“暗网下/AWX”获悉，近日欧洲刑警组织（EUROPOL）宣布捣毁了一个大型的多发性CSAM（儿童性虐待材料）暗网网站，该网站在暗网上被称为“Kidflix”，类似于知名的流媒体服务“Netflix”，被认为是世界上最大的恋童癖平台之一。
在欧洲刑警组织的支持下，此次行动由德国巴伐利亚州刑事警察局（Bayerisches Landeskriminalamt）和巴伐利亚州网络犯罪起诉中央办公室（ZCB）牵头，全球有超过35个国家参与了此次行动的联合执法。
“Kidflix”因其CSAM网站的“独特”功能而声名狼藉，该网站由一名网络犯罪分子于2021年创建的，他从中获利颇丰，很快成为恋童癖者中最受欢迎的平台之一。该网站使用流传输，允许用户根据视频质量进行过滤，观看性虐待儿童的直播，并在购买前预览视频。此外，在暗网网站上活跃、分享内容、制作独特内容等的个人可以获得“Kidflix代币”，从而可以免费获得其他CSAM资料。此外，该暗网网站在活跃期间上传和分享了91,000个独特视频，平均每小时约有3.5个独一无二的新CSAM视频上传进来，网站上共有6288小时（262天）的CSAM视频。
欧洲刑警组织的新闻稿称：“与其他此类已知平台不同，Kidflix不仅使用户能够下载CSAM，还可以流传输视频文件。用户使用加密货币付款，随后将其转换为代币。通过上传CSAM，验证视频标题和描述以及将类别分配给视频，犯罪者可以获得代币，然后将其用于查看内容。每个视频都上传了多个版本——低、中和高质量——允许犯罪分子预览内容并支付费用以解锁更高质量的版本。”
2022年4月至2025年3月期间，全球共有180万用户登录该平台。2025年3月11日，被德国和荷兰当局查封的时候，该暗网网站的服务器里存储有约72,000多部CSAM视频，其中许多视频此前执法部门都不掌握。
通过此次行动，全球有近1400名嫌疑人被确认。到目前为止，其中79人因分享和传播儿童性虐待材料（CSAM）而被捕。一些被捕者不仅上传和观看视频，还虐待儿童。调查仍在进行中。欧洲刑警组织表示，他们将继续与其他国家的执法机构合作，追究在“Kidflix”上犯下罪行的每个人的责任。
此次行动被称为“流行动”（Operation Stream），是欧洲刑警组织专家打击儿童性剥削行动中规模最大的一次行动，也是该执法机构近年来支持的最大案件之一。
调查期间，欧洲刑警组织欧洲网络犯罪中心（EC3）的分析师通过分析数千段视频，为各国当局提供了强有力的行动支持。欧洲刑警组织的专家还对所有可用数据进行了交叉核对，并向相关国家提供了证据，以促进调查。
鉴于案件规模，欧洲刑警组织在调查和行动日期间协调信息交流的作用对案件的成功至关重要。召集合作伙伴进行跨境合作和联合行动是欧洲刑警组织的主要优先事项之一，旨在加强打击各种形式的严重国际和有组织犯罪、网络犯罪和恐怖主义。
此次行动已经取得的成果 针对该暗网网站的调查于2022年开始，打击行动从2025年3月10日开始到3月23日结束。到目前为止，已取得以下成果：
已确认1393名嫌疑人 逮捕79名犯罪嫌疑人 查获3000多件电子设备 39名儿童受到保护 已经确定的嫌疑人中有63人来自英国，其中30人已经被捕 本站（anwangxia.com）从英国媒体针对该事件的报道中得知，此次行动调查确定的全球近1400名嫌疑人中，包括63名来自英国的嫌疑人；因分享和传播儿童性虐待材料而被捕的79人中，有30人来自英国。
北爱尔兰警察局现已证实，3名英国嫌疑人来自北爱尔兰，目前已逮捕2人，并搜查了3处房产。3月19日，警方在科莱雷恩逮捕了一名26岁的男子，并从他家中缴获了2台设备。同一天，警方还逮捕了一名34岁的邓唐纳德男子，并从他家中缴获了5台设备。3月20日，警方又搜查了一名40岁的德里男子的家，并缴获了6台设备。目前，这3人均已被释放，等待进一步调查。
北爱尔兰警察局发言人表示：“由于这是一项正在进行的现场调查，北爱尔兰警察局目前无法发表进一步的评论。”除了北爱尔兰警察局外，还有其他27个警察部门获得了有关该暗网网站潜在用户的情报。
欧洲各级官员称将严惩此类针对儿童的犯罪 NCA高级经理Neil Keeping表示：“感谢我们在德国和欧洲刑警组织的执法合作伙伴，一个包含数万个儿童性虐待视频的危险网站已被关闭。NCA情报人员迅速采取行动，确定了该网站的英国用户，并向全国各地的部队提供了一套情报，以便警方逮捕嫌疑人并保护儿童的安全。从全球到地方采取这种应对措施对于我们保护儿童免遭性虐待和寻找此类内容的犯罪分子的侵害至关重要。我们将继续与国际执法伙伴合作，摧毁纯粹为了满足犯罪分子性需求而在暗网上运营的在线平台，并确保儿童免受虐待。”
欧洲刑警组织执行主任凯瑟琳·德博勒表示：“数字化推动了网络儿童性剥削的快速发展，为犯罪者提供了一个无国界的平台，让他们可以联系和引诱受害者，以及制作、存储和交换儿童性虐待材料。有些人试图将此归结为技术或网络问题——但事实并非如此。这些犯罪背后有真正的受害者，这些受害者是儿童。作为一个社会，我们必须采取行动保护我们的孩子。”
欧盟内政和移民事务专员马格努斯·布伦纳表示：“摧毁这个犯罪网络表明了欧洲刑警组织等欧盟机构提供的附加价值。这正是欧盟委员会提出加强欧洲安全战略的原因。犯罪分子跨境活动，因此我们也必须支持调查人员这样做。”
从网上到线下，欧盟正在优先开展工作 儿童性剥削（CSE）是最近发布的欧盟严重有组织犯罪威胁评估报告（EU-SOCTA）中确定的欧盟内部安全的主要威胁之一。数字化维度引发了在线CSE的快速发展，为犯罪者提供了一个无边界平台来联系和诱骗受害者，以及创建、存储和交换CSAM。这一趋势将在未来几年继续增长。
然而，网络世界并非匿名。“流行动”中确定的大多数嫌疑人都与欧洲刑警组织数据库中的记录相匹配，这证明大多数从事儿童性剥削的罪犯都是惯犯，执法部门并非不知道。
儿童性剥削是一个重大威胁，因此也是欧盟打击严重有组织犯罪的优先事项之一。自2017年以来，欧洲刑警组织一直在开展“制止虐待儿童——追踪物品”倡议，鼓励公民识别物品以帮助警方拯救受虐儿童。
应欧盟成员国和其他合作伙伴的要求，欧洲刑警组织每年两次举办受害者识别工作组，这是一项将执法部门聚集在一起以开展本地调查并识别受害者的举措。德国和澳大利亚的儿童从该项目中受益，并获得了保护。
参与国家 1.阿尔巴尼亚：阿尔巴尼亚国家警察、刑事警察局网络犯罪调查局和特别行动部队局 （Policia e Shtetit, Drejtoria për Hetimin e Krimeve Kibernetike, Drejtoria e Forcës së Posaçme Operacionale） 2.澳大利亚：澳大利亚联邦警察 （AFP） 3.奥地利：刑事情报局（Bundeskcriminalamt） 4.比利时：比利时联邦警察 （Federale Politie / Police Fédérale） 5.保加利亚：网络犯罪总局 – 内政部打击有组织犯罪总局 （Дирекция “Киберпрестъпност” – Главна дирекция “Борба с организираната престъпност”, Министерство на вътрешните работи） 6.
根据欧洲刑警组织的公告，FBI、NCA以及欧洲刑警组织已经查封与8Base勒索软件团伙有关的暗网数据泄露和谈判网站，逮捕4名嫌疑人。
现在，访问勒索软件团伙8Base的暗网泄密网站，会看到一条扣押横幅，上面写着：“巴伐利亚州刑事警察局已受班贝格总检察长办公室委托，查封了该暗网网站及犯罪内容。”扣押横幅上还印有美国联邦调查局、英国国家犯罪局以及德国、捷克共和国和瑞士等国联邦警察机构的徽标。
通过此次行动，执法部门还向全球400多家公司发出了正在发生或即将发生的勒索软件攻击的警告。此次行动也凸显了国际执法机构坚决打击网络犯罪以及暗网犯罪的决心，两周前，臭名昭著的网络犯罪和黑客论坛Cracked与Nulled的管理员被警方逮捕，去年8月，FBI查封了勒索软件团伙Radar/Dispossessor的服务器及域名。
4名犯罪嫌疑人在泰国普吉岛被逮捕 据泰国媒体报道，此次逮捕行动在泰国普吉岛进行，目标是疑似是Phobos勒索软件团伙成员，该恶意软件家族与8Base的运营有关。
周一，四名勒索软件团伙的头目（两男两女）在四个不同地点被捕，这些头目均为俄罗斯公民，他们涉嫌部署Phobos勒索软件变种8Base，向欧洲及其他地区的受害者勒索高额款项。这是代号为“Phobos Aetor”行动的一部分。嫌疑人的姓名等身份信息目前尚未公布，但泰国网络犯罪调查局称，瑞士和美国当局已向他们发出了逮捕令。
泰国警方表示，警方在普吉岛的四个地点进行了突袭，并补充说，嫌疑人目前面临美国多项电信欺诈和共谋指控。据泰国新闻媒体报道，警方还收到了国际刑警组织的逮捕令，这四人被指控对17家瑞士公司进行了网络攻击，并使用加密货币混合服务清洗勒索来的资金。
据称，当局已缴获40多件证据，包括手机、笔记本电脑和数字钱包。与此同时，与犯罪网络相关的27台服务器被关闭。
8Base勒索软件团伙的发展历程 8Base勒索软件团伙于2022年开始活动，最初规模较小，表明其处于发展阶段。到2023年初，该团伙以目前的形式出现，并迅速发展其策略。2023年5月，8Base采用了多重勒索模式，加密数据并威胁除非支付赎金，否则泄露数据。他们还推出了暗网泄密网站，用一个基于Tor网络的受害者博客来发布被盗数据。
到2023年中期，该团伙的活动急剧增加，针对各个行业的团伙，成为主要的双重勒索行为者。据称，该团伙与2023年4月至2024年10月期间针对位于瑞士的17家公司部署Phobos勒索软件有关。此外，该团伙还被指控通过在全球造成1000多名受害者的袭击赚取了1600万美元。
分析师认为，8Base使用的是Phobos勒索软件的修改版本，该版本与多起攻击有关。此前曾被发现将Phobos勒索软件工件纳入其以经济为动机的网络攻击中，VMware的研究发现Phobos样本在加密文件上使用“.8base”文件扩展名。
该团伙的影响是全球性的，美国和巴西也有大量受害者。8Base和RansomHouse之间也存在重叠，特别是在赎金记录和暗网基础设施方面。
此前，针对Phobos勒索软件，警方已逮捕了一系列影响深远的嫌疑人：
2024年6月，Phobos的一名俄罗斯籍管理员（Evgenii Ptitsyn）在韩国被捕，并于同年11月被引渡到美国。他目前因策划勒索软件攻击而面临起诉，这些攻击加密了关键基础设施、业务系统和个人数据以索要赎金。2024年11月，该人被引渡到美国接受与Phobos勒索软件行动相关的指控。 2023年，Phobos的一家主要分支机构根据法国的逮捕令在意大利被捕，这进一步削弱了该勒索软件背后的网络。 Phobos：一种谨慎但高效的勒索软件 Phobos勒索软件于2018年12月首次被发现，是一种长期存在的网络犯罪工具，经常用于对全球企业和组织进行大规模攻击。与针对大型企业的知名勒索软件组织不同，Phobos依赖于对中小型企业进行大规模攻击，而这些企业通常缺乏网络安全防御来保护自己。
它的勒索软件即服务（RaaS）模式让一系列犯罪分子（从个人分支机构到8Base等结构化犯罪集团）都特别容易利用它。该框架的适应性让攻击者能够以最少的技术专业知识定制他们的勒索软件活动，从而进一步助长了其广泛使用。
8Base利用Phobos的基础设施开发了自己的勒索软件变种，利用其加密和交付机制来定制攻击，以达到最大效果。该组织在双重勒索策略方面尤其激进，不仅加密受害者的数据，还威胁要公布被盗信息，除非支付赎金。
欧洲刑警组织的协调作用 由于执法工作横跨多个大洲，欧洲刑警组织在联络调查人员和协调执法行动方面发挥了核心作用。自2019年2月以来，欧洲刑警组织的欧洲网络犯罪中心（EC3）一直为调查提供支持，并：
汇集平行调查的情报，确保针对Phobos和8Base的执法机构能够汇总他们的调查结果，并有效协调逮捕行动。 组织了37场行动会议和技术冲刺，以获得关键调查线索。 提供分析、加密追踪和取证专业知识来，为案件提供支持。 促进位于其总部的联合网络犯罪行动特别工作组（J-CAT）内的情报交换。 通过欧洲刑警组织安全的SIENA网络交换了近600条业务信息，使此案成为EC3的高度优先案件之一。 欧洲司法组织组织了两次专门协调会议，协助跨境司法合作，并对所有相关当局的未决请求提供支持。
这项复杂的国际行动得到了欧洲刑警组织和欧洲司法组织的支持，涉及14个国家的执法机构。目前，已确认参与此次行动的机构包括美国国防部网络犯罪中心、联邦调查局、欧洲刑警团伙、日本国家警察厅、英国国家犯罪局（NCA）、德国巴伐利亚州刑事警察局、联邦警察局和泰国网络犯罪调查局。一些国家专注于调查Phobos，而另一些国家则针对8Base，有几个国家同时参与了这两个行动。
欧洲刑警组织在汇总这些独立调查的情报方面发挥了关键作用，使当局能够通过协调行动，击落两个勒索软件网络的关键参与者。
以下部门参与了调查：
比利时：联邦警察（Federale Politie / Police Fédérale） 捷克：捷克共和国警察（Policie České republiky） 法国：巴黎网络犯罪小组 （Brigade de lutte contre la cybercriminalité de Paris – BL2C）、巴黎法院 – 国家打击有组织犯罪司法管辖区 （Juridiction Nationale de Lutte contre la Crimeité Organisée – JUNALCO） 德国：巴伐利亚州刑事警察局 （Bayerisches Landescriminalamt – LKA Bayern）、巴伐利亚网络犯罪起诉中央办公室 （Generalstaatsanwaltschaft Bamberg – Zentralstelle Cybecrime Bayern） 日本：警察厅（警察庁） 波兰：中央网络犯罪局 （Centralne Biuro Zwalczania Cyberprzestępczości） 罗马尼亚：罗马尼亚警察 （Polişia Română） 新加坡：新加坡警察部队网络犯罪指挥部 西班牙：国民警卫队 瑞典：瑞典警察局（Polisen） 瑞士：瑞士总检察长办公室 （OAG）、联邦警察局 （fedpol） 泰国：网络犯罪调查局（CCIB） 英国：国家犯罪局（NCA） 美国：美国司法部（US DOJ）、联邦调查局（FBI – 巴尔的摩外地办事处）、美国国防部网络犯罪中心（DC3）
暗网毒品交易市场“Sipultie Market”已被国际联合执法行动关闭，该暗网网站为匿名用户销售购买非法毒品提供了便利。”暗网下/AWX“获悉，此次查封行动是芬兰海关、欧洲刑警组织、瑞典警方、波兰执法部门和网络安全公司Bitdefender的网络安全研究人员的合作成果。
执法机构证实，“Sipultie Market”的网络服务器已被查封，Tor网站（http://onionxsyeiqfjqrksdmaycpuh5cuc43gsx3wnw5dto7qgdp5udabroad.onion）已被展示扣押信息，相关调查仍在进行中。
芬兰海关（当地称为Tulli）已经接管了“Sipultie Market”的服务器并没收了其中的内容，同时宣布：“调查过程中，Sipulitie、Sipulimarket和Tsätti管理人员的身份已经被发现。”
”Sipultie Market“，意为“Onion Road”，自2023年2月开始运营以来，一直在暗网社区掀起波澜，被用于“犯罪活动”，例如匿名购买毒品。这个暗网市场同时面向芬兰语和英语用户，但主要面向芬兰语用户，以其强大的安全措施和用户友好的界面而在暗网中脱颖而出。
”Sipultie Market“是在它的前身”Sipulimarket“于2020年被警方捣毁后成立的。”Sipulimarket“于2019年4月开始运营，后芬兰海关与波兰当局合作，于2020年12月关闭了该暗网网站。被警方关闭时，”Sipulimarket“赚了200多万欧元。芬兰当局认为，这两个市场都由同一个管理员管理。芬兰海关声称，毒枭在关闭一个暗网市场并开设另一个暗网市场之间没有停歇。
而且，从2022年直到最近，同一个管理者还在暗网运营了一个专门用于毒品销售的独立聊天平台Tsätti，目前该暗网网站也被关闭。
芬兰当局关闭了”Sipultie Market“和Tsätti网站，并在网站上贴出扣押横幅，告知访问者关闭网站的操作。
虽然芬兰当局没有透露谁是这些暗网市场的幕后黑手，但当局声称，这次突袭揭露了参与贩卖毒品的各方身份，调查人员声称已经确认了网站管理员、版主、供应商和消费者的身份。一般情况下，在接管”Sipultie Market“的服务器后，服务器管理者、市场管理员、客服人员以及卖家和买家的身份都可以被识别出来。
虽然没有关于暗网市场”Sipultie Market“营业额的权威数据，但管理员本人曾在暗网上吹嘘该市场带来了约130万欧元（140万美元）的收入。
芬兰海关执法局长汉努·辛科宁（Hannu Sinkkonen）在新闻稿中表示，国际合作是此次行动成功的关键。“芬兰海关使用多种不同方法有效干预了暗网上的犯罪活动。国家和国际层面的当局之间的顺利合作是打击网络犯罪的关键因素。”辛科宁说。
虽然这个暗网市场的地位不同于”丝绸之路“，但仍然可能会对暗网毒品市场造成重大破坏——而且它并不是最近唯一被关闭的市场。”暗网下/AWX“已经报道了众多被警方关闭的暗网市场。2022 年，世界上最大的暗网市场Hydra Market被德国执法部门关闭。
Hydra Market在全球拥有超过1700万客户，仅2020年的营业额就超过13.5亿美元，因此它的关闭可能会让暗网用户感到恐慌，并在一定程度上使暗网市场的格局多样化。
然而，执法部门的调查和行动仍在继续。2024年3月，德国警方查封了暗网市场”Nemesis Market“的基础设施，该市场自2021年以来一直在为毒品销售提供便利。
2024年5月，”Incognito Market“的涉嫌所有者和经营者在纽约被捕，据估计，他售卖了价值超过1亿美元的毒品。
本月初，荷兰警方逮捕了暗网毒品市场”Bohemia/Cannabia Market“的管理者，该市场在2023年9月的巅峰时期创造了超过1200万欧元（1310万美元）的收入。
根据欧洲刑警组织官网的消息，2023 年 11 月 13 日至 18 日期间，欧洲各国执法当局在东南欧协调一致的”EMPACT联合行动日“(EMPACT JAD SEE) 期间联手打击枪支贩运、毒品贩运、移民走私和人口贩运以及高风险犯罪网络。在欧洲刑警组织（Europol）、欧洲司法组织（Eurojust）、欧盟边境管理局（Frontex）、国际刑警组织（INTERPOL）和一些国际机构*的支持下，欧洲共有 26 个国家参加了这些大规模的协调行动活动。
”EMPACT联合行动日“是根据情报主导的方法规划的，警方、海关、移民机构和边境管制机构联合行动。西班牙负责协调行动活动，而欧洲刑警组织负责协调有关各方之间的行动信息交换。
”EMPACT联合行动日“包括加强对欧盟外部边界的检查以及在相关国家开展特别行动。欧洲各国参与打击有组织犯罪的警察、宪兵、边防卫队、海关当局和参与打击全欧洲有组织犯罪的国家单位在这次”EMPACT联合行动日“中进行了合作。参与当局的22,000多名官员共同努力，采取了情报主导的方法和跨境行动协调。行动由在北马其顿斯科普里设立的国际协调中心进行协调，代表这些当局的官员在该中心为国际合作提供便利，并对当地的行动需求做出回应。
信息交流与共享促成了121起针对犯罪网络的新案件的立案。欧洲刑警组织协调了”EMPACT联合行动日“期间的业务信息交流，并支持业务协调。欧洲刑警组织还在现场部署了专家，为现场行动人员提供实时分析支持。荷兰向希腊和黑山的过境点部署了两支配备特殊扫描设备的小组。Frontex 向外部边境部署了专家和设备。
”EMPACT联合行动日2023“的全球结果：
22,488 名警员参与 启动调查 163 项 检查实体总数 288,774 个 检查人数 215,273 人 检查车辆 67,277 辆 检查邮政包裹 5,225 个 搜查场所 999 个 发现非法入境事件 2229起 逮捕 566 人（218 人与偷运移民有关，186 人与贩毒有关，69 人与贩运枪支有关，89 人与其他犯罪有关） 发现伪造文件 114 份 缉获包括：
310 种武器（84种自动武器、65把手枪、59把步枪、22把榴弹发射器、16把左轮手枪、7把卡宾枪、6把霰弹枪、4把改装武器、2把气枪、其他、42把其他） 20,206 枚弹药 近1吨毒品，包括 626 公斤可卡因、近 300 公斤大麻、海洛因和大麻植物 ”EMPACT联合行动日“协调的网络巡逻 网络巡逻是在 2023 年 11 月 13 日至 18 日 ”EMPACT联合行动日“ 运行阶段设立的。网络巡逻的重点是监控和调查明网和暗网的不同网站、论坛和市场以及消息应用程序和应用程序上的活动。社交媒体网络。业务活动的目的是侦查非法贩运枪支的活动，并收集有关已确定目标的进一步信息。在线调查还侧重于有助于实地行动的重现活动。
国际执法机构联手打击了臭名昭著的RagnarLocker勒索软件组织，作为国际执法行动的一部分，Ragnar Locker勒索软件团伙的Tor门户网站和暗网数据泄露网站于周四上午被查获。
目前访问RagnarLocker勒索软件团伙开设在暗网上的任一网站，都会显示一条扣押消息，指出来自美国、欧洲、德国、法国、意大利、日本、西班牙、荷兰、捷克共和国和拉脱维亚的大量国际执法机构参与了此次行动。
RagnarLocker暗网网站上的页面现在显示：“这项服务已因国际协调的执法行动的一部分而扣押，该执法行动针对的是RagnarLocker组织。”
目前尚不清楚此次行动的完整规模，也不清楚该勒索软件团伙的基础设施是否也被扣押，以及是否有人被逮捕，或者是否追回了被盗的资金。
欧洲刑警组织（Europol）发言人克莱尔·乔治斯（Claire Georges）确认，该机构参与了“针对这个勒索软件组织的持续行动”。 该发言人表示，欧洲刑警组织计划在周五“所有行动完成后”宣布此次打击行动。
意大利国家警察局的一名不愿透露姓名的发言人也表示，该行动的详细信息将于周五发布。
RagnarLocker（又名Ragnar Locker和Ragnar_Locker）是目前运行时间最长的勒索软件团伙之一，RagnarLocker既是一款勒索软件的名称，也是开发和运营该软件的犯罪团伙的名称。一些安全专家认为该勒索软件团伙与俄罗斯有联系，自2020年以来，已被观察到一直在开展网络攻击，并主要针对关键基础设施领域的组织。
大多数现代运营的勒索软件团伙积极招募外部附属机构来破坏网络并部署勒索软件，从而在此过程中按照比例赚取分成，然而，与这些勒索软件团伙不同，RagnarLocker并不被视为勒索软件即服务，它是半私人的，这意味着该团伙没有积极推广来招募附属机构，而是与外部渗透测试人员合作破坏目标的网络。
与其他勒索软件操作一样，RagnarLocker会破坏公司网络，在收集数据的同时横向传播到其他设备，然后对网络上的计算机进行加密。加密的文件和被盗的数据被用作双重勒索计划的筹码，迫使受害者支付巨额赎金。
去年发布的一份警报中，美国联邦调查局（FBI）警告称，他们已经确认了制造业、能源和政府等10个关键基础设施部门的至少有52家美国实体受到了RagnarLocker勒索软件的影响。与此同时，FBI公布了与RagnarLocker相关的联系资料，包括用于收取赎金要求的比特币地址以及该组织运营者使用的电子邮件地址。
该勒索软件操作多年来造成了多起备受瞩目的攻击，包括葡萄牙能源公司 (EDP)、Capcom、Campari、Dassault Falcon Jet、ADATA和比利时安特卫普市。
尽管该组织长期以来一直受到执法机关的关注，但根据勒索软件追踪网站Ransomwatch的数据，RagnarLocker直到本月仍在攻击受害者。去年9月，该组织声称对以色列的Mayanei Hayeshua医院发动了一次网络攻击，并威胁要泄露据称在事件中被盗的超过1TB数据。
根据国际刑警组织的消息，芬兰海关（Tulli）与欧洲刑警组织，以及其他执法机构一起，成功取缔了专门分销毒品的暗网市场“Piilopuoti” ，取得了打击暗网犯罪分子的重大胜利。
根据芬兰海关的一份声明，毒品和其他非法商品在这个芬兰语平台上大量出售，该平台自2022年5月以来一直在洋葱（Tor）网络上运行。
芬兰海关表示：“刑事调查仍在进行中。目前，芬兰海关和我们的国际合作伙伴将不会提供有关此事的任何进一步信息。”
暗网交易市场几乎是任何类型非法商品或服务的发源地。即使有法律禁止，但是还是有许多人铤而走险，试图在暗网上赚取一些钱。除了被盗信用卡、被泄露的在线账户、假身份证、数据泄露产生的个人信息等物品和类似产品外，暗网还可能藏有武器和毒品。
Piilopuoti暗网市场专门销售毒品、注射器、针头等吸毒用具和其他相关商品。摧毁如此重要的毒品交易中心对暗网黑社会来说是沉重打击，同时也凸显了公共和私营部门合作打击网络犯罪活动的价值。
国际刑警组织称，芬兰海关的这一成功行动得到了德国联邦刑事办公室（Bundeskcriminalamt）和立陶宛刑事警察局（Lietuvos kriminalinės policijos biuras）等机构的支持，欧洲刑警组织的欧洲网络犯罪中心协调国际活动并提供业务支持和技术专业知识。 芬兰海关也解释说，调查是与德国和立陶宛当局以及欧洲刑警组织、欧盟刑事司法合作机构（Eurojust）、其他国家当局和芬兰各警察部门协调进行的。
芬兰当局没有回应有关是否实施了逮捕以及网络犯罪分子是否通过该平台进行其他非法活动的置评请求。
随着全球执法部门共同努力识别该平台上的卖家和用户，调查仍在进行中。
这次成功的打击行动发生在一年一度的暗网会议前几天，该会议将于10月4日至5日在欧洲刑警组织总部举行。此次活动仅限于执法部门，来自世界各地的180多名调查人员将齐聚一堂，讨论暗网的最新犯罪趋势和发展。
网络安全公司Bitdefender表示，它参与了此次取缔活动，并提供指导以帮助执法机构调查该平台。
Bitdefender调查和取证部门高级总监Alexandru Catalin Cosoi拒绝详细说明该公司在此次行动中的作用，但表示“对PIILOPUOTI被扣押感到非常高兴，并向执法部门、芬兰海关和所有相关人员表示祝贺。”，称他们“为整个调查小组和所有相关国家提供了技术咨询”。
“我们很高兴发现我们的情报对此次行动有所帮助。这次行动是公共和私营部门汇集资源并共同努力打击非法在线活动的典型例子。”Cosoi说。
“这也应该为那些错误地认为自己的基础设施、匿名性和行为受到暗网完全保护的犯罪分子敲响警钟。他们应该明白，如果他们成为国际努力的目标，他们最终将被绳之以法。”
今年来，西方执法机构加强了对暗网以及网络犯罪的打击力度，“暗网下/AWX”曾多次做过相关报道，本次打击是继美国执法机构上个月与波兰官员合作拆除Lolek防弹主机托管平台后，对用于恶意目的的互联网平台的最新打击。
Genesis Market是犯罪分子的一站式商店，既出售窃取的凭证，也出售将这些数据武器化的工具。今年4月份，在FBI牵头的一次涉及十多个国际合作伙伴的行动中，Genesis Market被查获。
近期，西方执法部门加大了针对匿名托管服务、DDoS攻击服务等网络犯罪源头的打击力度。“暗网下/AWX”注意到，多家存在了许久的大型网站或者平台服务已经被国际执法合作摧毁。
美国当局取缔防弹托管提供商Lolek Hosted 著名的防弹（bulletproof）托管平台Lolek Hosted已被美国和波兰警方关闭，以限制欺诈者使用支持匿名在线行为的工具。
该行动逮捕了五人，并没收了涉嫌为Netwalker勒索软件攻击和其他恶意活动提供便利的服务器。此次行动是美国当局在过去几年中积极努力阻止防弹托管服务运营的结果，这些努力基本上取得了成功，其中包括对这些平台的重要运营商判入狱等重大成功。
Lolek将自己宣传为“100% 隐私托管”服务，并实行无日志政策，这意味着他们不会在其服务器或路由器上记录任何可能用于指控客户的活动。
Lolek平台为黑客提供了匿名性，并经常用于恶意活动，例如恶意软件分发和协助网络攻击。
联邦调查局和美国国税局早在周二就在Hosted网站（lolekhosted[.]net）上展示了一条扣押横幅。
横幅上写着：“该域名已被联邦调查局和国税局刑事调查局扣押，作为针对Lolek Hosted采取的协调执法行动的一部分。”
Lolek Hosted的历史 自2009年以来，Lolek Hosted是一家知名的防弹托管服务商，总部位于英国，数据中心位于欧洲。Lolek是暗网上的一个热门供应商，在有关匿名托管服务的报道中经常提到该网站。
该服务将自己定位为臭名昭著的CyberBunker服务的竞争对手，后者已于2019年关闭。
虽然承诺保护客户的身份安全，但该防弹托管提供商却对用户发布的内容视而不见。
这些企业因向犯罪分子出租IP地址、服务器和域名而臭名昭著，犯罪分子利用它们传播恶意软件、建立僵尸网络大军以及进行与欺诈和网络攻击相关的其他活动。
近年来美国当局一直在打击参与防弹托管服务的个人 近年来，美国执法部门一直致力于追查防弹托管公司的运营者，追究个人责任并处以严厉处罚。
美国司法部于今年6月判处39岁的Mihai Ionut Paunescu三年联邦监禁，罪名是他协助管理防弹托管公司PowerHost[.]ro。
爱沙尼亚30岁的帕维尔·斯塔西（Pavel Stassi）和立陶宛33岁的亚历山大·肖罗杜莫夫（Aleksandr Shorodumov）均因经营一家防弹托管公司、在2009年至2015年间协助对美国目标发动攻击而被判处两年以上监禁。
俄罗斯公民亚历山大·格里奇什金（Aleksandr Grichishkin)因创立和经营防弹托管业务而于2021年被判五年徒刑。
伊利诺伊州一名33岁的居民也因拥有和运营DDoS 促进网站DownThem.org和AmpNode.com而被判入狱，这两个网站还为用户提供防弹服务器托管。
该打击行动更多内幕被欧洲刑警组织和美国司法部公开 虽然联邦调查局和美国国税局本周早些时候拒绝就调查发表评论，但欧洲刑警组织和司法部宣布查获 Lolek，并在波兰逮捕了五名管理员。
“本周，波兰中央网络犯罪局（Centralne Biuro Zwalczania Cyberprzestępczości）在卡托维兹地区检察官办公室（Prokuratura Regionalna w Katowicach）的监督下对LolekHosted.net采取了行动，这是犯罪分子用来发动网络攻击的防弹托管服务世界各地。”欧洲刑警组织的公告中写道。
“五名管理员被捕，所有服务器被查封，LolekHosted.net网站已无法使用。”
欧洲刑警组织表示，Lolek被抓获是因为网络犯罪分子利用其服务器发起DDoS攻击、分发信息窃取恶意软件、托管命令和控制服务器、托管虚假在线商店以及开展垃圾邮件活动。
接着，美国司法部的一份公告揭示了警方行动的更多信息，该公告称，一位名叫Artur Karol Grabowski的波兰人昨天因运营LolekHosted而受到指控。
虽然尚不清楚Grabowski是否是在波兰被捕的管理员之一，但司法部表示，他允许客户使用假名注册、频繁更改服务器IP地址以及通知客户进行法律咨询，从而促进了网络犯罪。
Lolek托管服务被Netwalker勒索软件团伙使用 美国司法部还表示，Grabowski涉嫌协助现已中断的名为Netwalker的勒索软件业务，其在攻击中租用了50多次服务器，用于入侵网络并存储窃取的数据和黑客工具。
DOJ 声明中写道：“LolekHosted的客户利用其服务对包括佛罗里达州中区在内的世界各地的受害者实施了约50次NetWalker勒索软件攻击。”
“具体来说，客户利用LolekHosted的服务器作为中介，在未经授权的情况下访问受害者网络，并存储从受害者处窃取的黑客工具和数据。”
执法部门于8月8日在FBI和IRS牵头的行动中扣押了这家防弹托管提供商的服务器，欧洲刑警组织提供支持，将可用数据与欧盟境内外的各种刑事案件联系起来，并追踪加密货币交易。
Grabowski现在面临共谋计算机欺诈、共谋电信欺诈和国际洗钱的指控，如果全部罪名成立，可能会被判处45年监禁。
Telegram中著名的DDoS频道DDoS Empire被FBI取缔 8月5日，一家名为”DDoS Empire“的大型DDoS攻击雇佣服务提供商的Telegram频道宣布，其网站与频道被联邦调查局与欧洲刑警组织的联合行动中被接管。
联邦调查局更改了该频道的名称（It was seized by the FBI and the European police force.）和形象（FBI的logo）。
在前几天发布的一份声明中，欧洲刑警组织表示，在一项由欧洲刑警组织协调并涉及9个国家的行动中，执法部门查获了非法暗网市场“Monopoly市场”，缴获了超过5080万欧元（5340万美元）的现金和虚拟货币、850公斤毒品和117支枪支。查获的毒品包括超过258公斤的苯丙胺、43公斤的可卡因、43公斤的摇头丸和超过10公斤的LSD和摇头丸。
这项代号为SpecTor的行动由奥地利、法国、德国、荷兰、波兰、巴西、英国、美国和瑞士的一系列独立的互补行动组成。
情报包作为调查的基础 欧洲刑警组织表示，它一直在根据德国当局提供的大量证据编制情报包，德国当局于2021年12月成功查获了该市场的犯罪基础设施。这些目标包是通过交叉匹配和分析收集到的数据和证据而创建的，作为基础进行了数百次国家调查。
由于警方针对“Monopoly市场”采取的行动而被捕的供应商也活跃于其他非法市场，进一步阻碍了暗网上的毒品和非法商品交易。结果，在欧洲、美国和巴西各地逮捕了288名从事数以万计的非法商品销售的供应商和买家。其中一些嫌疑人被欧洲警察组织视为高价值目标。
逮捕发生在美国（153人）、英国（55人）、德国（52人）、荷兰（10人）、奥地利（9人）、法国（5人）、瑞士（2人）、波兰（1人）和巴西（1人）。
一些旨在查明暗网账户背后其他人的调查仍在进行中。随着执法当局获得供应商广泛的买家名单，全球数以千计的客户现在也面临被起诉的风险。
暗网上的非法市场 在此协调SpecTor行动之前，德国和美国当局还于2022年4月关闭了“Hydra市场”，这是收入最高的暗网市场，估计收入为12.3亿欧元。在针对“Hydra市场”的捣毁行动中，德国当局缴获了2300万欧元的加密货币。
就逮捕人数而言，该行动甚至比之前代号为DisrupTor（2020年）的行动更成功，逮捕人数为179人，Dark HunTor（2021年）为150人。这再次表明，警察当局之间的国际合作是打击暗网犯罪的关键。
欧洲刑警组织执行主任凯瑟琳·德博勒（Catherine DeBolle）在评论SpecTor行动时说：“我们跨越三大洲的执法机构联盟证明，当我们一起工作时，我们都做得更好。这次行动向暗网中的犯罪分子发出了一个强烈的信息：国际执法部门有办法和能力查明你的非法活动并追究他们的责任，即使是在暗网上也是如此。”
欧洲刑警组织的作用 欧洲刑警组织的欧洲网络犯罪调查中心促进了设在荷兰海牙的欧洲刑警组织总部主办的网络犯罪联合行动工作组（J-CAT）框架内促进了信息交流。在通过欧洲刑警组织的数据库交叉检查证据后，欧洲刑警组织的分析人员准备了目标包和交叉匹配报告，其中包含有价值的数据，以确定暗网的供应商。欧洲刑警组织还协调了国际执法行动。
欧洲刑警组织总部位于荷兰海牙，支持27个欧盟成员国打击恐怖主义、网络犯罪和其他严重的有组织犯罪形式。欧洲刑警组织还与许多非欧盟伙伴国家和国际组织合作。从各种威胁评估到情报收集和业务活动，欧洲刑警组织拥有在使欧洲更安全方面发挥作用所需的工具和资源。
根据欧洲刑警组织的说法，参加SpecTor行动的国家包括：
奥地利： 奥地利刑事情报局与各省刑警部门（Bundeskriminalamt und Landeskriminalämter）
法国： 法国海关（Douane）
德国： 联邦刑事警察局（Bundeskriminalamt），奥尔登堡中央刑事调查部（Zentrale Kriminalinspektion Oldenburg），法兰克福总检察院-网络犯罪中心（Generalstaatsanwaltschaft Frankfurt/Main, Zentralstelle zur Bekämpfung der Internetkriminalität），柏林警察局（Polizei Berlin），各警察部门（Dienstellen der Länderpolizeien），德国海关调查（Zollfahndungsämter）
荷兰： 国家警察(Politie)
波兰： 中央网络犯罪局（Centralne Biuro Zwalczania Cyberprzestępczości)
巴西： 皮奥伊州民警（Polícia Civil do Estado do Piauí），联邦区民警（Polícia Civil do Distrito Federal），国家公共安全秘书处-综合行动和情报局-网络行动实验室（Laboratório de Operações Cibernéticas da Diretoria de Operações Integradas e de Inteligência – Secretaria Nacional de Segurança Pública）
根据欧洲刑警组织官方网站消息，欧洲刑警组织关闭了勒索软件团伙使用的由VPNLab.net提供的VPN服务，并发现了即将发生的网络攻击目标的列表。现已有100多家公司接到警方的通知，称它们已成为网络犯罪分子的目标。
这是德国汉诺威警方与欧洲刑警组织共同发布的一份新闻稿的内容。警方长期以来一直在调查VPN供应商VPNLab.net，现已没收了VPNLab在德国、荷兰、加拿大、捷克共和国、法国、匈牙利、拉脱维亚、乌克兰、美国和英国运营的15台服务器。
欧洲刑警组织表示，根据在服务器上发现的数据，他们能够通知100多家公司即将发生的网络攻击（通过Spiegel）。
欧洲刑警组织今天表示：“执法机构正在直接与这些潜在的受害者合作，以减少他们的脆弱性。”
暗网上的OpenVPN提供商 警方注意到VPNLab.net作为跨境虚拟专用网络提供商，在地下犯罪活动中提供服务，并为包括勒索软件团伙在内的各种网络犯罪集团提供VPN代理服务。根据欧洲刑警组织的说法，网络犯罪分子特别使用该基础设施来隐藏他们自己的连接数据，从而在他们的勒索行动中掩盖他们的踪迹。
VPNLab.net的网络服务基于OpenVPN技术，开设于2008年，使用2048位加密和服务网络为其客户加密和匿名连接。该服务价格低廉，每年只需60美元。
关闭用于犯罪目的的VPN服务 欧洲刑警组织欧洲网络犯罪中心负责人Edvardas Šileris表示：“在这次调查中采取的行动清楚地表明，犯罪分子在互联网上掩盖其踪迹的方法越来越少了。关闭VPNLab是执法机构对主要由犯罪集团使用的VPN供应商采取行动的第二个重大案件。欧洲刑警组织和荷兰警方曾在去年6月关闭了DoubleVPN。”
该行动由德国汉诺威警察局中央刑事办公室牵头，在EMPACT安全框架【目标网络犯罪 – 对信息系统的攻击】下进行。汉诺威警察局局长Volker Kluwe说：“这一行动的一个重要方面是表明，当服务提供商支持非法活动并且不提供信息以响应执法机构的要求时，这些服务并不是万无一失的。这次行动显示了国际执法机构有效合作的结果，这使得关闭全球网络并摧毁此类品牌成为可能。”他的部门领导了本次调查。
欧洲刑警组织的欧洲网络犯罪中心 (EC3) 通过其分析项目“CYBORG”为行动日提供支持，该项目组织了60多次协调会议和3次现场研讨会，并提供分析和取证支持。在欧洲刑警组织海牙总部主办的联合网络犯罪行动特别工作组 (J-CAT) 的框架内促进了信息交流。欧洲司法组织组织了一次协调会议，为行动做好准备，并提供支持，以实现所有相关成员国之间的跨境司法合作。
以下部门参与了此次行动： 德国：汉诺威警察局 (Polizeidirektion Hannover) – 中央刑事办公室和维尔登检察官办公室荷兰：荷兰国家高科技犯罪部门加拿大：加拿大皇家骑警、联邦警察捷克共和国：网络犯罪科 – NOCA（国家有组织犯罪局）法国：中央司法警察局打击网络犯罪分局 (SDLC-DCPJ)匈牙利：RSSPS 国家调查局网络犯罪部拉脱维亚：拉脱维亚国家警察 – 中央刑事警察局 乌克兰：乌克兰国家警察 – Cyberpolice Department 英国：国家犯罪局美国：联邦调查局欧洲司法欧洲刑警组织：欧洲网络犯罪中心 (EC3)
根据欧洲刑警组织官方网站消息，11月4日，罗马尼亚当局逮捕了两名涉嫌部署Sodinokibi/REvil勒索软件的网络攻击者。据称，他们对5000次感染负责，总共勒索了500万欧元的赎金。自2021年2月以来，执法当局已经逮捕了Sodinokibi/REvil的其他三个分支机构和两个与GandCrab有关的嫌疑人。这些是GoldDust行动的部分结果，该行动由17个国家、欧洲刑警组织、欧洲司法组织和国际刑警组织共同开展。所有这些逮捕行动都是在国际联合执法工作之后进行的，包括识别、窃听和扣押Sodinokibi/REvil勒索软件家族使用的一些基础设施，该家族被视为GandCrab的继承者。
欧洲成立反REvil团队 自2019年以来，多家大型国际公司面临严重的网络攻击，这些攻击部署了Sodinokibi/REvil勒索软件。法国、德国、罗马尼亚、欧洲刑警组织和欧洲司法组织于2021年5月成立了一个联合调查小组，加强了针对该勒索软件的行动。Bitdefender与执法部门合作，在No More Ransom网站上提供了一个工具，可以帮助Sodinokibi/REvil的受害者恢复他们的文件，只要是2021年7月前的攻击。10月初，在美国发出国际逮捕令后，Sodinokibi/REvil的一个分支机构在波兰边境被捕。这名乌克兰人被怀疑实施了Kaseya攻击，该攻击影响了多达1500家下游企业，Sodinokibi/REvil向其索要约7000万欧元的赎金。此外，2021年2月、4月和10月，韩国当局逮捕了涉及GandCrab和Sodinokibi/REvil勒索软件家族的三名关联方，涉及超过1500多名受害者。11月4日，科威特当局逮捕了另一名GandGrab关联公司，这意味着自2021年2月以来，共有7名与这两个勒索软件家族有关的嫌疑人被捕。他们涉嫌总共攻击了约7000名受害者。
Golddust与GandCrab的联系 自2018年以来，欧洲刑警组织一直支持一项由罗马尼亚牵头的调查，该调查针对GandCrab勒索软件家族，并涉及英国和美国等多个国家的执法部门。GandCrab是全球最多产的勒索软件家族之一，全球有超过100万受害者。这些联合执法努力的结果是，通过No More Ransom项目发布了三种解密工具，迄今已挽救了49000多个系统和避免了超过6000万欧元的未付赎金。调查还着眼于GandCrab的附属机构，其中一些被认为已经转向Sodinokibi/REvil。GoldDust行动也是根据之前针对GandCrab的这一调查线索建立起来的。
无需赎金即可解密 事实证明，网络安全公司、部门的支持对于最大程度地减少勒索软件攻击造成的损害至关重要，勒索软件攻击仍然是最大的网络犯罪威胁。许多合作伙伴已经通过No More Ransom网站为多个勒索软件家族提供了解密工具。Bitdefender积极支持这项调查，在整个调查过程中提供了关键的技术见解，同时为这两个高产的勒索软件家族提供解密工具，帮助受害者恢复他们的文件。KPN和McAfee Enterprises是另外给予支持的合作伙伴，他们也通过向执法部门提供技术专业知识来支持此次调查。
目前，No More Ransom拥有GandCrab（V1、V4和V5到V5.2版本）和Sodinokibi/REvil的解密工具。Sodinokibi/REvil解密工具帮助1400多家公司解密了他们的网络，为他们节省了近4.75亿欧元的潜在损失。为这两个勒索软件家族提供的工具实现了50000多次解密，网络犯罪分子为此要求支付约5.2亿欧元的赎金。
欧洲刑警组织的支持 欧洲刑警组织促进了信息交流，支持了GoldDust行动的协调，并提供了业务作分析支持，以及加密货币、恶意软件和取证分析。在行动日期间，欧洲刑警组织向每个地点部署了专家，并启动了一个虚拟指挥所来协调地面活动。国际合作使欧洲刑警组织能够简化与其他欧盟国家的受害者缓解工作。这些活动防止私营公司成为Sodinokibi/REvil勒索软件的受害者。
欧洲刑警组织的联合网络犯罪行动特别工作组(J-CAT)支持了这次行动。这个常设小组由来自不同国家的网络联络官组成，他们在同一个办公室开展备受瞩目的网络犯罪调查。
*参与国家：澳大利亚、比利时、加拿大、法国、德国、荷兰、卢森堡、挪威、菲律宾、波兰、罗马尼亚、韩国、瑞典、瑞士、科威特、英国、美国
*参与组织：欧洲刑警组织、欧洲司法组织和国际刑警组织