一个名为“2easy”的暗网市场正在成为销售从大约60万台感染了“信息窃取”恶意软件的设备中收集的被盗数据“日志”的重要参与者。
“日志”是从受感染的Web浏览器或存在恶意软件的系统窃取的数据档案，其中最重要的方面是它们通常包括帐户凭据、cookie和保存的信用卡信息。
2easy于2018年推出，自去年以来经历了快速增长，当时它仅销售来自2.8万台受感染设备的数据，被认为只是小角色，但是一年间就从2.8万台感染设备快速增长到60万台。
根据以色列暗网情报公司KELA研究人员的分析，突然的增长归功于市场平台的发展和稳定的产品质量，这些产品在网络犯罪界获得了好评。
廉价而有效的日志 该市场是完全自动化的，这意味着如果有需求的人，可以自己创建一个帐户，将钱添加到他们的钱包中，并在不直接与卖家互动的情况下进行购买。
这些日志的购买价格低至每件5美元，大约比Genesis平均价格低5倍，比俄罗斯市场上机器日志的平均成本低3倍。
此外，根据来自多个暗网论坛的参与者反馈分析，2easy日志始终如一地提供有效凭据，为许多组织提供网络访问权限。
除了成本和有效性之外，2easy的图形用户界面同时也很友好和强大，使行为者能够在网站上执行以下功能：
查看受感染机器登录的所有URL
搜索感兴趣的URL
浏览受感染机器的列表，从这些机器中窃取了所述网站的凭据
查看卖家的评分
查看卖家分配的标签，大多数时候包括机器被感染的日期，有时还包括卖家的附加说明
获取选定目标的凭据
与其他平台相比，唯一的缺点是2easy不会向潜在买家提供已售商品的预览，例如数据被盗的设备的经编辑的IP地址或操作系统版本。
RedLine恶意软件 在2easy上购买的每件商品都包含一个存档文件，其中包含来自所选机器的被盗日志。
内容类型取决于用于工作的信息窃取恶意软件及其功能，因为每个木马都有不同的关注点。
然而，在50%的案例中，卖家使用RedLine作为他们选择的恶意软件，它可以窃取密码、cookie、存储在Web浏览器中的信用卡、FTP凭据等。
在2easy上活跃的18名卖家中，有5名专门使用RedLine，而另外4名将其与Raccoon Stealer、Vidar和AZORult等其他恶意软件结合使用。
为什么这很重要 包含凭据的日志本质上是打开大门的钥匙，无论这些大门通向您的在线帐户、财务信息，还是通往公司网络的入口。
威胁行为者以每条低至5美元的价格出售这些信息，但对受感染实体造成的损害可能以数百万计。
KELA的报告解释说：“通过2021年6月披露的对电子游戏公司EA的攻击，可以观察到这样一个例子。”
“据报道，这次攻击始于黑客以10美元的价格购买了在线销售的被盗cookie，然后黑客继续使用这些凭据访问EA使用的Slack频道。”
“一旦进入Slack频道，这些黑客就成功地诱骗了EA的一名员工提供了多因素身份验证令牌，这使他们能够窃取EA游戏的多个源代码。”
最初的访问代理市场正在上升，并且与灾难性的勒索软件感染直接相关，而像2easy这样的日志市场是同一生态系统的一部分。
数以百万计的帐户凭据可供在暗网上购买，因此需要采取适当的安全措施来保护账户。
这些安全措施有：多因素认证，经常更换密码，以及对所有用户应用最小特权原则等等。
在每年年底写一篇博文，分享对Tor项目下一年的愿景，这已经成为一个传统。在谈论对Tor项目2022年的看法之前，首先回顾一下2021年，以及对Tor来说这是如何恢复活力的一年。
回顾坚韧不拔的一年（2021年） 我们为Tor做出贡献的每一个人、Tor项目的工作人员、我们的核心贡献者、我们的社区和我们的支持者感到非常自豪。2020年是充满牺牲的一年，但没有任何一块石头能阻止我们展望未来，梦想更美好的未来。2021年，我们重新振作起来，继续塑造这个更美好的未来。
经过几年的挑战，Tor项目现在财务稳定且健康。这要归功于我们从每个人，对Tor项目、对我们的使命和Tor的力量从未放弃过。今年，在2020年裁员后，我们的财务状况良好，并且能够再次招聘，为我们的团队带来令人惊奇的、有技能的人。
凭借健康的团队，我们能够交付非常重要的项目，例如将Snowflake引入Tor浏览器的稳定性；停止Tor启动器，并将其替换为连接页面，并推出Tor论坛，这是一个更好地支持我们的社区和用户的工具。
我们将拥堵控制引入Tor网络的项目取得了巨大进展，由于在Shadow模拟器上完成的工作，我们即将在Tor稳定版本中看到这些功能，这使我们能够测试和校准网络新功能。Arti现在发布0.0.2版本。数以万计的用户回答了我们的可用性调查，让我们深入了解如何改进我们的工具。刚刚列举了一些我们在2021年完成的几件大事。
展望2022年 我们对2022年的愿景是让Tor保持在这条轨道上，在制定这一战略时，我们的用户是我们的优先考虑。
我们将继续致力于Arti，以便Tor走在未来的正确道路上，同时我们将继续改进当前的Tor守护程序代码。我们的拥塞控制项目将大大改善Tor网络的用户体验，我们希望您立即从中受益。我们已经知道，页面加载和下载的速度对我们的用户来说是个大问题，我们最近的可用性调查证实了这一点。大家已经明确表示，解决网络速度问题对我们很重要，到2022年的这个时候，我们非常希望您能体验到改进。
在撰写这篇博文时，我们的团队和社区正在应对来自俄罗斯的新的审查制度攻击。当用户面临Tor网络的审查时，他们可能很难理解为什么他们无法连接，以及到底如何改变他们的Tor浏览器配置来规避这种审查。我们的反审查、用户体验和应用程序团队长期以来一直致力于解决这个问题，到2022年，我们将推出一个全新的体验，将审查检测和规避过程自动化，为最需要的用户简化连接到Tor。
2022年，我们还将开始为移动用户提供更好的体验，从世界上使用最广泛的移动操作系统Android平台开始。我们知道安卓版Tor浏览器的用户体验不同于桌面版Tor浏览器。您在桌面浏览器中使用的许多服务（通过访问他们的网站）已成为移动设备上的独立应用程序。我们正在做研究，以更好地了解用户在这种环境下的需求，并将开始设计一个安卓版的Tor应用程序，它将帮助你通过Tor路由连接你的应用程序（一种“类似VPN”的应用程序）。通过这种方式，我们可以为更广泛的用例提供像Tor这样的加密和去中心化网络的强大保护。
以上所有的成功取决于确保Tor网络是健康的。今年，我们的团队改进了现有工具并创建了新工具，帮助我们监控Tor网络中的恶意中继活动，以便我们可以将它们从网络中删除。2022年，我们将继续改进这些工具，我们将致力于使此过程中的某些步骤自动化，以便我们能够更快地采取行动来保护该网络。我们还将推出一系列举措，以更好地组织我们的中继运营商社区，并加强Tor项目与中继运营商之间的关系和信任。这样，我们100%基于志愿者（社区）支持的网络就可以发展并保持安全。
我们看到2022年不会是恢复性的一年，而是激情的一年。我们的热情和您对Tor项目使命的热情使之持续燃烧。全世界数以百万计的人依赖于我们的技术，而正是像你这样的幕后工作者的热情，使Tor成为可能。
谢谢你们！ 在这篇文章的结尾，我们要感谢您对Tor的支持，以及与我们分享这种激情。我们希望那些有能力的人继续向Tor项目捐款。您的贡献是我们保持正轨并实现2022年目标的关键。您可以使用加密货币或老的法定货币进行捐赠:)，捐献者将获得一些惊人的礼品，包括限量版的DEF CON徽章！
原文链接：https://blog.torproject.org/tor-in-2022/
可能是欧洲最受欢迎的暗网交易市场“ToRReZ”在开业675天后关闭了。ToRReZ是唯一接受加密货币比特币（Bitcoin）、门罗币（Monero）、大零币（Zcash）和莱特币（Litecoin）的暗网交易市场。许多不同的非法产品都在ToRReZ上进行交易。根据匿名信息，该平台经营着欧洲最大的大麻交易。
交易仍然可以继续完成 根据运营者的说法，暗网网站应该至少两到三个星期仍然保持在线（洋葱链接），以便未完成的购买仍然可以完成。但是，“注册、升级到卖家账户和交易”功能已经被禁止。根据他们自己的声明，如果用户丢失了访问数据、密码和密钥，ToRReZ的运营者将无法提供帮助。他们还指出，网络钓鱼是收不到付款或货物的原因——平台对此也无能为力。
“整个世界都在走向绿色” 尽管ToRReZ很快将不复存在，但经营者可能仍会带着其他东西回来。“整个世界正在走向绿色。也许我们会在某个时候加入这一趋势。”ToRReZ的运营者兼管理员Mrblonde说，并补充道：“那些仍想对他说些什么的人可以通过等同于Reddit的最大英文暗网论坛Dread来进行。为了不被仿冒者所骗，使用过的钥匙应与已知的钥匙进行核对。”
Mrblonde为ToRReZ现有的客户提供了善意的建议，即希望他们在选择新的交易市场时应该使用他们的“常识”：最好转向较小的市场，因为较大的市场更有可能关闭。
ToRReZ的介绍 我们是由“自由互联网”爱好者组成的团体，并决定要有所作为。ToRReZ是第一个“社区驱动的市场”。这意味着什么？我们对用户在使用ToRReZ时可能获得的任何建议、改进和反馈持开放态度。
与许多其他市场不同，我们决定为供应商和买家提供一个真正安全的环境。我们的主要重点是消除任何对用户或供应商造成伤害的可能性，以防市场被关闭。这就是为什么我们鼓励所有用户尽可能使用多重签名付款。
因为我们声称我们是社区驱动的市场，我们决定把大量的资源和精力投入到一个正常运行的支持系统和整个市场中。我们正在尽最大努力及时为每一位用户服务。我们相信，没有哪个暗网市场的用户愿意看到他们的问题和关切没有任何回应。我们的主要目标是在24小时内回答每个询问。
如今，市场大多基于相同的软件，使其更容易识别和更容易受到攻击。我们采取了不同的方法，自己从头开始设计整个市场。更重要的是，我们主要关注市场的可用性——最近被遗忘的东西。
相关链接 ToRReZ关站声明：
http://lstkx6p3gzsgfwsqpntlv7tv4tsjzziwp76gvkaxx2mqe3whvlp243id.onion/end
ToRReZ关站声明Dread链接： http://dreadytofatroptsdj6io7l3xptbet6onoyno2yv7jicoxknyazubrad.onion/post/ddd40e047b7aec316d5f
Dread论坛的ToRReZ版块：
http://dreadytofatroptsdj6io7l3xptbet6onoyno2yv7jicoxknyazubrad.onion/d/torrezmarket
据英国《每日邮报》报道，英国一些警察部队持有的机密信息在一次令人尴尬的安全攻击中被俄罗斯黑客窃取。
网络犯罪团伙Clop已经在所谓的暗网上公布了它从一家处理全国警察电脑（PNC）访问的IT公司Dacoll公司掠夺的一些资料——并威胁说接下来会有更多。
据称，Clop在10月份发起了一次“网络钓鱼”攻击，使其获得了包括PNC在内的资料，其中有1300万人的个人信息和记录，并向该公司Dacoll索取了赎金。Dacoll公司拒绝透露所要求的赎金金额。
目前尚不清楚Clop可能会在暗网上发布哪些额外的——可能是更敏感的——信息，可能会被欺诈者窃取（使用文件照片）
当Dacoll拒绝付款时，黑客将数百个文件上传到了暗网，这是一个只能通过专门的网络浏览器访问的隐蔽的互联网区域。
这些文件包括驾驶者的图像视频，Clop似乎是从国家自动车牌识别（ANPR）系统中获取的。视频包括被拍到超速行驶的司机面部特写图像。
目前尚不清楚Clop可能会在暗网上发布哪些额外的——可能是更敏感的——信息，这些信息可能会被欺诈者窃取。
像许多勒索软件组织一样，Clop向员工发送“网络钓鱼”电子邮件（如文件照片所示），这些电子邮件看似真实，但实际上包含复杂的病毒。
国家安全专家、英国军事情报部门前上校菲利普英格拉姆说：“这是对一家为英国各地警察部队提供服务的公司的极其严重的违规行为。“
“这种数据泄露造成的损失是深不可测的，因为它使多个公共和私人组织之间存在管理敏感的执法数据的网络安全安排受到质疑。”
Dacoll总部位于West Lothian，由电气工程师Brian Colling于1969年创立，他在为英国皇家空军服役之前曾修理过家用电器。
这位88岁的老人已将公司发展成为英国范围内的IT解决方案提供商，拥有160名员工。
Dacoll的子公司之一NDI Technologies为英国90%的警察部队提供“关键”服务，让警察可以远程访问PNC。
另一家Dacoll子公司，NDI Recognition Systems，为警方、英格兰公路局和DVLA使用的ANPR系统提供IT支持。
国家网络安全中心的一位发言人说：“我们知道这起事件，并与执法伙伴合作，以充分了解和减轻任何潜在影响。”
在过去两年中，Clop通过勒索软件黑客攻击赚取了数百万英镑。受害者包括石油巨头壳牌公司、美国银行Flagstar和加利福尼亚大学。
与许多勒索软件组织一样，它会向员工发送“网络钓鱼”电子邮件，这些电子邮件看似真实，但实际上包含一种复杂的病毒，可在打开时收集数据。
面对敏感材料泄露的恐惧，一些公司支付了赎金，其中包括美国保险巨头CNA Financial，据报道，该公司今年早些时候支付了4000万美元（3000万英镑）。
MoS上个月透露了Clop如何针对Stor-A-File，这是一家英国数据存储公司，其客户包括GP practices、NHS医院信托、地方议会、律师事务所和会计师。
国家犯罪署发言人昨晚表示：“该机构知道一起影响Dacoll的事件，我们正在支持调查。”
Dacoll的一位发言人说：“我们可以确认我们是10月5日网络事件的受害者。我们能够迅速恢复到正常的运营水平。该事件仅限于内部网络，与我们任何客户的网络或服务没有联系。“
“暗网下/AWX”已经曝光过三次Telegram群组里的骗子，其中第一次的骗术就是教黑客技术，第二次是典型的先款后货与假担保，而第三次还是收徒骗局。并且重申了无数次：“先款后货必是骗子”！
最近，暗网下交流群（@anwangxia）里又有网友被骗了，但此次骗术与前几次均不同，新的骗术是假冒网站与假冒虚拟币App，没有前几次的“先款后货”，但是一旦充值直接落入骗子口袋。
案例一、假冒moneybase料站地址 “moneybase料站”是什么？“暗网下/AWX”不了解，于是Google下，网帖有介绍：“moneybase是目前最靠谱的料站 也是最难找到的料站，市面上太多仿冒base的料站，而且这个料站是间歇性开放访问，说白了 真实的东西 不愁卖”。怪不得一群人在群里寻moneybase料站地址，于是骗子的新骗局应运而生。
群里给了个地址：“cvvdata.com”（假冒网站），于是群里网友@xpz1165 访问了，然后充值了比特币，然后就没有然后了，然而骗子@iz902（JAC）仍在忽悠。
“暗网下/AWX”搜了很久，仍未确定真实站点域名是什么。有个网站“kashop.to”界面与前面的骗子网站“cvvdata.com”一模一样，但无法确定真伪。反正都是黑产站，也许都是假的，你的虚拟货币冲进去直接秒无。
案例二、假冒钱包 该骗子名为“最新黑技术 免费带做暴利项目 阿浩”，号称“黑吃黑项目，无需本钱，我出技术你劳动”、“带做暴利项目，穷到一分钱都没有来找我，不需要你任何费用，日入无上限，只要你诚心，认真，执行力强，跟着我做，保证赚钱，需要了解私我”。世上果真有“慈善家”，在暗网里、Telegram里带动大家共同富裕？
某网友loser去试了下险，被指挥下载App，称为冷钱包，让跟着一步步操作，先输入助记词。于是很典型的骗局了：骗子使用假冒钱包钓鱼，也就是“只要你输入助记词，你的币就是我的币了”。
总结下：骗子的钓鱼网站、钓鱼App，请大家仔细甄别，注意防范！
“暗网下/AWX”还是那句话，暗网中的社区、Telegram中应该十有五六是骗子，所有号称“先款后货”、“先款后服务”、“带你致富”、“带你发财”的一定是骗子！如果想避免被骗，请远离暗网、远离Telegram！
警惕暗网里、Telegram群组里的那些骗子（三）
警惕暗网里、Telegram群组里的那些骗子（二）
警惕暗网里、Telegram群组里的那些骗子（一）
暗网是互联网的一个子集，不能被传统的网络浏览器访问，也不被谷歌等搜索引擎收录，听起来当然是阴暗和邪恶的。但它是非法的吗？
从广义上讲——本文不提供法律建议——访问暗网并不违法，但有些用户确实将暗网用于非法活动。计算机安全公司诺顿（Norton）明确指出，在暗网上访问某些网站和进行某些购买是违法的。
国际货币基金组织的《金融与发展》报告说：“关于暗网的真相是，除了提供极端隐私和保护免受某些政府的监视外，它还促进了日益增长的地下市场，老练的犯罪分子利用该市场来贩卖毒品、被盗身份、儿童色情制品和其他非法产品和服务。”
2015年的一项研究发现，57%的可分类暗网网站是非法的 在2015年对Tor暗网上的2700多个网站进行分类后，伦敦国王学院的研究人员Daniel Moore和Thomas Rid发现57%的网站包含非法内容。研究人员补充说：“结果表明，Tor隐藏服务上的网站最常见的用途是犯罪，包括毒品、非法金融和涉及暴力、儿童和动物的色情内容。”
但是，暗网具有合法用途。它为用户提供在线隐私，并允许权威机构中的公民访问互联网的被封锁部分。正如F&D报道的那样，暗网还为举报人提供保护，免受报复。
在接受VICE采访时，Rid指出，政府官员推动解密此类网站以进行刑事调查。加密倡导者经常忽视暗网上被滥用的可能性。Rid补充道：“我们想引入一个更细微的讨论，并在这两个极端之间找到中间地带，因为显然他们不可能都是正确的。”
2018年的一次卧底行动导致35人被捕 2018年6月，美国司法部、美国移民和海关执法局的国土安全调查（HSI）、美国特勤局、美国邮政检查局和美国缉毒署披露了“为期一年的全国性协调行动，针对暗网非法商品的供应商使用了第一次全国性的卧底行动”。
根据司法部发布的消息，通过这次行动，35名被指控的暗网供应商被逮捕，并缴获了超过2360万美元的武器、毒品和其他“不义之财”。
HSI时任代理执行副董事德里克·班纳(Derek Banner)当时表示：“暗网是不断变化的，而且越来越复杂，使得定位和锁定那些在这个平台上销售非法物品的人变得更加复杂。”
“但在这种情况下，HSI特工能够在网络黑社会中穿行，找到那些出售高度成瘾毒品以牟利的供应商。面纱已经被揭开。HSI已经渗透到暗网中，并与全国的执法伙伴一起，再次证明每一个罪犯都在法律的范围之内。”
2019 年，数百名执法人员突袭了前北约掩体 周一，德国特里尔市的一家地方法院判处八名经营“暗网”网络中心的人有期徒刑。
该设施的服务器支持涉及毒品、合同杀人、洗钱和虐待儿童图像的在线交易。
2016年11月，针对超过100万个德国电信路由器的网络攻击就是在这个掩体中进行的。
该组织被指控在德国莱茵兰-普法尔茨州一个前北约掩体的服务器中协助和教唆犯罪分子进行约249,000笔交易。
对被告——七男一女——的审判已经持续了一年。
法院是怎么判的？ 法院判处主要被告人，一名62岁的荷兰人，有期徒刑五年零九个月。
其他六名被告被判处有期徒刑两年零四个月至四年零三个月不等，第八个被告被判处一年缓刑。
随着判决的做出，为期一年多的审判即将结束，检察官办公室将其描述为2020年10月开始的全国规模最大的打击网络犯罪的审判之一。
主审法官Günther Köhler表示，证据显示该团伙经营着一个“防弹主机”，声称提供了一个不受调查当局调查的安全数据中心。所有八名被告都犯有组建和加入犯罪组织的罪行。
为什么审判意义重大？ 该判决为德国范围内针对网络犯罪的最大审判之一画上了句号。
第一次，审判的重点首次不是利用暗网销售非法商品和服务的犯罪者，而是那些使这种交易成为可能的网站托管人。
在2019年9月的一次突击检查后，德国摩泽尔河畔的一个小旅游村里强大的地下服务器群被关闭，这次检查是在长达5年的调查之后进行的。
该设备用于运营“华尔街市场”和“欺诈者”等暗网网站。
该设施托管的非法网站还出售被盗数据和伪造文件，并被用于进行大规模的网络攻击。
包括德国精英联邦警察部队GSG 9在内的数百名执法人员参与了2019年9月对该设施的突袭行动。
警察成功地闯入了这座占地5000平方米（近54000平方英尺）的带有铁门的前北约掩体，该掩体深入地下五层。
该建筑位于占地1.3公顷（3.2英亩）的土地上，有栅栏和监控摄像头。
随着政府继续努力控制互联网，并打击试图规避当地实施的网络限制的行为，俄罗斯加强了对该国的审查力度，全面封锁了对Tor网络匿名服务的访问，同时还禁止了六家虚拟私人网络（VPN）运营商。
据路透社本周报道，俄罗斯联邦通信、信息技术和大众媒体监管局，也称为Roskomnadzor，是负责监督、控制和审查俄罗斯大众媒体的监管机构，它宣布了这一封锁，指责它使非法内容得以访问。
俄罗斯占所有Tor用户的15%，每天有超过31万名用户，仅次于美国。
Tor是洋葱路由器（The Onion Router）的简称，使用户能够通过Tor中继网络自动加密和重新路由他们的网络请求，以实现网络流量的匿名化，并帮助绕过审查制度，保护他们的身份免受互联网服务提供商和他们访问的网站的影响。
政治家 Anton Gorelkin评论说，虽然令人遗憾，但阻止是必要的，以防止错误信息。他补充说：“Tor对我（而且，我认为，对于所有思想正确的人）来说，是一个绝对的邪恶，我们必须尽可能坚定地与它作斗争，并尽可能不妥协。”
在确认封锁时，Tor项目的维护者说，“俄罗斯政府已正式阻止我们在俄罗斯的主要网站，”并补充说，“自12月1日起，俄罗斯的一些互联网供应商已经开始封锁对Tor的访问。”这个非营利性组织通过创建一个在该国仍可访问的镜像网站作出回应。
上个月，Tor发起了一项名为“帮助被审查的用户，运行Tor网桥”的活动，以鼓励志愿者创建更多的网桥——连接Tor本身的私人中继。它说它已经使用一种称为obfs4的连接方式建造了400多座新网桥，该系统可以掩盖流量——但现在需要更多，以及安全培训师的帮助。
维护人员补充说：“由于这种审查限制了对我们网站的直接访问，恶意行为者可能会开始使用假Tor浏览器对用户进行网络钓鱼，或传播关于Tor的虚假信息。”
Tor并不是唯一受到俄罗斯互联网审查机构审查的实体。苹果公司在iOS 15和macOS Monterey中引入了iCloud Private Relay功能，此后以当地法规为由放弃了面向俄罗斯用户开放此功能。该设置旨在通过两个独立的安全互联网中继路由请求，保持用户的互联网流量的私密性，并远离网络供应商（或ISP）和网站的视线。
这种加密的通信模式有效地屏蔽了网络提供商的目标信息（即网站），而第二个中继（解密所请求网站的名称并将用户连接到该网站）和网站本身都被阻止识别用户，创建简化版Tor。
近年来，俄罗斯一直在稳步推进更多的互联网审查，引入了一项新法律，要求外国科技巨头在该国开设代表处并将数据存储在本地服务器上。它还给他们施加了越来越大的审查内容的压力，并已对谷歌、Facebook、Twitter、WhatsApp、Telegram和TikTok处以巨额罚款。
俄罗斯国家监管机构已经将Betternet、Lantern、X-VPN、Cloudflare WARP、Tachyon VPN和PrivateTunnel加入被禁止的VPN服务名单，VyprVPN和Opera VPN于2021年6月被禁止。其他在俄罗斯已经被封锁的VPN产品包括ExpressVPN、Hola VPN、IPVanish VPN、KeepSolid VPN Unlimited、NordVPN、ProtonVPN和Speedify VPN。
俄罗斯甚至一直在测试“主权互联网”系统，以将该国与全球互联网完全隔离。
联邦政府向波特兰警察局提供了一笔40万美元的拨款，用于匿名浏览暗网和进行秘密采购，以便调查和起诉知识产权犯罪，如经济间谍、大规模假冒和盗版，特别是那些与公共健康和安全有关的犯罪。
12月8日，波特兰市议会将投票决定是否接受美国司法部通过其知识产权执法计划授予的拨款。
如果获得批准，拨款中的220,797美元将被分配给警察局的网络犯罪部门，用于两年计划的第一年，剩余部分将转入下一个财政年度。(警察局以前曾通过司法部的这一项目获得过拨款）。
这项拨款表明，在2020年种族正义抗议活动之后，联邦官员仍在与波特兰地区的执法部门和穆特诺玛县地区检察官办公室密切合作。
负责监督警察局的市长泰德-惠勒（TedWheeler）将该议程项目标记为“紧急条例”。据他的办公室称，这是因为该市有45天的时间来接受这笔钱。
惠勒称：“这项拨款为我们的网络犯罪小组提供了必要的资源，以帮助阻止假冒商品进入波特兰市场。除了提供财政资源外，这个项目还创造了一些工具，以教育我们的社区了解知识产权犯罪。”
在预算文件中，该市指出该工作组最近参与了成功的在线欺诈调查，其中包括Hillsboro一家汽车维修店购买的假冒安全气囊，该安全气囊与保加利亚的一个更大的故障安全气囊操作有关；一家从中国购买假冒枪支配件并在网上销售的跑马地企业；波特兰警方和休斯顿警察局正在进行的一项调查“与向美国急救人员出售跨国假冒N95口罩有关”
预算文件称，这笔资金将用于“积极锁定、调查和起诉犯下州和联邦知识产权犯罪的个人和/或犯罪组织”。预算文件说，该工作组将采用“各种调查技术，包括对电子商务网站（eBay、亚马逊）、分类广告网站（例如Craigslist、OfferUp等）、社交媒体网站和暗网的互联网调查，以识别个人和贩卖[知识产权犯罪]产品的组织。”
大部分资金将用于支付工作队成员和外部顾问的工资。约40%的资金将用于分配到工作队的10名波特兰警察的加班费，超过三分之一的资金将以咨询费的形式支付给来自五个地方执法机构的雇员，他们也是工作队的成员。
警察局计划如何花钱： 与Authentic8公司签订了一份价值24,700美元的合同，用于其网站创建和托管服务，以及Authentic8的云浏览器Silo的许可证和“暗网工具”，该工具支持匿名网络搜索。根据预算文件，六个Silo许可证将允许工作队进行“谨慎调查”：“互联网为独立在线网站提供了一种简单的方法来销售假冒商品。Silo将使调查人员能够进入这些网站，而不被发现是执法部门。”
预算文件说：“大约170,000美元用于特遣部队中10名警察局雇员的加班费用，包括一名主管警长、六名侦探和三名警官。除了项目人员的日常工作量外，加班还允许进行拨款项目工作。”
五个当地合作机构的咨询费约为15万美元：比弗顿警察局、伍德伯恩警察局、华盛顿县警长办公室、华盛顿县地方检察官办公室、摩特诺玛县地方检察官办公室。
约25,000美元用于支付参加知识产权犯罪相关培训和会议的差旅费用，地点在洛杉矶、佛罗里达州奥兰多市、弗吉尼亚州阿灵顿市等地。
约4,500美元用于支付知识产权犯罪调查组织的会员费。
根据近期发布的一项研究，暗网的犯罪分子创建了地下法院系统，用于解决涉及付款失败、产品问题和服务虚假陈述的纠纷。
威胁情报公司Analyst1的研究人员最近分析了暗网中几个主要网络犯罪论坛的运作情况，发现其中至少有两个论坛拥有非正式的法院系统，犯罪分子可以在那里提出申诉并解决与同行的争端。Analyst1的研究表明，每天都有数十起来自暗网的案件发布到这些法院，等待论坛管理人员解决纠纷。
网络安全公司Analyst1的首席安全策略师、该研究报告的作者Jon DiMaggio表示，这个非官方的司法系统旨在为那些认为自己被骗的犯罪分子讨要说法。
法院主要在暗网的俄语在线论坛上开庭，暗网是谷歌等传统搜索引擎无法访问的加密网络。在类似于在线留言论坛Reddit的网站上，只有受信任的人员可以看到案件，一般会持续一个星期。
一个典型的案件涉及一个勒索软件集团，该集团被指控通过不支付服务费或通过出售对目标公司在线基础设施的访问权来欺骗黑客，而该基础设施并不像声称的那样脆弱。一个匿名的论坛版主充当法官，听取投诉，要求提供聊天记录和付款信息等证据，然后作出裁决。在某些情况下，他们可能会涉及裁决赔偿金，这些赔偿金一般通过论坛的支付系统转移。
DiMaggio说，这些案件进展很快——开放和关闭，经常在一周之内，你通常会看到整个过程完成。有时会要求巨额赔偿，最高可达100万美元，但很少全额赔偿。赔偿金平均低于2万美元。在一个特定的论坛上，他注意到每月有三到六个与勒索软件有关的案件。
DiMaggio指出，勒索软件和其他黑客组织资助在线司法论坛，使其犯罪伙伴看起来更值得信赖。如果黑客看到某个勒索软件集团通过法院系统支付赔偿金，他们也可能相信该集团更值得信赖。当他们想要雇用黑客时，他们希望最好的黑客为他们工作，而在勒索软件中存在着大量的竞争。
最近几个月，随着执法部门越来越多地宣传勒索软件攻击，大多数网络犯罪论坛已经禁止了所有与勒索软件有关的话题、交易和仲裁。在线司法论坛告诉当事人在提起和讨论他们的案件时不要使用“勒索软件”一词。执法部门在网上查找这些案件变得更加困难。
虽然勒索软件法庭相对较新，但他们中的大多数人都在已经存在多年的俄罗斯黑客论坛上开会。其他国家的暗网世界里似乎不存在类似的法庭，这些国家的勒索软件社区要小得多。
虽然公司在阻止勒索软件法庭方面无能为力，但企业应该知道它们的存在。就像在真实的法律案件中一样，在黑暗法庭的“发现”过程中，有关公司的泄露信息可能会出现在网上。
Analyst1统计了600多个与提交到这些法庭的案件有关的主题。这些案件的争议金额通常从几百美元到几千美元不等，但也有少数案件的争议金额要高得多。例如，2021年4月，一家隶属于Conti勒索软件集团的运营商和渗透测试机构被起诉，要求赔偿200万美元，因为他们没有履行涉及黑客攻击和加密美国学校系统数据的协议。经过一个半月的“审判”程序，该案以有利于两个Conti附属公司的结果告终。但在许多其他情况下，提出争议的罪犯赢了。
Analyst1发现，威胁行为者可以出于各种原因相互提起诉讼。Analyst1举了一个例子，一个威胁行为者可能从一个访问代理处购买了一个被破坏的网络的访问权，但发现它之前已经被卖给了另一个威胁行为者。在这种情况下，威胁行为者会在一个专门的子论坛（通常名为“法庭”或“仲裁”）上提供事件的细节，从而对经纪人发起行动。
在这里，“原告”将提供索赔的详细信息，例如经纪人的昵称、他们在Jabber和Telegram等服务上的联系信息的链接，以及包括聊天记录、屏幕截图和其他涉及涉嫌违规交易在内的证据。然后为该案件指派一名仲裁员，审查细节并听取被指控的违规者的反诉。黑客法庭给予每个论坛成员参与这一过程的权利，但只有仲裁员做出最终决定。
当决定有利于原告时，“被告”有一定的时间来弥补，否则将面临被禁止在论坛上进行任何未来活动的前景。通常情况下，成熟的网络犯罪运营商会将比特币存入一个托管账户，作为他们支付服务能力的证明。当争端以对他们有利的方式解决时，威胁行为者就会从这个账户中得到报酬。
在大型地下论坛中运作的威胁参与者通常会迅速遵守地下法庭的裁决，因为他们想保护自己的声誉。
DiMaggio说,犯罪分子努力在这些论坛上建立自己的声誉，这些论坛是勒索软件附属机构招募的地方，也是恶意软件销售、漏洞和利用的地方，甚至还提供黑客服务。失去信任或被禁止进入一个论坛，会对威胁行为者在网络地下运作的能力产生巨大的负面影响。
Analyst1表示，在某些极端情况下，威胁行为者会暴露欺骗他们的网络犯罪分子的真实身份——包括实际地址、社交媒体资料和电话号码。
Huntress的高级安全研究员John Hammond说，几乎每个网络犯罪论坛或社区都有一种司法系统，或者是一个“人民法院”来处理罪犯之间的纠纷。这是一种奇怪的体育精神或行为准则，黑客、小偷和诈骗者不应该相互冲突。通常处理纠纷的仲裁者会根据原告提出的证据，以及论坛上更广泛的社区的一般意见来决定判决。如果被判有罪，被告可能会被禁止进入社区，被放在公开的耻辱墙上，并在其他地下集团中分享他们的不良声誉。