独家报道

Handala是一个臭名昭著的亲巴勒斯坦黑客组织，以巴勒斯坦抵抗运动的流行象征命名，该黑客组织的互联网流量似乎源自伊朗的IP地址，伊朗国际网站的一份报告将Handala黑客组织与伊朗情报部门联系起来。

该暗网市场管理员在巴塞罗那的公寓，以及汉诺威、明登-吕贝克区和布加勒斯特各一处房产均遭到搜查。警方缴获了包括八部手机、四台电脑、34台数据存储设备以及总值约780万欧元的资产在内的证据。

Chainalysis调查主管、前英国国家犯罪局官员Phil Larratt表示：“我们有合理的理由怀疑这些资金来自AlphaBay。从金额来看，这表明这些资金可能来自早期AlphaBay的卖家。”

泄露的文件包括Conti网络勒索团伙相关的数千份聊天记录、个人视频和赎金谈判记录，这些资料为执法部门和受害者提供了一个历史性的机会，可以摧毁一个全球网络犯罪集团。

如果不是警方执法，那就是管理员选择退出。无论如何，也许这就是宿命，像其他许多的暗网网站一样，一切随风飘去、化为尘埃。

LockBit暗网服务器里的多个shadow文件、PHP代码截图以及暗网网站后台管理的界面截图也惨遭泄露。对于LockBit而言，此次泄密事件可能带来毁灭性的打击，可能会破坏其附属联盟的信任并进一步阻碍其运营。

德国执法部门查封了名为“Pygmalion”的专门从事毒品交易的暗网商店，并在一次大规模抓捕与调查行动中获取了7250多份毒品销售的订单信息与相关的客户数据。

Group-IB称，像“暗网中文交易市场”和“长安不夜城”这样的中文暗网市场，大多以其华丽的商品信息和难以追踪的用户ID而闻名，但是其遵循的销售模式几乎必然会导致欺诈，因此可靠性和可信度水平——接近于零。

尽管执法部门在打击网络犯罪生态系统方面不断取得进展，但猫鼠游戏远未结束，似乎BreachForums的戏剧将永远流传下去……

根据多位威胁情报专家的观点，BreachForums论坛的PGP无法与breached[.]fi上的canary进行验证，假冒网站无疑，甚至有可能是一个新的蜜罐。