2017年7月中旬，全球最大的暗网市场Alphabay突然关闭，顾客不知道管理员是被执法部门查封还是跑路了。不久后执法部门透露，来自不同司法管辖区的有组织的警察特遣队一起渗入了Alphabay。泰国警方还逮捕了据称是Alphabay市场管理员的Alexandre Cazes。现在四年多过去了，据称Alphabay已经回归，因为最初的Alphabay管理员“Desnake”表面上“证明了控制”了Alphabay管理员的PGP密钥。
所谓的Alphabay回归，新平台一直不稳定，Desnake拥有的PGP密钥的真实性也一直被大家所怀疑。在过去的几周中，暗网市场用户、研究人员和观察员一直在讨论所谓的Alphabay市场回归事件。Alphabay是2017年最大的暗网市场，在Deepdotweb出版物被查封之前，它显示Alphabay有96%的支持率。四年前的那个夏天，当该网站关闭后，成千上万的Alphabay用户涌向Hansa和Dream等暗网交易市场，但Hansa的用户几乎不知道这个市场已被国际执法部门所控制。
荷兰警方和检察官办公室在当年6月初查扣了Hansa，接着继续运营了该暗网交易市场，而在Alphabay倒闭后，用户蜂拥而至Hansa。在经营Hansa的过程中，执法部门收集了很多利用暗网交易的供应商和经常光顾的人的信息，并查获了成千上万的比特币。
时间快进到今天，Hansa走了，Dream交易市场的管理员也决定关闭这家商店。2021年8月，使用Dread论坛的访问者注意到“Desnake”重新浮出水面。Desnake还通过利用帐户的历史PGP密钥证明了其身份。据报道，一位名叫“disc0”的前Alphabay版主也为Desnake提供了担保。darkowl.com的研究人员发表了一份与所谓的Desnake的回归有关的深入调查报告，以及该用户如何用”在Tor和I2P上都有托管服务”推广新推出的Alphabay暗网交易市场。
Darkowl指出，新的Alphabay自从返回以来一直“不稳定”，用户会遇到“频繁的503错误、用户注册问题和登录超时”。绑定到新Alphabay的I2P服务很少加载，Darkowl声称Alphabay用户群比Desnake吹嘘的要小得多。
“截至撰写本文时，Desnake声称已经创建了15,000个用户帐户，注册了450个供应商，并发布了400多个商品清单。”Darkowl的报告写道。
Darkowl研究人员还怀疑Tor上的Alphabay服务可能“与Dread服务一起”托管。这是因为新推出的Alphabay具有与Dread类似的DDoS保护和时钟验证码服务。Darkowl发现的深入发现进一步表明，新的Alphabay市场由三个被称为“TheCypriot”、“tempest”和“wxmaz”的人主持。
“所有的版主都用无可挑剔的英语非常正式地讲话，并且对去中心化市场的新概念、点对点网络的复杂权衡和优势的必要性以及建立更大社区的强烈愿望充满热情。”Darkowl的报告指出。报告补充说：“Desnake的帖子特别‘冗长’，在Dread和暗网市场的关于和常见问题部分有大量冗长的帖子。”
除了Darkowl的报道，匿名记者和研究人员“dark.fail”（@darkdotfail）也在推特上提到了所谓的Alphabay回归并发出警告。“Alphabay是四年前被执法部门查获的排名第一的暗网市场，最近又回来了。”dark.fail周四表示，“Desnake证明了他们控制了一个旧的PGP密钥，他号称是一个原始站点管理员，许多天真的人相信它。我们将看到这是如何发挥作用的，[执法部门]可以像扣押其他任何东西一样扣押PGP私钥。”研究人员补充道。
Alphabay的回归是在最近的白宫市场（White House Market）退休公告发布之后宣布的，该公告强调未来不会再有另一个白宫市场。通常，恶意实体喜欢使用传奇市场的名称创建虚假的暗网交易市场，以获得社区的更多信任。白宫市场是一个只接受门罗币(XMR)的暗网交易市场，而新的Alphabay也接受门罗币。
此外，如果执法官员正在使用Alphabay的PGP密钥，以类似于Hansa被扣押的方式引诱毫无戒心的受害者呢？历史上有许多例子表明，全球的执法部门都是通过卧底来抓大鱼的。在Hansa案件中，荷兰执法部门官员与来自德国、立陶宛、美国和欧洲刑警组织的合作伙伴一起，从内部对Hansa进行了一个多月的渗透，收集每个参与者的信息。
“总共查获了1000多个比特币，”荷兰检察官办公室详细说明。“平均每天有1000个订单，对大约40,000个广告做出回应。该市场统计了1,765个不同的卖家。自接管Hansa Market管理层以来，已经统计了超过50,000次交易，特别是软性和硬性毒品的交易。”
您对所谓的Alphabay的回归和Desnake PGP密钥的真实性有何看法？
世界上最大的暗网交易市场之一，白宫市场（White House Market，简称WHM），在Dread正式宣布在2021年10月1日退休：
我们已经达到了我们的目标，现在，按照计划，是时候让我们退休了。
立即生效的用户注册和订购已经被禁用，其他一切（是的，包括提款）都在照常工作。
我们将在有限的时间内保持市场在线，直到开放的订单被最终确定，争议被处理，硬币被提取。我们不知道这需要多长时间，但不要指望6个月后回来时发现市场已经启动。
所有的市场规则仍然有效，所以用户（包括买方和卖方）不应该试图利用这种情况和骗局，反馈系统仍然在工作，并将与Recon和其他市场共享。
因为本周的特色商品不会产生任何收入，为其付费的供应商将通过他们的市场钱包获得退款。
供应商现在可以在他们的供应商档案中宣传他们经营的市场，但是仍然不允许直接联系。
对于其他市场，请查看Dread上的/d/Superlist，那里列出的市场都是已经建立并正在发展的。请记住，任何市场都可能在任何时候因任何原因而消失（退出骗局、执法行动、黑客攻击、技术问题等等），但像Monopoly（真正的无钱包、直接交易）和Versus（强制多重签名）这样的市场可以大大减少损害。你也可以给新市场一个机会，我们都必须从某个地方开始。
谢谢大家的业务、信任和支持，当然还有在我们的口袋里放了不少钱。 我们可能会在未来的某个时候带着一个不同的项目回来，也可能不会。同时，要警惕钓鱼网站或模仿者，如果不是我们签署的，就不是我们。
祝你好运，保持安全。
当大多数暗网交易市场被全球执法部门查封时，白宫市场成为仅次于俄罗斯暗网巨头Hydra的第二大暗网交易市场。白宫市场也是一个仅限门罗币 ( XMR ) 的暗网交易市场，这意味着XMR是唯一被白宫市场里供应商接受的数字货币。
在暗网市场场景中，大多数市场通常带着用户的资金跑路（通常被称为退出骗局），或者在执法行动后下线。在白宫市场的案例中，该市场在锁定订单的同时 “慷慨地 “离开了现场。至少可以说，这是不寻常的。
白宫市场于2019年8月推出，在其2年的运营过程中，大量地主导了暗网市场的地位。在暗网交流社区中，白宫市场以其强大的安全实践而闻名，如通过PGP强制执行所有通信，只接受XMR交易。 在他们退休时，白宫市场有49352个活跃的商品清单，约3450个活跃的卖家，以及高达819490个订单评价。可以说，他们的缺席将在暗网市场经济中留下一个重大的空白。
在白宫市场的告别信中，市场建议用户迁移到某些特定类型的暗网市场。该市场评论说，“任何市场都可能在任何时间以任何原因消失（退出骗局、执法行动、黑客攻击、技术问题等），但像Monopoly（真正的无钱包、直接交易）和Versus（强制多重签名）这样的市场大大减少损坏。你也可以给新市场一个机会，我们都必须从某个地方开始。”
除了白宫市场推荐的以外，我们还看到AlphaBay的受欢迎程度有所上升。
上个月，AlphaBay市场突然复苏，这是一个在其辉煌时期（2014-2017年）无比流行的市场。在执法部门追踪到该市场管理员和托管市场的服务器后，AlphaBay的在线业务突然停止。
在鼎盛时期，AlphaBay的规模是其前身丝绸之路（于2013年10月被破坏）的十倍。该市场有超过369,000个商品列表，400,000名用户，每天促进600,000美元至800,000美元的交易，据报道已经建立了良好的声誉。
现在，既然AlphaBay的前任管理员DeSnake已经重新启动了著名的暗网市场，那么白宫市场的退休是否是他将AlphaBay带回其辉煌时期所需的推动力？一些Dread用户似乎这么认为。
除了AlphaBay，monero（XMR）用户仍然可以访问名为Archetyp Market的暗网交易市场，以便使用XMR。此外，还有一些暗网交易市场提供BTC和XMR的混合选项。Versus Market、Cannazon、Tor 2 Door、Cypher Market和Revolution通过选择提供BTC和XMR，而Monopoly Market、Dark0de、ASAP Market、World Market、Cartel Marketplace和Liberty Market的管理员强迫所有供应商同时接受这两种加密货币。
暗网是出售非法和犯罪产品和服务的大杂烩，这当然也包括了网络犯罪领域。从网站黑客攻击到DDoS攻击，再到定制恶意软件和改变学校成绩，您可以从黑客那里购买其中任意的一项服务。但是，这些类型的项目到底要多少钱？消费者网站Comparitech周二发表的一篇博客文章研究了暗网上可用的黑客服务类型，并对其价格进行了探究。
为了进行分析，Comparitech的研究人员研究了12种不同的黑客服务的100多份列表清单。该帖子的作者Paul Bischoff说，许多服务的实际价格是根据时间、范围、复杂性和风险程度来协商的。但是Comparitech仍然能够找到许多这些非法服务的平均价格。销售价格通常以比特币列出，Comparitech在其报告中将其转换为美元。
清单上最昂贵的项目是人身攻击，通常涉及诽谤、法律破坏或金融干扰的攻击。改变学校成绩是其次最昂贵的服务。所有的黑客都要求先付款，尽管有些黑客承诺如果黑客失败会退款。
大多数被雇佣的黑客只有在他们相信自己能够完成工作的情况下才会接受工作。Comparitech发现的一个组织甚至在其网站上说：“在大约5-7%的情况下，黑客攻击是搞不定的。” 大多数黑客表示他们可以在24小时内完成工作，但更高级更复杂的攻击可能需要几天或几周的时间。
人身攻击 专门从事人身攻击的黑客平均以551美元的价格出售他们的服务。人身攻击可能包括破坏财务、法律麻烦或公开诽谤。黑客兜售的一种策略是将受害者诬陷为儿童色情制品的购买者。一些黑客提供诸如“诈骗者报复”或“欺诈追踪”之类的服务，他们将在其中攻击诈骗者。
修改成绩 想获得更高的分数的学生实际上可以向黑客支付平均526美元的费用，以入侵学校系统并改变其成绩。小学和大学都有，这是最常见的黑客服务之一，也是最昂贵的服务之一。作为副业，一些黑客还说他们可以窃取未来考试的答案。
网站攻击 网站攻击平均花费394美元，包括对网站和其他在线托管服务的攻击。Comparitech引用的一个黑客组织说，它可以访问底层网络服务器或网站的管理面板。另一个黑客组织吹嘘说，它可以拖取数据库和访问管理后台。
电脑和电话攻击 计算机和电话黑客服务的平均费用为343美元。在这种类型的攻击中，黑客入侵受害者的PC或手机以窃取数据或部署恶意软件。操作系统似乎并不重要，因为他们吹嘘可以访问Windows、macOS、Linux、Android、iOS、BlackBerry 或 Windows Phone。
社交媒体帐户攻击 黑进一个社交媒体账户的费用平均为230美元。在这项服务中，黑客将监视或劫持WhatsApp、Facebook、Twitter、Instagram、Skype、Telegram、TikTok、Snapchat和Reddit等平台的账户。恶意活动取决于该服务。黑进受害者的Facebook或Twitter账户的犯罪分子通常会窃取凭证，让买家完全访问该账户。那些从WhatsApp攻入账户的人可能会偷看信息或进行截图。
电子邮箱攻击 电子邮箱攻击的平均售价为241美元。在此活动中，黑客窃取受害者的电子邮箱密码，然后将该密码提供给买家或进入邮箱帐户以拖取邮件。在某些情况下，犯罪分子可能会设置电子邮件转发流程以获取所有受害者电子邮件的副本。
DDoS 攻击 提供分布式拒绝服务攻击的黑客平均每小时收费26美元，不过价格根据攻击的持续时间和带宽而有所不同。一些黑客会按小时甚至按月收费，只要买家愿意，就可以在买方想要的时间内保持攻击。
除了定价的主流服务外，Comparitech表示还发现了其他更细分的小众服务：
一些黑客会闯入医院的COVID-19疫苗接种数据库，窃取数据或将自己的名字添加到数据库中；一些黑客会改变搜索引擎的结果，以提高或降低一个网站的排名；一些黑客会删除买家在社交网络上发布的帖子；还有一些黑客会对一个网站的安全进行审计，似乎是为了向网站所有者展示哪里存在漏洞。
近期，黑客在暗网上吹嘘窃取并泄露了高度敏感的文件，其中包含从悉尼一家医疗保健公司窃取的患者私人信息。
麦格理健康公司（Macquarie Health Corporation）周一证实，在这家私营公司遭到网络犯罪分子袭击后，其许多系统仍处于离线状态。麦格理健康公司经营着十几家私立医院，包括悉尼的Manly Waters私立医院。
在黑客入侵后，包含高度个人信息的医疗和法律文件被发布到暗网上。
据了解，其中一份多页文件样本详细记录了一名新南威尔士州妇女的病史、姓名和出生日期。
在悉尼和墨尔本经营12家私立医院的麦格理健康公司(Macquarie Health Corporation)于上周四首次披露了黑客攻击事件，并在周一发布了更新信息：
Macquarie Health Corporation (MHC) 仍在遭受与网络事件相关的重大影响。
感谢我们的员工在我们的许多系统保持离线状态下继续提供以患者为中心的护理的辛勤工作。
对于这种中断可能造成的任何不便，我们深表歉意，并感谢我们的员工、患者和临床医生在这种情况下的耐心等待。
黑客在一个暗网网站上的帖子中声称，他们窃取了6700多人的个人数据。
“患者的医疗数据……财务文件、银行余额、税收减免。”黑客们声称已经获得了一长串文件的清单。
犯罪分子还声称获得了“超过1000个”密码的访问权限，包括PayPal、亚马逊和Facebook等服务的密码。
除个人数据外，黑客声称已经从该公司窃取了超过119,000个内部文件，大小总计225GB。
新南威尔士州警方的一位女发言人说，他们不知道这一事件，并准备着手调查。
“暗网下/AWX”已经曝光过两次Telegram群组里的骗子，其中第一次的骗术就是教黑客技术，而第二次是典型的先款后货与假担保，本以为不会有第三次。因为已经说了无数次：“先款后货必是骗子”！
然而就在群里的吵得不可开交的时候，发现还是需要第三次曝光的，同样是在两个Telegram群组里，同样是与第一次很相像黑客收徒骗局，同样是用TRC20的USDT转账行骗，但不同的一个骗子在群里有好几个账号，不同的是骗完了毫不心虚依旧换个ID继续骗，还有不同的是骗完了还用几个账号在群里嚣张。
此骗子目前用户名为：jakboos（@trxkkp）/果果（@JAKBOOS），曾用过@poortan，在群里发广告“黑客收徒没诚意别来”、“黑客技术赚了几百万几千万几个亿”、“卖香港卡”，也许群里的网友并没有仔细读“暗网下/AWX”之前的两篇文章，于是给骗子转账了，钱到账也就没有然后了，成功给骗子贡献了“几百万的零头”。目前看来“David”、“卿 回”几位网友被骗。
人性化，还是得打个马赛克 骗子的TRC20地址为： TAAn8n5ah4twpqUy951PeRxmsxBiFf641V ，根据TRC20的区块链记录显示：https://tronscan.org/#/address/TAAn8n5ah4twpqUy951PeRxmsxBiFf641V，该骗子今年共收入不到4000USDT，也许均为诈骗所得，这个收入属于小骗子中的高手了。所有骗来的收入均转向：TNaRAoLUyYEV2uF7GUrzSjRQTU8v5ZJ5VR，此地址为HUOBI交易所的收款地址，也就是骗子通过火币将骗来的USDT洗白成人民币。
此截图被骗75USDT 综上所述曝光下：
骗子用过的用户名有： @trxkkp、@JAKBOOS、@poortan
骗子用过的的USDT收款地址：TAAn8n5ah4twpqUy951PeRxmsxBiFf641V
请大家仔细甄别，注意防范！ “暗网下/AWX”还是那句话，暗网中的社区、Telegram中应该十有五六是骗子，所有号称“先款后货”、“先款后服务” 的一定是骗子！如果想避免被骗，请远离暗网、远离Telegram！
警惕暗网里、Telegram群组里的那些骗子（二）
警惕暗网里、Telegram群组里的那些骗子（一）
由欧盟和欧洲委员会的CyberEast联合项目组织的在线犯罪收益区域会议于2021年10月4日至5日使用网上在线活动举行。该会议启动了该地区的一系列国内活动，深入探讨了网络犯罪调查和金融调查/情报之间的合作问题，并特别关注某些类型的由信息和通信技术促成的欺诈、虚拟货币和暗网。
CyberEast是欧洲联盟和欧洲委员会的一个联合项目，由欧洲委员会根据欧洲睦邻友好工具（ENI）在东部伙伴关系（EAP）地区实施。
参与国：摩尔多瓦、亚美尼亚、白俄罗斯、格鲁吉亚、阿塞拜疆和乌克兰。
该项目旨在通过符合《布达佩斯网络犯罪公约》及相关文书的立法和政策框架，加强司法和执法当局的能力以及机构间合作，并提高在刑事司法、网络犯罪和电子证据方面的有效国际合作和信任，包括服务提供商和执法部门之间。
近100名网络犯罪调查员和检察官、金融调查和金融情报官员、安全专家（CSIRTs、国家安全部门）以及来自东部伙伴关系地区的私营部门实体（银行组织和互联网服务提供商）参加了这次活动。
除了与国际专家就这些主题进行深入讨论，以及在活动期间从东部伙伴关系国家收集的意见，区域会议还介绍了金融调查、虚拟货币和暗网培训课程，该课程将于2021年10月和11月作为系列国家培训向东部伙伴关系国家推出。
会议的所有材料，包括活动期间进行的现场在线投票，都可以从以下链接中获取。
CyberEast项目
犯罪收益在线材料
CyberEast项目开展以下活动： 一、立法和政策框架以及遵守《布达佩斯公约》，包括通过：
– 通过国家评估评估《布达佩斯网络犯罪公约》的遵守情况
– 为制定/更新网络犯罪战略和行动计划做出贡献
– 编写关于网络犯罪和网络安全的国家和地区报告趋势和威胁
– –刑事司法当局和政策制定者的高级别区域和国家会议，以评估关键问题
二、加强司法和执法当局的能力以及机构间合作，包括通过：
– 评估机构设置、能力、能力、培训需求以及机构间合作差距和区域网络犯罪单位的机会
– 有助于更新和/或为网络犯罪部门制定培训计划
– –关于网络犯罪调查和数字取证的培训课程、案例模拟练习和模拟试验
– –制定网络犯罪/事件报告和计算机安全事件响应小组 (CSIRT) 与刑事司法当局共享数据的商定程序
三、加强在刑事司法、网络犯罪和电子证据方面的有效国际合作和信任，包括服务提供商和执法部门之间的合作，包括通过：
– 为涉及网络犯罪和电子证据的刑事案件制定司法协助请求准则
– 研讨会、培训和模拟用于提高 24/7 联络点的技能、设置和能力
– 网络犯罪部门和检察官关于使用模板用于数据保存和订户信息的国际请求的培训课程
– 案例模拟练习开发网络犯罪国际合作的技能
– 支持执法和刑事司法当局之间的合作协议
– 开发标准模板和获取私营部门实体持有的数据的程序的讲习班
– 支持公私合作对话
前些时候，“暗网下/AWX”报道了在被FBI捣毁四年后，AlphaBay暗网交易市场又在前二号管理员DeSnake的领导下重新开业的新闻，今天首先我们回顾下DeSnake的声明，然后我们去新开业的AlphaBay暗网网站看一看。
DeSnake的声明 DeSnake在暗网论坛Dread上宣布Alphabay市场现已开始营业，他的声明是：
AlphaBay 回来了。
你没看错，AlphaBay回来了。如果您不知道我们是谁，请在Internet上快速搜索提供足够的信息。（维基百科：https://en.wikipedia.org/wiki/AlphaBay）对于那些不知道传奇市场的人来说，联邦调查局自己的解释这是迄今为止最大、最成功的市场。
我是AlphaBay的安全管理员和联合创始人DeSnake。以下消息是用真实密钥签名的。我的原始PGP密钥已于2019年3 月8日到期。密钥具有相同的指纹（95E7 766E 6AC8 AECD 1B6F 11A5 0E28 8FD2 E281 93C0），现在有效期至2031年7月3日。
您可以在任何已保存它的市场/网站上或在发布时在pastebin上找到我以前的公共 PGP 密钥，并自行验证：
http://recon222tttn4ob7ujdhbn3s4gjre7netvzybuvbq2bcqwltkiqinhad.onion/vendor/0x0E288FD2E28193C0
http://gnjtzu5c2lv4zasv.onion/pks/ lookup?search=desnake&fingerprint=on&op=vindex – 您可以看到我2014年的密钥
http://gnjtzu5c2lv4zasv.onion/pks/lookup?op=get&search=0x0E288FD2E28193C0
您可以查询任何其他 clearnet PGP 密钥服务器，并且会出现相同的结果
https://pastebin.com/jk0CjSFz（在 BEGIN PGP KEY BLOCK 之前添加一个破折号，否则它会说无效密钥）
https://pastebin.com/fb1AHsvC（曾经在我的签名下无处不在，但现在已删除）
声明中介绍重新开业的专业运营、匿名、安全的市场AlphaBay的优势以及为什么与众不同，如安全性、社区功能、常规论坛功能、规则的改变、运营模式、新增了I2P的访问、新增了门罗币的支持等等，该声明为自己做了许多诱惑性的推广。其中最引人关注的是规则的改变，新的AlphaBay号称为了每个人更安全，做了规则上的限制：
– 不伤害他人（杀手服务等）
– 没有枪支/枪支讨论（即使是为了自卫）
– 没有任何形式的色情/色情（主要网站的登录都可以）
– 不含芬太尼或芬太尼混合/基物质
– 没有任何类型的Covid-19疫苗
– 没有毒害或威胁使用毒害的行为
– 没有任何俄罗斯/白俄罗斯/哈萨克斯坦/亚美尼亚/吉尔吉斯斯坦相关活动（人员、组织、政府）或公民数据
– 没有勒索软件销售、不为部署勒索软件或讨论勒索软件而招募人员
探一探Alphabay网站 先连接Tor，然后根据声明中提供的Tor的地址：
http://alphabay522szl32u4ci5e3iokdsyth56ei7rwngr2wm7i5jo54j2eid.onion
打开Alphabay网站。
进入网站是常规的基于时钟的DDOS验证码，验证通过后打开主页，选择“注册”注册一个会员进行登录，登录的验证码比较难识别，建议多试几次。
首页展示了当前市场的状态：活跃的卖家1020个，注册买家31764人，活跃的供应列表1321个。
首页的欢迎界面写了一些引人入胜的话，与中文的交易市场类似，都是套路：
AlphaBay自2017年以来首次重新开放业务，整整4年了。在2014年首次开始交易时，我们通过与买家和卖家打交道时的专业性、公平性和响应性，培养了与DNM社区的紧密联系。到2017年，与我们的创新、高安全性、正常运行时间和易用性一起，使我们成为有史以来最大和最值得信赖的安全匿名交易市场。你可以在这里阅读我们自2017年以来的第一条公开信息，详细说明我们未来的愿景，为什么我们已经回来了，有什么改进和更多的答案。
如果你对AlphaBay这个名字没有印象，不知道这个网站是做什么的，也不知道我们是谁，你应该自己搜索一下我们。你也可以在这里查看我们关于AlphaBay的页面。
AlphaBay一直是一个以原则为导向、以愿景为导向、以社区为中心的市场。管理部门几乎与2014-2017年期间相同，这意味着你会发现AlphaBay再次运行成熟的管理，无与伦比的安全性，24/7专业和训练有素的工作人员，当然还有对未来的独特愿景，不仅为自己，也为暗网市场场景。
如果您有任何关于市场的问题，请参考常见问题、操作指南或支持中心。反馈或建议可以直接在论坛上提出，我们的工作人员会进行研究。我们非常感谢您提供的任何反馈，以使市场成为一个更好的地方。
首页也展示了其推广联盟，这也是一般交易市场都有的基本功能：
你可以通过加入我们的联盟计划来赚钱。推荐其他用户可以从我们通过托管的每笔成功交易中获得一定比例的利润。我们拥有行业内最高的比率，最高可达25%，这取决于被推荐人的信任程度。
供应商和用户都可以加入联盟计划。对于供应商来说，这是一个很好的方式来赚取现金回馈给他们的客户，而且当他们的客户在AlphaBay上进行购买时，也可以赚取现金。
请访问推荐人页面（联盟计划），了解更多信息。
Facebook及其相关平台Instagram和WhatsApp在全球范围内中断的情况下，其超过15亿用户的数据现在正在暗网上出售，引起极大恐慌，公司股价暴跌近5%，百亿市值瞬间蒸发。
在Twitter上发现的屏幕截图显示，据称在暗网上出售15亿Facebook用户的个人数据的帖子，只能通过称为Tor的特殊浏览器访问。
据专注于隐私研究的安全公司PrivacyAffairs报告称，2021年9月下旬，某知名黑客论坛上的用户发布了一个公告，声称拥有超过15亿Facebook用户的个人数据。数据目前在该黑客论坛平台上出售，有意向的买家有机会购买全部或部分数据。
据论坛发帖人称，所提供的数据包含以下Facebook用户的个人信息：姓名、性别、所在地、电子邮箱、电话号码、用户身份。
据称，一名潜在买家的报价为每100万个Facebook账户5,000美元，这将使整个Facebook用户数据集价值超过750万美元。
在随后的帖子中，卖家声称代表一家致力于从Facebook获取数据的大公司。卖方补充说，该公司是合法的“爬虫公司”，已运营至少四年，拥有超过18,000名客户。
帖子里提供的样本表明，数据确实似乎是真实的。PrivacyAffairs用已知的Facebook数据库泄漏对它们进行交叉检查，没有发现存在匹配，这意味其提供的样本数据是独一无二的，而不是转售之前已经泄露的数据。
网络爬虫 根据该帖子，卖家声称是通过网络爬取而不是对Facebook进行黑客攻击或破坏个人用户的帐户来获取数据的。网络爬虫是一个使用机器人从网站中提取公开可用内容和数据的过程，并将爬取的内容组合成新的列表和数据库。
然而，卖家利用黑客论坛来吸引客户并没有缓解人们的担忧，哪怕该公司声称泄露数据的15亿Facebook用户不会因此受到影响。
虽然从技术上讲，没有任何帐户受到损害；但这些数据最终可能落入不择手段的互联网营销人员手中以及网络犯罪分子手中，影响会是巨大的。
宕机事件 屋漏偏逢连夜雨，差不多同个时候，Facebook平台包括WhatsApp和Instagram突然无法访问。Facebook公司表示，它“意识到有些人在访问Facebook应用程序时遇到问题”，并且正在努力恢复访问权限。
然而，宕机持续了近6个小时，这种运维事故在国际大型互联网公司Facebook发生是很难让人理解的。解决问题后，Facebook也发布了解释公告：协调数据中心之间网络流量的主干路由器上的配置更改导致了通信中断。
Cloudflare也发博客调侃，并分析事故原因为BGP配置错误，导致DNS解析出现故障：
10月4日16:50UTC左右，1.1.1.1公共DNS服务器提供商Cloudflare注意到Facebook、WhatsApp和Instagram的域名突然停止解析，社交巨头的所有IP都无法抵达，就好像Facebook的数据中心同时从互联网上断开。Facebook通过BGP向其他网络广播其存在，在16:40UTC，Facebook发出了一系列路由变更，问题跟着产生了，它停止广播其DNS前缀路由，DNS服务器下线，Facebook相关域名停止解析随后影响到其他DNS服务器，Facebook事实上从互联网上消失了。21:00UTC左右，Facebook重新广播其路由信息，到21:20UTC其服务恢复正常。
为什么问题持续了如此长的时间？根据社交网络上未经证实的消息：在路由问题发生之后，能物理接触系统的工程师与有权限登陆系统的工程师与知道如何解决问题的工程师之间存在协调方面的问题。
受宕机事件影响，Facebook股价一度跌至5.9%，收跌4.9%，创6月3日以来的四个月最低，市值一夜蒸发643亿美元（约合人民币4147亿元）。
马来西亚信用报告机构CTOS和Experian发布新闻声明，宣布其数据资产是安全的，并且还将向所有马来西亚人提供一定时长（分别是一个月与三个月）的免费暗网监控。
他们的公告是在马来西亚国家银行（BNM）暂停所有信用报告机构（CRA）的中央信用参考信息系统（CCRIS）以应对潜在的网络威胁和数据泄露事件的可能性之后发布的。
虽然尚不清楚究竟是什么原因导致暂停，但CTOS写道，整个行业的举动是“进一步保护客户信息的预防措施”。他们还解释说，“网络攻击变得越来越频繁和复杂”，临时暂停适用于所有CRA。
此前BNM称：一旦信用报告机构的安全访问得到保证，访问将恢复。尽管如此，金融消费者可通过这个链接访问他们的CCRIS报告：https://eccris.bnm.gov.my
“我们想向公众保证，截至目前，没有迹象表明我们的数据资产遭到入侵……我们已经并将继续进行大量投资，以确保我们的IT和数据安全“，CTOS集团首席执行官丹尼斯·马丁(Dennis Martin)说：“我们的框架、政策、程序和系统以马来西亚国家银行的技术风险管理(RMiT)标准和ISO27001以及其他全球标准为基准。”
马丁称：“CTOS非常重视网络安全风险和数据泄露保护，我们拥有的所有数据和信息都受到世界一流的认证数据安全技术的保护。随着网络攻击变得越来越频繁和复杂，我们还加强了主动评估流程，以保护数据的完整性。”
Experian也解释说，他们已经进行了“深入的安全调查”，没有发现任何系统、服务器或设施受到入侵的证据。他们已在整个调查过程中向国行提交调查结果，并将“尽快”恢复其CCRIS服务。
“我们致力于推进数据安全标准和保障措施，以保护马来西亚消费者和企业的信息和利益。对于许多人来说，这是一个令人担忧的时期，过去几周据称有消息称个人数据在暗网上被出售。”Experian写道。
CTOS CTOS宣布，从今天起，即2021年10月4日，所有马来西亚人都可以通过CTOS SecureID免费获得一个月的暗网监控。该服务将有助于检查客户的个人信息是否有可能暴露在暗网中。
你可以在这里通过CTOS注册一个月的免费服务。根据他们的网站，通常每月费用为8.90马币，或每年86.90马币。CTOS SecureID还将为你提供信用监测和报告，以及欺诈和Takaful保险。
Experian Experian通过JagaMyID提供为期三个月的免费暗网监控。基本的JagaMyID服务通常每年要花费63马币，还包括信用报告，但没有保护计划。JagaMyID Plus账户包括保护计划，一年的费用为99令吉。
从2021年10月4日起，您可以在此处通过Experian注册为期三个月的免费服务。
共有三家由BNM授权的CRA可以进入CCRIS。除了CTOS和Experian，Credit Bureau也承认了暂停。但是，它尚未提供类似于其他CRA的免费暗网监控服务。
医疗保健提供者周五在一份声明中表示，在5月份对Eskenazi Health进行网络攻击期间被盗的一些患者和员工数据已在暗网上发布。
Eskenazi Health在8月份曾表示，没有证据表明攻击导致银行或信用卡欺诈，但该医疗机构现在建议人们向信用报告机构查询，并获得免费的信用监测和身份盗窃保护。
Eskenazi Health是马里恩县健康与医院公司的一部分，该公司还包括马里恩县公共卫生部、印第安纳波利斯紧急医疗服务中心和Sidney&LoisEskenazi医院。
Eskenazi说，被盗数据包括患者和员工的医疗、财务和人口统计信息。暗网上发布的信息可能包括姓名、出生日期、年龄、地址、电话号码、电子邮件地址、医疗记录号码、患者账号、诊断、临床信息、医生姓名、保险信息、处方、服务日期、驾照号码、护照号码、面部照片、社会安全号码和信用卡信息。
对于已故患者，此信息还可能包括死亡原因和死亡日期。
受数据泄露影响的人将收到信件，详细说明他们的哪些具体信息类型被涉及。
数据泄露发生在5月19日左右。Eskenazi Health公司的一份新闻稿说，该医疗机构在8月4日左右得知该漏洞，并将其网络下线，“以保护其信息并维护病人护理的安全性和完整性”。
Eskenazi在8月底说，它已经通知了联邦调查局，后者正与该医疗机构合作进行调查。
数据加密和数字隐私提供商Virtru表示，医疗保健数据安全是一项重大挑战。他们将健康信息交换、电子记录、技术采用中的用户错误、黑客、云和移动技术以及医院过时的技术列为医疗保健提供者面临的最大挑战。
Eskenazi Health发布了公告，表示正在做出改变并努力确定需要改进的领域。
“印第安纳波利斯，2021 年 10 月 1 日 — Eskenazi Health 宣布，Eskenazi Health 于 2021 年 8 月 4 日左右发现由网络犯罪分子实施的网络攻击，导致部分员工和患者的个人信息（包括健康信息）遭到泄露。Eskenazi Health 是马里恩县健康与医院公司 (HHC) 的一家公立医院部门，代表 HHC 及其部门领导调查。
“网络攻击和 Eskenazi Health 的反应
“在 2021 年 8 月 4 日左右，Eskenazi Health 的信息安全团队意识到其系统上存在可疑活动。检测到此活动后，Eskenazi Health 立即采取措施使其网络脱机，以保护其信息并维护患者护理的安全性和完整性。Eskenazi Health 拥有全面的临床信息系统，并遵循其既定的停机程序。
“根据其信息安全协议，Eskenazi Health 迅速调查了这一活动，以确定攻击的范围和性质，并确定复杂的网络犯罪分子在 2021 年 5 月 19 日左右使用恶意互联网协议地址访问了其网络. 网络犯罪分子还禁用了安全保护，这使得在发起网络攻击之前很难检测到他们的活动。
“Eskenazi Health 重视其患者、员工和提供者，并致力于保护隐私。我们迅速聘请了一个独立的法医团队来调查和控制事件并防止进一步的犯罪活动。Eskenazi Health 的法医团队进行了广泛的调查，并协助 Eskenazi Health 采取缓解措施，以确保网络罪犯不再存在于其网络中。Eskenazi Health 还通知了 FBI 并启用了额外的安全措施，以进一步增强其网络安全性。没有证据表明网络犯罪分子曾锁定任何文件，并且 Eskenazi Health 没有向网络犯罪分子支付赎金。