继去年4月的事件之后，LinkedIn又发生了一起严重的用户数据泄露事件。几乎所有用户的数据都被放到网上，并在暗网上出售。 此次严重数据泄露涉及7亿个账户，也就是说，在LinkedIn上注册的7.56亿用户中，超过90%的人都被卷入其中。一位黑客（“GOD User” TomLiner）发布了一份摘录，其中有100万LinkedIn用户的数据，以证明他利用黑客论坛挂牌出售数据的真实性。 从第一个结果来看，似乎是带有敏感信息的记录，即。 电子邮件地址 全名 电话号码 物理地址 地理定位记录 LinkedIn的用户名和个人资料URL 个人和职业经历/背景 性别 其他社交媒体账户和用户名 根据泄露的数据样本，这些信息似乎是真实的，可以追溯到真正的现有用户，并且是最新的–有2020年和2021年的数据记录，但是没有密码数据。被盗信息似乎不包括财务数据和访问LinkedIn账户的凭证，但现在还不知道入侵的程度。 据推测，黑客能够使用LinkedIn的API下载有价值的信息；因此不会有真正的侵犯（未经授权的访问）服务器。然而，这个版本并没有得到平台管理者的证实，他们还没有介入此案。如果数字得到证实，很容易预测，在受害者中也有许多意大利用户。在之前的违规事件中，隐私担保人已经进行了干预，展开了调查。 该公司的高层管理人员表示：“虽然我们仍在调查这个问题，但我们的初步分析表明，数据集包括从LinkedIn上抓取的信息以及从其他来源获得的信息。这不是LinkedIn数据泄露，我们的调查确定没有泄露LinkedIn成员的私人数据。从LinkedIn抓取数据违反了我们的服务条款，我们一直在努力确保我们会员的隐私得到保护。”。 此次泄露对LinkedIn用户意味着什么 泄露的信息对受影响的LinkedIn用户构成威胁。通过在线向买家提供电子邮件地址和电话号码等详细信息，个人可能成为垃圾邮件活动的目标，或者更糟糕的是，成为身份盗用的受害者。 即使这些记录似乎不包含任何信息，例如信用卡详细信息或私人消息，专家黑客仍然可以仅通过电子邮件地址追踪敏感数据。LinkedIn用户也可能成为电子邮件或电话诈骗的接收端，诱使他们共享敏感凭据或转移大量资金。 受泄漏影响的LinkedIn用户也需要注意暴力攻击。使用记录中提供的电子邮件地址，黑客可能会尝试使用常见密码字符的各种组合访问用户的帐户。 最后，由于此列表，针对特定用户的定向广告变得更有可能。有了有关用户工作和性别的信息，公司就可以更轻松地向个人推销他们的产品。 如果您是泄漏的一部分，该怎么办 尽管密码和电子邮件地址组合不是最近泄露的组成部分，但最好通过更新其他在线帐户的密码来保护您的LinkedIn帐户。启用双因素身份验证还有助于防止暴力攻击，这可能是最近数据泄漏的结果。 用户在未经授权的情况下披露他们的数据所面临的风险是在类似情况下可能遇到的常见危险：身份盗窃、网络钓鱼尝试和账户泄露。在等待案件的最新进展时，改变你的账户登录密码总是一个很好的建议，而且不需要任何费用。 LinkedIn的官方声明: https://news.linkedin.com/2021/april/an-update-from-linkedin

一名国际刑警组织官员表示，暗网让恐怖组织更容易获得化学、生物、放射性、核和爆炸材料。（路透社图片） 大马士革：国际刑警组织明年将把潘多拉项目扩展到东南亚，包括马来西亚，以帮助打击暗网中出现的生化威胁。 这一扩展将包括印度尼西亚、泰国、越南和菲律宾等国家。 国际刑警组织反恐局协调员阿德里安·西维尼翁（Adrien Sivignon）在一个关于网络安全和防御的虚拟论坛上说：“计划于明年第一季度进行，我们希望进一步支持这五个国家建设他们调查暗网和制止非法活动的能力。” 他说，暗网让恐怖组织等非国家行为者更容易获得化学、生物、放射性、核和爆炸材料，统称为CBRNE。 “CBRNE是大规模杀伤性武器，是暗网上的主要威胁和大问题。 “在暗网上，有一些市场提供这些信息，包括与恐怖主义有关的宣传材料，以及化学或生物材料。” 他说，最近国际刑警组织的研究还发现，凶杀案中使用的大部分枪支和轻武器都是通过暗网获得的。 “另一个趋势和威胁与COVID-19相关，例如去年在疫苗问世之前（销售）假疫苗，以及似乎是COVID-19（病毒）的样本。” 他说访问暗网的用户必须警惕诈骗，他们最好通过正常渠道购买产品，并指出在全球短缺期间在暗网上出售的个人防护设备被证明是骗局。 “当暗网上有东西可用时……要非常小心，最好在官方网站上寻找它，”他说。

V2 Onion Services Deprecation 我如何知道我是在使用v2还是v3洋葱服务？ 你可以通过56个字符的长度来识别v3洋葱地址，例如，Tor项目的v2地址：http://expyuzz4wqqyqhjn.onion/，Tor项目的v3地址：http://2gzyxa5ihm7nsggfxnu52rck2vv4rvmdlkiu3zzui5du4xyclen53wid.onion/ 如果你是一个洋葱服务管理员，你必须尽快升级到v3洋葱服务。如果你是一个用户，请确保将你的书签更新到网站的v3洋葱地址。 v2废止的时间表是什么？ 2020年9月，Tor开始警告洋葱服务运营商和客户，v2将在0.4.6版本中被弃用和淘汰。2021年6月，Tor浏览器开始警告用户。 2021年7月，0.4.6版的Tor将不再支持v2，支持将从代码库中删除。 2021年10月，我们将为所有支持的系列发布新的Tor客户端稳定版本，该版本将禁用v2。 你可以在Tor项目的Blog《洋葱服务第2版废弃时间表》中阅读更多内容。 我可以继续使用我的v2洋葱地址吗？我可以在9月之后访问我的v2洋葱吗？这是一个向后不兼容的变化吗？ V2洋葱地址从根本上来说是不安全的。如果你有一个V2洋葱服务，我们建议你现在就进行迁移。这是一个向后不兼容的变化：V2洋葱服务在2021年9月后将无法到达。 对开发者来说，迁移的建议是什么？有没有关于如何向人们传播新的v3地址的提示？ 在torrc中，要创建一个v3的地址，你只需要像创建v2服务一样创建一个新的服务，用这两行。 HiddenServiceDir /full/path/to/your/new/v3/directory/ HiddenServicePort <virtual port> <target-address>:<target-port> 默认版本现在被设置为3，所以你不需要明确地设置它。重新启动 tor，并在你的目录上寻找新的地址。如果你希望继续运行你的v2服务，直到它被废弃，以便为你的用户提供一个过渡路径，请在你的版本2服务的配置块中添加这一行。 HiddenServiceVersion 2 这将允许你在你的配置文件中识别哪个是哪个版本。 如果你在网站上配置了Onion-Location，你需要用你的新v3地址来设置头。关于运行洋葱服务的技术文档，请阅读我们社区门户中的洋葱服务页面。 我没有看到公告，我可以得到更多的时间来迁移吗？ 不能，V2洋葱连接现在就开始失效了，先是慢慢地，然后突然地。现在是时候迁移了。 服务会在9月开始失效，还是之前就已经开始失效了？ 在Tor 0.4.6中已经没有引入点了，所以如果中继运营商更新，它们将无法到达。 作为一个网站管理员，我可以把用户从我的v2洋葱重定向到v3吗？ 是的，它将工作，直到v2洋葱地址无法到达。你可能想鼓励用户更新他们的书签。 v3洋葱服务是否会有助于缓解DDoS问题？ 是的，我们正在不断努力提高洋葱服务的安全性。我们在路线工作计划图中的一些工作是ESTABLISH_INTRO Cell DoS防御扩展：Res tokens: Anonymous Credentials for Onion Service DoS Resilience, A First Take at PoW Over Introduction Circuits.。关于这些建议的概述，请阅读详细的博文《如何阻止针对洋葱服务的拒绝服务攻击》。 本文来自：https://support.torproject.org/onionservices/#v2-deprecation

作为进入暗网的通道，Tor浏览器至关重要，上一篇介绍安卓下怎么下载Tor浏览器的文章得到了很多网友的认可，于是又有人要问了，苹果手机IOS系统好像官方没有浏览器应用，而美区、港区苹果App store里存在各种各样的Tor浏览器，该下哪个呢？ 其实Tor Project的官网也有推荐，“暗网下/AWX”给大家介绍下苹果手机IOS系统下载Tor浏览器（Onion Browser）的方法，防止下载苹果市场上的乱七八糟的假Tor浏览器App。 Tor官方没有出自己的IOS浏览器，但是官方推荐了（如上图，Are you an iOS user? We encourage you to try Onion Browser.）一款第三方浏览器，网站为：https://onionbrowser.com 该浏览器在App Store的下载地址为：https://apps.apple.com/us/app/onion-browser/id519296448 美区、港区均可以下载，搜索OnionBrowser即可，目前而言，这个IOS的浏览器是靠谱的。界面也不错，无广告： 同样最后提示下：因为Tor官方已经强制使用V3的onion域名，而V3的域名前缀长度达到56位，根本无法记住，所以大家安装好IOS下的To浏览器（Onion Browser）访问暗网后，可以设置“666”暗网网址导航：http://666666666tjjjeweu5iikuj7hkpke5phvdylcless7g4dn6vma2xxcad.onion为书签，以后可以通过此导航访问各类暗网网站。

曾经很多人都以为，可以访问暗网代表着有着高超的技术。但是会的人都知道，其实访问暗网根本不需要什么教程，就是一个浏览器的事情。这只是一层窗户纸，捅破了就好了。 很多手持安卓手机的人会问了，安卓手机该使用什么浏览器App，其实Tor Project的官网都有，“暗网下/AWX”给大家介绍下安卓手机下载Tor浏览器（Tor Browser for Android）的方法，防止下载恶意App。 警告：在继续之前，重要的是要了解暗网上的许多内容都是非法的。无论你采取什么预防措施，都不可能保持完全匿名。无论您身在哪国，请遵守该国法律，若想犯罪请您自担风险！ 跟其他Android App一样，Tor浏览器的安卓版本也有两个下载的地方。 一是Tor官方，下载地址为：https://dist.torproject.org/torbrowser/12.0.4/tor-browser-12.0.4-android-x86_64-multi.apk 若链接过期，请在此处：https://dist.torproject.org/torbrowser/ 找到最新版本号，进去选择apk下载即可。 二是Google Play商店，下载地址为：https://play.google.com/store/apps/details?id=org.torproject.torbrowser 但前提是首先安卓手机必须安装有GMS。 最后再提示下：因为Tor官方已经强制使用V3的onion域名，而V3的域名前缀长度达到56位，根本无法记住，所以大家使用安卓浏览器访问暗网后，可以设置“666”暗网网址导航：http://666666666tjjjeweu5iikuj7hkpke5phvdylcless7g4dn6vma2xxcad.onion为书签，以后可以通过此导航访问各类暗网网站。

（来自privacyaffairs.com）您不会通过观看新闻了解这一点，了解围绕新冠疫情和全球政治发生的一切，但到目前为止，2020 年一直是网络攻击最严重的年份之一。 仅在2020年，美国宇航局、麦当劳、微软、T-Mobile、洛克希德马丁等知名公司和组织，甚至网络安全公司FireEye和SolarWinds都成为严重漏洞的受害者。 所有这些泄露的信息最终会去哪里？当然在暗网上出售。我们调查了自我们之前报告的2020年暗网价格指数以来暗网市场的变化，因此您可以了解您的个人信息的价值以及您应该保护它的原因。 信息反映了 2021 年 5 月 9 日收集的数据。 这是我们发现的： 类别产品平均 暗网价格（美元）信用卡数据带有 PIN 的克隆万事达卡25 美元带有 PIN 的克隆美国运通35 美元带有 PIN 的克隆 VISA25 美元信用卡详细信息，帐户余额高达 1,000 美元150 美元信用卡详细信息，帐户余额高达 5,000 美元240 美元被盗网上银行登录，帐户最低 100 美元40 美元被盗网上银行登录，帐户最低 2,000 美元120 美元附有信用卡的沃尔玛帐户14 美元使用 CVV 窃取（全球）信用卡详细信息35 美元美国用 CVV 窃取信用卡详细信息17 美元英国用 CVV 窃取信用卡详细信息20 美元加拿大使用 CVV 窃取信用卡详细信息28 美元澳大利亚使用 CVV 窃取信用卡详细信息30 美元以色列用 CVV 窃取信用卡信息65 美元西班牙用 CVV 窃取信用卡信息40 美元日本用 CVV 破解信用卡信息40 美元支付处理服务被盗 PayPal 帐户详细信息，最低 100 美元30 美元被盗 PayPal 帐户详细信息，最低 1,000 美元120 美元PayPal 从被盗账户转账，100-1000 美元50 美元PayPal 从被盗账户转账，1,000 至 3,000 美元340 美元PayPal 从被盗账户转账，3,000 美元以上180 美元西联汇款从被盗账户转账，超过 1,000 美元45 美元被盗 PayPal 帐户详细信息，没有余额14 美元被盗英国完全验证的 Skrill 帐户详细信息200 美元被黑的 TransferGo 账户510 美元50 次黑客入侵 PayPal 帐户登录200 美元黑客入侵英国 Neteller 帐户70 美元PerfectMoney 账户被黑160 美元被黑的 Weststein 卡账户710 美元Movo.

随着个人信息在暗网销售的快速增长，隐私事务局（PA，Privacy Affairs）公布了2021年暗网价格指数，详细说明了一系列产品的平均价格，包括可用于生物识别（人脸识别）欺骗攻击的那种手持身份证的自拍在暗网市场、论坛和网站上的价格。 伪造的马耳他护照被发现是最昂贵的产品，平均价格为6500美元，而伪造的美国有效社会安全号码是最低的产品之一，价格为2美元。PA表示，各种产品价格的上升很可能是由于获取信息的风险越来越大，买家使用这些信息的好处越来越多，卡片数据的质量/准确度越来越高。 一张 “持有身份证的美国自拍”，如将用于身份验证中的自拍人脸识别技术，上市价格为100美元。 据PA称，2020年网络攻击大量增加，不仅数量增加，而且购买物品的种类也增加了，如被黑的加密货币账户、Uber账户等网络服务和脸部图像。 “仅仅拥有一个人的身份证已经不够了，你需要用自拍来确认身份。而在新冠疫情期间，由于所有业务都必须在网上进行，人们不可避免地要提供一张自拍来验证他们的身份。网络安全研究员Luana Pascu在给《生物识别更新》的一封电子邮件中说：”由于某些原因，人们在网上对自己的数据并不像他们应该的那样谨慎，所以恶意的行为者只是利用了收集信息的便利性。 信用卡 一张带密码的克隆万事达卡今年的价格（25美元）比去年（15美元）高出10美元左右；被盗信用卡数据的供应商往往提供80%的保证，这意味着每10张卡中有2张不准确。虽然暗网中的卡号是由商家的数据泄露而不是发卡机构本身造成的，但根据该指数，美国被黑的信用卡资料价值最低（由于供应量大），而以色列的价值最高。信用卡的销售格式为：[CC|MM|YY|CVV|HOLDER_NAME|ZIP|CITY|ADDRESS|EMAIL|PHONE],，前4部分是卡的详细信息，后面5部分显示持卡人信息。 “在新冠疫情期间，金融犯罪有所增加。当新冠疫情开始时，与疫情相关的口罩和其他当时很难找到的设备有关的销售出现了高峰。一些市场平台甚至从公开的变成了私有的，但总体销售量并不一定下降，”Pascu说，”在税收季节或涉及COVID-19相关信息时，用来引诱受害者透露个人信息的社会工程策略似乎很有效。然而，已经实施了预防欺诈的方法，使得滥用（加拿大政府）福利计划更加困难”。 低成本虚拟货币 报告称，由于缺乏安全性，暗网买家已经放弃了比特币（BTC），供应商要求买家使用Monero作为支付方式，并且只通过PGP加密（Pretty Good Privacy）进行沟通，以减轻执法部门的检测和追踪。此外，黑客同时采用社会工程技术来获得登录凭证，由于最近社交媒体平台实施的安全措施（如MFA、账户锁）的增加，这种做法非常耗费人力，成功率相对较低。被破解的加密货币账户似乎是最有价值的购买物品之一，一个经过验证的Coinbase账户售价约为610美元。 健康证和深度伪造 Paypal账户的详细信息在网上广为流传，所提供的非法物品清单还包括分布式拒绝服务（DDoS）攻击服务、数字健康通行证和深度伪造品。 “恶意行为者也在谈论获得COVID护照或疫苗接种证书的方法，”Pascu观察到，”但这种活动目前在大多数市场上被标记为’出于道德目的’的非法行为，正如我们监测的一个团体上所说。” 深度伪造在暗网中的势头和受欢迎程度也越来越高，犯罪的深度造假活动已经发展成为一个经济利基。去年6月，在一个黑客论坛上发现有人以每分钟20美元的欺诈性视频提供深度伪造服务。”Pascu评论说：”除了关于假冒成人视频中的名人的深度伪造的帖子外，还有一些论坛列出了不同的计划和工具，以便自己创建用于身份验证，而且人们对利用深度伪造赚钱的方法有一些兴趣。 出售假币的情况也很普遍，美元、欧元、英镑、加元、澳元是最常见的。 恶意行为者正在改变市场运作的方式，Pascu警告说：”直到最近，勒索软件集团一直在寻找特定的配置文件，以添加到他们的联盟计划中，例如在特定类型的攻击方法中具有丰富实战经验的流利俄语人士。随着他们的重新组合，我们正在寻找一种更有组织性的方式。” PA还为个人提供了一套建议，以最好地保护他们自己和他们的信息免受欺诈性在线活动的影响。

暗网是互联网的一个角落，我们很多人对它知之甚少，甚至可能只是听说过。然而，互联网的这一隐藏部分使用户能够进入网络的另一个世界。那么，世界上哪里对这个隐藏的网络世界最感兴趣呢？（本文数据来自uswitch.com） 利用谷歌搜索量数据，我们研究了 “暗网 “和 “如何访问暗网 “这两个词的月平均搜索量，以了解哪些国家的人口对其最感兴趣。世界地图显示了每个国家的英文月平均搜索量。 世界地图显示哪些国家对暗网相关术语的搜索量最大 当谈到对暗网最感兴趣的城市时，我们选取了英国、欧盟和美国人口最多的城市，并使用谷歌关键词规划工具来查看暗网相关搜索词的月平均搜索量。 那么，哪些城市名列前茅？ 英国搜索暗网的前10个城市表： 英国搜索暗网的前10个城市 欧盟搜索暗网的前10个城市表： 欧盟搜索暗网的前10个城市 美国搜索暗网的前10名城市表： 美国搜索暗网的前10名城市 为了访问暗网，人们会使用一些浏览器来隐藏自己的信息。以下是搜索次数最多的暗网浏览器。 搜索次数最多的暗网浏览器分布图： 搜索次数最多的暗网浏览器 非法数据经常在暗网中出售，包括被盗取的密码凭证和个人资料。因此，在使用互联网时，你必须随时保护你的个人数据。看看我们下面的提示，以保持网上安全。 进行网上支付时，检查网站是否安全。安全网站以 “https “开头，这意味着它们有SSL证书。在购买之前，请注意搜索栏中的挂锁符号。确保你的病毒软件及电脑补丁是最新的。如果你没有足够的杀毒软件，你的信息可能在不知不觉中被黑掉。使用复杂密码。保持你的密码多样化，使用一系列大写和小写的字符，并包括符号。这使你的密码更强大，更不可能被黑客攻击。不要点击你不信任的人的链接或打开附件，无论是在电子邮件、文本或网站上。减少你在网上分享的个人信息。这可能包括你的生日，宠物的名字，或你的地址，因为这些细节可能被用于欺诈。

法国当局已经查封了暗网非法活动的一个主要中心，这个暗网交易市场以Le Monde Parallèle为名。这是继2018年Black Hand、2019年Deep Web Market市场之后，第三个被法国警方查封的法语暗网交易市场。 这场捣毁Le MondeParallèle的行动是一次长期行动的结果，持续了几个月，由国家情报和调查局（Direction Nationale du Renseignement et des Enquêtes Douanières）负责。这个暗网交易市场相当年轻，它从2020年初才开始活跃。在这里，其卖家向买家提供各种非法产品和服务，包括被盗的信用卡数据、毒品、伪造文件和武器。 警方行动后发现，经营交易市场的网络犯罪分子还为他们的客户提供了一个支持论坛，该论坛与交易市场一样，在被查封时有成千上万的注册用户。 法国警方逮捕了该平台的两名管理员，并缴获了大量虚假文件、信用卡、借记卡和预付卡以及数千欧元的加密货币，还有电脑设备和其中的数据。 法国经济部长布鲁诺-勒梅尔向积极参加此次行动的30多名海关调查局官员（操作人员、分析人员和信息技术专家）表示祝贺。”勒梅尔说：”通过结束Le MondeParallèle网站的活动，海关正在履行政府的承诺，打击一切形式的犯罪，包括危害法国和合法经济的网络犯罪。

盐城警方在“靖网清链”专项攻势第一次集中收网行动中,成功侦破了一起在“暗网”平台上转售公民个人信息案件,查获公民个人信息超5000余万条,抓获犯罪嫌疑人15名,涉案资金折合人民币达1.5亿余元。 2021年1月底,盐城市公安局网安支队在“净网2021”专项行动中发现,某暗网平台中一个代号为“SS52098”的用户,正在贩卖一批中国公民的个人信息,民警通过网页中附带的图片发现有该市响水县居民顾某的信息,并被备注了“新鲜一手数据、有资金需求”的字样。 根据受害人顾某回忆,他在朋友圈看到办理信用卡的广告后,联系了办理信用卡的工作人员,预留了自己的姓名、手机号码、身份证号等个人信息,接下来就接到各种办理网贷、POS机、兼职刷单等各种骚扰电话和短信,不堪其扰。 民警判断,这背后一定隐藏着一个庞大的黑灰产业链。随即,盐城市县两级网安部门迅速成立案件专班,侦查发现,从2019年3月开始,“SS52098”用户就多次通过“暗网”交易平台出售公民个人信息,数量惊人。 由于“暗网”的特殊性和隐蔽性,它能够提供给专案组的破案线索仅仅只有一个用户名,犯罪嫌疑人的真实身份却无从得知。经过专案组民警在网络上日夜追踪,江西籍李某某进入了警方视野,通过深度研判,警方确认暗网账号“SS52098”真实身份就是李某某。 响水县公安局网络安全保卫大队教导员韩祝进介绍,李某某反侦查意识特别强,使用境外通联工具来贩卖公民个人信息,其上下线有30多人,且相互不认识。支付方式也并不是银行卡、微信或者支付宝等方式,而是通过虚拟货币交易,以逃避侦查打击。 至此,以李某某为纽带的非法窃取、层层倒卖、侵犯公民个人信息黑灰产业链逐渐清晰。据办案民警介绍,公民个人信息在他们行业内称为“料”或者“水果”,按照“料”的新鲜程度和精准程度来定价销售,当日“料”价格在1至2元一条,隔夜“料”在5分左右一条。 在基本摸清这个收集、倒卖公民个人信息的犯罪团伙人员身份后,2021年4月25日,响水警方组织精干力量,成立多个抓捕组分赴湖北、湖南、江西、福建、广东、江苏、河南等省份进行集中收网,抓获李某某等犯罪嫌疑人15名,现场扣押作案电脑10台,手机22部,查获涉案公民信息5000余万条,涉案资金折合人民币达1.5亿余元。 “经审查发现,这个犯罪团伙贩卖的公民个人信息数量巨大,包含的数据种类繁多,其中涉及姓名、身份证号、联系方式、家庭住址、银行流水等各类公民信息,而这些信息多被下游诈骗团伙、套路贷集团用于精准诈骗或营销,社会危害巨大。”盐城市公安局网安支队二大队民警李建均介绍,目前该案已报请公安部发起全国集群打击。