短暂访问“Eternity Project”暗网恶意软件商店，管理员已经关闭该暗网商店

在暗网上很容易获得攻击工具包，例如“勒索软件”。法国媒体与名为“Eternity Project”的暗网商店的管理员进行了短暂的交流后，“暗网下/AWX”发现这个暗网商店已经离线，管理员关闭了其网站的访问。

网络攻击可以影响任何人，从跨国公司到个人，包括中小企业和公共管理部门，但这些网络攻击也几乎可以由任何人进行。虽然勒索软件攻击大多是由组织良好的团伙进行的，类似于中小型犯罪组织，但他们并没有垄断数字世界中的恶意行为，他们使用的一些勒索工具也越来越多地提供给任何想要进行黑客攻击的恶意人员。

在过去的几天里，一个新的暗网商店出现在新闻中：“Eternity Project”。这个在线网络犯罪超市当然只能在暗网上访问，而且其表现形式非常专业，看起来就像一个很普通的商业网站，以极低的价格向其客户提供范围广泛的恶意软件，包括勒索软件、蠕虫和（很快）DDoS 攻击软件。主页显示了可提供的全部服务：勒索软件、窃取信用卡数据的软件、加密货币挖矿软件……点击每个图标可提供所售产品的更多详细信息。

以勒索软件攻击工具包为例，它每年的费用为490美元，相当于约470法郎，以加密货币支付。“Eternity Project”商店的站点管理员提供其软件的所有规格：它可以加密磁盘和USB钥匙上的所有文件、照片和数据库，它甚至可以离线加密数据，它使用非常强大的加密算法。该勒索软件还允许您设置一个截止日期，在此之后文件将永远无法被解密。

另一个例子是有可能以每年260美元的价格购买所谓的“窃取者（Eternity Stealer）”。这是能够窃取密码、cookies（收集浏览数据的小文本文件）、信用卡数据和加密货币钱包信息的恶意软件，并将它们发送到Telegram机器人。“Eternity Project”商店的管理员表示， 该恶意软件可以攻击20多种浏览器，包括Chrome、Edge和Firefox，以及密码管理器、VPN服务、FTP客户端、游戏软件、电子邮件和Telegram、Discord、WhatsApp或Signal等即时通讯工具。

订阅者还可以以390美元的价格购买蠕虫病毒，该蠕虫病毒通过USB和云驱动器、受感染的文件和网络资源从一个系统传播到另一个系统。 该蠕虫向Telegram和Discord发送网络钓鱼消息，诱骗受害者下载恶意软件。

美国网络安全公司Cyble刚刚发表了一份关于这个网络犯罪超市的小型研究报告。调查发现，其管理员“还拥有一个拥有约500名用户的Telegram频道，他在该频道上通过详细视频提供有关恶意软件操作和功能的信息。Telegram频道还广播了有关该恶意软件的更新信息，这表明犯罪者正在积极努力改善该软件的功能。”

一个在线暗网商店，拥有详细的解释和更新以及专业的服务。法国媒体联系了该网站的（匿名）管理员，他简洁地回答了媒体提出的问题：

Q：您是如何获得这些攻击软件的？

A：我们团队中有很多经验丰富的程序员。

Q：有多少人购买了您的软件？

A：我们大约一个月前开始了这个项目，已经有大约120次的购买。

Q：哪款是卖得最好的？

A：窃取者（数据窃取软件）。

Q：你赚了多少钱？

A：秘密。

Q：你的软件是否难以使用？

A：不，这很容易，因为我们有高质量的教程和在线支持。我们每个程序的使用描述都是在线的。

Q：你的客户是谁，他们在哪里，他们的意图是什么？

A：我们不知道，一切都是匿名的。

Q：你害怕被当局起诉吗？

A：我们的客户应对他们自己的行为负责。

迄今为止，“Eternity Project”并不是唯一一家暗网上的在线网络犯罪超市。为了防止这些攻击，Cyble公司回顾了基本建议：定期备份并将这些备份保持在离线状态或单独的网络中；在所有设备上启用自动软件更新功能；在其连接的设备上使用信誉良好的防病毒和安全软件；并避免在未验证其真实性的情况下打开不受信任的链接和附件。

“Eternity Project”暗网商店的地址为：

http://malwarewrn7fvd7zq243d74dxs3ca4wh5kw6i2opkzeusuoajtd2j5yd.onion

这个愚蠢的管理员在其暗网商店里留下了明网的个人信息，甚至在其个人Telegram中有自己的头像：

Github： L1ghtM4n

个人Telegram：@LightM4n

另一个Telegram：@EternityDeveloper

Email：[email protected]

于是，在媒体广泛报道以后，也许由于害怕警方的打击，该管理员已经将该暗网商店关闭。后期会不会恢复运营，“暗网下/AWX”将持续跟进。

更多暗网新闻动态，请关注“暗网下/AWX”。