骗局翻新, 暗网活跃度倍增, 2018加密货币犯罪报告敢看吗?

不可否认,由于加密货币的高度匿名性与跨境能力,自比特币问世以来很多人将其与暗网、洗钱等网络犯罪「捆绑」起来。 可以说,暗网是比特币等数字货币最大的应用! 曾经的“丝绸之路”,堪称暗黑版淘宝,是暗网中最具“品牌价值”的电商,其上进行着毒品等各式各样的非法交易,在2013年被执法部门关闭。但暗网就如打不死的小强,丝绸之路已死,却不乏取而代之者,暗网市场规模和数量仍在快速增长,相比于2017年,整个2018年暗网市场活动几乎翻了一番! 为什么加密货币犯罪正变得越来越复杂?请往下看! 近日,据数字货币研究机构 Chainalysis 发布的一份名为《Crypto Crime Report》的报告显示,加密犯罪仍是加密货币生态系统中仍需解决的重大问题,且明显呈增长趋势,比如暗网活跃度倍增。报告中,Chainalysis 深入分析了以下三类犯罪活动。 首先,是针对加密货币交易的黑客攻击。通过追踪被盗窃的资金从犯罪点到其出口点的流动,Chainalysis 分析揭示了交易活动中的签名模式,在黑客攻击后的几个月内,最有助于识别和恢复被攻击的资产。 然后,随着执法部门对暗网市场采取积极行动, Chainalysis 看到了暗网市场令人惊讶的弹性, 并在一份关于暗网”打地鼠”问题的报告中,探讨了当主要暗网市场关闭时,交易活动如何短暂减弱,然后迅速转向新的平台的情形。 Chainalysis 还研究了以太坊诈骗的变化趋势,去年的网络钓鱼诈骗已失去效力,更复杂的庞氏骗局和 ICO 骗局浮出了水面,并获得了巨额收益。 最后,Chainalysis 讨论了加密货币在洗钱场景中的作用,并强调了不同类型服务的重要性,这些服务被用来将非法加密货币整合到“清洁”经济中。 并展望了2019年加密犯罪的趋势与发展,并对此提出了应对措施。区块链大本营在不改变报告愿意的情况下做了翻译与整理,分享给你们。(文末附上英文版PDF报告) 关键要点 加密货币生态系统中的犯罪类型多得令人难以置信,而且变化迅速,不同类型的非法活动在不同的加密货币中生根发芽。2018年最重要的趋势如下。 1、解码黑客揭示了两个著名组织及其洗钱策略 针对交易所的黑客攻击无疑是产出/投入比最大的加密犯罪,仅2018年一年就创造了约10亿美元的非法收入。Chainalysis 追踪了两个对大部分被盗资金负责的黑客组织,这些黑客们行动迅速,在攻击得手后的三个月内就将大部分资金兑现,并创建复杂的交易模式来隐藏自己的活动。Chainalysis 认为,由于交易所往往是主要的套现点,交易所可以通过加强协调,降低这些老练黑客攻击的成功性。 2、暗网市场表现出了弹性 在2017年大规模关闭之后,尽管加密货币价格下跌,但暗网市场活动在2018年几乎翻了一番,交易额超过了6亿美元。 犯罪组织十分重视暗网市场的保密性和便利性,他们不受价格投机的驱使。关闭暗网市场的努力在一定程度上成功地抑制了增长,但许多需求仅仅是被转移到了其他市场。 此外,卖家和买家正在利用分布式技术和加密的消息应用程序,如Telegram和WhatsApp,开发新技术进行通信。 3、以太坊诈骗规模虽小,但发展迅速 虽然以太坊诈骗者的绝对收入金额在2017年至2018年期间几乎翻了一番,但这一数字仍不到所有以太币价值的 0.01%。 此外,由于炒作热度骤冷和知情用户人数的增加,许多攻击并不像之前那样行之有效。在2018年初达到高峰之后,受害者人数以及发往以太坊网络钓鱼诈骗的总收入正在迅速下降。特别是网络钓鱼诈骗的成功是周期性的,随着价格的变化而变化。因此,价格处于低位时,用户应注意更复杂的庞氏骗局和 ICO 欺诈,并在价格上涨时应对网络钓鱼攻击。 如果你觉得以上内容看得不够过瘾,接下来,是详细的解读与分析,图文并茂哟! 解码黑客:追踪10亿美元黑客资金 追踪两个著名黑客组织的资金 黑客通过恶意获取个人或团体的计算机系统访问权限而窃取金钱。比如,通过发送钓鱼电子邮件进行攻击,从而访问受害者的手机和个人凭证。 黑客针对交易所等加密货币组织进行大规模盗窃,通常直接从交易所窃取数千万甚至数亿美元。黑客行为使所有其他形式的加密犯罪相形见绌,而且研究表明它是由两个著名的专业黑客组织主导的。到目前为止,这两个组织总共盗窃了大约10亿美元,至少占所有公开报告的黑客攻击的60%。鉴于潜在的回报,毫无疑问黑客行为将会频繁发生,它是所有加密犯罪中最赚钱的。 尽管有几项调查试图量化黑客活动的规模,但迄今为止还没有人能揭开黑客的真正面纱,搞清楚他们是如何赚钱的。 Chainalysis 试图“解码”黑客行为,即了解黑客在最初的犯罪行为发生后是如何以及何时转移非法资产和他们通过交易所套现需要多长时间。 了解被黑客攻击的资金是如何在加密货币生态系统中移动的,是弄清黑客攻击如何工作的第一步,也是识别黑客和恢复被黑客攻击资产的第一步。 黑客资金如何在加密货币生态系统中流动 来自这两个著名黑客组织的黑客,平均每次窃取9000万美元。 黑客通常通过一系列复杂的钱包和交易所转移被盗资金,试图掩盖这些资金的犯罪来源。平均而言,黑客转移资金的次数至少为5000次。 黑客通常会在40天或40天以上的时间段内不转移资金,直到人们对此次盗窃的关注度逐渐消退,一旦他们感到安全,他们就会迅速行动。至少有50%的被黑客攻击的资金在112天内通过某种转换服务套现,75%的被黑客攻击的资金在168天内套现。 两个黑客组织有着相同的目的,即躲避攻击和退出之间的行为监测,但他们的方法却不相同。 例如,Chainalysis 怀疑其中一个著名的黑客组织,称之为 “group Alpha”,是一个庞大的、受到严格控制、部分受到非金钱目标驱动的组织。他们似乎既急于制造混乱,又急于最大化利润。 “group Alpha”似乎要复杂得多,他们熟练地对资金进行调配,从而避免被发现。 相比之下,第二个黑客组织“group Beta”,似乎是一个较小的、绝对专注于金钱的组织。他们似乎不太在乎逃避监测,只在乎找到一条将非法资产转化为干净现金的明确途径。 通过研究这些退出策略,分析师或许最终能够识别出有助于捕获黑客的“指纹”样式,尽管这种能力仍处于初级阶段。 交易分析显示,“group Alpha”极其擅长资金转移,他们窃取资金后便会立即开始快速洗牌,平均转账次数非常高,在追踪的黑客攻击中,最高可达15000次,且移动速度也相对较快,在30天内便可以将高达75%的被盗资产转换为现金。 “group Beta”往往会等待时机,但在掩盖资产来源方面做得却远远不够。这个集团窃取资金,然后在这些资金上坐6到18个月,然后才会套现。当他们觉得可以套现时,他们很快就去一家交易所,在几天内套现50%以上的资金,一次就会套现3200万美元。 共同努力控制损失 迄今为止,交易所和执法部门追踪被黑客窃取资金的能力有限。此外,交易所还定期对被盗资金进行处理,黑客可以将这些资金转换成传统货币或其他加密货币。除非你是被黑客攻击的交易所,否则这些资金看上去像是来自合法所有者;如果没有专门的调查软件,很难判断哪些资金被盗,哪些资金没有被盗。 黑客如何转移资金的实际认知,可以帮助合法参与者识别可能与犯罪活动有关的交易中的异常峰值。交流合作对打击这一生态系统中的犯罪也大有帮助。交易所之间的中立中介可以在这方面发挥重要作用。例如,一家交易所最近遭遇黑客攻击,我们的分析显示,被盗资金已转移到另一家交易所。我们努力核实第二家交易所的存款来自对第一家交易所的黑客攻击,使他们能够与执法部门接触。

VMware客户端vSphereClient新建虚拟机

1.说明 VMware客户端工具vSphere Client, 用来连接和管理ESX或ESXi主机(下面称为宿主机), 可以方便的创建、管理虚拟机,并分配相应的资源。 宿主机就是使用虚拟化软件运行虚拟机的计算机, 这里是安装了VMware服务端ESXi5的单板服务器, 使用的安装包为ESXi-5.5.0-1331820-standard。 单板服务器安装ESXi5请参考: Vmware vSphere 5.0系列教程之二 Vmware vSphere 5.0安装 宿主机提供虚拟机使用的CPU和内存资源, 同时为虚拟机提供存储器访问权限和网络连接。 注意安装好ESXi5的宿主机不能直接新建虚拟机, 必须通过VMware客户端工具来管理宿主机。 这里使用vSphere Client 5.5来管理宿主机, 在Windows上面安装VMware客户端工具vSphere Client 5.5, 使用的安装包为VMware-viclient-all-5.5.0-1281650.exe, 客户端的安装很简单,一路Next即可完成。 注意VMware客户端的版本要高于或等于服务端的版本, 否则会导致客户端无法连接到服务端等各种问题。 新建虚拟机需要安装操作系统,比如Windows或Linux, 下面以安装Linux Red Hat 6.5系统为例, 详细说明vSphere Client新建虚拟机的步骤, 使用的操作系统镜像为rhel-server-6.5-x86_64-dvd.iso。 2.登陆宿主机 宿主机环境: 10.43.159.246 root/passowrd12345 双击打开vSphere Client 5.5, 输入IP地址,用户名和密码, 注意不要勾选使用Windows会话凭据, 点击登陆: 跳出来安全警告,选择忽略: 登陆成功后可以看到宿主机清单: 10.43.159.256 如果看不到宿主机, 请通过主页 -> 清单进入。 点开宿主机前面的+号可以看到它的虚拟机。 同时可以看到 宿主机的详细信息, zdh246 VMware ESXi,5.5.0,1331820下有各种选项卡, 点击 摘要可以看到 宿主机的硬件信息, CPU为16个物理内核,32个逻辑处理器, 内存为128GB,存储器为12块512G的SSD组成。 3.新建虚拟机 3.1.新建虚拟机 右键宿主机10.43.159.256, 点击新建虚拟机:

Levels – 在UE4中创建高质量植被

一篇翻译文章,介绍了一些制作植被的思路和方法,如何在UE4中创建写实的植被;部分段落为概括翻译或略过,以下为发表在知乎的链接: https://zhuanlan.zhihu.com/p/56529198

Tor 8.5a8 发布,更新 Firefox,修复重要安全漏洞

开发四年只会写业务代码,分布式高并发都不会还做程序员? >>> Tor Browser 8.5a8 发布了,此版本的主要变化是将 Firefox 更新到 60.5.1esr,修复了 Skia 库中的一些漏洞。 具体如下: 所有平台 Firefox 更新到 60.5.1esr HTTPS Everywhere 更新到 2019.1.31 Bug 29378: 从默认网桥中删除 83.212.101.3 Bug 29349: 从 meek helper user.js 中删除 network.http.spdy.* 构建系统 全平台 Bug 29235: 为 HTTPS Everywhere 构建自己的 python 3.6 版本 Bug 29167: Go 更新到 1.11.5 Linux Bug 29183: linux-x86_64 上使用 linux-x86_64 语言包 官方表示,通常会确保每个 Tor 版本构建的可重现性,会在发布新版本之前让两个单独的人员进行构建,但是由于本周有些人无法访问,所对此 alpha 版本的验证有一些延迟。由于此版本包含希望快速发布的重要安全修复程序,因此官方将在之后检查构建的可重现性。 详情查看发布公告。

2019.2.15工作日志

话说今天天真暗啊…… 今天工作一如往常,首先发布一篇原创文章,链接……然后发现今天发的文章不见了,多半是开发的问题,刚才重发了一遍,链接在这 还有外链3条。 开发昨天晚上删错了数据,搞到昨天的数据都没了,昨天买入的股票都没了,只能今天他们自己手动补单,然后我昨天发的文章也没了,也不记得发了哪篇了,那就算了。 误删数据问题很大,还好现在没有新用户,只是我们公司的人在玩,不然要赔不少钱。反正到1点多的时候数据还没恢复,催了一下才补好,将昨天的股票卖了,虽然盈利六十多,但算上交易佣金还有昨天亏的,一共还亏十几,再加上之前的,一共还亏一百多,翻盘之路遥遥无期。如果数据早点补好的话应该还能多赚十块,唉真烦。 昨天老板八点要求今天搞几张免息配资的微信推广图,强调今天一定要搞定,所以一大早就让铭铭做,但铭铭当时没回复就让我们这边的ui做,然后让铭铭做了另一张,对比一下发现阿诚做的确实跟铭铭有很大差距……不过也没办法了,不断提升吧。 今天还整了5篇软文,昨天辉哥说有个平台可以发外链,下周发一下那个平台做做外链也好,现在股豆网整体收录太差,不过没办法,功能太多太复杂,一时间也优化不过来。 打算下周做一下的H5,用来推广传播,放放公众号什么的,但估计需要时间比较久,说不定得两周才能搞定,但没办法了。 下周有空再看看CNZZ吧,不过前提是流量有明显提升,不然还是尝试找其他渠道,多砸钱外推。 还有一点,开发那边好像还打算请前端,这个我不是很明白,还请前端干嘛,现阶段不是应该多请一两个开发还有做功能的吗?眼看他们都做不来了,前端这边的倒是好像很闲,不知道还请来干嘛,不解不解。

设置Android系统永不休眠灭屏(Android 8.0源码修改)

设置Android系统永不休眠灭屏(Android 8.0源码修改) From: zhoujinjian Date: Thu, 14 Feb 2019 17:24:00 +0800 Subject: [PATCH] feat(Policy) : 保持屏幕不灭屏feature实现 Description: Settings.Global.putInt(mContext.getContentResolver(), Settings.Global.SCREEN_STAY_ON_ANYWAY, 1); 说明:1保持常亮,0规定时间灭屏,系统初始化默认保持常亮 Project:android/platform/frameworks/base --- diff --git a/api/current.txt b/api/current.txt index 2836067..806665c 100755 --- a/api/current.txt +++ b/api/current.txt @@ -35044,6 +35044,7 @@ field public static final java.lang.String RADIO_CELL = "cell"; field public static final java.lang.String RADIO_NFC = "nfc"; field public static final java.lang.String RADIO_WIFI = "wifi"; + field public static final java.lang.String SCREEN_STAY_ON_ANYWAY = "

TOR的十个最好的替代工具

TOR的十个最好的替代工具: 一、Comodo Dragon(基于Chromium) TOR基于Firefox,因为我们换个口味,首先推荐一个基于开源项目Chromium的Comodo Dragon,这是是当下成熟度和人气最高的安全浏览器产品之一,提供基于Chrome和Firefox的两个不同版本(性能相当)。Comodo安全浏览器自站点SSL带安全证书核查工具,远离钓鱼和恶意网站。Comodo浏览器的流量都经过安全加密的DNS,因此极大减少隐私痕迹。此外Comodo还能屏蔽第三方cookie、widget和站点应用。 二、I2P I2P的字面意思是“隐形互联网项目”(Invisible Internet Project),使用复杂的方法来加密网络各层的数据,在互联网中重新构建一个使用强加密协议的安全通讯层,是目前能够替代TOR的最好的安全浏览器之一。 三、Yandex Yandex是最安全的安全浏览器之一(支持Windows、iOS和Android),自带防恶意软件属性,可以自动扫描互联网上的各种恶意软件,在你浏览时提供实时警报和保护。Yandex的另外一大“卖点”是能够隐藏你的上网痕迹(IP),使得第三方组织无法追踪。 四、Whonix Whonix运行在Linux操作系统平台上,同样可以在你上网时隐藏IP地址,Whonix运行在一个名为Whonix-Workstation的专用网络上。Whonix提供最极端的隐私安全保护,因为它只接受来自TOR的访问。因此Whonix可以看作是对TOR的一种补强。 五、Disconnect Disconnect是一组跨平台的隐私防护服务,其中的Disconnect search(需翻墙访问)是一个“纯净”搜索引擎服务。主流的搜索引擎会贪婪地收集你的隐私数据,美其名曰“个性化推荐”,但这种“过拟合”的搜索结果推送正如德国总理默克尔所言:会“扼杀人性”。此外搜索引擎不会帮你过滤掉存在隐私风险的站点,而当你不小心浏览到收集你个人隐私数据的网站时,Disconnect会帮你自动断开。虽然Disconnect没有类TOR浏览器的高级安全功能,但是Disconnect能够帮助普通个人用户在获取纯净信息的同时,大大提升个人隐私保护能力。 六、Freepto Freepto是一个基于U盘的上网加密浏览工具,可以隐藏你的网络身份,同时还能自动加密存储在U盘中的所有数据,Freepto受到不少活动分子青睐,用来逃避司法部门的追踪。 七、Epic Epic整合了Chrome和Firefox等传统浏览器的强大功能(其实TOR也是基于Firefox的),因此功能和使用体验也是跟TOR最接近的浏览器之一。 八、Tails 从系统和生态层面来看,基于Debian的Linux操作系统Tails是最接近TOR的系统,有复杂的操作系统、功能丰富应用众多。Tails OS通常从外置驱动器(例如U盘)启动,因此使用Tail OS的时候,你无需担心电脑文档泄漏。有了Tails OS移动U盘,你可以在全世界任何地方安全地使用任何电脑,而无需担心泄漏隐私或者数据。 九、JonDO Live 除了保护隐私外,JonDO操作系统也使用TOR来保护你不受恶意软件侵害,因此与TOR浏览器是很好的搭档。 十、TOX Tox的主要功能是安全即时通讯,该平台向用户提供安全可靠的短信息收发服务,甚至支持在线会议。但是越来越多的用户开始将TOX作为TOR的替代工具使用,例如用TOX与同事沟通涉及商业机密的信息。 转载于:https://www.cnblogs.com/bonelee/p/10374614.html 点赞 收藏 分享 文章举报 djph26741 发布了0 篇原创文章 · 获赞 5 · 访问量 4万+ 私信 关注

Android 获取圆角图标bitmap黑色背景问题解决

一、问题场景 在做社会化分享到微博时要展示应用图标,一般获取图标作为bitmap的方法如下: Bitmap bitmap = BitmapFactory.decodeResource(context.getResources(), R.mipmap.ic_launcher); 我用该代码分享出去一个圆角的图标,但是圆角部分展示为黑色,并且无法去除。 二、解决步骤 private Bitmap getBitmapByBg(Bitmap bitmap, int color){ Bitmap newBitmap = Bitmap.createBitmap(bitmap.getWidth(), bitmap.getHeight(), Bitmap.Config.ARGB_4444); Canvas canvas = new Canvas(newBitmap); canvas.drawColor(color); Paint paint = new Paint(); canvas.drawBitmap(bitmap, 0, 0, paint); return newBitmap; } 搞定!

图像去雾算法

何凯明经典图像去雾算法:https://www.cnblogs.com/molakejin/p/5708883.html 暗通道 卷积神经网络网络去雾DehazeNet:https://blog.csdn.net/Julialove102123/article/details/80199276 大气散射模型 去雾总结:https://blog.csdn.net/u012556077/article/details/53364438 参考文献: 上:https://blog.csdn.net/baimafujinji/article/details/27206237 下:https://blog.csdn.net/baimafujinji/article/details/30060161 内容丰富:http://www.cnblogs.com/Imageshop/p/3281703.html 课件:http://www.cnblogs.com/changkaizhao/p/3266798.html matlab代码: https://blog.csdn.net/chongshangyunxiao321/article/details/51076800 https://blog.csdn.net/shenziheng1/article/details/56951002 https://www.cnblogs.com/pursuit1996/p/4912202.html

tor爬虫

http://blog.topspeedsnail.com/archives/7258