Recorded Future：中文暗网主要是由在市场上经营的有经济动机的网络犯罪分子驱动。由于政府对网络犯罪的容忍度很低，而且经常进行打击，保持良好的操作安全性和匿名性对这些网络犯罪分子来说至关重要。
虽然中文暗网市场的产品种类繁多，但一般以泄露的数据和虚拟商品为主，在保持匿名的情况下容易买卖。
出于同样的原因，比特币是这些市场上的主要货币，而且这些市场一般与信息平台，特别是 Telegram 整合。
由于不断的执法行动，较低级别的市场通常会关闭和重新开放；一些更有经验的威胁行为者可能会迁移到国际的、成熟的暗网资源来开展业务。
尽管政府采取了打击行动，但中文的地下网络犯罪分子几乎肯定能找到生存和发展的途径。

这里是报告：Illegal Activities Endure on China’s Dark Web Despite Strict Internet Control

#China #darkweb

俄语勒索软件论坛正在对讲英语和中文普通话的威胁行为者产生热情 ——

在俄语网络犯罪论坛上正在酝酿一些不寻常的活动，黑客们似乎正在向他们的中国同行伸出合作之手。

这些吸引中国攻击者的尝试多见于黑客论坛RAMP。研究人员认为，最可能的原因是俄罗斯勒索软件团伙正在寻求与中国玩家结盟，对美国的目标进行网络攻击，共享漏洞，甚至为其勒索软件即服务（RaaS）业务引入新的专业技术。

https://www.flashpoint-intel.com/blog/ramp-ransomware-chinese-threat-actors/

#hacking #darkweb #Ransomware