被骗交易详情 “骗可骗，非常骗”，现如今互联网中的骗子太多了，中国也在大力整治各种电信网络诈骗，但还是源源不断的有人上钩，这里 “暗网下/AWX” 以暗网下官方电报群里（@anwangxia）一网友被骗的前车之鉴的案例，警示下想在暗网里、Telegram群组里一探究竟的网友们！
话说有网友“小虾”在电报群里认识了一位“高手”，名曰“赵子龙”（使用过两个用户名：@smartpulss、@sinian10000），此人号称“技术大牛”、“退役红客”，让我们看看其发过的几个吹嘘技术的回复：
一、其发布的“DDOS广告”
专业：查档出数据、DDOS与出售攻击发包扫表机 入侵攻击日站出一手博彩、棋牌与页服私服游戏app数据。
另限时 付费收徒一名教渗透DDOS攻击入侵日站拿库、DDOS勒索免杀病毒教程
认准中国红客联盟退役老成员
【付费干活，傻逼勿扰】
另出DIY定制化电报广告群发器
更多详情加频道：t.me/h3cker4
付费出发包机或渠道，晚高峰上行都有300MB/s，非晚高峰上行最高可达到500MB/s，反射放大叠加出来的流量更是不敢想象。
顺便付费收徒教DDOS，技术齐全，从入门到精通，攻击各类网站勒索利器，实力走天涯。
二、其发布的号称“DDOS免费小知识”
反射放大型DDoS
反射放大型DDoS利用的是网络中存在配置漏洞的设备或服务器，向其发送特定构造的请求数据包，将数据包的源IP替换为受害者IP，使得服务端将应答数据包返回给受害者主机，从而消耗受害者的网络资源，原理见图。由于通过中间设备或服务器发送正常请求使其向受害者回包，因此更加难被追踪溯源。结合反射型DDoS与僵尸网络可以同时达到产生大量应答数据包和隐藏攻击者的效果，使攻击效率和隐蔽性大幅提升。
反射放大型DDoS分为【反射】和【放大】两部分：
①反射指攻击者伪造被攻击目标的IP地址向互联网上某些有开放特殊服务的服务器发送构造的请求报文，服务器将应答报文回复到被攻击目标；
②放大是指服务器应答报文数倍于攻击者发送的请求报文，对受害者间接形成DDoS攻击
卖telegram 0day 和 定制远控
看懂的来，忙得很，先款后服务干活。
三、其发布的“有关黑客的免费小知识”
我始终坚信机会是留给有准备的人的，多一份努力，就多一份机遇。稍微写一点渗透的小思路、小技巧，免费版主要讲的是思路，所有不会太详细。
想详细进阶系统学的联系@h4cker3，手把手教带实战，更能带你挖0day。
（一）针对网站程序，不考虑服务器。一、查找注入，注意数据库用户权限和站库是否同服。二、查找XSS，最近盲打很流行，不管怎样我们的目的是进入后台。三、查找上传，一些能上传的页面，比如申请友链、会员头像、和一些敏感页面等等，注意查看验证方式是否能绕过，注意结合服务器的解析特性，比如典型的IIS6.0、阿帕奇等。四、查找编辑器，比较典型的ewebeditor、fckeditor等等。五、查找phpmyadmin等管理程序，可以尝试弱口令，或者寻找其漏洞。六、百度、谷歌搜索程序公开漏洞。七、猜解文件，如知道某文件为admin_login.php,我们可尝试admin_add.php、admin_upload.php文件是否存在，也可以谷歌搜索site:cnseay.com inurl:edit等等，很多时候可以找到一些敏感文件，接着看是否验证权限或能否绕过验证，这像冰风说高级语法。八、会员注册、修改、删除、评论等一切需要操作数据库的地方记得加单引号之类查看是否存在insert、update等类型注入。九、会员或低权限管理登陆后可抓包分析，尝试修改超级管理员密码，权限提升。十、通常有下载功能的站我们可以尝试修改下URL文件名，看能否下载站点敏感文件，如数据库配置文件等，数据库不可外连情况下可以尝试数据库密码登陆后台，也可下载上传、登陆验证等文件进行代码审计。十一、备份文件和后门，某些主站子目录存在分站，比如www.cnseay.com/seay/，我们可以尝试www.cnseay.com/seay.rar/zip等压缩文件是否存在，可能就是子站的源码。也有一些站类似这样www.cnseay.com/old/，一般都是以前的老站，通常老站会比较容易拿。还有就是数据库备份、前人的后门等，具体这些目录上的东西就要看你的字典了。十二、0day漏洞，不管是别人给你的，还是自己挖的，总之好使就行。十三、。。。 （二）针对服务器一、通常先扫下服a务器开放的端口，再考虑对策。二、比较常见的解析漏洞，比如IIS6.0、阿帕奇、nginx/IIS7.0(php-fpm)解析漏洞等，还有就是cer、asa之类的解析，.htaccess文件解析配置等。三、弱口令和everyone权限，先扫描服务器开放的端口，比如21对应的FTP、1433对应的MSSQL、3306对应的MYSQL、3389对应的远程桌面、1521对应的Oracle等等，平时可以多搜集下字典，有时候效果也是不错的(通常在cain嗅探的时候，经常能嗅到别人不停的扫…很蛋疼)。四、溢出，这点要看系统补丁和服务器使用的软件等等，比如FTP等工具，这里不详解。五、针对一些服务器管理程序，比如tomcat、jboss等等，这种比较常见于大中型的站点服务器。六、IIS、apache等各种漏洞，这个要平时多关注。七、目录浏览，服务器配置不当，可直接浏览目录。八、共享…九、。。。
（三）针对人，社工社工在渗透中通常能起到惊人的效果，主要还是利用人的弱点，博大精深，这里不详细讨论，注意平时多看一些社工文章，学习一些思路、技巧。 （四）迂回战术，旁注和C段一、旁注，针对旁站，我们可以运用到上面说到的方法，这里不多说。二、C段，基本想到C段就会想到cain，针对C段的站点和服务器，结合上面说的针对目标站、服务器、人、旁站的思路，一个道理，当然如果你的目的仅仅是黑站的话，不妨试试NetFuke之类。三、…
（五）提权常用手段一、使用系统溢出提权EXP，这类在提权中最常用，使用的方法大都一致，比如比较常见的巴西烤肉、pr等等，溢出提权通常在Linux上也利用的比较多，注意多收集EXP。二、第三方软件提权，主要还是利用服务器上安装的第三方软件拥有比较高的权限，或者软件的溢出漏洞，比如典型的mssql、mysql、serv-u等等，还有各种远程控制软件，比如pcanywhere、Radmin这类。三、劫持提权，说到这个，想必肯定会想到lpk.dll这类工具，有时候在蛋疼怎么都加不上账户的时候，可以试试劫持shift、添加开机启动等等思路。四、弱口令技巧，我们可以看看有木有什么hack、或者隐藏账户之类的，一般这种用户密码都比较简单，可以尝试下弱口令，还有之前说过的各种数据库、远程控制软件、FTP软件的弱口令，没办法的时候就去扫扫碰碰运气吧。五、信息收集，注意翻下硬盘各种文档，说不定各种密码就在里面。在内网渗透时，信息收集是非常重要的，记得拿下服务器了GET一下明文密码，德国那个mimikatz不错，还有就是域、ARP。。。貌似扯多跑题了。六、社工…不多说。暂时总结到这里，渗透博大精深，不是这么几段字就能说清楚的，具体还是要看具体情形，随机应变。一定要养成在渗透过程中信息收集的好习惯，特别是针对大中型站点，注意收集子站域名、目录、密码等等敏感信息，这对于我们后面的渗透非常有用，内网经常弱口令，同密码比较多。很多时候，或许一个主站就死在子站的一个小漏洞上。
四、其发布的号称“网络安全”
最近 键盘侠半桶水黑客 ：“编程随想” 被抓，借此机会鄙人想从 技术方面 来谈谈 信息安全问题：
你使用了 国内的网站/聊天软体/服务器，就算你马上删除了，数据库也有日志/镜像备份，答案是：能完全恢复，这是人尽皆知的废话。
假如你更野蛮点，你闯入总机房把所有服务器用锤子砸的四分五裂，其实还是能恢复，这是军用方面技术了。
除非你焚烧硬盘，不过你没等烧成渣，火就被自动喷水灭火系统熄灭了，然后你也被按倒在地下了。
那么国外了？抛去和中国有资本合作支持关系的中小机房企业，拿赫赫有名的独立自由telegram平台举例子，绝大部分信息照样仍能保存。怎么搞？答案是：【爬虫】 和 【运营商】
爬虫意思是：用代码程式 像人一样加载网上的内容，然后爬取保存到本地。如图所示，教程太多了，门槛降低了。下到脚本小子能copy代码，上到企业/组织/公职部门/国家安全机关 项目工作， 把程式挂在后台24小时扫描存档消息很容易的，更何况还有telegram web页面，网页爬虫太简单了。
为什么说telegram这么拉跨？因为群组和频道并不是 端对端加密，和个人用户【普通私聊】也不是！详情请看telegram官网FAQ自己说的两段解释： 加密聊天有什么不同？ 为什么不能让所有聊天都加密？ 所以能轻而易举 爬取 存档公共群组频道消息，私人链接群组也能通过剪贴板泄露。
然后就是用户的普通聊天 能通过宽带运营商哪方面那啥，这个有东西有些隐晦，不宜公开出来讲，因为讲的有偏差甚至错了就是造谣。
==================================
如图右边所讲，最终我研究定制出了更安全十倍的端对端非对称加密软体&服务器搭建，原理和属于NSA和Terrorist以及各国情报组织用的一样，他们也搭建属于他们上下线情报交流的一对一端对端、非对称双棘轮，原理都一样，还免手机号邮箱注册。
想要的【付费】联系@h4cker3教/定制/注册/搭建 都行，因为非一键脚本，要像匠人一样精准校正每一个函数&变量
作为”暗网”的一部分，洋葱服务在犯罪之外的许多不同领域都很受欢迎。美国海军研究实验室在20世纪90年代中期开发了洋葱路由协议，以保护美国的在线情报通信。多年来，它得到了进一步的发展，并从DARPA、美国国务院的互联网自由倡议、EFF和其他一些组织获得了大量的资金。Tor项目于2006年作为一个非营利组织成立。在一个审查制度、跟踪、隐私入侵和监视日益增加的世界里，Tor提供了一种保持匿名、访问可能受限制或敏感的内容并提供优质教育材料的方法。
Tor网络 Tor网络由客户端和服务器构建。Tor浏览器使客户端能够访问网络并匿名浏览明网和暗网。隐藏服务是您在Tor网络上访问的具有端到端加密和隐私的站点，其中该服务的所有者也是匿名的。许多当前可用的服务都非常不稳定，而且大多数服务都不会停留很长时间（请参阅林迪效应）。很少有洋葱服务广为人知，而且往往是出于错误的原因。本文是作为学习资料和关于如何在OpenBSD服务器上设置Tor v3隐藏服务的技术笔记，请勿用于非法用途。
请注意，洋葱服务提供了足够的安全性，以抵御大多数现实生活中的对手，这些对手将试图使你匿名。如果有像政府这样财力雄厚的对手在追求该服务，你将需要增加更多的匿名层，用加密货币购买服务器和带宽进行托管，甚至在你ssh进入你的机器时也要小心，以隐蔽你的入口IP。
生成 Vanity v3隐藏服务洋葱地址 洋葱地址是洋葱服务公钥哈希值的编码。请注意，完全随机的地址以及生成的名称很容易被欺骗，因为访问者点击某个地方的链接可能会被看似正确的 .onion 前缀所欺骗，而无需检查整个地址。我们生成一个自定义的 .onion地址只是为了在地址列表中有一个更容易识别的地址。Tor Onion v3隐藏服务地址遵循torspec/224。
我们正在使用工具mkp224o，它允许使用暴力方法产生一个（部分）定制的vanity .onion地址。我们可以从github克隆源代码并构建它：
git clone https://github.com/cathugger/mkp224o.git ./autogen.sh ./configure make 然后，我们用前缀noxim来暴力计算地址，鉴于它只有短短5个字符，这应该需要几秒钟。
mkdir -p keys ./mkp224o -d ./keys noxim noximfcmcizkdxdaryrf56sypldotfz3b2pqdenjkc4zk4t6nmoghwid.onion noximfusrfrcr75ry57pkv2uzqrkvxseluzl54zi2andktjlcoxhxaqd.onion noximugpgjva2sjfsulos3bidudnku2tmiofzsobfzvlt4ffizspqjad.onion noximwc5zsk6jh5jzkiljjtik3tkuue7w7byobvjz6is7tdu4dousfyd.onion noximuifbmzya75bljh2nvu57pbf76bjbwtnrp3ilto753bnbjvgbgyd.onion noximhkcqevri46e2kuthman5o6emplfcevppx3hvsvu55qcygj5elyd.onion ... 其中我使用了最后一个并将其复制到服务器：
scp -r keys/noximhkcqevri46e2kuthman5o6emplfcevppx3hvsvu55qcygj5elyd.onion [email protected]:~ 有作用的文件：
hs_ed25519_public_key hs_ed25519_secret_key hostname 在服务器上，我们将私钥和主机名复制到它的位置以供后续步骤使用：
doas mkdir -p /var/tor/hidden_service doas chown -R _tor:_tor /var/tor/ doas cp hostname /var/tor/hidden_service doas cp hs_ed25519_secret_key /var/tor/hidden_service/ doas cp hs_ed25519_public_key /var/tor/hidden_service/ 请注意，如果我们计划保留此服务，我们将要备份此密钥。
ProtonMail是一个加密的Webmail服务，于2014年由欧洲核子研究组织（CERN）成员 Jason Stockman、Andy Yen（ 严育铨 ）和Wei Sun创建。ProtonMail现由总部设在瑞士日内瓦州的Proton Technologies AG经营。据严育铨称，他和公司一半的人都来自麻省理工学院（MIT），ProtonMail的两个服务器分别设在瑞士的洛桑和阿廷豪森。
ProtonMail采用了公钥加密和对称加密协议的组合，以提供终端到终端的加密。当用户创建一个ProtonMail账户，浏览器会生成一对RSA公钥和私钥。公共密钥用于加密用户的电子邮件和其他用户数据。私钥能够解密该用户的数据的，在对称加密中使用AES-256的用户的网络浏览器的用户的邮箱密码。公开密钥和加密的私钥然后一起存储在ProtonMail服务器。ProtonMail无法解密私钥，因此ProtonMail开发商无法检索用户的电子邮件。
上个月，端到端加密电子邮件供应商ProtonMail正式确认，其全球用户已超过5000万。对于一个有意不开展数据业务的服务提供商来说，这是一个值得注意的里程碑–它选择了基于零信任架构的隐私承诺，这意味着它没有办法解密ProtonMail用户的电子邮件内容。
在ProtonMail成立七周年之际，其更新了它的设计，更新了一个更干净的外观和一个更可定制的用户界面–包括可选主题（黑暗和对比的版本都在其中）。并且宣布其已经多元化地提供了一套产品–包括ProtonVPN和日历产品（Proton Calendar），一个云存储服务Proton Drive也计划在今年晚些时候公开发布。
创始人兼首席执行官Andy Yen在一份声明中评论说：”在过去的七年里，关于隐私的话题已经发生了惊人的转变。隐私已经从一个事后的想法，变成了很多关于互联网未来的讨论的主要焦点。在这个过程中，Proton已经从一个更好的互联网的众筹想法，变成了全球隐私浪潮的最前沿。 Proton是硅谷科技巨头推进的监控资本主义模式的替代方案，它使我们能够将用户和社会的需求放在首位“。
ProtonMail于2017年开通洋葱服务，用户可以使用洋葱站点直接通过Tor网络连接到 ProtonMail。Tor在用户的连接之上应用额外的加密层，使高级攻击者更难对用户与ProtonMail的连接进行中间人攻击。Tor还会使用户与ProtonMail的连接匿名，使审查人员无法看到用户与ProtonMail连接的真实IP地址。
要使用我们的 Tor 隐藏服务（也称为洋葱站点），您必须安装 Tor 或使用 Tor 浏览器。可以在此处找到有关如何设置 Tor 以访问加密邮箱的说明 。
使用 Tor 访问 ProtonMail 是可选的，但在某些情况下，它可能会带来额外的安全优势。有关 ProtonMail 如何利用 Tor 保护您的隐私的更多信息，请 参见此处。
V3域名：
https://protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion
明网：
https://protonmail.com
v2域名：
http://protonirockerxow.onion
#Clubhouse这个流行的音频聊天应用程序的泄露的数据只有手机号码，没有其他信息。 “一个包含38亿个#Clubhouse用户电话号码的数据库在暗网上出售，”知名网络安全专家Jiten Jain在Twitter上写道。
“它还包含用户同步的通讯录联系人号码。因此，即使你没有登录过Clubhouse，你的信息也有可能在出售的库中。”Jain补充说。
然而，该音频聊天应用程序尚未证实所谓的数据泄漏。
据独立安全研究员Rajshekhar Rajaharia称，黑客正在出售所谓的Clubhouse数据，其中只包含手机号码，没有姓名。
“没有姓名、照片或任何其他细节。这个电话号码列表可以非常容易地生成。数据泄露的说法似乎是假的，”Rajaharia告诉国际在线。
今年2月，美国斯坦福大学的研究人员警告说，该应用程序可能将用户的音频数据泄露给中国政府。
斯坦福大学互联网观察站（SIO）声称，位于上海的实时互动软件供应商Agora为Clubhouse应用提供后端基础设施。
最近，Clubhouse宣布，它现在已经脱离了测试阶段，向所有人开放。
该公司表示，它已经取消了等待名单系统，这样任何人都可以无忧无虑地加入该平台。
该公司表示，自5月中旬在安卓系统上推出以来，已经有1000万人加入了该社区。
暗网是互联网的一个部分，它是隐藏的，只能通过专门的网络浏览器访问。前联邦调查局特工乔纳森-特林布尔（Jonathan Trimble）现在是网络安全公司Bawn的创始人和首席执行官，他登录了一个名为 “洋葱路由器 “的浏览器，即TOR。
“我使用可以安全的计算机，因为进入其中一些黑客网站，下载信息，你不知道会发生什么。这可能是安全的，也可能不是。”他说。
乔纳森-特林布尔，前联邦调查局特工，现在是网络安全公司Bawn的创始人和CEO。 暗网的诱惑在于其匿名性和有利可图的交易。 特林布尔展示了几个多年来越来越受欢迎的市场。犯罪分子宣传各种产品，包括毒品、黑客工具和人们的个人信息。特林布尔说，有的犯罪分子想赚快钱，有的大型犯罪组织像做生意一样建立这些市场来赚取利润。他说，购买的东西都是用比特币进行的，不像信用卡那样可以追踪到人。
“它的范围从信息的完整程度，或信息包的复杂程度。例如，社会安全号码等识别号码可能约为2至3美元。但是，如果您有一个完整的包裹，例如企业、员工识别号、Dun&Bradstreet号，则企业的所有识别信息都会更加昂贵，我看到的是大约70美元。” 特林布尔说。
销售产品或用户信息的网站看起来像任何普通的零售网站，甚至还有一个评论和推荐部分。
“一个用户说不好，或者这个产品对我来说是合法的、成功的。”特林布尔说。”他们是否能信任他们所购买的人或机构，这是一个高度关注的问题。”
根据研究网站Cybersecurity Ventures的数据，全球网络犯罪的经济成本每年都在增长，预计到2025年将达到10.5万亿美元。它说这代表了历史上最大的经济财富转移。
特林布尔说，我们有理由认为，你的信息已经被泄露，或在未来会被泄露。
“作为一个在联邦政府工作了25年的雇员，我假设我的信息已经通过专注于OPM和政府其他地方的不同黑客攻击被窃取。”他说。”倘若这真的落到了我们身上，我们所能做的就是让他们无法利用这些个人信息。因为如果他们有信息，但不能建立一个账户，或者对他们来说太困难，他们就会转移到其他地方。 ” 他建议你持续更新数字软件，监控你的财务活动，并对你在网上下载或点击的内容保持警惕。联邦调查局也有一个建议清单，以减少你的风险。国土安全部下属的网络安全和基础设施安全局也提供有关一般安全、电子邮件通信和威胁的信息。
周三，共同社援引一名政府官员的话称，存储在东京奥运会门票门户网站的用户ID和密码被黑客获取，然后将数据发布在一个暗网论坛上。该官员告诉共同社，这一漏洞可能使黑客获得订票者的姓名、地址和银行账户信息。根据共同社的消息来源，黑客使用RedLine恶意软件和其他信息窃取者来窃取数据记录。据说账号信息流传的规模“并不大”，东京奥组委正在针对此事做进一步的调查。
这位政府官员补充说，东京奥运会组织机构目前正在调查数据泄露事件。然而，东京2020国际通信团队完全驳斥了这一报道。在给ZDNet的一份声明中，该团队的一位发言人说：”我们知道这一事件，在核实事实后，我们可以确认这不是东京2020年系统的泄漏。 ” 他补充说：”虽然我们一直在与政府和其他相关组织定期联络，但我们已经根据政府提供的信息，以密码重置的形式采取了措施，以限制在这种情况下检测到的数量非常有限的ID的任何损害。 ” 根据该官员的声明，现在很清楚的是，某些用户ID和密码肯定暴露给了恶意行为者，并可能被滥用，但该漏洞并不涉及东京2020年组织者运营的系统被破坏。
“任何数据泄露对受影响的组织都是一个大问题。不仅他们的声誉受到威胁，而且他们还需要找出发生了什么，谁受到影响，并通知他们，以便避免进一步的问题。”Synopsys Software Integrity集团的高级安全工程师Boris Cipot说。
“众所周知，登录数据，如用户ID和密码，已经被泄露。虽然这些数据本身可能不被认为是关键的，但如果攻击者结合使用这些数据来访问用户的账户，就会产生问题。在这种情况下，暴露的数据会延伸到用户名、密码、财务数据等。 ” “这些类型的凭据通常用于通过有针对性或一般的网络钓鱼攻击来欺骗用户以获取更多数据。由于持票人中有官员，因此有可能发生定向攻击。 ” “建议奥运会门票持有者在他们使用的所有其他平台上更改密码，特别是如果他们在多个账户上重复使用同一个密码”。 他补充说，“另一个建议是避免点击电子邮件中的链接、填写表格或打开附件，特别是来自未知或不信任的来源。”
2017年10月25日，在俄罗斯莫斯科的Global Cyber Security Company Group-IB办公室的显示器上可以看到计算机代码。 一位高级官员周二表示，拜登政府并不清楚为什么被认为总部设在俄罗斯的勒索软件团伙REvil从暗网上消失了。
这位政府官员补充说，但美国将继续对REvil等犯罪团伙以及俄罗斯等对这些团伙活动区域负责的政府施加压力。
拜登政府官员在接受POLITICO采访时发表的评论最清楚地表明，美国在最近几天取缔REvil的网站和其他在线基础设施中没有发挥直接作用。
REvil被怀疑在最近几个月针对一家肉类供应商和一家主要信息技术供应商发动网络攻击并进行勒索。此举打击了美国和其他国家的企业，将其锁定在系统之外，而REvil则要求用钱来停止攻击。
当被问及政府是否对俄罗斯的这类网络犯罪分子采取了任何行动时，这位高级官员不愿透露。
具体到REvil，”我们当然注意到他们已经停止了他们的行动，我们不知道具体原因。”这位官员说。”但我们仍在敦促俄罗斯对在其境内活动的网络犯罪分子采取行动。我们不是在宣布胜利。”
当被问及克里姆林宫是否取缔了该组织或使该组织取缔了其网站时，这位官员说。”这是有可能的，我猜。同样，我们也不知道他们到底为什么要停工。” 这位官员根据政府制定的基本规则以匿名方式发言。
美国并没有将REvil的攻击与克里姆林宫直接联系起来。但美国总统拜登警告俄罗斯领导人弗拉基米尔-普京，他的政府需要对此类犯罪组织采取行动，如果必须采取行动，美国将对他们采取行动。
拜登的助手表示，应对日益严重的勒索软件威胁是美国的当务之急，他们正在使用各种措施来引起对这一威胁的前所未有的关注。
但是，鉴于美国网络能力的高度机密性，解决勒索软件也是他们讨论的一个艰难话题。在过去的一周里，政府官员在被问及是什么导致了REvil在线被攻破时都小心翼翼。
上周末，另一位高级政府官员说，美国在监测此案时正在追踪公开的信息。
“至少从公开信息来看，REvil的发言人的账户可能已经被俄罗斯黑客渠道所禁止。”该官员说。”而且我们继续看到，REvil的基础设施仍然处于关闭状态。我们认为这是一个非常积极的事情。”
克利夫登的一名 “孤单”的男子因下载了虐待儿童的图像而被捕，法庭给予缓刑判决。
布里斯托尔刑事法庭介绍，艾伦-克莱尔（Alan Clare）从伦敦搬到该镇，并在暗网上访问恋童癖网站。他下载了青少年被虐待的图像，被警方发现。
49岁的Yeoward Road的克莱尔承认在2019年1月至2020年2月期间拥有儿童的不雅图像。
布里斯托尔的记录员Peter Blair QC法官阁下给他判了14个月的监禁，缓期两年执行。
他告诉克莱尔：”你已经更加了解像你这样的人进入恋童网站对儿童造成的可怕后果。这些真的是骇人听闻的罪行”。
法官施加了一个为期10年的性伤害预防令，旨在阻止他再次犯罪，命令克莱尔在性犯罪者登记册上记录10年，并禁止他与年轻人一起工作。
克莱尔被判处40天的改造和40天的无偿工作，并被告知要支付425英镑的起诉费用和149英镑的受害者附加费。
检察官尼古拉斯-李（Nicholas Lee）说，警方根据信息发现克莱尔拥有各种程度的虐待儿童图像，其中包括705张最高伤害级别的A类图片，37张B类图片和2445张C类图片。他还拥有12张被严禁的儿童图像。
辩护人露西-泰勒（Lucy Taylor）说，她的当事人愿意参与改造。
她说：”他对色情制品的兴趣始于BDSM（捆绑和惩戒，支配和服从，虐待狂和受虐狂），这导致他在暗网上寻找这种癖好。这使他看到了其他图像，从而导致了他下载了被发现的非法图像。”
泰勒小姐说，她的客户进入了一个看图片、下载图片、储存图片的循环，他们屈服于再次这样做的冲动。
她说：”他从伦敦搬到克利夫登后感到孤单，他花了很多时间在电脑上，他对犯下这些罪行感到抱歉。”
泰勒小姐补充说，她的当事人对刑事司法系统的了解使他意识到他所看到的东西造成的伤害。
美国国务院周四宣布，美国政府正在提供高达1000万美元的资金，以悬赏那些能够识别或找到代表外国政府针对美国关键基础设施的恶意网络行为者的信息。
这是整个美国政府努力的一部分，试图制止最近的网络攻击，这些攻击使企业和其他关键基础设施陷入瘫痪。仅在今年，就有数百家依赖一家软件供应商的企业、东海岸的一条重要管道、一家主要肉类生产商和科德角的轮渡服务成为勒索软件攻击的受害者。
国务院的”正义奖赏“计划正在提供巨额奖励，同时警告说这种针对基础设施的网络活动违反了《计算机欺诈和滥用法案》（CFAA）。
“与我们看待这些网络威胁的严肃性相称，”国务院项目已经建立了一个暗网（基于 Tor 的）渠道，让潜在的消息来源以安全和可靠的方式报告线索。
该计划还在与机构间合作伙伴合作，以快速处理信息，可能的话，重新定位消息来源，并支付奖励，包括加密货币的奖励。
在周三晚间与记者的通话中，一位高级政府官员说，拜登政府还启动了一个特别工作组，每周跟踪政府在打击勒索软件方面的众多努力。
作为努力的一部分，司法部和国土安全部正在宣布 “stopransomware.gov“，他们认为这是一个关于勒索软件的集中资源，供各企业学习如何保护自己。
国土安全部部长亚历杭德罗·马约卡斯（Alejandro Mayorkas）周四告诉 CNN 的约翰·伯曼（John Berman），联邦政府网站是一个 “一站式 “的信息平台，指导”如何防止自己成为勒索软件的受害者，以及如果成为受害者如何与联邦政府合作解决”这些情况。
“我们在网络领域面临的最大威胁之一是勒索软件，网络犯罪分子将人们、家庭、小型企业、大中型企业作为人质，将他们的系统作为人质，直到他们支付赎金，当然我们建议他们不要支付赎金，”他补充说。
美政府提供的暗网举报V3网址是：
http://he5dybnt7sr6cm32xt77pazmtm65flqy6irivtflruqfc5ep7eiodiad.onion
跟新闻媒体的爆料平台一样，同样是使用SecureDrop搭建。
美政府提供的明网举报网址：
https://ransomware.ic3.gov/default.aspx
https://us-cert.cisa.gov/forms/report
德国之声（Deutsche Welle）是由德国政府提拨预算资助的公共国际广播机构，提供广播、电视以及互联网的资讯服务。内容上侧重国际时事，也包含介绍德国，以及德国和其他国家之间的双边交流。
德国之声网站是德国之声多媒体、互动的网上服务项目。德国之声网站以30种语言提供有关德国、欧盟以及国际的时事新闻、背景报导。德国之声中文网每天更新时事、经济、文化和体育新闻，提供包括如何留学德国以及欧洲旅游等信息。
德国之声号称是意见自由和言论自由的全球倡导者，其于2020年在OTF（开放技术基金）和Tor项目的支持下，通过搭建镜像代理提供洋葱服务，允许通过Tor网址访问DW网页内容。
德国之声的暗网V2域名为：
https://dwnewsvdyyiamwnp.onion
近期随着Tor项目淘汰V2域名采用“Onion v3 标准”的时间点越来越临近，德国之声更新了其暗网V3域名为：
https://dwnewsgngmhlplxy6o2twtfgjnrnjxbegbwqx6wnotdhkzt562tszfid.onion
也是以dwnews打头，V3域名不需要记得，毕竟56个字符没有人能够记得，使用Tor浏览器访问的时候只需要输入：dw.com即可跳转。