一青年出于好奇心接触了“暗网”,随后又因缺钱在“暗网”倒卖公民个人信息,自以为做得隐蔽,殊不知法网恢恢,触犯法律终要付出代价。
非法获取包括学信网数据,12306铁路旅客信息,邮箱账号、地址等的2080G数据后,利用“暗网”出售获利——宁波慈溪法院日前宣判一起侵犯公民个人信息案,王某被判处有期徒刑三年八个月并处罚金1.5万元。
33岁的王某是河北人,货车司机。2020年8月,王某翻墙下载了一款国外聊天软件,在使用中认识了名为“小火炬”的网友(已抓获,另案处理),“小火炬”称手里有关联客户姓名、手机号等的信息数据,将80G左右的户籍、车主等信息数据链接发给王某,几天后又将2000G的信息数据链接无偿发给王某。王某通过网盘下载后发现,这些信息包括学信网数据、12306铁路旅客信息、邮箱账号地址等。此后,王某在“暗网”群中发布有大量个人信息可售的广告,并售卖部分数据,获利数千元,还通过教别人上“暗网”获利。面对检察机关讯问,他交代知道售卖的数据中有大量个人信息,倒卖是违法的,但因为欠了网贷、高利贷铤而走险。2020年9月,公安机关将王某抓获,随机抽取了其存放于笔记本电脑和网盘中的数据65000条进行比对,发现61817条个人信息真实有效。
王某违反国家有关规定,非法获取公民个人信息并向他人出售,情节特别严重,其行为触犯了《中华人民共和国刑法》第二百五十三条之一,应当以侵犯公民个人信息罪追究其刑事责任。最终,慈溪检察院对王某以涉嫌侵犯公民个人信息罪依法起诉至市人民法院。王某一审被判处有期徒刑三年八个月,并处罚金人民币一万五千元。
检察官说法
所谓“暗网”,是指利用加密传输、P2P对等网络等,为用户提供匿名的互联网信息访问的一类技术手段、“暗网”最大特点是经过加密处理,普通浏览器和搜索引擎无法进入,且使用比特币作为交易货币,很难追查到使用者的真实身份和所处位置,隐匿性强,查处难度较大。
暗网不是“法外之地”和“避罪天堂”,广大网民要增强法律意识,文明上网,切勿因一己私利而触碰法律底线。同时,大家要提高防范意识,安装APP、浏览网页时切勿随意签署授权书,严格保护个人信息。
你有否想过进入暗网的世界?估计很多人都对暗网动过心、好过奇,暗网里面除了犯罪、黑客软件、毒品资讯以外,还有很多在明网上找不到的资讯。这里“暗网下/AWX”给大家介绍2024访问暗网的教程,包含三个简单步骤以及三个注意事项。
警告:在继续之前,重要的是要了解暗网上的许多内容都是非法的。无论你采取什么预防措施,都不可能保持完全匿名。无论您身在哪国,请遵守该国法律,若想犯罪请您自担风险!
注意:尽管TOR浏览器是目前用作访问暗网的浏览器,但其最初是为了保护美国情报在线通信而开发的。今天,它是访问位于暗网上的.onion网站的少数几种方式之一。TOR浏览器是流行的Firefox网络浏览器的一个版本,经过修改后允许用户匿名浏览网页。浏览器旨在阻止或建议用户尝试做可能揭示其身份的事情,例如调整浏览器窗口的尺寸。
访问暗网的简单三步骤:
1: 找一个好的VPN。身处中国大陆,必须先FanQiang才能访问,所以必须先拨VPN出境;身处大陆以外若要保持你的匿名性及安全性,也请先拨VPN到其他国家。
2: 下载并安装Tor浏览器。官方下载:https://www.torproject.org/download/,兼容Windows、Mac、Linux、Android各版本,简单一键安装。
3: 打开Tor浏览器,设置“666”暗网网址导航:http://666666666tjjjeweu5iikuj7hkpke5phvdylcless7g4dn6vma2xxcad.onion为书签,以后可以通过此导航访问各类网站。
注意:
1: 浏览器请禁用Javascript,不允许客户端动态JS脚本。
2: 不要在暗网使用你的真实姓名、昵称、照片、邮箱等身份信息。
3: 确保您的Tor浏览器是最新的版本。
关于安卓手机(Android):安卓手机访问暗网,该使用什么Tor浏览器
关于苹果手机(IOS):苹果手机IOS系统访问暗网,该使用什么Tor浏览器
卖家:“发往哪里?”
买家:“浙江。”
卖家:“不发,东西过去就没了。”
卖家:“人也没了……”
这是一段在某国外“暗网”上,大麻购买者与卖家间的对话。
暗网,英文为DarkWeb,指只能通过特殊软件、授权或对电脑作特别设置才能访问,在流行的搜索引擎上无法查到的特殊网络。
浙江,怎么就成为了大麻一来就消失的神秘“百慕大”?近日,记者对话金华公安的禁毒民警,听他们讲述了这2年金华警方围绕“暗网”和相关门户网站,开展涉网毒品犯罪侦查的故事。
小高的“种植基地”
首次发现利用“暗网”交易大麻
2018年下半年,浙江金华警方在江西南昌抓获一名毒贩闫某。原本,这个“二道贩子”并不是什么“重要角色”,但金华警方在他身上,首次发现了利用“暗网”贩卖大麻的线索。
“暗网”黑市有很多,它们的运营模式和互联网商城的运营模式类似,大部分黑市会通过第三方收款的方式来确保卖家和买家以及网站的安全。而买家和卖家之间的沟通,多使用境外社交软件,这些软件具有“阅后即焚”的功能。
“闫某,就是通过一个境外的社交软件,和上下家联系买卖。”金华市公安局江南分局禁毒大队的董警官,正是主办该案的民警之一。
“暗网”的线索,就这样暴露在金华警方的视野里。警方发现,国内大部分在“暗网”交易的人员,文化水平相对较高,有不少人是留学生或在国外有务工经历。
通过“暗网”,买家和卖家可以进入某些国外社交软件上组建的群。一般有2种交易方式:一种是群内自由交易模式,另一种是群主担保模式。
“由于都通过‘暗网’交易,这两种模式,要追查上家都并不容易。所以我们转换了模式,想通过大数据来分散追查。”董警官介绍,浙江禁毒情报分析系统,正是金华禁毒支队民警马警官参与研发的,大数据追查,也是金华禁毒的重要技术之一。
一个又一个团伙浮出水面
狡兔三窟,一般毒贩都不止有一个上家,这意味着,闫某的下家,可能还有别的“上家”,如果有大数据支撑,线索是否会越挖越多?“一开始,我们只是抱着试试看的心态,建了大数据模型。”马警官说,没想到设想成真。
关于涉大麻案的相关数据越来越多,线索也像蛛丝一样,织成了一张又一张的网——仅2019年,金华公安向全国公安发送的相关线索就有500多条,打击省内吸食大麻的人数达300余个,还打击了19个大麻种植点。
打击过程中,不少犯罪嫌疑人的经历,让人唏嘘。
20岁出头的小高,是河北保定人,曾在澳大利亚留学3年。2019年初,小高回国后,没正经工作多久,就做起了大麻生意。
他在保定租住了两室一厅的房子,通过“暗网”从国外购买了大麻种子,在其中一间屋子里,当起了“植物学家”,不仅自己吸食,还通过暗网贩卖,并用比特币结算。当金华警方抓获他时,第三批大麻即将成熟……
有个词,叫“殊途同归”,与小高人生轨迹完全相反的老唐,没想到最终也走上种植大麻并贩卖的道路。
只有小学文化的老唐,成年后一直在家务农。之后,到广州、深圳一带打工,偶然接触到大麻圈子。他觉得有利可图,便开始自学英文,还“翻墙”从外网搜索种植大麻视频,在电脑上对照英文学习。
2018年初,老唐开始在家尝试种植大麻,几次失败后,老唐摸索出了种植技巧,并很快扩大规模,在自建房2楼、3楼大面积种植。老唐的种植技术,甚至比国外某些论坛的“师傅”还厉害,他已经不需要购买大麻种子,而是可以自行繁育大麻植株。
“在国外某社交软件上,老唐全程用英文跟‘顾客’沟通,介绍售卖自己种植的大麻。”马警官介绍,老唐自诩技术好,低于100克的“单”,他从来不接。
民警再三强调:大麻是毒品
在大数据模型的支撑下,自2019年至2020年底,金华警方查处吸食大麻的毒品犯罪嫌疑人435名,摧毁大麻种植点32个,缴获大麻300余公斤,查处提炼新精神活性物质的制毒窝点2个,缴获枪支2支,斩断50余条利用网络向全国贩卖毒品的通道,同时带破洗钱案件3起。
2020年,浙江曾发布《禁毒白皮书》,里面有组数据令人心惊:2019年全省共查处大麻吸食人员670人,占全省新发现吸毒人员的8.8%。吸食大麻人群以年轻人为主,涉及群体从外国留学生、海外归国人员等群体向普通年轻群体扩散。探究吸食大麻的原因,或多或少受到某些国家大麻合法化导致的大麻亚文化影响。
实际上,大麻的危害并不少,吸食大麻对身体造成的损害是多方面的,如可致神经障碍、焦虑、抑郁,或诱发偏执、妄想和自杀冲动等病症。此前,嘉兴某吸食大麻者,患上精神疾病入住精神病院;宁波某吸食大麻者,曾多次自杀……
金华禁毒民警再三提醒,不要认为大麻是社交物品,或是放松“工具”,大麻与鸦片、海洛因、甲基苯丙胺(冰毒)、吗啡、可卡因等麻醉药品和精神药品一样,属于毒品的范围。我国刑法第三百四十七条规定,走私、贩卖、运输、制造毒品,无论数量多少,都应当追究刑事责任,予以刑事处罚。
与Netwalker勒索软件行动相关的暗网网站已经被美国和保加利亚的执法部门查获。
Netwalker是一个勒索软件即服务(RaaS)行动,于2019年底开始运营,招募关联公司分发勒索软件并感染受害者,以换取60-75%的赎金份额。
事实证明,这种勒索软件行动对威胁行为者来说非常有利可图,8月份的一份报告估计,他们在短短5个月内就赚了2500万美元的收入。
今天,Netwalker勒索软件的Tor支付和数据泄露网站被执法部门查封,现在显示出FBI和保加利亚执法部门的查封通知。
Netwalker网站扣押通知 查封通知称,此次查封是由美国司法部、联邦调查局、保加利亚国家调查局和保加利亚打击有组织犯罪总局共同进行的。
“这个隐藏网站已经被联邦调查局查封,这是针对NetWalker勒索软件采取的协调执法行动的一部分。”
“该行动是在美国佛罗里达州中区检察官办公室和司法部计算机犯罪和知识产权科的协调下采取的,并得到了保加利亚国家调查局和打击有组织犯罪总局的大力协助。”网站查封通知中写道。
目前,FBI还没有公布任何有关此次查封的信息,因此不清楚执法部门是否能够在此次行动中取回解密密钥,也不清楚是否已经进行了逮捕。
由于Netwalker是目前最活跃的勒索软件家族之一,获得解密密钥可以让许多受害者免费恢复文件。
对执法部门来说,恢复解密密钥也将是一个巨大的胜利,因为勒索软件的运作一直非常抗干扰。
一些被Netwalker盯上的知名受害者包括Equinix、Enel集团、Argentian移民机构、加州大学旧金山分校(UCSF)和K-Electric。
自2020年1月以来,一个神秘的黑客组织一直在向Tor网络添加服务器,以便对通过Tor浏览器访问与加密货币相关站点的用户进行SSL剥离攻击。
该组织的攻击是如此的庞大和持久,以至于2020年5月,他们运行 了所有Tor出口中继的四分之一 -用户流量通过这些服务器离开Tor网络并访问公共互联网。
根据 独立安全研究人员和Tor服务器运营商Nusenu周日发布的一份报告,在Tor团队采取三项干预措施中的第一项来淘汰该网络之前,该小组在高峰期管理了380个恶意Tor出口中继。
SSL对比特币用户的攻击 努瑟努在周末写道:“他们运作的全部细节还不得而知,但动机似乎很简单:利润。”
研究人员说,该组织正在“通过操纵流过出口中继的流量来对Tor用户进行中间人攻击”,他们专门针对使用Tor软件或Tor浏览器访问与加密货币相关的网站的用户。
中间人攻击的目标是通过将用户的Web流量从HTTPS URL降级为不太安全的HTTP替代方案,来执行“ SSL剥离”攻击。
根据他们的调查,Nusenu说,这些SSL剥离攻击的主要目标是允许该组织替换进入比特币混合服务的HTTP流量内的比特币地址。
比特币混合器是一个网站,通过将少量资金分成零碎资金并通过数千个中间地址进行转移,然后再在目标地址重新加入资金,用户可以将比特币从一个地址发送到另一个地址。通过在HTTP流量级别替换目标地址,攻击者有效地劫持了用户的资金,而无需用户或比特币混合器的了解。
艰难的进攻 研究人员说:“比特币地址重写攻击并不新鲜,但是其操作规模却是新的。”
Nusenu表示,根据用于恶意服务器的联系电子邮件地址,他们跟踪了至少七个不同的恶意Tor出口中继群集,这些群集在过去七个月内被添加。
图片:Nusenu 研究人员说,恶意网络在5月22日达到380台服务器的峰值,当时所有Tor出口中继的23.95%受该小组控制,这使Tor用户有四分之一的机会登陆到恶意出口中继。
Nusenu表示,自5月份以来,他一直在向Tor管理员报告恶意出口中继,并且在6月21日最近一次撤离之后,威胁参与者的能力已大大降低。
图片:Nusenu 尽管如此,Nusenu还补充说,自上次下台以来,“有多个指标表明攻击者 的Tor网络出口容量仍然超过10% (截至2020-08-08)。”
研究人员认为,由于Tor项目对可加入其网络的实体没有适当的审查流程,威胁者可能会继续进行攻击。尽管匿名是Tor网络的核心特征,但研究人员认为,至少对出口中继运营商而言,可以进行更好的审查。
2018年类似的攻击地点 在2018年发生了类似的攻击; 但是,它不是针对Tor出口中继,而是针对Tor-to-web(Tor2Web)代理-公共互联网上的Web门户,允许用户访问通常只能通过Tor浏览器访问的.onion地址。
当时, 美国安全公司Proofpoint报告 称,至少有一个Tor-to-web代理运营商正在悄悄地替换比特币地址,以供用户访问旨在支付赎金要求的勒索软件支付门户,从而有效地劫持了付款并让受害者没有解密密钥,即使他们支付了赎金。
暗网不仅是罪犯的聚会场所,许多新闻工作者和政治活动家都使用它来保护自己的匿名性。图片:Shutterstock 暗网最初是美国政府的匿名沟通渠道,但现在已成为媒体和好莱坞电影中的一个术语,指的是隐藏的在线服务,人们主要在其中购买和出售违禁药品或分发受审查的内容。
但是,暗网正日益受到仅希望保护其在线隐私的Internet用户的欢迎。
计算机安全专家,来自新南威尔士大学计算机科学与工程学院的Sanjay Jha教授说,尽管人们认为暗网主要是犯罪活动的中心,但还有其他许多原因可能导致人们使用它。
Jha教授说:“深色网的名称通常涂有负片,但实际上,深色网的使用使您可以保持匿名。”
“许多新闻记者和政治活动家使用暗网作为言论自由的安全场所。”
深入研究互联网的各个层面 互联网具有三层。首先是互联网上公开程度最高的部分,也是人们每天使用典型的搜索引擎(例如Google)与之互动最多的部分。
第二层称为“深层网络”,其中包含专用数据库,这些数据库通常不会出现在常规搜索引擎中,尽管用户通常会知道如何搜索这些服务。
新南威尔士大学CySpri实验室主任Jha教授说:“深层网络可以托管服务器,以存放诸如科学论文或病历之类的东西,并且隐藏在密码或其他安全墙的后面。”
第三层是“暗网”-最常用于匿名。
贾哈教授说:“暗网最初并不是为犯罪活动而创建的,但显然有些人已经成为企业家,并决定非法使用它来谋取自己的利益。”
“暗网背后的技术在向用户提供匿名方面相当强大,这是这些网络上的犯罪活动更难追踪的部分原因。”
不是您的典型搜索引擎 忘记您对Google或Yahoo的了解,暗网上的页面将不会在您的常规搜索引擎中显示。它要求用户下载并安装专用的Tor浏览器服务器,以便可以发现网络中的页面。
由于其设计方式,Tor网络通常也比普通的Internet浏览器慢。
Jha教授说:“就像洋葱一样,它使用了多层加密,可以为用户提供匿名性。”
当您使用Tor网络浏览时,当您从一个Tor路由器移动到另一个Tor路由器时,网络会创建一个安全的“隧道”。
这些隧道使用特定于Tor的协议,并且建立在标准Internet之上,这使得难以跟踪源-目的地对。
贾哈教授说,这种多层加密就像洋葱层一样。
他说:“两个通信方,即服务用户和服务提供商,将无法相互了解对方的身份。”
“此设置是为什么很难检测到Tor中的活动的原因。”
不要被这个名字愚弄 Jha教授说,尽管出于个人隐私原因,您可能正在考虑使用暗网,但您很容易将自己暴露于网络攻击的威胁之下。
Jha教授说:“例如,您可能下载的文件看起来像您在常规浏览器中找到的文件,但实际上它们与有害的恶意软件打包在一起。”
他还警告说,在黑暗的网络上并非所有事物都是匿名的,尤其是当您提供个人详细信息进行购买时。尽管大多数人通常都是出于匿名的目的而使用Tor,但如果不小心的话,这些细节最终可能由于错误的原因而被使用。
他说:“如果您不小心并最终给出了您的真实个人详细信息,那么您将使自己暴露于身份盗窃中,而身份盗窃往往最终会被用于非法活动。”
交通银行近日发出的一则公开声明,再次引发公众对于金融数据安全的关注。
近日,有黑客在暗网某论坛上发帖称,交行遭遇黑客攻击以致大量信息被泄露,黑客对这些所谓“超新鲜数据”标出8.8BTC(约合220万元人民币)的价格进行贩卖。
交行在声明中否认了数据的真实性。交行称:“经系统核查比对,确认与交行真实客户信息不符。”不过,仍有网友十分不解的在相关新闻下评论:“那(数据)怎么来的?”
有专业人士对新浪金融研究院表示,事实上,保障用户信息安全基本上没有绝对稳妥的办法。值得关注的是,去年12月,银保监会主席郭树清表示,监管部门正在研究制定金融数据安全保护条例,构建更加有效的保护机制,防止数据泄露和滥用。
交行紧急辟谣
引发交行这波公开辟谣的,是一则客户信息于暗网被售卖的消息。
近日有消息称,1月8日,有黑客在国外某论坛上发帖,2021年1月“中国交通银行”遭遇黑客攻击,以致于大量信息被泄露贩卖,总泄露数据16791320笔,贩卖价格为“8.8BTC”被挂在某网站,贩卖者留下了联系方式。
根据当时的Coingecko数据显示比特币价格为35121.79美元,因此黑客索要金额约为31万美元,约合220万元人民币。目前,相关内容已从原发论坛删除。
图片来源:网络 下午,交行于官网和微博发出公开声明紧急辟谣。
交行表示,近日交行监测到,有不法分子在暗网发帖贩卖所谓交行客户信息,并有部分自媒体转发相关信息。经系统核查比对,确认与交行真实客户信息不符。
交行郑重声明,不存在黑客入侵,不存在客户信息泄漏。交行已就相关违法行为向公安部门报案,依法追究损害交行商誉行为的法律责任。
交行进一步表示,该行始终高度重视数据安全保护工作,通过部署多层次网络安全纵深防御措施,切实保障客户信息安全。“我行将积极配合相关部门严厉打击伪造贩卖公民信息、恶意造谣扰乱金融秩序的不法行为。”交行表示。
图片来源:交行官网 黑客为何“盯上”银行?
事实上,这已经不是黑客或者暗网售卖者第一次盯上金融机构了。
去年四月,就有网传消息称,多家金融机构上百万条数据疑似正在境外黑客论坛被贩卖,涉及中国平安、浦发银行、兴业银行、招商银行等多家国内金融机构。
在上次的疑似信息泄露事件中,信息来源为境外黑客论坛RAID FORUMS。当时数据贩卖者声称,拥有46万条兴业银行信用卡用户个人数据,10万条浦发银行用户数据,10万条中国平安保险数据,6.3万条上海招商银行金卡清单数据和上海银行用户数据等。
当时,针对网传客户数据被兜售,浦发银行表示,经排查比对,相关数据无该行账户信息,且与该行客户信息要素不符。不排除不法分子将不明来源数据冠以金融机构名义兜售,以牟取非法利益。
上海银行、兴业银行同样确认其中所谓的“银行客户信息”与该行真实的客户信息要素不吻合。中国平安则回应称,经排查,相关客户信息并非公司客户,系不法分子伪造。
为何不法分子总是盯上银行,为何银行又总是一口否认?
“金融数据最具有价值。”一名分析人士对新浪金融研究院表示。他指出,金融数据的价值很高,一旦被售卖,产生的危害也更大,因此银行对客户信息十分敏感。
“银行客户信息在暗网售卖,无非是内部流出,或者系统漏洞被窃取。这两种情况都对银行不利,银行在没有确认的情况下,肯定一般都是否认的。”上述分析人士这样说道。
金融数据安全保护条例待出台
近年来,个人信息泄露和金融数据安全问题日益成为社会关注的热点。
有从事信息安全工作的人士对新浪金融研究院表示,事实上,保障用户信息安全基本上没有绝对稳妥的办法。“因为很多失误是人为失误,不是技术层面能解决的。”他表示。
他举了一个极端的例子:“假如有人往某公司食堂扔了一个带有窃取信息病毒的U盘,捡到的人以为是别人丢的,就插电脑上看看是什么。这个也难事后追查,因为从病毒植入到信息被窃取有时间差。”
事实上,国内商业银行对于金融信息及数据安全也已有关注,也有越来越多的银行采取设置内网、限定设备等方式加强保护措施。
“我们银行的办公室是没有wifi的,也不允许非注册设备接入网络。员工也不允许使用非认证软件或者非认证U盘传输信息。”一名国有大行员工表示。
值得关注的是,去年12月8日,银保监会主席郭树清在2020年新加坡金融科技节上演讲表示,中国金融科技应用整体上在法律规范和风险监管等方面是“摸着石头过河”,遇到过不少问题,也积累了一些经验教训。
在谈及应对金融科技挑战的经验教训时,郭树清表示,监管要“弥补数据隐私保护制度漏洞”。
“一些科技公司利用市场优势,过度采集、使用企业和个人数据,甚至盗卖数据。这些行为没有得到用户充分授权,严重侵犯企业利益和个人隐私。”郭树清说道:“为此,《民法典》明确了个人信息受法律保护,国家层面制定《个人信息保护法(草案)》,监管部门正在研究制定金融数据安全保护条例,构建更加有效的保护机制,防止数据泄露和滥用。”
登陆访问“暗网中文交易论坛”,向他人购买公民个人信息,再通过多款聊天软件联系下家进行贩卖,非法获利。1月5日,四川省公安厅公布了包括“泸州王某涉嫌侵犯公民个人信息案“在内的“净网2020”专项行动十大典型案例。
2019年12月13日,泸州公安机关接上级线索通报,有网民涉嫌在暗网从事违法活动。后经缜密侦查成功侦破一起暗网贩卖公民个人信息案,抓获王某等犯罪嫌疑人9人,查获公民个人信息290余万条。
经查,王某、郭某等人自2018年3月起多次登陆访问“暗网中文交易论坛”,多次向他人购买公民个人信息,再通过多款聊天软件联系下家进行贩卖,非法获利23万余元。
通过对其下家继续深挖,突出一个购买公民个人信息后实施网络诈骗的犯罪团伙。2020年1月10日,民警在深圳、长沙等地开展同时收网,抓获秦某鸿等犯罪嫌疑人5人,扣押手机9部,现金20余万,查获公民个人数据100余万条。犯罪嫌疑人秦某鸿等人对自己购买公民个人数据后,以发放贷款方式实施网络诈骗的犯罪事实供认不讳。
警方提示,在网络信息时代,公民个人信息泄露案事件屡禁不止,该案的发生再一次为我们敲响了警钟。一方面,作为公民个人应妥善保护好自身的个人信息,切勿在一些不明网站或软件上填写自己的真实信息,特别是姓名、身份证号、受教育情况、家庭成员、银行卡号等。如遇陌生人熟知自己的相关信息,一定要提高警惕,多方核对情况,避免上当受骗,必要时也可更改有关账号信息或密码,在财产、物品或人身安全受到损害的情况下,应及时报警。另一方面,作为掌握有公民个人信息的单位或个人不得非法收集、使用、加工、传输、买卖、提供或公开公民个人信息,不要为了一己私利,触碰法律红线,否则将承担相应的民事责任乃至刑事责任。
被检察官描述为“可能是暗网上最大的非法市场”的网站DarkMarket背后的主要经营者已在德国被捕。
当局周末在西南部城市科布伦茨的一次突袭中逮捕了这名34岁的澳大利亚男子,该暗网网站及服务器于周一同时被关闭。
DarkMarket拥有近50万用户和2 400多个供应商,允许任何拥有Tor浏览器和一些加密货币的人买卖毒品、伪造货币、伪造或偷来的信用卡、匿名SIM卡和恶意软件。该网站已经处理了32万多笔交易,交换了价值约1.7亿美元的比特币和门罗币。
DarkMarket的覆灭涉及到长达数月的国际执法行动,德国调查人员与美国、澳大利亚、英国、丹麦、瑞士、乌克兰和摩尔多瓦当局合作。据调查人员称,美国的FBI、DEA缉毒局和国税局,以及其他涉案国家的警察部队都发挥了 “协调作用”。
摩尔多瓦和乌克兰的20多台服务器也被查封,警方希望获得其他市场参与者的进一步信息。一名法官下令将这名澳大利亚男子关押起来,等待可能的指控,但在撰写本文时,他还没有向调查人员提供任何信息。
这不是德国当局第一次成功破获非法网络平台或服务的运营商。2019年,警方在靠近卢森堡边境的德国宁静小镇特拉本-特拉巴赫(Traben-Trarbach)冲进了一个存放多个非法暗网平台的地堡。
这座5000平方米的地堡安装了铁门,深入地下五层楼,里面秘密存放着一家所谓的 “防弹托管 “服务提供商:即提供IT基础设施的服务,以保护网上犯罪活动不受政府当局的侵害。在这次突袭中,警方逮捕了13名年龄在20岁至59岁之间的人,其中包括这次行动的头目:一名59岁的荷兰男子,他就住在地堡内。
Tor网络正在经历宕机,可能是由于暗网市场之间不受控制的DDoS所致。由于无法保留共识的“实时”状态的错误,V3 Onion站点已关闭。大量网站受到影响,有些网站保持离线状态长达12个小时。 自2021年1月6日以来一直在对Tor网络进行协同攻击,导致所有v3洋葱域昨天离线12小时。一些服务启动了临时的v2洋葱域以使其联机返回,而Tor Project团队则忙于准备一个修补程序,甚至是一个临时的修补程序。他们现在宣布了一个实验补丁,该补丁需要同时应用于客户端和服务端。
关于为什么v3洋葱域受攻击影响而先前版本没有受到攻击的解释是,最新版本在服务实现中存在错误,即使共识仍然有效,也会导致共识的“实时”状态下降。如果有足够的时间(几个小时)和回合,共识进入的状态将不再被视为“实时”,因此服务不会发布描述符,客户端也不会获取描述符。
Tor(0.4.6.0)的“ Alpha”版本目前正在测试中,如果您想摆弄它,可以从此Git存储库中构建源代码 。对Tor的攻击暴露了以前未发现或仅未解决的bug的存在并不是什么新鲜事,但是让社区充满热情地做出响应非常重要。
自然,停机时间影响了许多洋葱网站,包括Wasabi和Bisq等比特币服务。据监视暗网的研究人员称,最近有一些活动涉及暗网市场之间的拒绝服务攻击。显然,这些攻击迅速升级为压倒了Tor网络的(HSDir)节点,导致无法连接到v3洋葱站点。
试图访问其资产和钱包并经历延迟或连接失败的加密货币持有者自然会感到恐慌,因为他们担心最坏的情况。Bisq敦促社区不要公开争端,向他们保证局势不会对其资产构成威胁。
同样,Wasabi迅速采取了将跟踪路由到v2和v1洋葱站点以及仍可通过Tor访问的clearnet后端端点的方法。当然,中断将继续,但是该平台保证没有什么可担心的。