现在可能是时候更新网络上最臭名昭著的暗网交易市场之一的讣告了。 据威胁情报公司Flashpoint称，在联邦调查局关闭据称有10亿美元交易额的AlphaBay四年后，一个骗子正在吹嘘这个非法市场的新版本的推出。 Flashpoint研究人员指出，在本周早些时候的一个网上帖子中，有人自称是AlphaBay的原版主之一，说该市场正在恢复营业。根据该帖子，改版后的AlphaBay上的产品将包括一个黑客工具的源代码，该工具可以窃取受害者的银行凭证和金钱。 美国和欧洲的执法机构在去年对流行的暗网论坛进行了一系列的打击。但是，被称为暗网亚马逊的AlphaBay的所谓复活，显示了执法机构要关闭一些网络犯罪场所是多么困难。 联邦调查局的一位发言人在2017年7月大张旗鼓地宣布逮捕AlphaBay的创建者Alexandre Cazes，他没有回应周三的评论请求。 AlphaBay的明显重启也表明，在5月份的Colonial Pipeline中断事件后，网络犯罪分子受到了新的审查。根据公告，改版后的AlphaBay将禁止提及勒索软件的帖子。 Flashpoint的分析师Maria Gershuni说，网络犯罪分子越来越意识到他们需要避开勒索软件和芬太尼等禁忌话题。 Gershuni说，“我们在论坛上看到了一些创造性的规避技术”，并列举了一个勒索软件团伙，他们向“产品供应商”–或那些入侵目标–而不是勒索软件专家本身寻求服务。 “规则是：给我建一堵10英尺高的墙，我会给你看一个11英尺高的梯子。”Gershuni说。 改良后的AlphaBay是否能像其前身那样在犯罪分子中获得影响力，还有待观察。显然，那个夸口说AlphaBay回来了的人，化名为DeSnake，在骗子中具有街头可信度。DeSnake是AlphaBay最初的版主之一，与Cazes一起，后者在泰国被监禁时自杀。 “[DeSnake]一直存在。Flashpoint的研究和分析高级主管伊恩-格雷（Ian Gray）说。”他们被带入[AlphaBay]是因为他们有技术能力。” 格雷说，他核实了DeSnake提供的作为其身份证明的加密密钥。 DeSnake和新面貌的AlphaBay仍将不得不努力在犯罪界重新获得信任。另一位犯罪论坛管理员对DeSnake的动机表示怀疑，称他们不确定DeSnake是否已经被执法部门”招安”。 威胁情报公司Digital Shadows的英国光子研究小组经理托马斯-比克（Thomas Beek）在谈到这一现象时说：”近年来，网络犯罪市场经历了一个动荡的时期，定期的退出骗局和执法部门的查封导致社区对新兴和成熟的平台都越来越怀疑。” Flashpoint说，截至周三，新的AlphaBay网站已经无法访问了。原因是什么？DeSnake声称他们在遭遇一个竞争对手的分布式拒绝服务攻击。 但格雷说，这都是一个新的网络犯罪组织成长过程中的痛苦的一部分。 “我预计会有一些网络犯罪产品的供应商会迁移到这个市场。”他说。“只要给它几天时间。”

据网络安全公司Q6称 ，俄罗斯的一个黑客组织在暗网上发布了大约100万个信用卡账户的信息，并已将窃取的信息提供给犯罪分子以进行欺诈性使用。 这些卡片在2018年至2019年间被盗，被泄露在名为 AllWord.Cards 的被盗卡片市场上。 根据Cyble研究人员的说法，黑客泄露了这些样本数据来推广他们的暗网交易市场，其中超过20%的信用卡仍然有效。该市场自2021年5月以来一直存在，并且也可以在Tor服务上进行访问。 泄露的信息包括信用卡号码、有效期、CVV号码、姓名、地址、邮政编码、电子邮件地址和电话信息。 这次泄漏影响到多达500家银行，包括摩根大通和多伦多道明银行（TD Bank），其中约有83,433张卡来自美国。 意大利网络安全公司D3实验室也对这次泄漏进行了分析，他们称超过50%的卡仍然有效。 研究人员说：“目前，回到我们的分析团队的反馈仍然有限，但泄露出来的信用卡仍在运行有50％，尚未认定为破坏。” “刷卡网站上推销的卡通常有不同的来源：加油站或超市销售点的盗刷器，来自网络钓鱼，来自被攻击网站的数据库，等等。 “ D3实验室的研究人员说，All World Cards的策划者在6月初开始在其网站上宣传他们的服务。 “可以想象，这些数据是免费分享的，以吸引其他犯罪行为人经常光顾他们的网站，从毫无戒心的受害者那里购买额外的被盗数据。“研究人员说。 KnowBe4的安全意识倡导者Javvad Malik称，由于这些数据是几年前被盗的，可能很难确定它们来自哪里，是来自单一来源还是多个来源。 “这表明，如果漏洞不明显或没有被注意到，犯罪分子也可以在事后多年利用前期的安全漏洞再次进行控制获取。因此，所有企业都应该随时保持警惕。“他说。 ”好消息是，银行业有经过测试的风控措施来处理被盗信用卡和欺诈性交易。消费者应该始终仔细检查他们的银行账单，确保没有未知的交易，如果有任何可疑的活动，应尽快与他们的银行联系，冻结旧卡，并使用新卡。“

过去几年，Tor在世界范围内越来越受欢迎，但它也一直是情报机构和秘密通信的工具——更不用说执法人员和罪犯之间无休止的猫捉老鼠游戏了。美国中央情报局（CIA）于2019年推出自己的Tor洋葱服务，以便世界各地的人们可以匿名浏览该机构的网站，因为安全、匿名、不可追踪–这些特征一直存在于中情局的情报收集任务中。 多年来，许多组织均推出了自己的洋葱网站——他们配置和托管的专用网站版本，可通过Tor匿名网络访问。荷兰国家警察甚至有一项打击暗网犯罪行动相关的洋葱服务，但中央情报局是第一个实现这一飞跃的情报机构。 “我们的全球使命要求每个人能够从任何地方安全地访问我们，创建洋葱网站只是我们走向人们的众多方式之一。”中情局公共事务主任布列塔尼-布拉梅尔说。 中央情报局主网站（CIA.gov）上的所有内容都可以在其洋葱网站上找到，包括如何联系中央情报局的说明以及用于提交提示的数字表格。还有工作列表、该机构的档案材料，包括其世界概况，当然还有儿童区。实际上人们选择通过Tor访问中央情报局网站的主要原因是向该机构发送信息提供情报的时候，Tor可以提供更强大的匿名保护。 CIA 的网站是版本3洋葱服务，这意味着它具有改进的加密算法和更强的身份验证，这是Tor项目于2017年底启动的。总的来说，它的工作方式与版本2洋葱网站相同，只是地址更长。您可以通过“ciadotgov4sjwlzihbbgxnqg3xiyrg7so2r2o3lt5wz5ypk4sxyjstad.onion”访问中央情报局的洋葱网站，而不是“nytimes3xbfgragh.onion”之类的内容。 “我们相信洋葱服务是保护网络安全的关键下一步，类似于https的标准化作为比http更安全的配置，因此中央情报局希望利用洋葱服务的隐私和安全保护并不奇怪。”Tor 的通讯主管斯蒂芬妮·怀特 (Stephanie Whited) 说。 中央情报局V3域名： http://ciadotgov4sjwlzihbbgxnqg3xiyrg7so2r2o3lt5wz5ypk4sxyjstad.onion 明网域名： https://www.cia.gov

美国政府表示，联邦工作人员必须接种疫苗或接受定期核酸检测、口罩佩戴要求和保持社交距离。加利福尼亚州要求州政府雇员每周至少接受一次疫苗接种或核酸检测。纽约州将很快跟进，纽约市计划要求餐馆和健身房的顾客和员工提供疫苗接种证明。 沃尔特-迪斯尼公司、沃尔玛公司、微软公司等雇主都要求员工提供疫苗接种证明。沃尔玛公司、微软公司和泰森食品公司等雇主都要求至少为其部分员工接种疫苗。 在美国和欧洲的部分地区，在室内就餐、参观博物馆和参加大型体育赛事时都需要提供疫苗接种证明。 据《华尔街日报》报道，这种规定的普及为未接种疫苗的人创造了一个需要假疫苗证书的市场。美国和欧洲的疫苗接种证明要求已经刺激了一个新的伪造接种证明市场。最近几周，在电商网站、社交平台Telegram和暗网上，出售非法疫苗接种证明的计划成倍增加。 网络安全公司卡巴斯基(Kaspersky)的研究员德米特里-加洛夫(Dmitry Galov)告诉《华尔街日报》：“由于一部分人试图避开新措施，暗网对真实市场做出反应，因此需求催生了报价。” 据《华尔街日报》报道，在美国发行的疫苗接种卡是由美国疾病控制和预防中心发行的白色小卡片，安全专家认为这种卡片很容易伪造，因此亚马逊、eBay和Etsy等电子商务平台上都出现了假疫苗证书。也有个人因出售假疫苗接种卡而被逮捕，例如在加利福尼亚州，一名酒吧老板因涉嫌出售伪造的疫苗接种卡收取20美元而被逮捕。 在欧盟国家，每个人都有一个专门的二维码的数字证书作为疫苗接种卡，假证书也在增加。例如，在意大利，约有30个社交媒体上出现了声称出售假接种证书的资料，其中约有500个在过去几个月中曾经售出过。据《世界日报》报道，大多数欺诈性卡片都出现在Telegram平台上，当意大利政府要求时，该平台关闭了出售假证书的渠道。负责调查假证的米兰检察官Eugenio Fusco告诉《华尔街日报》：“至少通过关闭这些账户，我们暂时阻止了这种现象。”

黑客最初要求提供2800万美元（约20.7亿英磅）的赎金赎回被盗代码，约780GB的数据。他们通过渗入EA的内部Slack渠道窃取了这些数据。 窃取视频游戏公司Electronic Arts（EA）《FIFA 21》源代码的黑客在暗网上发布了这些代码。据报道，黑客起初试图用盗窃来勒索EA，但未能与该公司就付款问题达成协议后，就发布了数据。 黑客最初要价2800万美元（约207亿英镑），以换取被盗的源代码，大约价值780GB的数据。他们通过渗入EA的内部Slack渠道窃取了这些数据。该公司拒绝支付赎金，据说是因为被盗的数据不包含任何敏感信息。”事件发生后，我们已经进行了安全改进，预计不会对我们的游戏或业务产生影响。我们正在积极与执法官员和其他专家合作，作为这项正在进行的刑事调查的一部分，”该公司透露。 被盗数据于6月11日首次出现在暗网和地下论坛。当时，黑客们说他们还盗取了即将推出的游戏版本FIFA 2022的应用编程接口（API）密钥，他们还说他们已经获得了Xbox和PlayStation游戏机的软件开发工具包（SDK），其他高价值的EA游戏，如战地和麦登，其游戏引擎的源代码也被盗。 “专有的源代码被泄露绝对不是一个好消息，这是严重的IP（知识产权）盗窃，黑客能够收获珍贵的信息，能够看到游戏的内部运作，利用安全漏洞，甚至为恶意的目的对游戏进行逆向工程。”Check Point软件技术公司印度和Saarc地区SE负责人、客户成功主管Prakash Bell说：“除了因泄漏和知识产权损失而造成的声誉损失外，受影响的公司所做的投资和未来的收入还会因此而遭受巨大的金钱损失。”

路透社近日发表报道称，根据区块链数据平台Chainalysis周二发布的一份报告，在2019年4月至2021年6月期间，中国加密虚拟货币地址向与诈骗和暗网操作等非法活动有关的地址发送了价值超过22亿美元的虚拟货币。 它补充说，这些地址也从非法来源获得了20亿美元的加密虚拟货币，使中国成为虚拟货币相关犯罪的大国。该报告分析了中国政府打击下的虚拟货币活动。 然而，Chainalysis说，就绝对值和相对于其他国家而言，中国与非法地址的交易量在这两年内急剧下降了。它指出，最大的原因是没有大规模的庞氏骗局，如2019年涉及加密货币钱包和交易所PlusToken的骗局，该骗局起源于中国。 用户和客户在PlusToken骗局中估计损失了30亿至40亿美元。 Chainalysis的报告说，中国绝大多数加密虚拟货币的非法资金流动都与骗局有关，尽管这种情况也有所下降。 Chainalysis全球公共部门首席技术官Gurvais Grigg在给路透社的电子邮件中说：”这很可能是因为PlusToken提高了认识，以及该国家的打击行动。 ” 报告还提到了从中国贩运芬太尼的情况，芬太尼是一种非常有效的麻醉性止痛药，用于治疗严重疼痛或手术后疼痛。 Chainalysis说，洗钱是另一种明显的基于加密虚拟货币的犯罪形式，在中国进行的犯罪比例过大。 大多数基于加密货币的洗钱行为涉及主流数字货币交易所，通常是通过场外进行交易，其业务是建立在这些平台之上的。 Chainalysis指出，中国正在对促进这种场外非法交易活动的企业和个人采取行动。它引用了中国几家OTC企业的创始人赵东的例子，他在去年被捕后于5月承认了洗钱指控。

2021年8月份最新的暗网导航，由于2021年10月Tor项目将彻底禁用V2暗网域名，这里只给大家整理了Tor项目支持且存活的V3暗网网站域名，最新的2021暗网网址入口如下： 1、Facebook – Log In or Sign Up https://www.facebookwkhpilnemxj7asaniu7vnjjbiltxjqhye3mhbshg7kx5tfyd.onion Facebook的暗网网页。 2、FREECITY http://xbtppbb7oz5j2stohmxzvkprpqw5dwmhhhdo2ygv6c7cs4u46ysufjyd.onion 需注册登录。网站含有交易与论坛两个部分。交易包括【weed】的店铺、【rcou1985】的店铺、暗资料集中营、QP/CP专属、账户交易专属、数据情报、服务接单、虚拟资源、实体物品、微信专卖、特色专属、CVV梳理、私人担保等分类；论坛部分包括暗网信息、数字资产信息、黑客技术、武汉新闻、免_源路、社群、开发员、GoogleDrive、资源分享、其他这些分类。 3、Riseup http://vww6ybal4bd7szmgncyruucpgfkqahzddi37ktceo3ah7ngmcopnpyyd.onion 提供服务，服务包括 Email (IMAP)、 Chat (XMPP) 和 VPN，有中文页面。 4、TheGuardian http://xp44cagis447k3lpb4wwhcqukix6cgqokbuys24vmxmbzmaq2gjvc2yd.onion 此网站用于保护新闻记者和消息来源的线人。可上传下载相对安全的页面的网站，有中文界面。 5、暗网中国成人站 http://pfsprke3vbj7w2tohdyexu4nyda3eajc77hyxesw2act6ifoqj67p2qd.onion 需要支付0.003BTC成为会员，才能观看色情影片。诈骗网站，请勿支付！ 6、National Police of the Netherlands http://tcecdnp2fhyxlcrjoyc2eimdjosr65hweut6y7r2u6b5y75yuvbkvfyd.onion 荷兰国家警察 7、茶马古道 http://7zj4oshsyhokgus6fyk7pmdiubu4mkjpjjprjkvopnhnwylr522tymqd.onion 需注册，以美元、比特币交易，销售数据、账户、药品、漏洞、色情影视、实体商品等。 8、US Central Intelligence Agency http://ciadotgov4sjwlzihbbgxnqg3xiyrg7so2r2o3lt5wz5ypk4sxyjstad.onion 中央情报局是美国联邦政府的外国情报服务机构，主要负责通过使用情报人员来收集，处理和分析来自世界各地的国家安全信息。 9、社工库 http://kgaalsjzcz3o2ydu4tvdwcwxyabx26sx2tbdbtmqmc6tamyptpdhk5id.onion 需登录，以QQ,账号ID,密码,邮箱账号,手机号,电话,身份证,姓名中一个查询其他或更多相关信息。 10、SecureDrop of The New York Times https://ej3kv4ebuugcmuwxctx5ic7zxh73rnxt42soi3tdneu2c2em55thufqd.onion 纽约时报的SecureDrop站点 11、Ahmia — Search Tor Hidden Services http://juhanurmihxlp77nkq76byazcldy2hlmovfu2epvl5ankdibsot4csyd.onion 暗网搜索引擎，搜索出来的内容全是暗网网址，并且部分网站会带有介绍。 12、BETTOR http://bettorz2lxff34exmszrmm7m3o6dfxcnavu7i42g34qmped6n3dmmvid.onion 下注类型的赌博网站，大部分是通过比赛得分进行下注。 13、Black Market – Guns Arms Ammo Drugs for Bitcoin – Supplier since 2001

加拿大哈利法克斯公共图书馆的一些数据已经进入了一个暗网市场。 Homewood Health 公司超过180GB的文件被张贴在暗网市场的Marketo上进行销售。在这些文件中，有哈利法克斯公共图书馆的数据。由于隐私原因，一些信息已被模糊或屏蔽掉。 该贴子包括在Marketo上的Homewood Health泄露数据清单中，截至周四上午，该清单已收到近300份竞标。 Homewood Health是一家在加拿大各地设有办事处的心理健康和成瘾问题服务提供商，其发言人证实了这一数据泄露事件，其中包括其客户的信息，如哈利法克斯公共图书馆。 网上发布的可下载的证据包作为出售的样本包括总共50份文件和PDF文件，从工人赔偿清单到合同修正案，来自纽芬兰省的一家会计公司和不列颠哥伦比亚省住房公司等多个组织。 虽然哈利法克斯公共图书馆被公布出售的数据的具体情况仍不得而知，但Homewood Health的发言人说，它可能包含 “部分（他们的）员工的个人信息”。 “我们有一个专门的内部和外部团队，但这一过程将需要一些时间。”该发言人在一份电子邮件回复中说，并补充说该公司正在调查哪些信息已被泄露以及这些信息是如何获得的。 “我们将尽快依法通知所有受影响的个人。” 哈利法克斯公共图书馆的发言人拒绝对这一事件发表评论，因为该事件正在调查中，并将所有关于此事的查询将转交给Homewood Health，但他补充说，该漏洞泄露数据不包括客户数据。 到目前为止，Homewood Health还无法追踪泄漏的源头。 该公司发言人表示：“迄今为止，Homewood Health及其第三方网络安全专家都未能找到任何未经授权访问任何 Homewood Health客户应用系统的证据。” 但截至周四下午，暗网市场上的列表已不再可用。 一位自称Mannus Gott的Marketo发言人最近告诉CTV B.C.，部分数据将在周四被出售，其余的将被公布。 Emsisoft公司的威胁分析员Brett Callow说，应该担心那些信息可能包含在180GB 待售文件中的人。 Callow说：“对于这种敏感信息，无论是在暗网还是明网上，人们都在竞标，这可能会造成相当大的破坏。”他补充说， “ 这些信息可能被用于勒索或身份盗用等原因。 “ “像这样的情况是最糟糕的。如果您的财务信息泄露，您至少可以最终修复您的信用。当这样的信息泄露时，你无能为力，”他说。 “一旦它在那里，它就在那里了。” 虽然你无法看到Homewood Health的数据是否被出售，但Callow说，一个被删除的列表往往意味着它已经被购买。 “在某些情况下，购买数据的人可能是买回数据的公司，或者在其他情况下，可能是第三方，”他说。“没有办法知道。” 数据泄漏事件仍在调查中。

门罗币（Monero）于2014年推出，最初被称为BitMonero，是一个硬分叉，也有说法是从2012年推出的Bytecoin（BCN）分裂出来的。创始人是Bytecoin社区的一名匿名成员，用户名为thankful_for_today，在社区反对对altcoin进行 “有争议的 “修改后，创建了分叉。有几个匿名开发者参与了Monero的创建，有传言说它是由发明比特币（BTC）的中本聪创建的。自推出以来，开发人员已经对Monero进行了几项重大改进。他们已经将区块链迁移到一个不同的数据库结构，以提高其灵活性和效率。他们还设定了最小的环形签名规模–被授权对一项交易进行数字签名的人数，有点像银行联合账户的签名人。 门罗币的介绍 Monero是基于安全、隐私和去中心化的原则。根据其网站的说法：”Monero发展的目标是隐私和安全第一，易用性和效率第二”。参与比特币交易的各方的身份可以被追踪，因为区块链是公开和透明的，而Monero使用先进的密码学来掩盖发送者和接收者的身份。 Monero使用的原始协议是基于CryptoNote的，它使用环形签名和一次性密钥来掩盖区块链上交易的来源和目的地。开发者在2017年1月实施了环形保密交易（RingCT）来隐藏交易金额。这引入了一种新型的环形签名，即 “多层可链接自发匿名组”（MLSAG）签名，它有效地隐藏了交易的细节，并使用可验证的、不可信任的硬币生成。 XMR是运行在Monero区块链上的币。XMR使用比特币挖矿所基于的工作证明算法进行挖矿。但它使用的是所谓的 “智能挖矿”，在这种情况下，矿工通过让大量的人运行它来增加网络安全。有一系列不同的来源增加了哈希率，保持了网络的分散性。智能矿机能够在个人用户的计算机上实现透明的CPU挖矿，而不是鼓励使用大型矿场和矿池，这实际上是创造了中心化。 在2020年4月至2021年4月期间，根据区块链上稀少的公开数据，有超过580万笔使用monero币的交易，平均每天有16,000笔交易，根据其网站的数据。这比2019年4月至2020年4月期间的280万左右的总交易量，平均每天7700笔，有所上升。 XMR币被一系列商店接受为支付方式，包括澳大利亚硬件钱包零售商bitgear、瑜伽配件零售商YogiWay和服装零售商Z1 Fashion。它也被包括CryptAPI、CoinPayments和NOWPayments在内的支付网关所使用，并且有一个针对在线零售商的WooCommerce插件的Monero扩展。 门罗币的优越性 Monero提供真正的可替代性 对于那些不了解的人来说，可替换资产的特点是其单位可以被交换和替换。由于没有可追踪的交易或历史 – 这意味着这些类型的数字货币是完全可以相互交换的。你是你自己的银行，你将负责保管你自己的钥匙。此外，没有任何方法可以追踪历史上的Monero交易–或者将它们联系在一起。这也意味着以前的任何活动都不会影响其价值–因为它们是未知的。 Monero提供了一个高度的匿名性 Monero背后的团队的最大目标之一是使你的普通投资者能够匿名进行交易–非常注重隐私。比特币的透明度更高，所以虽然安全，但如果你想找到初始来源的身份，付款是可以追踪的。另一方面，XMR币使用复杂的密码学来掩盖发送者的个人资料–隐私得到了保证。 Monero提供了无限的可扩展性 主要是由于上述的功能和特点，人们认为这种特殊的加密货币具有无限的可扩展性，用XMR币进行的每一笔交易都有新的和独特的数据与之相关。 门罗币官方的暗网V3域名 Monero的官方网站是：Getmonero.org，其于今年年初针对其主站点（getmonero.org）及下载子站点（downloads.getmonero.org）分别推出了洋葱镜像。这意味着Tor浏览器用户可以直接访问Getmonero并下载内容，而无需退出Tor网络！ Getmonero.org主网站的暗网V3域名是： http://monerotoruzizulg5ttgat2emf4d6fbmiea25detrmmy7erypseyteyd.onion Downloads.getmonero.org子网站的暗网V3域名是： http://dlmonerotqz47bjuthtko2k7ik2ths4w2rmboddyxw4tz4adebsmijid.onion Getmonero还激活了洋葱路由的定位关联功能，从Tor浏览器浏览getmonero.org的人将收到有关洋葱地址存在的提示，并且只需单击一下即可它的洋葱地址。 用户可以在getmonero.org/onion.txt以及Github找到由binaryFate（核心团队）签名的包含洋葱地址的文件。

略高于3000美元–这就是被盗企业网络凭证在暗网上的价格。虽然个人凭证的确切价格可能取决于几个因素，比如他们的企业有多少收入，我们曾见过特别有价值的企业的登录信息被拍卖出12万美元的高价。虽然一次成功的勒索软件攻击能够让网络犯罪分子获得近10倍的赎金，但相比贵重的凭证而言这个钱还是值得花的。 对企业来说，不幸的是，企业凭证暴露在暗网中的后果不仅仅限于直接的经济损失。对公司信息的轻松访问也可能导致公司声誉受损、知识产权损失和保险费增加。 随着高级可持续性攻击（APT）的发生率不断上升，这些威胁可以在受感染的企业内网中横向移动，一个员工的凭证就足以让黑客对整个企业造成破坏。 暴露的企业凭证数量继续增加 去年，带有明文密码的企业登录信息在暗网上曝光的数量增加了429%。这种急剧增加的曝光率意味着，一个普通的企业现在可能有17套登录凭证可在暗网上被黑客利用。 不仅仅是网络安全状况不佳的中小型企业看到他们的凭证在黑客论坛上被分享。今年，SpyCloud发现近2600万财富1000强企业账户和5.43亿员工凭证在暗网上流传，比2020年增加了29%。 即使是那些本应处于网络防御前线的网络安全公司也过度暴露在这种威胁之下，令人震惊的是，97% 的网络安全公司的数据在暗网上泄露。 保护企业凭证安全的6种方法 幸运的是，当涉及到它的密码被放到暗网上出售时，企业并不是完全无能为力。以下是每个企业可以而且应该采取的六个步骤，以确保他们的企业凭证保持安全。 一、为所有账户和系统使用唯一的密码 保持任何组织安全的第一步是向员工传达对不同账户和系统使用不同密码的重要性。 几十年来，网络安全专家一直在警告公司必须使用强大、独特的密码。然而，尽管有很多警告，密码重复使用仍然是常见的做法。普通员工可能会重复使用同一个密码约13次。更糟糕的是，29%的被盗密码是弱密码。例如，SpyCloud漏洞暴露报告发现，财富1000强的员工对使用123456789、（公司名称）和password等密码并不陌生。 至少，企业应该禁止使用这些 “坏密码”。看看NordPass的 “2020年最常见的200个密码 “名单，可以更好地了解哪些密码应该在你的组织的禁止密码名单上。 然而，看到工作人员如何管理太多密码以使其成为唯一的密码并仍然记住所有密码，期望员工这样做是不现实的。鼓励员工创建唯一密码的一种方法是让他们访问密码管理器。通过允许员工将密码管理器用于个人用途，您将显着降低他们在不同应用程序中重复使用相同密码的可能性。这种方法变得更加重要，因为73% 的员工在个人和工作帐户中复制了他们的密码。黑客很容易在某一天访问员工的Netflix帐户并在下一天破坏其雇主的公司网络。 二、定期更换所有密码 即使你的员工在密码方面做得很好，你的企业凭证仍然可能出现在暗网上。根据Ponemon研究所的一项调查，53%的公司在过去两年中至少经历了一次因第三方泄露而导致的数据泄露。 定期更换密码（每隔几个月左右）可以帮助确保即使你的企业凭证出现在暗网上，它们也不再“新鲜”，因此对黑客们的用处不大。 三、启用多因素认证 据微软称，大多数账户接管攻击可以通过多因素认证（MFA）来阻止。 MFA 增加了一层额外的保护，使网络犯罪分子更难以其他人身份登录。除非恶意行为者在获得密码的同时还设法访问员工的电话、电子邮件或 USB，否则他们将无法登录其公司帐户或系统。 然而，请记住，MFA，特别是短信MFA，并不是万无一失的。黑客们有工具可以欺骗、拦截和钓鱼短信。 四、为员工提供安全意识培训 员工是任何企业的安全态势中最薄弱的环节。Tessian的一份报告发现，43%的美国和英国员工曾犯过错误，导致他们企业受到网络安全的影响。钓鱼诈骗，包括试图欺骗员工分享企业登录信息的电子邮件，特别常见。 教育员工了解网络威胁以及如何发现这些威胁，对减轻攻击至关重要。然而，为了使培训有效，它需要包含更多的内容，而不仅仅是重复的说教。在上面提到的报告中，43%的受访者表示，看起来合法的电子邮件是他们上当受骗的原因，而41%的员工表示，他们被骗是因为电子邮件看起来像是来自高层。真枪实弹的安全演习可以帮助员工熟悉真实世界的网络钓鱼攻击和其他密码黑客攻击。 安全意识培训还应该让员工了解良好做法的重要性，如在家工作时使用虚拟专用网络（VPN），并使社交媒体账户保密。不鼓励在网上过度分享也同样重要。更多的时候，黑客可以通过滚动浏览某人的社交媒体来获得他们所需要的所有信息，以制作一个有说服力的钓鱼邮件。 五、监控暗网 如果你怀疑你的组织的企业凭据已经暴露在暗网中，你可以运行暗网扫描。有许多工具可以让你这样做，其中许多是免费的。例如，WatchGuard让你免费检查你公司的资产是否处于危险之中。 这就是说，你不应该只搜索一次暗网。数据泄露一直在发生，所以你需要持续监控暗网。为了节省时间，考虑投资暗网监控软件。 暗网监控工具代表你扫描暗网，一旦发现有任何属于你的公司的泄露凭证出售，就会立即通知你。暗网警报应该给你足够的时间，在威胁者将你企业的凭证信息用于恶意目的之前采取行动。 六、无密码 由于80%与黑客有关的入侵事件是由受凭证泄露引起的，因此依赖密码是没有意义的。相反，许多企业正在转向无密码认证。在LastPass最近的一项调查中，92%的企业表示，无密码认证是未来的趋势。 无密码认证更安全的原因是，用户不必输入密码或任何其他记忆中的秘密来登录一个应用程序或IT系统。相反，用户可以根据 “拥有因素”（如硬件令牌或一次性密码发生器）或 “固有因素”（如指纹）来证明自己的身份。 无密码不仅可以加强一个企业的安全性，而且还可以改善用户体验。在其 “无密码的未来报告 “中，Okta发现，几乎50%的用户对密码感到厌烦。此外，约有五分之一的员工因忘记密码而耽误工作，超过三分之一的员工经常被完全锁定在他们的账户之外。不足为奇的是，64%的网络安全专业人士表示，用户体验是他们企业取消密码的原因。 无密码的其他好处包括降低总拥有成本（减少支持票据数量）和提高身份和访问管理的可视性。