它是间谍活动吗？它是对基础设施的控制吗？这一切的下一个方向是什么？这也是误解之一，因为人们常常认为这完全是随机的，而实际上不是这样。 这些暗网威胁者中的一些人只是为了获得权力。他们喜欢被恐惧，他们也喜欢快速赚钱。在黑暗网络中，有很多犯罪分子都有这种简单的动机。
但它还有另一个组成部分，特别是对于那些规模较大的团伙来说，其运作的复杂程度与民族国家一致。他们工作的复杂程度表明，他们所服务的主人比简单的金钱更重要。
如果你现在列出所有不同的活跃的RaaS团伙，你可以将业余者与那些有更重要的目标有关的人区分开来，如关键基础设施。这可能是间谍活动和网络恐怖主义。这是比你们这些人甚至包住脑袋的任何东西都要大的东西。