Tor即将变得更快:Tor的新版本推出拥堵控制功能,有望提高性能

Tor项目于2022年5月4日向公众发布了新版本的Tor,即0.4.7.7版本。Tor 0.4.7.7是第一个支持拥堵控制的服务版本,这项新功能旨在减少延迟并消除Tor的速度限制。 为了让用户从新功能中受益,出口中继运营商需要将安装的Tor版本升级到新版本。 根据Tor项目的博客发布的公告,拥塞控制“是分布式网络的自适应特性,网络及其终端的运作方式是使利用率最大化,同时最小化约束特性”。它承诺“显著提高Tor的性能,以及提高我们的网络容量的利用率”。 洋葱路由器,或称Tor,是免费的开源软件,可以实现匿名通信。Tor的主要任务是为互联网用户提供对抗审查、跟踪和监视的工具。来自世界各地的用户都可以下载Tor浏览器来连接网络。它的核心机制之一是流量通过一系列的跳数进行路由,每一跳都知道上一跳和下一跳的情况,但没有任何一跳知道用户请求的来源和目标。 长期以来,流量拥堵一直是Tor网络上的一个问题。虽然从Tor的早期开始,情况已经有所改善,页面加载请求的极端等待时间长达1分钟,但很明显,缺乏拥堵控制会拖累用户的网络访问速度。 维护人员指出,Tor的加密设计阻止了它使用丢包或重新排序等机制来处理流量拥堵问题。根据该项目,“近20年”的研究导致“需要考虑的候选算法非常少”。 维护匿名浏览器的志愿者们已经寻找了近20年的解决方案(Tor于2002年首次推出),现在他们相信已经找到了,以三种新算法的形式,即Tor-Westwood、Tor-Vegas和Tor-NOLA,它们共同有助于减少内存消耗并稳定和最小化队列延迟: Tor Westwood – 最大限度地减少大型管道中的数据包丢失Tor-Vegas – 估计队列长度并引入平衡元素Tor-NOLA – 用作带宽延迟估计器。 在这三种算法中,维护者选择了Tor-Vegas,因为其他候选算法“展示了ack压缩”,这“导致它们严重高估带宽-延迟乘积,这导致了失控的拥塞状况”,而Vegas则估计队列长度并使其平衡。 测试证实,Tor-Vegas取消了早期版本的Tor的速度限制,而不影响端到端的延迟。Tor项目还分享了模拟结果,展示了0.4.7版本与0.4.6版本的浏览速度和延迟的差异。 一旦Tor服务器升级到新版本,整个Tor网络将满负荷运行。为了让每个人都能从新系统中受益,所有出口中继运营商都需要升级到0.4.7版本。还说,内部Tor节点运营商还不需要升级,但需要设置带宽限制。 “因为我们的网络大约有25%的利用率,我们预计,在首先更新0.4.7版本的最初几个出口节点的吞吐量可能非常大,直到大多数出口节点都升级了,可以在吞吐量和网络利用率方面将达到一个新的平衡。”开发人员说,”由于这个原因,我们暂不发布带有拥堵控制的Tor浏览器稳定版,直到有足够多的出口节点升级,使体验更加统一。我们希望这将在5月31日前发生。” 一旦大多数出口节点升级到新的0.4.7版本,Tor项目会相应推出新的带有拥堵控制的Tor浏览器稳定版,用户应该可以体验到性能的改进。此外,支持Tor的Brave浏览器的用户也应该能从这个改进中受益。 对于下一个主要稳定版本0.4.8 版,Tor项目计划实施流量拆分机制,以进一步提高网络速度。

什么是暗网搜索引擎以及如何找到它们?

让我们仔细看看什么是暗网搜索引擎,如何找到它们以及有哪些最好的暗网搜索引擎。 网络上充满了各式各样的信息,为了找到这些信息,你需要搜索引擎。暗网也一样,暗网搜索引擎是寻找不为人知的信息的最佳途径之一。有许多不同的暗网搜索引擎,它们都有各自的专长。 要了解它们的工作,它们的优势,以及如何找到它们,你需要知道一点关于暗网(也被称为隐藏的网络)的情况。暗网是一个由洋葱网站和服务组成的网络,只能通过Tor浏览器访问。 暗网有很多用途,但最常见的用途之一是查找隐藏信息。这就是暗网搜索引擎的用武之地。它们可以让您找到一般公众不易访问的网站,但对于查找有关黑客、泄露数据和其他活动的信息很有用,其中很多活动可能是非法的. 让我们仔细看看什么是暗网搜索引擎,如何找到它们以及哪些是最好的暗网搜索引擎。 什么是暗网搜索引擎 暗网搜索引擎是一种工具,可让您在暗网上查找隐藏信息。暗网有许多不同类型的暗网搜索引擎,每个都有它的特色。例如,有些暗网搜索引擎的搜索能力比其他的好。有些可以专门搜索securedrop,而有些搜索引擎会找到有毒品或网络犯罪活动等非法内容的暗网网站。而其他的则更加普遍,几乎可以找到暗网的任何内容。 如何找到暗网搜索引擎 有许多暗网搜索引擎,但是暗网的网址都很难记得住。您可以使用“666暗网导航”上的“暗网导航/搜索引擎”类别来访问常见的暗网搜索引擎,这里将为您提供允许您搜索暗网的网站列表。 以下是5个最好的暗网搜索引擎: 2022年最佳暗网搜索引擎 如前所述,几个暗网搜索引擎有着不同的搜索算法。我们列出了5个最好的暗网搜索引擎,它们以显示适当和理想的结果而闻名。 Ahmia.fi Ahmia.fi仍然是可靠的,并且还制定了反对任何“虐待材料”的政策,这与许多其他暗网搜索引擎不同,其他引擎也许索引具有儿童性虐待内容的网站。Ahmia也可以在表网上访问和使用,并且还支持在i2p网络上进行搜索。您可以在此处访问Ahmia的.Onion域名。 Ahmia.fi的暗网v3域名如下:http://juhanurmihxlp77nkq76byazcldy2hlmovfu2epvl5ankdibsot4csyd.onion/ The Hidden Wiki The Hidden Wiki不是一个字面的搜索引擎,但它非常有用。一般情况下,每当你在暗网搜索引擎上进行搜索查询时,你一定会看到20个垃圾链接,然后可能是1个合法链接。这可能使搜索成为一个耗时的过程。 但是,这个Wiki有助于解决这个问题,它提供了一个暗网上的网站目录列表,使你能够轻松访问它们。还提供表网版本,其他提供类似内容的网站包括TorLinks和OnionLinks。您可以点击此处的.Onion链接访问The Hidden Wiki。 The Hidden Wiki的暗网v3域名如下:http://zqktlwiuavvvqqt4ybvgvi7tyo4hjl5xgfuvpdf6otjiycgwqbym2qad.onion/ Haystak Haystak声称已经索引了超过15亿个网页,其中包括超过26万个网站,Haystak确实会成为名单上的一个资源丰富的引擎。它还有一个付费版本,提供一些额外的功能,如使用正则表达式进行搜索,浏览现已不存在的洋葱站点以及访问其API。 不过,考虑到这些功能之一允许你访问一个被盗信用卡信息和电子邮件地址的数据库,你不能打赌他们会把你的最佳利益放在手边。您可以点击此处的.Onion链接访问Haystak。 Haystak的暗网v3域名如下:http://haystak5njsmn2hqkewecpaxetahtwhsbsa64jom2k22z5afxhnpxfid.onion/ Torch 这个也是那些已经持续了足够长的时间(自1996年以来)的搜索引擎之一,但搜索结果并不令人印象深刻。比如,我们想知道Facebook的洋葱网址,一个非常简单的信息,然而,它却报告了除此之外的所有信息,这表明这些搜索引擎在改进方面还有很多工作要做。 另一方面,它的速度很快,无论如何都能派上用场。不过,您可以点击此处的.Onion链接访问Torch。 Torch的暗网v3域名如下: http://torchdeedp3i2jigzjdmfpn5ttjhthh5wbmda2rr3jvqjg5p77c54dqd.onion/ DuckDuckGo 谷歌的宿敌;您一定会在几乎每个暗网搜索引擎列表中找到它。然而,它报告的表网搜索结果比来自暗网的结果更多,因此我们剩下的唯一好处就是它提供的匿名性。但通过几个随机查询,我们无法找到一个暗网搜索结果。 因此,DuckDuckGo值得我们对其注重隐私而非商业导向的愿景给予荣誉奖赏。您可以通过访问其.Onion链接来访问DuckDuckGo。 DuckDuckGo的暗网v3域名如下: https://duckduckgogg42xjoc72x3sjasowoarfbgcmvfimaftt6twagswzczad.onion/ 暗网搜索引擎的安全性如何 尽管暗网搜索引擎对于寻找一般公众无法获得的信息很有用,但它们也可能是危险的。如果你要使用暗网搜索引擎,请务必确保不要在普通计算机上使用它。您可能会不小心将您的密码、加密货币和其他个人信息置于这些搜索引擎的风险之中。 此外,暗网上的某些网站可能存在恶意软件,可以感染您的计算机并窃取信息。然而,更糟糕的是,某些结果可能会导致您可能还没有准备好接受的高度露骨和令人不安的内容,例如虐待儿童、血腥、酷刑、暴力、威胁、恐怖主义或其他类型的非法内容。 因此,请保证您的搜索合法并仅限于您正在寻找的内容,并避免使用代理,因为黑客很容易用恶意软件感染它们或使用它们来窃取您的加密货币资金。 访问暗网搜索引擎的最安全方法是通过Tor等匿名浏览器。此浏览器将有助于在浏览暗网时保护您的身份和个人数据。还建议您与Tor浏览器一起将您的设备连接到VPN。 那些对Tor浏览器不感兴趣的人可以使用其他浏览器,例如: 12P Whonix Globus Freepto Disconnect 如何使用暗网搜索引擎 暗网搜索引擎使用复杂的软件来爬取暗网,并对其发现的所有信息进行索引。一旦被索引,这些搜索引擎允许您通过搜索引擎界面查找该信息。 然而,并不是所有的暗网搜索引擎都是一样的。为了最大限度地提高您的搜索能力,重要的是要了解每个暗网搜索引擎最擅长寻找什么。一些流行的暗网搜索引擎包括Grams或The Hidden Wiki,每一个都有其优势和劣势。 例如,Grams搜索引擎因非法毒品而臭名昭著,而The Hidden Wiki则更适合于像电子书和有关隐私的文章。无论你选择哪一个暗网搜索引擎,它都会为你提供访问那些不为公众所知但对寻找特定类型信息有用的网站。 总结 为了保持安全,一定要避开可能导致你进入非法网站的搜索结果。始终使用可靠的VPN,并保持你的Tor浏览器是最新的,以避免网络犯罪分子的窥探。

有黑客质疑,中情局的暗网网站可能会给潜在泄密者带来风险

前些天,“暗网下/AWX”介绍了中央情报局(CIA)在暗网给其官方网站https://cia.gov制作了一个副本,即一个基于Tor的暗网.onion网站,并用俄语在Instagram(https://instagram.com/p/CdDo1_QMCLe/)做广告,呼吁有情报的俄罗斯人与他们联系。 the @CIA made a tor .onion site and advertised it in russian (https://t.co/Mf9Cf5oCu4) with call for russians with intelligence to contact them. But as I look at it more I'm incredibly impressed by what a potential fk'up this might be. Here's why: 1/7 — Nathan Fain (public) (@nathanafain) May 3, 2022 但根据黑客、网络安全专家Nathan Fain(https://nathanfain.com/)的技术上的分析, CIA的这个暗网网站对于使用者而言,可能存在暴露自身的风险。Nathan Fain在推特上(https://twitter.com/nathanafain)给出的原因如下: 1:CIA的表格需要电子邮箱。中央情报局如果回复的话,可能会暴露发邮件的源头; 2:网站没有文件上传,使用电子邮件的风险更大; 3:CIA没有设置像其他网站一样安全的通信渠道(类似于securedrop,纽约时报,wapo,维基解密等) 4:CIA提供的洋葱网站是其官网https://cia.gov的副本,足足有5MB的大小,,很容易被从流量上设置指纹。 此外,securedrop、nyt、wapo、wikileaks 在他们的基于Tor的暗网.onion网站上拥有并且设置了基于HTTPS的安全通信层。这意味着作为文件泄露者,使用者可以在一个位置进行加密的双向通信,从而减少通过其他通信暴露的担忧。 Nathan Fain具体解释如下: CIA的暗网.onion网站有“Report Information”的页面,但是“ONLINE FORM”(在线表格)只是一个由几个文本框组成的表单,但是没有最基础的文件上传功能。如果泄密者想上传文件,估计中情局倾向于使用电子邮件,但是那将导致巨大的来源危险。 CIA的暗网.onion站点只是主站点http://cia.gov的镜像站点,访问该网站的请求回应约为5MB(经“暗网下/AWX”实际测试,发送了39个请求,共计4.55MB)。而通过.onion访问是一样的。因此,俄罗斯的ISP运营商有可能监视这种规模的加密流量以找到潜在的泄密者。 “暗网下/AWX”认为,Nathan Fain的分析还是有道理的,其实CIA最安全的做法是:在暗网设置一个securedrop的举报提交网站,并为该网站配置基于onion域名的SSL证书。

我们的社交媒体账号,请在FaceBook、Twitter、Telegram关注“暗网下”

作为中文第一暗网新闻资讯媒体,“暗网下”成立一年来,一直以科普暗网知识为己任,持续对暗网前沿技术与新闻动态进行分析解读,介绍暗网下有什么,科普暗网科技知识,学习暗网相关法律,关注暗网最新资讯。 这一年里,“暗网下”建立了自己的社群,让大家在社交媒体上建立连接,“暗网下”的社交媒体账号会持续为大家提供暗网世界的技术知识与新闻动态,请大家关注“暗网下”的官方社交媒体账号。如添加其他渠道,“暗网下”也会在此页面进行更新。 Facebook https://www.facebook.com/anwangxia Twitter https://twitter.com/anwangxiacom Tweets by anwangxiacom Telegram 群组: https://t.me/anwangxia https://t.me/anwangxiacom 频道: https://t.me/anwangxinwen https://t.me/anwangnews(未来用于公告发布) 邮箱 [email protected]

中央情报局在Instagram发布其暗网网站访问说明,邀请“有关俄罗斯人”通过暗网联系

中央情报局(Central Intelligence Agency)表示,对弗拉基米尔·普京入侵乌克兰感到不满的俄罗斯人可能正试图与美国情报部门取得联系——它希望他们进入暗网。 该机构于周一(5月2日)开始了一项新举措,以促进其在部分互联网上的存在,该部分只能通过提供更多匿名性的专用工具访问。中情局有一个暗网网站,其功能与常规主页相同,但只能通过Tor互联网浏览器访问,该浏览器具有大多数常规浏览器所没有的加密功能。 周一,中央情报局的社交媒体频道上出现了有关如何访问暗网网站的英语和俄语说明。该机构希望生活在国外的俄罗斯人能够与国内的联系人分享这些说明。 中央情报局在Instagram发表的访问其暗网网站说明的地址为: https://instagram.com/p/CdDo1_QMCLe/ 虽然许多俄罗斯人似乎支持克里姆林宫官方所谓的“特殊军事行动”,但长期的俄罗斯观察家认为,普京对战争的管理可能将一些与他意见不同的有权势的人推向对立面。 即使拥有强大的捕获通信和卫星图像的能力,对于西方情报机构来说,招募能够提供对克里姆林宫和俄罗斯境内状况的人的来源仍然至关重要。 该机构在一份声明中说:“我们的全球使命要求个人可以从任何地方安全地与我们联系。” 美联社援引一名中央情报局官员的话说,该机构知道“有一些令人担忧的俄罗斯人正在拼命地试图与中情局联系”。这位官员拒绝透露自战争开始以来有多少人试图联系。 这位官员说,在俄罗斯“直接与美国人进行身体或虚拟接触是不安全的”。“对于那些想与我们安全接触的人来说,这是一种安全的方式。” 中央情报局(CIA)的暗网网站于2019年推出,可通过Tor浏览器访问。Tor是“洋葱路由器”的简称,通过多个第三方路由互联网流量,以掩盖用户的身份和目的地。下载Tor浏览器后,用户通常会输入一长串字符的以“.onion”为后缀的网址。 中央情报局的暗网网站的V3网址为: http://ciadotgov4sjwlzihbbgxnqg3xiyrg7so2r2o3lt5wz5ypk4sxyjstad.onion 使用Tor去除了cookie和许多其他典型地跟踪互联网用户的方法。虽然没有任何一种通信形式能保证在任何时候都是完全安全的,但美国情报官员表示,潜在的告密者将在暗网上会得到更好的保护。 Tor最初是在美国海军研究实验室的支持下创建的,自2006年以来由一家非营利组织Tor Project运营。

暗网网站“ADDERALL123”的经营者被指控销售冰毒

旧金山的法庭记录显示,两名湾区男子被指控分销甲基苯丙胺,此前调查人员将他们与暗网上的一个网站联系起来,该网站向客户邮寄含有甲基苯丙胺的假Adderall。 Andrew和Tony Tan被指控持有意图分发甲基苯丙胺,这是一项联邦指控,最高可判处40年监禁和500万美元罚款。刑事诉讼称,当局将这两名男子与一个名为ADDERALL123的账户联系起来,并正在调查与第三人的可能联系。 调查于2021年4月开始;不久之后,缉毒局的卧底探员开始针对该帐户订购Adderall药片。该帐户提供了各种数量的30毫克处方药丸,用于治疗多动症。 刑事诉讼称,例如,2021年9月,特工从该账户购买了200粒药丸,并对它们进行了测试,结果显示它们对甲基苯丙胺呈阳性反应。根据刑事起诉书,警方追踪了从该账户到戴利市一家邮局的货物,并利用监控录像确定寄件人是Andrew Tan。 当月晚些时候,探员们在圣布鲁诺、旧金山和戴利市的邮局盯梢,发现Andrew Tan再次邮寄包裹。诉状称,他们将他的斯巴鲁汽车与旧金山的一个地址联系起来,探员随后搜查了他的iCloud存储账户。 在其中,“探员观察了一段日期为2020年6月16日的视频,视频显示Tony Tan坐在室内,从一个大的透明拉链锁袋中取出橙色圆形药丸,然后将药丸滑到一张白纸上。视频中的药丸与探员购买的用甲基苯丙胺压制的假药Adderall药丸的外观相匹配。”一名DEA特工在诉状中写道。 诉状中说,这两个人都是家庭成员,但除此之外并没有具体说明。记录显示,在指控未决期间,他们都已从监狱中获释,并放弃了快速审前听证会的权利。

曝光某英文暗网交易市场UnderMarket 2.0,实为诈骗网站

“暗网下/AWX”近日接热心网友“Venny”举报,英文暗网交易市场“UnderMarket 2.0”是诈骗网站,并称“他被骗了钱,付款后给的快递单号在UPS网站上查不到”,数额虽然不算多,但也算是血的教训。接举报后,“暗网下/AWX”从“666暗网导航”里找到了暗网交易市场“UnderMarket 2.0”的暗网网站V3的URL地址,对该暗网市场进行了仔细研判后,得出结论,“UnderMarket 2.0”确系诈骗网站无疑,并及时通过邮件与“666暗网导航”的官方分享了该结论。 “UnderMarket 2.0”的暗网onion域名为:http://puyr3jb76flvqemhkllg5bttt2dmiaexs3ggmfpyewc44vt5265uuaad.onion 在“666暗网导航”里,我们发现管理员已经将该暗网市场置于“诈骗网站”分类中,并且标注为“确认诈骗”,在该暗网市场的介绍里,我们看到介绍如下“目前最古老的工作市场。Multisig托管的匿名市场。梳理,PP,GC,杂草,电子产品和其他东西。在整个网络上都有成千上万的评论。非常有用的管理员。60多个活动供应商”,应该是由英文机翻而来。 此外,该暗网市场还有一个附属的状态网站,洋葱地址为:http://oxkmfy4nigd2sepeq3pu2k542ovkkikl6kjq2h7fe6px3jdzw574zkqd.onion,打开该网站,显示了很多历史公告,介绍是“这是UnderMarket的状态页面。 所有更新和公告都发布在这里。 保存下面的所有市场链接,以便7*24全天候访问市场。” 该暗网交易市场还有一个官方Telegram频道创建于2020年3月4日,地址是:https://t.me/undermarket_2_0。也是发布了很多公告,让不明真相的人觉得这个暗网交易市场是靠谱的。 根据状态网站的文章,确认该交易市场建站时间应该早于2018年,网站上也充满了让人相信的话术:“UnderMarket是一个完全匿名且高度安全市场。 我们不需要用户注册,我们不存储您的硬币,但多重签名托管。 ”,“UnderMarket 旨在成为一个清晰、友好且非常易于使用的市场,并为其用户提供 强大 的安全性。” 该交易市场的供应商提供的热门商品包括: 加密钱包 被盗的加密货币钱包 亚马逊礼品卡 黑客和破解服务 身份证商店 真实文件,在政府注册 提供提现服务的PayPal账户 原装无锁版iPhone 虚拟VISA礼品卡 可卡因、摇头丸、冰毒 克隆信用卡 高质量绘制文件的副本 Apple Store 和 AppStore 礼品卡 欧盟和英国的医疗和警察文件 自产冰毒 瑞士手表复制品 钻石切割、金条和铂金条 磁条和芯片预付卡 高品质美元、欧元、印度卢比纸币 优质香烟 eBay虚拟礼品卡 秘鲁和哥伦比亚的可卡因 摇头丸、大麻油和果汁 网友“Venny”说“他花了265美元但是什么也没得到,给的快递单号是假的”。 截图显示,网友“Venny”在该网站充值狗狗币1748.264个,当时价值约合265刀,试图购买一个256GB的iPhone13,充值的该交易市场的第三方托管地址为:DTKfH4xQqD7rsc2Gyr6MxotRsykavHCu7Y,交易记录为: https://dogechain.info/tx/dc5277404a86d1295ad5df758a397f78b25296c872f1fb4466d34f84211f99d2 对方提供了UPS的发货单号:1Z3230840375903273,但是网友“Venny”去UPS官网查,发现该单号不存在,才得知被骗。 “暗网下/AWX”在网上进行了搜索,发现早在三年前,知名论坛reddit就有网友发帖称“UnderMarket 2.0是一个大骗局”: 大家好,请确保没有人从UNDERMARKET2.0购买。它是一个大骗子网站。你的钱会直接被他骗走的。 他们的托管供应商也是骗局。 从他们的网站购买从未收到产品或退款。 所有UCHAT、消息和供应商都是同一个人。当我看到他们的Uchat(小组讨论)时,很多人都在进行小组聊天,我认为它是一个活跃的网站,但不幸的是,它都是假的。 我不能在这里放URL,但不要在这个骗子网站上浪费你的BTC。 有两个网友回复如下:“你是100%正确的。不幸的是我没有早点看到你的帖子……我下了2个订单。没别的了。没有人回复我的消息。托管系统不起作用。没有项目,没有退款,没有回应。是100%骗子…”、“我在这个市场上也有订单。Undermarket 2.0是一个大骗局。” 鉴于“666暗网导航”已经将该暗网市场置于“诈骗网站”分类中,“暗网下/AWX”还是提醒大家要担心,在暗网中交易付款前先搜索网站的声誉,注意识别诈骗网站。 更多暗网新闻动态,请关注“暗网下/AWX”。

Tor浏览器与Brave浏览器是否支持实时整页翻译,独家科普

目前暗网上的英文、俄文等外语的网站占据了大多数,对于很多上暗网的同学来说,英语、俄语等语言并不是完全掌握,浏览的时候可能存在诸多不便,大家都希望Tor浏览器能像谷歌Chrome浏览器一样,一键自动对整个页面进行翻译。 “暗网下/AWX”经过搜索,针对前人提出的方法以及目前浏览器商店的插件与组件进行测试,证实Tor浏览器确实可以使用”Translate Web Pages“插件实现一键自动对整个页面进行翻译,而Brave浏览器目前暂无好的方法一键整页翻译,不过可以支持划词翻译或者划词发送至指定页面翻译。 Tor浏览器 Tor浏览器是基于Firefox火狐浏览器开发设计的,所以对于Firefox的插件组件,Tor浏览器默认都是支持的,我们像安装在火狐浏览器里安装插件一样安装就可以了。 安装方法: 1、从选项打开“Add-ons and themes”,然后搜索“translate”;或者直接打开页面: https://addons.mozilla.org/en-US/firefox/search/?q=translate 2、选择“Translate Web Pages by Filipe Ps”打开;或者直接打开页面: https://addons.mozilla.org/en-US/firefox/addon/traduzir-paginas-web/?utm_source=addons.mozilla.org&utm_medium=referral&utm_content=search 3、点击“Add to Firefox”,然后在左上角点击“Continue to Installation”,下载完成后点击“Add”,赋予插件权限; 4、在“Add-ons“页面(地址栏输入:about:addons即可打开),找到刚刚安装的”Translate Web Pages“,点击进入该插件的管理页面,在”Details“选项卡中”Run in Private Windows“勾选”Allow“,在”Options“选项卡中”Target language 1“选择”Chinese(Simplified)“,也就是默认简体中文,则设置完成。 使用方法: 其实与谷歌的Chrome浏览器方法一样,以”666暗网导航网站“为例: 1、点击右上角图标,点击”Translate“,如下图: 2、点击右键,选择”Translate to Chinese(Simplified)“,如下图: 3、翻译结果,如下图: Tor洋葱浏览器已经完成实时中文翻译,可以像谷歌浏览器一样任意在外文暗网网站网上冲浪啦! Brave浏览器 Brave浏览器是基于Chromium网络浏览器构建的,其实是Chrome内核,使用的也是Chrome的网上商店:https://chrome.google.com/webstore/category/extensions。 因为Chrome浏览器自带整页翻译功能,能将页面内容完全翻译,所以似乎Chrome的网上商店提供的翻译组件都是划词翻译或者划词发送至指定页面翻译,而不是类似于自身提供的整页翻译,因此Brave浏览器的隐私标签“Private Tabs with Tor”目前暂不支持整页翻译。 后期若有支持Brave浏览器的整页翻译,“暗网下/AWX”将及时关注并发布。

暗网上的加密货币的使用:毒品、毒品和更多毒品

这是一个销售产品的网站。就像在亚马逊上一样,产品有客户评论。一位客户抱怨道:“是我吸过的最难吸的焦油。我再也不使用这个供应商了。”另一个:“漂亮的大石头。”第三个:“F#cking火。”还有一个:“优质的BTH,非常结实,很适合吸烟和射击。” BTH是指黑焦油海洛因。而这些都是对在暗网非法市场上公开销售的毒品的评论——在众目睽睽之下。这些毒品的名字包括“鉴赏家哥伦比亚可卡因(现成的)美国最好的”和“水晶冰毒99%(免费送货)”。 每个供应商都有一个简历和个人资料页面。“我是一名博士生,我喜欢化学!”一位供应商在他们的简历中说。“任何关于化学的事情都绝对让我心动。我让这种激情流淌在我的工作中……”而这项工作当然是制造和销售MDMA之类的毒品。客户会根据您在亚马逊上看到的常用指标对供应商进行评分——产品质量、运输速度——还有所谓的“隐蔽性”的东西。正如一位快乐的客户滔滔不绝地说:“令人难以置信的隐秘性,良好的沟通。” 您不用信用卡付款,您无需使用Venmo付款,您不用现金支付。您使用加密货币支付药物费用。 在这个黑暗市场的情况下,您使用隐私币门罗币(Monero)付款。在某些方面,暗网的这个角落是对加密货币采用的最早时期的一种回溯。“很多纯粹主义者不愿意承认这一点,但丝绸之路是比特币的第一个主要使用案例。”《丝绸之路:世界上最臭名昭著的在线毒品市场的令人震惊的真实故事》一书的作者艾琳·奥姆斯比(Eileen Ormsby)说。 而且在某种程度上,这个用例从未真正消失过。卡内基梅隆大学副教授尼古拉斯·克里斯廷(Nicolas Christin)说:”这个生态系统仍然相当活跃。“他从2011年开始研究暗网市场,并撰写了关于丝绸之路经济活动的原始研究报告。克里斯廷估计,这些市场仍然代表着”每年5亿至10亿美元“,因为新的网站不可避免地出现,以取代那些关闭的网站,如Hydra。”我们已经看过这个故事五六次了,“克里斯汀说。“在这一点上,它开始看起来有点像《速度与激情》电影。您以为会有新的事情发生,但它总是更多相同的事情。” 在我们进一步讨论之前,先提出一些批判性观点:无论如何,非法活动只是整个加密货币蛋糕的一小部分。根据Chainalysis的最新犯罪报告,涉及非法地址的交易在2021年仅占所有加密货币量的0.15%,这比2020年的0.6%和2019年的3.4%有所下降。这与其他调查结果一致。“与非法活动相关的比特币交易低于总交易的1%,并且已经有一段时间了,”Elliptic研究主管Jess Symington在一封电子邮件中写道,“随着加密资产的主流接受度迅速增加,我们看到非法活动的总体比例出现明显下降趋势。” 加密货币通常比现金更容易追踪也是事实(稍后会详细介绍),这意味着当人们将比特币用于不正当目的时,执法部门更有可能抓住他们。说“加密货币是骗子的”是该领域最古老的误解之一。这早就被揭穿了。这是经典的“FUD”。 所有这些都是真的。 还有其他一些专题报道了如何利用加密货币作为一种善的力量,比如改善国际汇款。加密货币帮助人们以惊人的速度向乌克兰发送援助;这几乎可以肯定拯救了生命。非法活动只是整个加密货币拼图中的一小块。因此,这不是在说教,也不是在说珍珠。 但是,如果我们正在探索加密货币如何被实际用作支付形式的现状,忽视它在非法活动中的作用将是智力上的不诚实。 好的。话虽如此,在这些黑暗的市场上,人们用他们的加密货币购买了什么? 简短的答案是毒品,毒品,和更多的毒品。克里斯廷说:“您可以找到任何东西,但绝大多数是大麻、可卡因和MMDA。”他把这些毒品称为“三大毒品”,并估计它们占暗网非法活动的50%至75%,这可能因市场而异。这种趋势并不新鲜。克里斯廷说,毒品的高比例“在过去10年中出奇地稳定”。 格劳尔(Kim Grauer)是Chainanalysis犯罪报告的共同作者。她也认同,在丝绸之路式的暗网市场上,毒品是迄今为止最大的类别。“我们在阳光下看到了任何毒品。”格劳尔说。他们还看到了不太常见的物品:被盗的护照、被盗的信用卡、瘦肉精、伊维菌素、榴弹发射器等武器,甚至还有小瓶的COVID。(她强调说这是很罕见的)。 武器市场可能比您想象的要小。“这只是一个小插曲,”克里斯汀说。“那里几乎没有,原因是什么?这种[武器]的最大市场将是美国,您不需要去暗网购买武器,没有问题。”他说。克里斯汀承认,在枪支管制更严格的国家(如欧洲或澳大利亚),需求可能会更高,但还有其他实际限制。“在邮件中投递MMDA非常容易,”Cristin说,“但在邮件中投递Glock手枪真的很难,在邮件中投递火箭筒那就更困难了,不可能做到。” 一个更容易发送或接收的项目:被黑的客户数据。奥姆斯比说,黑客数据的暗网市场正在上升。真正的好东西是被称为Fullz的东西,即客户的“完整信息”。Fullz可以买卖。奥姆斯比说:“有人说,‘我入侵了X大公司,我掌握了他们所有的客户姓名、电话号码和社会安全号码。我愿意将其中一百万个卖给任何想购买它们的人。”然后买家可以使用这些Fullz开设新的银行账户或创建虚假身份。 然后是更黑暗的东西。“杀手网站仍然大量存在,”奥姆斯比说,并补充说这些通常是骗局。正如奥姆斯比所描述的那样,它是这样工作的:您预付了钱,让杀手去杀人,但他拿了您的加密货币就走了。“那家伙有什么办法?杀手没有执行谋杀的动机,”奥姆斯比说,“假杀手,他们赚了很多钱。” 奥姆斯比、格劳尔和克里斯廷都认为,真正卑鄙的黑暗东西——如性交易,或任何涉及儿童的东西——在暗网市场中基本上不存在。“他们不会触及某些会使他们成为[执法部门]直接目标的东西,儿童性虐待材料绝对是其中之一,”格劳尔说。“这些市场中的很多都在顶部用大写字母表示,他们不做那种事情。” 奥姆斯比发现了同样的事情。“没有暗网市场允许虐待儿童的商品,”她说。“主要是因为他们会把顾客成群地拒之门外。对于大多数在网上购买毒品的人来说,这是他们唯一的罪行。他们在网上为自己购买毒品……他们不想在他们的网站上出现变态的东西。”至于色情?加密货币在OnlyFans等网站上的使用已得到充分证明,但奥姆斯比补充说,暗网市场有时会出售“高级色情网站的登录信息”。一种获得您通常会支付的东西的方式。这就是他们所能做到的。 在这一点上,您可能想知道,考虑到被追踪、跟踪和抓获的风险,为什么人们还要在网上购买毒品?“人们真的很喜欢在网上购买毒品,”奥姆斯比说,并解释说这与我们喜欢在网上购买合法商品的原因相同——方便和信任。“至少当您在网上购买时,您可以对供应商有反馈。 就像在亚马逊上一样,毒品供应商也有用户可以看到的星级评价。“他们依赖回头客,”奥姆斯比解释道。“他们不想卖一次坏药,然后[顾客]再也不回来并告诉他们所有的朋友。他们尽最大努力不辜负自己的声誉。”至于供应商如何在不怕曝光的情况下传播他们的“声誉”?“Tor是一个完整的隐私浏览器,”奥姆斯比说,他指的是用于访问暗网市场的匿名浏览器。“它从双方的人那里清除了访问信息。它可以托管一个找不到的站点。” 使用Tor本身并不违法。他们被举报人和调查性报纸所使用。(纽约时报》有一个Tor页面。)中央情报局有一个Tor网站,以便人们可以匿名报告关于可能的恐怖袭击的线索。“您只需下载Tor浏览器,”Ormsby说,“那是合法的,这很简单,但突然间,您进入了暗网。“ 这些暗网市场中的一些接受比特币,一些只接受像门罗币(Monero)这样的隐私币。买家通常用比特币支付毒品费用,然后供应商将他们的比特币换成隐私币。但这很难大规模实施。供应商可能面临流动性问题。 “如果您有6亿美元的门罗币被黑,您将很难清洗所有的门罗币,”格劳尔说。“它不像许多其他加密货币那样具有流动性。” 那么,与比特币相比,隐私币有多普遍?这是一个棘手的问题,仍然让专家们感到困惑。“这是一个复杂的生态系统,我们正齐心协力试图弄清楚,”格劳尔说。她补充说,ChainAnalysis目前正在进行涉及门罗币的研发工作,但她还不允许分享任何细节。 最后有两点需要考虑。 首先,来自加密货币的非法活动数量确实只是整个蛋糕的一小部分。“这是一个非常小的百分比,而且百分比一直在下降。”奥姆斯比说。研究加密货币在犯罪中的作用的格劳尔认为“整个行业正在变得更加安全”。这有广泛的共识。 然而,有一个复杂的问题很少被讨论:我们也知道大部分加密货币交易都与投资、投机和金融交易有关。商品和服务的实际合法支付只是加密货币蛋糕的一小部分。“绝大多数交易都是针对加密货币衍生品。币安期货之类的东西,”克里斯汀说。“每天交易量大约在500亿美元到100美元之间。” 为什么这很重要?诚然,非法活动只占加密货币的一小部分。但大部分的加密货币是用于金融投机的。如果我们问一个不同的问题呢。当我们只看商品或服务的加密货币支付范围时,有多少百分比是用于非法活动? “这是一个很好的问题,”格劳尔说。而且似乎没有人对此有一个可靠的答案,即使使用ChainAnalysis的复杂工具也没有。“这是我们难以弄清楚的事情,”格劳尔解释说,因为没有明显的方法可以判断交易是用于支付商家还是购买和持有比特币。那么,Chainanalysis如何能够自信地跟踪非法活动,但对合法支付只有模糊的认识呢?“犯罪数据只是更容易,”格劳尔说,“如果您识别出一个勒索软件钱包,您就不必推测这些资金正在发生什么。”跟踪非法付款比正常付款更容易。 最后,为了强调前面提到的一点,一般来说,使用加密货币进行非法活动会使您更有可能被逮捕。这是对加密货币和犯罪的最终讽刺。在比特币的早期,人们认为它是在网上做坏事的完美方式。然后他们发现他们会被追踪并被抓住。 问问中央情报局前代理局长兼副局长迈克尔·莫雷尔(Michael Morell)就知道了。莫雷尔对加密货币在非法活动中的作用进行了全面的审查。他在报告中指出,一位专家说,“如果所有犯罪分子都使用区块链,我们就可以消灭非法金融活动。” 莫雷尔是一位在中央情报局工作了33年的老兵,他的结论是:“根据我们的研究,我开始相信,如果有一个金融生态系统可供犯罪分子使用,可以最大限度地提高执法部门识别他们及其非法活动的机会,那就是区块链。”

勒索软件团伙REvil在暗网中再现踪迹并公布新的战果,它真的回来了吗?

臭名昭著的勒索软件团伙REvil卷土重来的证据已经出现在暗网上,原先的REvil团伙的暗网网站已经跳转至一个新的暗网博客,并详细介绍了三个新受害者:美国斯坦福德大学(Stratford University)、另一家印度公司——标牌制造商VisotecGroup(Visotec Group www.visotec.com)和石油公司Oil India(www.oil-india.com),当然,之前的老的受害者信息在博客里依旧存在。 外界猜测源自俄罗斯的REvil勒索软体团伙,在2021年7月攻击Kaseya VSA软体用户后,因惊动白宫甚至俄国政府,选择消失以避风头并关闭了暗网站点;2021年9月,REvil用来展示入侵成果、展示盗取资料的Happy Blog网站又出现在暗网中;2021年10月,在暗网站点被劫持后,REvil选择再次关闭;2022年1月,REvil的许多团伙成员被俄罗斯联邦安全局逮捕。 那么,勒索软件团伙REvil真的又回来了吗?经过对REvil暗网网站的分析,“暗网下/AWX”认为REvil确实是已经卷土重来,而应该不是俄罗斯联邦安全局的钓鱼操作。 REvil之前的暗网网站的V3域名为: http://dnpscnbaix6nkwvystl3yxglz7nteicqrou3t75tpcc5532cztc46qyd.onion REvil新跳转的暗网网站的V3域名为: http://blogxxu75w63ujqarv476otld7cyjkq4yoswzt4ijadkjwvg3vrvd5yd.onion/Blog REvil真的回归了吗? REvil被认为是过去一年活跃在暗网上的最具侵略性和最多产的勒索软件即服务团伙之一。这个网络犯罪团伙开发和部署了Sodinokibi恶意软件,并声称在7月对管理服务提供商Kaseya的供应链攻击中立下汗马功劳,该攻击影响了与该公司合作的多达1500家企业。据报道,该团伙还对全球肉类供应商JBS的袭击负责,并要求支付1100万美元的赎金。 俄罗斯安全机构FSB表示,它在1月份的一次打击行动中逮捕了该组织的一些关键人员,但REvil在暗网上发布受害者信息的页面现在已经重新启动。这个曾被称为“Happy Blog”的网站已经更新,链接到跳转到另一个显示该团伙许多受害者的网站“Blog”,其中至少增加了三个新的受害者。 其中一个是美国斯坦福德大学,网站声称有大约60G的文件,包括财务报告、学生的护照和社会号码、工作人员的数据和许多其他重要信息,并在页面公布了一些内部图片;还有一个是Visotec集团,该公司没有公开披露是否受到攻击;还有一个是印度石油公司,该公司在4月10日遭受了一个不知名的团伙的勒索软件攻击,要求赔偿790万美元。 该网站指出,印度石油公司已不再就支付赎金进行谈判,该网站还收录了该公司的一些内部文件。 该网站还增加了一个俄语招聘页面,承诺愿意加入的黑客将获得80/20的赎金分成。该网站似乎还在兜售与该团伙在被FSB取缔前使用的类似赎金软件。 REvil复活的幕后黑手是谁? Orange Cyberdefense的首席安全研究员Diana Selck-Paulsson表示,到目前为止,尚不清楚REvil明显回归的幕后黑手是谁。“今天的网络勒索组织消失并以其他形式重新出现或重新命名的情况并不少见,”她说,“有趣的是,该网站正在被重新使用,REvil的老受害者和新受害者都显示在那里。造成这种情况的一个原因可能是有人试图使用REvil的声誉或‘品牌’而不与原始组织建立联系。” 安全公司Digital Shadows的高级网络威胁情报分析师Chris Morgan表示,另一种解释可能是,FSB正在利用REvil的博客作为引诱其他网络犯罪分子的陷阱。“目前尚不清楚与REvil相关的基础设施重启是否代表真正的活动回归,”Morgan说,“有些人认为,回归可能是由俄罗斯执法部门促成的,以诱捕REvil前行动的其他成员,然而,由于新的受害者和敏感信息已经发布到该网站,这似乎不太可能。” Morgan说,无论REvil的回归是否真实,它的重新出现都不会受到更广泛的勒索软件社区的欢迎。一月份的逮捕行动意味着该组织将被怀疑。“网络犯罪社区的初步评论反映了这一点,他们表示即使返回是由REvil的原始成员协调,他们也会不信任。”他说。