2023年，加密勒索软件的范围、攻击频率和数量均有所增加。根据Chainalysis的[《2024年加密犯罪报告》，这些攻击造成了11亿美元的加密货币损失。 根据该报告，现在的制胜策略之一是“大型狩猎游戏”，网络犯罪分子的目标是在成功后收取更多款项。超过75%的加密勒索软件收入金额超过100万美元。 Chainalysis研究人员发现，2023年，勒索软件的新参与者和分支组织层出不穷。勒索软件即服务RaaS越来越容易获取，扩大了生态系统。外部实体可以访问恶意软件来实施攻击，以换取利润分成。 加密勒索软件攻击变得越来越容易 --------------- 据Chainalysis称，所谓的初始访问代理（IAB）的激增使得不良行为者更容易发起加密勒索软件攻击。这些经纪人渗透受害者的网络，然后以极低的价格向勒索软件犯罪者出售该访问权限。与现成的RaaS相结合，现在实施加密勒索软件攻击变得更加容易，并且需要的技术技能也少得多。 监控IAB钱包可以发出早期预警信号并及时进行干预。Chainalysis进一步报告称，去年非法加密货币地址收到的资金大幅下降。这一金额降至242亿美元。不过，这些数字并不固定，因为并非所有非法地址都已被识别，而且金额可能要高得多。相比之下，Chainalysis最初估计2022年的非法交易额为206亿美元，但最终达到了396亿美元。其中很大一部分增长来自于受制裁平台托管的高度活跃地址。 这一数额不包括非加密货币原生犯罪的收入，例如传统的毒品贩运，其中加密货币用于支付非法货物。 稳定币取代比特币成为网络犯罪分子的首选 ------------------- 直到2021年，比特币都是非法活动中最受欢迎的加密货币，这可能是因为它的高流动性。目前，大多数非法交易都是以稳定币进行的，包括加密勒索软件交易。这一变化与稳定币在所有加密货币活动（包括合法交易）中所占份额的增长是同步的。 加密勒索软件勒索、暗网市场销售和其他形式的非法加密货币活动仍然主要发生在比特币中。与受制裁平台相关的诈骗和交易已转向稳定币。按交易量计算，这些也是与加密货币相关的犯罪的主要形式。受制裁的平台有更大的动力使用稳定币，因为他们很难通过传统渠道获得美元，而稳定币可以让他们从法定货币的稳定性中获益。这里唯一的积极方面是，稳定币发行者可以在拦截非法活动时冻结资产，就像Tether对与人口贩运和恐怖主义有关的地址所做的那样。 加密勒索软件和暗网市场是加密犯罪的两种主要形式，其收益在2023年和2024年迄今为止都会增加。这种趋势表明，加密勒索软件攻击者找到了克服网络安全改进的方法。 暗网市场收入的增长是在2022年收入下降之后出现的。根据Chainalysis的说法，暗网市场Hydra的关闭在很大程度上导致了这一收入的下降。Hydra曾一度占据了暗网市场总收入的90%以上。暗网行业正在复苏，总收入已经恢复到2021年的峰值。 其他加密勒索软件趋势 ---------- 加密勒索软件的主要感染媒介涉及利用面向公众的应用程序中的弱点。过去是僵尸网络。勒索软件攻击者正在摒弃恶意软件，转而使用合法软件，无论是操作系统功能还是双重用途工具。最常用的软件是Windows操作系统组件。加密勒索软件攻击者中最流行的三种工具是PsExec、PowerShell和WMI。 攻击者通常使用Atera、AnyDesk、ConnectWise和Splashtop等远程桌面软件。 诈骗和被盗资金大幅下降 ----------- 加密货币黑客和诈骗收入大幅下降，非法收入总额分别下降54%和29%。恋爱诈骗（杀猪盘）仍然很流行，诈骗者与孤独的人建立关系，骗取他们的积蓄。由于“投资机会”并未公开，因此这种骗局更难被揭发。在美国，有关加密货币投资骗局的报道越来越多，但数据显示，自2021年以来，全球范围内的诈骗收益一直在下降。这是由于熊市长期持续，快速致富的机会较少。 DeFi黑客攻击数量急剧下降 -------------- 加密货币黑客攻击很难隐藏，这也是其数量大幅下降的原因。这一下降主要是由于DeFi黑客数量急剧下降所致。这可能意味着DeFi协议的安全实践正在改善。现在庆祝可能还为时过早，因为一次大规模的黑客攻击可能会再次改变趋势。 全球加密货币平台面临的制裁风险不断增加 ------------------- 外国资产管制处（OFAC）在英国制裁了总部位于俄罗斯的交易所 Garantex，原因是它为加密勒索软件攻击者和其他网络犯罪分子洗钱。该平台是去年与受制裁实体有关的交易量最大的驱动力之一。由于俄罗斯没有制裁 Garantex，因此它仍在继续运营。对于受英国或美国法律管辖的加密货币平台来说，接触 Garantex 会带来风险，这意味着这些平台必须格外谨慎，并对接触类似平台的情况进行筛查，以保持合规。 加密勒索软件的未来趋势 ----------- 加密货币现在并将永远是勒索软件商业模式的关键组成部分。专家表示，美国证券交易委员会（SEC）对加密货币 ETF 的批准将它们重新推到了聚光灯下，攻击者比以往任何时候都更愿意发起攻击。用最简单的话说，只要有加密货币，就会有勒索软件。 另一个将持续下去的趋势是漏洞利用。越来越多的攻击者看到了利用最新修补漏洞的价值。一旦有人发布软件补丁，他们就会开始检查未打补丁的系统。 依赖数据盗窃进行勒索的趋势也将继续下去。加密数据需要付出很大的努力。许多实体已经能够进行免加密攻击。 解决方案 ---- 我们可以肯定，加密勒索软件将仍然对所有实体构成持续威胁，无论其规模如何。明智的做法是采用多种保护、检测和强化技术来应用深度防御策略。他们将最大限度地减少每个潜在攻击媒介的风险。此外，企业应努力[加深对加密勒索软件攻击中常用的感染载体的了解]。这些数据将有助于识别潜在的漏洞并增强防御态势。...

  暗网是互联网的一个重要的组成部分，不被搜索引擎索引，并需要特定软件才能访问。一般认为，暗网与犯罪活动息息相关，从销售被盗数据到贩卖毒品和武器。然而，暗网也被用于合法目的，如安全通信。 由于暗网的匿名性和隐蔽性，暗网里的数据很难收集。根据近期的暗网分析报告，暗网的每日活跃用户约为250万，只占互联网用户的一小部分。在北美和欧洲，拥有最多的暗网用户，但在亚洲和其他地区，占比相对较少。 认识暗网 暗网是互联网的一部分，它被有意地隐藏在正常搜索引擎的范围之外。访问该网络需要一些特殊的浏览器，如Tor浏览器。许多非法活动，如贩卖毒品、窃取数据和武器交易，都与暗网有关。另一方面，这个平台对政治异见者、记者和举报者分享信息起到了有效作用。 暗网的测量难以完成，相比其他网页，它的规模较小，可见性较低。根据WebsiteBuilder.org的数据，2023年，最受欢迎的暗网浏览器是Tor，拥有超过200万的每日活跃用户。大多数暗网网站提供在Tor网络上，而其他暗网，如I2P和Freenet，使用者比较少。 暗网经常与深网相比较，深网指的是互联网上不被搜索引擎索引的任何部分。这些还包括许多私人数据库和学术期刊，不一定是公共消费所需的内容。尽管深网比暗网大得多，但它不一定非法或危险。 暗网的隐秘性是其主要特点之一。访问网站时无需透露个人的IP地址或其他可识别的信息。因此，执法机构发现很难找到违法者或关闭非法网站。于是，由于其匿名性，它成了黑客、骗子和其他网络犯罪分子的天堂。 总的来说，暗网是互联网的一个复杂且经常被误解的方面。尽管暗网是非法活动的中心，但它还有着合法的用途，如分享知识和实现匿名通信。 暗网的优点和缺点 暗网是互联网的一部分，不受搜索引擎索引，只能通过Tor等专门浏览器访问。尽管它具有一些优点，但也存在一些与使用暗网相关的缺点。 优点 匿名性：暗网提供隐私的能力是其最重要的特点之一。用户可以在不透露真实身份的情况下浏览，这对于希望在不担心遭受攻击的情况下进行连接的活动家、记者和举报者非常有益。 多样性：在暗网上可以找到非法药物、枪支和假冒商品等各种商品。这并不总是暗网的积极方面，但至少可以让你获得其他情况下很难或无法找到的东西。 隐私性：暗网旨在为用户提供安全和隐私。加密货币经常用于交易，提供了更高级别的隐私。 缺点 犯罪活动：暗网以为非法犯罪提供服务而闻名，如窃取数据、贩卖毒品和武器。参与这些活动的用户面临着被执法部门逮捕的风险。 病毒木马和恶意软件：许多恶意软件和木马病毒可以在暗网上找到。粗心的用户可能会不经意间电脑被感染，这可能会导致他们的设备损害或个人数据被窃取。 欺诈和诈骗：暗网目前存在许多欺诈和诈骗。冲动购买的用户极其容易被骗，骗子以提供非法产品或服务的承诺来说服他们，然后带着他们的钱消失。 总之，虽然暗网提供了一些优点，但使用时必须注意与其使用相关的风险和缺点。用户在使用暗网时应谨慎行事，并采取措施保护他们的隐私和安全。 暗网带来的经济影响 暗网已经演变成为犯罪活动的中心，对经济产生了巨大的影响。根据Chainalysis的研究，2023年，暗网市场预计将在2023年产生价值340亿美元加密货币的交易流水，几乎所有这些交易都使用比特币进行。 暗网市场提供了各种非法产品和服务，如武器、毒品、被盗的数据和伪造身份证明文件。这些产品和服务通常以溢价销售。同时，勒索软件经济也受到暗网的显著影响。勒索软件是一种由网络犯罪分子用来勒索钱财的应用程序，他们要求被害人支付解密密钥。这些交易中的许多都发生在暗网上，已经成为网络犯罪分子的利润丰厚的行业。 暗网对经济产生了重大社会影响。它使犯罪分子能够匿名操作并避免被法律部门识别。随之而来，全球网络犯罪增加，这对整体经济产生了影响。 因此，暗网对经济产生了巨大的影响，并对政府和安全机构构成了更大的问题。对于这个匿名网络，保持警惕并采取措施打击非法活动至关重要。 暗网带来的安全隐患 暗网以其作为犯罪活动中心的声誉而产生了许多安全隐患。网络犯罪分子参与一系列非法活动，如洗钱、贩毒和武器交易。全球执法机构密切关注暗网里的各类网站，以防止此类犯罪行为。 黑客攻击风险是与这个网站相关的主要安全隐患之一。众所周知，访问暗网网站的用户都存在着电脑被恶意软件、间谍软件和其他有害软件的感染的风险。 暗网的欺诈和骗局趋势进一步引发了安全担忧。许多非法的暗网网站旨在吸引用户，提供伪造商品、虚假评级和虚假卖家。这可能导致巨大的经济损失，使人们更难以信任他们使用的网站。 最后，暗网的重点是网络犯罪。黑客和其他网络犯罪分子购买和交易的被盗取数据包括信用卡号码和登录凭据，这些数据可用于身份盗用、金融欺诈和其他形式的网络犯罪。 暗网对网络安全的影响 网络安全受到暗网的重大影响。暗网为网络犯罪分子提供了他们犯罪活动的庇护，使其难以被执法机关和IT安全专家找到和跟踪。以下是暗网如何影响网络安全的一些方式。 增加了网络攻击 网络犯罪活动，包括购买和窃取个人数据、恶意软件和其他非法行为，已经使暗网成为一个重要渠道。因此，勒索软件、网络钓鱼和身份盗用网络攻击的威胁显著增加。根据Statista的分析，2023年，网络攻击预计增加15%。 提高了网络威胁的检测难度 暗网的匿名性使网络安全专家更难以识别和阻止在线攻击。网络犯罪分子使用加密和其他有效技术来隐藏他们的活动，使其难以找到。 提升了网络安全专业人员的需求 由于网络犯罪活动的增加，网络安全专业人员的需求也在增加。根据Cybersecurity Ventures公司的预测，2023年将有420万个网络安全职位空缺。因此，网络安全专家的薪水正在增加，人们对网络安全职业产生了兴趣。 反对暗网活动的立法措施 各国政府迄今已经采取的最重要措施之一是加强对暗网上非法活动的执法工作。执法机关一直在努力追踪、定位和调查涉及暗网非法活动的人。 各国政府还试图加强全球合作，以制止暗网上的活动。各国还实施了旨在应对暗网上行动的立法。例如，为了打击暗网上的性贩卖，美国于2018年批准了《允许各州和受害者打击网络性贩卖法案》（FOSTA）和《制止性贩卖者帮助性贩卖行为法案》（SESTA）。 全球各国采取了多种策略来打击暗网上的犯罪活动，这些方法包括立法、公众意识活动和加强执法活动，尽管没有一种方法能够完全阻止它。美国成立了一个专门的特别小组，负责调查和逮捕暗网网站的用户。德国和英国是另外两个开始类似计划的国家。 尽管如此，仍然有许多国家以与暗网相关的犯罪活动而闻名。例如，俄罗斯以拥有大量的暗网市场而闻名，这些暗网交易市场大量的销售毒品和被盗数据等非法商品。 总之，虽然各国政府已经采取了多种方法来打击暗网上的非法活动，但是仍然没有一种方法能够完全解决问题。 暗网的统计数据 各国在使用暗网方面有不同的情况。例如在欧美国家，截至2023年，美国有约831,911名参与暗网非法活动的用户，美国也是暗网用户数量最多的国家；德国排名第二，占暗网总用户的7.16%；其次是荷兰，占暗网总用户的6.92%；再其次是法国，占暗网总用户的3.29%。 虽然具体的年龄和性别分布数据不太可靠，但据估计，18至35岁之间的男性占用户比例的最大部分。这一观点的背后是，与年轻男性相关的非法活动，如贩卖毒品和销售武器，通常在暗网上进行。 关于用户的教育和收入背景的准确信息再次缺乏。然而，人们普遍认为大多数用户是有工作并至少完成了高中学历的。这是基于非法活动通常需要一定水平的技术知识和资金。 尽管难以确定暗网用户的统计数据，但似乎全球范围内有数百万人使用该网络，并且由于其商品价格实惠和隐私性，匿名互联网已成为寻求进行非法交易的用户的理想目的地。 暗网的市场份额 由于暗网是一个私密的平台，暗网的市场份额更难以估计。根据Statista的报告，2023年，非法网络活动的60%发生在暗网上。到2025年底，预计将达到15亿美元。 暗网市场占整个互联网市场的一部分，包括各种产品和服务类别。根据WebTribunal的估计，这个网站约占互联网电子商务市场的0.1%份额。不幸的是，暗网的匿名性使得很难准确确定市场份额。 大多数非法活动，包括非法物品的销售、枪支、窃取的信息和其他虚假产品，都发生在暗网市场上。根据Chainalysis报告分析，预计该网站的市场份额将在2023年底达到431.95亿美元，其中比特币占据了大部分交易。该研究还强调了更多合法商品和服务的增加，包括应用程序、电子书和数字商品，已经进入了暗网领域。 各个暗网市场之间竞争激烈，它们相互竞争以吸引用户。DarkMarket、White House Market和Empire Market曾经是最知名的暗网市场。与传统的电子商务平台类似，这些市场允许商家销售他们的商品，并允许用户提供评价。 目前可以说，与电子商务行业相比，暗网的市场份额微不足道。然而，在最近的几年里，数十亿美元的交易已经在暗网中使用加密货币中完成。这是非法活动的主要用途，但它已经扩展到包括更多合法商品和服务。 暗网的使用趋势 随着更多的人正在尝试访问这个互联网的隐藏网络，也许明年，每天将有超过450万名访问暗网的用户。 截至2023年，美国拥有最多的暗网用户，占每日用户数量的34.81%。其次是俄罗斯和德国，分别占11.46%和7.16%。总共，这三个国家约占总日常用户数量的50%。 在暗网使用趋势中的一个重要趋势是非法毒品需求的持续增加。根据Statista的数据，毒品占了暗网销售总额的70%以上。预计2023年，非法网站上的交易将达到42亿美元的加密货币，其中毒品是最大的贡献者。 最近，勒索软件攻击的数量激增，这是另一个不同的现象。勒索软件是一种应用程序，由网络犯罪分子用来勒索人们和公司的钱财。根据WebTribunal的报告，2023年，暗网上记录了大约4000起勒索软件攻击，预计攻击数量将大幅增加。 此外，非法暗网交易市场正变成销售被盗数据的主要市场。根据Statista的数据，约17%的所有销售都是在暗网上窃取的。窃取的信息包括银行帐号号码、借记卡和信用卡号码，以及帐号密码。 总的来说，暗网上的更多普及凸显了勒索软件攻击的增加、非法毒品需求的增加以及被盗信息销售的增加。这些趋势可能会在2024年继续发展，但人们和企业应采取措施，以保护自己免受与非法网站相关的潜在风险。 结论 Chainalysis声称，2023年，暗网市场预计将在加密货币中获得42亿美元的交易额，这是一个创纪录的金额，而且，比特币仍然是最常用的加密货币，自2017年以来，交易量已增加了300%以上。 尽管暗网以用于非法犯罪目的而闻名，但暗网上并非所有内容都是非法的。实际上，随着互联网用户数量的增加，一些群体，如记者和活动人士，必须出于隐私和安全原因使用暗网。 未来，非法犯罪活动可能会越来越多，因此全球各国的人们必须行动起来，采取有效的保护措施，保护自己的私人账户、信息和文件。...

通货膨胀意味着你必须为面包、燃料或蔬菜支付越来越多的费用，但并不是所有东西都变得更贵。一个有趣的例子是暗网，其中一些商品价格在飞涨，但许多商品在暴跌。2021年，波兰护照在那里要4000美元，但一年后已经便宜了200美元。与此同时，马耳他护照的价值进一步下跌——从6500美元跌至2500美元。 暗网通常被认为是一个在线的电子商务平台，在那里，违禁品的交易蓬勃发展，但事实并非如此。在这个听起来很阴暗的名字下，还有一些匿名网站和论坛，生活在极权国家的人们经常使用这些网站和论坛，在那里表达自己的观点会受到严厉的惩罚。但是，与传统网站不同的是，它们不会导向www地址，人们也不会在Google搜索引擎中找到它们。 不幸的是，暗网是一个除了有正常的互联网用户之外，还是一个吸引了成群结队的骗子、毒贩、黑客和销赃者的地方。网络的阴暗面充斥着盗版电影和电视剧、非法软件许可、假冒的奢侈品、被盗的信用卡资料、PayPal账户和身份证件。 越来越多的互联网用户因攻击而正在失去有价值的数据，在某些情况下，甚至他们的身份遭受攻击。然而，大多数受害者并没有想到被黑客获取的信息后的命运，或者根本不知道盗窃行为已经发生。同时，被盗数据在供应链中流动。与合法商品一样，它由供应商、批发商和消费者组成。 GDATA营销经理Robert Dziemianko说： 犯罪供应链从供应商开始，即黑客接管敏感信息，如信用卡号码、银行账户信息等。接下来，批发商和分销商在暗网运作的在线平台上推广和销售被盗数据。在产业链的末端是消费者，他们最有可能使用这些数据来实施各种类型的欺诈，如完成被盗的信用卡交易或发起网络钓鱼攻击。 数百万美元流入欺诈者的腰包 非法或赃物的交易不仅仅发生在某一个平台上。根据英国犯罪学杂志的研究，暗网上有几千个供应商在暗网中运作，在30个平台上提供数以万计的被盗数据。其中最受欢迎的是Agartha、Apollon、Aurora、DeepMart、White House（已经关闭）或Cartel。在去年的八个月里，专门出售欺诈性商品的卖家通过出售被盗数据赚取了1.4亿美元的收入。 暗网中商品的价格差别很大。例如，余额高达5000美元的信用卡详细信息的费用约为120美元，但在2021年，价格是这个数字的两倍。一个经过验证的Cash App账户（在美国和英国提供的一种支付服务）的价格要高得多，高达800美元。它在黑市上的价值在一年内下降了200美元。订阅价格要便宜得多，Netflix一年的观看费用为25美元，Hulu只需5美元。 Robert Dziemianko说，非法服务供过于求导致价格下跌。 值得注意的是，在大多数情况下，被盗数据的价格正在下降。IT公司裁员、经济放缓、乌克兰战争或加密货币市场大幅波动等现象，让有知识和技能的人开始进入网络犯罪领域以养家糊口。 如何不被动落入暗网 互联网用户不访问这个网络的阴暗面的事实并不意味着他们的数据不会在暗网存在。在绝大多数情况下，从各种类型的网站、社交媒体或在线商店泄露的数据会进入暗网。如果这些数据最终落入犯罪分子手中，受害者的电子邮件收件箱充其量会受到垃圾邮件的轰炸，最坏的情况是账户中的钱被盗走。如何保护自己免受其害？ GDATA Software的专家建议您首先遵守网络安全的基本规则。简单而言，保护自己网络安全的常识包括不要通过电话或短信提供机密信息，不要在不同的在线和电子邮件帐户使用相同的密码，不打开来自未知来源的电子邮件等等。 对任何互联网用户来说，检查他们的数据是否在暗网中被交易是比较容易的。有一些专门的工具，如Firefox Monitor。如果有一个与电子邮件地址相关的数据泄漏，受影响的人将会收到关于泄漏源和数据出现在暗网中的日期的信息。一些安全软件供应商提供数字身份保护服务，包括监控客户数据是否存在于暗网中。...

暗网被隐私倡导者和人权活动家称赞，因为它能够保护政治异见者，并为希望逃避审查和在线监控的人提供一个平台。但匿名性意味着它也吸引了罪犯，比如被定罪的恋童癖者加里·格利特（Gary Glitter）。 这位前华丽摇滚明星的真名是保罗·加德（Paul Gadd），在他询问有关如何访问暗网的问题的镜头出现后，他又回到了监狱。据报道，这违反了他的缓刑条件，他因儿童性犯罪被判16年徒刑，服刑8年后于2月被释放。 “我应该摆脱这只鸭鸭（duck duck）吗？”他说，似乎指的是专注于隐私的搜索引擎Duckduckgo，它是暗网上的默认工具。“让我们试着找到这个洋葱（onion），”他补充说，指的是在暗网上找到.onion后缀的URL。 暗网由美国政府在20世纪90年代启动，最初是由情报机构用来保护他们的在线通信。它使用一种叫做洋葱路由的技术，通过一个全球计算机网络发送加密的在线流量，以掩盖用户的位置和互联网使用情况。 网络越大，该技术就越有效，这就是美国政府将其公开的原因。二十多年后，它仍然是互联网的一个小但重要的部分，但只有通过专业软件如Tor浏览器才能访问。 访问暗网最流行的工具是Tor浏览器——最初是 The Onion Router 的首字母缩写词——可以像任何其他网络浏览器一样下载。它是免费且合法使用的，提供了一种匿名通信和私下访问网址的方式。 许多人合法地使用它，它继续受到人权组织和隐私活动家的拥护。像Facebook和BBC这样受欢迎的在线平台也在暗网上提供内容，以允许人们使用他们的服务，即使他们生活在像俄罗斯这样经常被禁止的国家。 尽管如此，暗网以充斥着各种险恶、邪恶的内容而闻名——从虐待儿童和食人族咖啡馆，到非法毒品市场和雇佣谋杀服务。 暗网专家艾琳·奥姆斯比（Eileen Ormsby）是两本有关该主题的书籍的作者，此前曾谈到该技术在恋童癖者中的流行程度。 她在2019年说：“大多数儿童性剥削网站都必须先注册，但偶尔点击错误的链接也有可能偶然发现它。” “儿童性剥削在暗网中占了相当大的比重……最令人不安的是’伤害核心’。这是一种因对他人施加痛苦——甚至是折磨——而感到兴奋的人的癖好……而且它几乎是恋童癖网站的一个子集。它可以是如此的虐待狂，以至于大多数恋童癖者都被它打败。” 发生在暗网中的活动使它在互联网的某些角落里被提升到了近乎神话的地位，一些阴谋论集中在暗网上的一个秘密部分，称为“马里亚纳网”或“影子网络”。 奥姆斯比女士说：“许多人认为，暗网中还有更远、更深、更黑暗的部分。”、“鼻烟电影，当然，更糟糕的是：角斗士战斗至死，一群精神变态者玩疯狂的游戏，抓住婴儿的脚踝摇摆。” 另一个臭名昭著的暗网神话是“红房子”，据说人们在那里付费观看酷刑和强奸等犯罪行为。由于隐藏在付费专区后面，如果不向犯罪分子支付费用，就不可能对其进行核实，因此没有文件证据表明这种地方确实存在。...