英国国家犯罪局

在暗网上秘密经营虐待儿童网站的英国机械师被判入狱16年

一名来自英国柴郡的机械师因在暗网上创建了专门用于儿童性虐待的网站并担任版主,他被判处16年监禁。 28岁的内森·贝克 (Nathan BAKE) 是暗网中“The Annex”网站的三名版主之一,英国国家犯罪侦查局(NCA)在针对该儿童性剥削网站幕后黑手的调查中确认了他们的身份。 “The Annex”网站已不再活跃,它在全球拥有约90000名成员,他们利用该网站分享和讨论一些最极端的虐待材料,包括“hurtcore”以及对婴儿和幼儿的性虐待。 作为首席版主,贝克是整个网站的第二号人物,该网站由一名美国男子运营,该男子于今年1月在美国被判处终身监禁。 贝克负责管理大约30名工作人员,并与他们一起执行网站规则,确保网站继续顺利运行。 其中两名工作人员是来自伦敦的精神科医生比尔·加格(Kabir Garg)和一名来自伊斯特本的48岁男子,他们将于下周在路易斯刑事法庭被判刑。这两人同时也是版主,在该暗网网站的层级中排名位于贝克之下。加格去年被判入狱六年。 根据网站规则,“The Annex”的新用户首先会被限制在“gateway”中,在被允许访问更多的网站内容之前,他们必须通过发布一定数量的滥用材料来给网站管理员留下深刻印象,并获得他们的信任。 贝克和其他版主会向会员提供逃避执法检测的技术建议,并鼓励他们通过分享虐待儿童内容的链接来保持网站的内容更新。 在英国国家犯罪侦查局恢复的一篇帖子中,贝克说: “来吧,向我们展示一下你们的欢乐时光。向我们展示最让你兴奋的男孩和女孩。” NCA官员于2022年11月在贝克位于朗科恩(Runcorn)的家中逮捕了他,并没收了一些设备,包括笔记本电脑、手机、USB 和外置硬盘。其中一台笔记本电脑正在运行,正在使用TOR暗网浏览器,屏幕上显示的是儿童的不雅图像。 警方从他的设备中收集了证据,证明贝克是第二个虐待儿童网站的共同创建者,也是一个暗网导航网站的管理员,该导航网站的页面包含指向暗网上更多其他性虐待论坛的链接。 卡比尔·加尔格(Kabir GARGH)还从他的存储设备中恢复了数十万张儿童不雅图片和视频,以及576页的恋童癖手册。 贝克于2023年11月承认了12项罪名,包括为儿童性剥削提供便利、参与有组织犯罪团伙、持有恋童癖手册以及传播和制作儿童不雅图片。 近日,他在切斯特刑事法庭被判处16年监禁,终身列入性犯罪者登记册,并被授予终身性伤害预防令。 来自柴郡的 28 岁的内森·贝克 (Nathan Bake) 被判处 16 年监禁,而来自伦敦的 34 岁的卡比尔·加格 (Kabir Garg)去年被判处 6 年监禁。 该网站由来自阿拉巴马州的 58 岁威廉·斯皮尔曼 (William Spearman) 经营,他于 1 月份在美国被判处终身监禁。 另外 14 名男子因帮助运营该网站而在美国受到指控,其中 8 人被判处 6 至 28 年监禁。 英国国家犯罪侦查局与许多国际合作伙伴合作,以这群网站版主为目标。另有14名男子因参与“The Annex”网站的运营而在美国受到指控,其中8人被判处6至28年监禁。 英国国家犯罪侦查局高级调查官丹尼尔·韦韦尔(Daniel Waywell)表示:“贝克是少数几个在确保‘The Annex’继续运行并在全球范围内为儿童性虐待提供便利方面发挥重要作用的人之一。” “他自己一开始也是一名用户,但通过积极分享大量材料并鼓励对可怕的性虐待行为进行讨论,从而赢得了其他版主的信任,从而使排名不断上升。“ “他对这个全球恋童癖社区的奉献精神如此之大,以至于除了作为一名机械师的日常工作之外,他还投入了自己的时间来运营和建立其他暗网网站,以帮助他们的犯罪行为。” “此类网站直接公开地鼓励用户对儿童实施性犯罪,而运营或访问这些网站的人则认为他们受到匿名保护。“ “但是,英国国家犯罪侦查局有决心和技术能力来打击那些利用暗网危害和伤害儿童的人。我们与国际合作伙伴密切合作,确保罪犯被发现并将其绳之以法。”

突发:大型暗网市场Genesis Market被国际执法机构查封

英国国家犯罪署(NCA)周三表示,在一项名为“饼干怪兽行动”(Operation Cookie Monster)的跨国打击行动中,一个深受网络犯罪分子欢迎的庞大暗网市场Genesis Market已经被国际执法机构查封。 周二晚些时候,“暗网下/AWX”访问暗网市场Genesis Market,发现其网站上张贴了熟悉的图片横幅,称属于该组织的域名已被联邦调查局查封,上面写着:“Operation Cookie Monster。该网站已被查封。”访问Genesis网站的任何人都会看到查封的详细消息,其他欧洲国家、加拿大和澳大利亚警察组织的标志以及网络安全公司Qintel的标志也出现在该图片横幅中。 “我们评估认为,Genesis是世界上任何地方最重要的暗网市场之一。”NCA网络威胁情报领导总干事Rob Jones说。 NCA估计,该暗网服务托管了从超过200万人那里窃取的大约8000万份凭证和数字指纹。 美国财政部在一份宣布对该市场实施制裁的声明中称其为“窃取凭证和其他敏感信息的最著名经纪人之一”。 英国当局表示,有17个国家参与了这项由联邦调查局和荷兰国家警察领导的行动,在全球范围内进行了200次搜查,逮捕了120人,并成功进行了近100件“预防活动”。美国财政部称,据信暗网市场Genesis Market的管理员在俄罗斯运营该网站。 英国网络安全公司Searchlight Cyber​​的分析师Louise Ferrett表示,Genesis专门销售数字产品,尤其是从感染恶意软件的计算机中收集的“浏览器指纹”。 她说,由于这些指纹通常包括凭证、cookie、互联网协议地址和其他浏览器或操作系统的详细信息,因此犯罪分子可以利用它们绕过反欺诈解决方案,例如多因素身份验证或设备指纹识别。 NCA表示,Genesis的销售凭证价格从70美分到数百美元不等,具体取决于可用的被盗数据。 NCA网络情报负责人Will Lyne表示:“要访问并在这个暗网网站活动,你只需要了解该网站,就可能获得邀请,考虑到用户数量,这可能不会特别困难。”“一旦你成为用户,就很容易……进行犯罪活动。” NCA表示,参与调查的国家包括澳大利亚、加拿大、丹麦、爱沙尼亚、芬兰、法国、美国、英国、德国、冰岛、意大利、新西兰、波兰、罗马尼亚、西班牙、瑞典和瑞士。 暗网市场Genesis Market Genesis Market在开放网络上运行,而不仅仅是暗网。它成立于2017年,以其用户友好的英语界面而著称,该网站自2018年以来一直活跃。 它是一个一站式的登录数据商店,可以进行在线欺诈。用户可以购买登录信息,包括密码和受害者“数字指纹”的其他部分,例如他们的浏览器历史记录、cookie、自动填写表格数据、IP地址和位置。 这使得欺诈者可以登录银行、电子邮件和购物账户,重新定向交付,甚至更改密码而不会引起怀疑。 出售的登录信息包括Facebook、PayPal、Netflix、Amazon、eBay、Uber和Airbnb帐户的密码。如果密码发生变化,购买信息的犯罪分子甚至会收到Genesis的通知。 Genesis为其客户提供了一个特制的浏览器,该浏览器将使用窃取的数据来模仿受害者的计算机,这样看起来就好像他们是在他们通常的位置使用他们的常用设备访问他们的帐户一样。因此,该访问没有触发任何安全警报。 “这是一个非常复杂的网站,非常易于使用,有一个wiki[可以由用户修改或贡献的网站]告诉你如何使用它,并且可以在开放网络和暗网上访问。”Jones先生说. “因此,你不需要成为一个复杂的网络行为者来进入这个领域。你只需要能够使用搜索引擎,然后你就可以开始犯罪。” 根据可用数据量的不同,受害者的信息售价不到1美元,或数百美元。 虽然Genesis用户主要是出于欺诈目的访问它,但出售的数据也可用于勒索软件攻击——黑客阻止对数据的访问并要求付费才能发布数据。 导致游戏巨头ElectronicArts(EA)在2021年遭到黑客攻击的个人数据仅售10美元。 企业的信息也在该网站上被出售,这为欺诈、手机号码黑客和勒索软件攻击提供了便利。 NCA网络情报主管Will Lyne表示,Genesis是“欺诈的巨大推动者”,也是购买登录信息最重要的市场之一。 NCA认为,数以万计的犯罪分子一直在使用Genesis,在英国有几百个用户。然后全球约有200万受害者,其中英国有数万人。 许多受害者在看到自己账户上的欺诈性交易时首先意识到事情不对劲,或者如果他们幸运的话,他们收到一条消息说有人以他们的身份登录。 他们可以按国家/地区搜索潜在受害者,并在他们进行购买之前查看有哪些数据。 避免成为该类市场的受害者 建议希望避免欺诈的互联网用户保持他们的电脑和手机操作系统的更新,使用双因素认证(2FA)和强密码,如涉及三个随机英文单词的密码。 人们可以通过访问https://www.politie.nl/checkyourhack来检查他们是否是受害者。

为什么“暗网”毒贩不怕警察?

几周前,任何访问Torrez平台的人似乎都在打开一个普通的购物网站,其中包含数千种产品的分类目录、按星级划分的卖家评级和运输信息。 唯一和根本的区别是在这个暗网交易平台上出售的物品:假钞票、电击武器、秘鲁鱼鳞可卡因、粉色香槟摇头丸、蓝色惩罚者摇头丸…… 这些不是您在亚马逊和eBay等主要购物网站上可以找到的产品。 为了了解在暗网上销售毒品的运作方式,英国BBC记者Joe Tidy和Alison Benjamin通过Torrez平台和另一个网站购买了摇头丸和可卡因。 很快,记者成为了Torrez最后的客户之一:这个受欢迎的暗网销售平台在12月宣布自己的关闭决定,这种“自愿退出”的做法在暗网市场中很常见。 产品不如承诺的有效 有一种说法认为在暗网上购买毒品就像点披萨一样简单,,但实际上使用加密货币进行购买,并与卖家进行加密聊天,需要花费数小时。 几天后,“超强”药丸果然通过邮局寄到了。 这三颗小的摇头丸装在一个超大的盒子里——这是隐形包装(类似于“谨慎包装”)的一个例子,用包装来掩饰内容。 从另一个网站订购的一包可卡因附有一家草药保健品公司的假发票。 英国广播公司在实验室分析了这些药物,然后将其销毁。它们远没有我们相信的那么有效。 不断变化的虚拟(和非法)市场 联合国(UN)估计,暗网市场仅占全球毒品交易总额的一小部分,可能不到1%,尽管这一比例正在增长。 但在去年对全球数万名吸毒者进行的一项调查中,全球毒品调查描绘了一幅不同的画面。2021年,北美近四分之一的受访者表示在暗网上购买了毒品。在大洋洲和欧洲,这一比例为六分之一。 在俄罗斯,这一比例为86%;在芬兰和瑞典,超过40%;而在英格兰、苏格兰和波兰,超过30%。 在暗网上销售毒品的世界是混乱的,并且在不断变化。 有时,网站关闭,运营者因客户或供应商的资金而消失,这被称为“退出骗局”。这些暗网市场也可能被黑客攻击或被警方打击。 但这个市场出现了一个新的趋势,即销售平台有计划地放慢运营速度,即所谓的“日落”或“自愿退出”。 一个大的暗网交易市场,白宫市场,在2021年10月做到了这一点;然后另一个,Cannazon,紧随其后。 然后是Torrez,其上个月在其主页上发布了一封信,宣布关闭,并表示“很高兴与大多数供应商和用户合作”。 Torrez网站的管理员mrblonde向客户表示感谢,并承诺该平台将保持“至少两到三周的开放状态,直到所有订单完成”。 “感谢如此优雅的退出,”一位客户回复说。另一位补充说:“感谢您们以专业和诚实的方式处理这件事。” 根据蒙特利尔大学的犯罪学家和教授David Décary-Hétu的说法,这种自愿退出是一种趋势。 “这种情况似乎越来越多。交易市场会温和地走出去,说‘我们赚了足够的钱,在被抓之前,我们要退休了’。”Décary-Hétu解释道。 这位犯罪学家说,像Torrez这样的大型暗网市场的经营者每天可以赚取超过10万美元的佣金。 改变游戏规则的人 对于希望让罪犯面对正义的警察来说,这样的高出镜率让人百感交集。 英国国家犯罪局(NCA)暗网情报部门负责人亚历克斯·哈德森(Alex Hudson)说:“当任何人也许意识到他们从事的是一种犯罪的职业,决定不再深入研究时,我总是感到庆幸。” “如果说有什么遗憾的话,那就是我们需要让他们为此负责。而这些人需要明白,他们仍然会被追究责任。” 尽管目前日落西山是一种时尚,但对BBC数据的分析表明,暗网市场在退出骗局后仍然更有可能关闭。 警察的打击甚至更少见,尽管也有值得注意的成功行动。 美国人罗斯·乌布利希(Ross Ulbricht)因经营2011年至2013年的第一个大型暗网交易市场“丝绸之路”(SilkRoad)而被判2个无期徒刑,40年内不得假释。 10月,150名嫌疑人被捕,NCA称其为此类行动中规模最大的一次,源于2021年1月对名为DarkMarket的网站的禁令。 有几个国家参与了这次行动,在美国、德国、英国等地进行了逮捕。 但是,即使关闭了非法交易市场,也可能对卖家影响不大,他们可能会简单地迁移到另一个站点。 BBC分析的数据显示,今天至少有450名在互联网上活动的经销商——这是一个保守的估计——在之前的警方打击行动中幸存下来。 其中一个是名为“Next Generation”的经销商,它在六年的时间里出现在21个不同的销售平台上。 据估计,这个犯罪分子或犯罪团伙在此期间至少进行了14万次销售,提供大麻、可卡因和氯胺酮等产品。 “Next Generation”在一封加密的电子邮件中表示,警方面临着“一项不可能完成的任务”。 “通常,被抓的原因归结为一个简单的用户错误。这不是说简单的警察和调查员有一天醒来,’破解一个密码’,然后逮捕人。” 皮格马利翁集团(Pygmalion Syndicate)是一个自称为 “嬉皮士集体 “的英国和德国毒贩,他们还告诉BBC,他们不担心被抓,因为它非常小心——充当“敌方领土的秘密特工”。 “基于法律的打击并没有对我们的业务造成多大影响,我们相信其他大多数供应商也不介意。”该集团表示。 NCA的亚历克斯·哈德森承认,警方一直比犯罪分子落后一步,但他表示新技术会有所作为。 “即使与几年前的情况相比,我们也能够更快地提取信息和识别犯罪分子。”哈德森告诉BBC。 “我认为我们真的看到了游戏规则的改变。”