2024年3月全球网络犯罪打击情报汇总

2024年3月，全球网络犯罪打击取得重要进展：德国警方成功查封了最大的德语网络犯罪市场Crimemarket，并逮捕了运营者；美国发布了禁止向中国等国跨境传输数据的行政命令；德国警方关闭了地下犯罪市场论坛并摧毁了暗网市场Nemesis Market；埃塞俄比亚商业银行因技术故障导致ATM无限额取款；联合国调查了朝鲜盗窃加密货币案件；乌克兰警方逮捕了试图出售1亿个被盗账户的黑客；美国国会通过法案禁止了TikTok；俄罗斯首次以网络间谍罪名拘留韩国公民。以下为详细内容：

1.1德国警方查封最大的德语网络犯罪市场

https://securityaffairs.com/159813/cyber-crime/germany-police-seized-crimemarket.html

        近日，德国杜塞尔多夫警方宣布，一场大规模的国际执法行动成功查封了最大的德语网络犯罪市场Crimemarket，并逮捕了其中一名运营者。该网络犯罪市场已经存在了超过15年，提供了各种网络犯罪服务，如销售恶意软件、黑客工具、盗取的数据、假身份证、假钞等。据报道，Crimemarket拥有超过50万名注册用户，其中包括许多知名的网络犯罪分子，如Emotet、Trickbot、Ryuk等恶意软件的运营者。该网络犯罪市场的特点是采用了多层加密和匿名技术，如Tor、VPN、PGP等，以逃避执法部门的追踪和调查。德国警方表示，他们在今年1月份开始对Crimemarket进行渗透和监控，收集了大量的证据和情报，最终在2月份成功定位了该网络犯罪市场的服务器，并将其查封。同时，他们还在德国、瑞士、荷兰和法国等国家展开了多起搜查和逮捕行动，其中在德国北莱茵-威斯特法伦州的一座公寓内，逮捕了一名29岁的男子，被认为是Crimemarket的主要运营者之一。

1.2史上首次：美国禁止向中国跨境传输数据

https://www.secrss.com/articles/64022

        美国方面依据《国际紧急经济权力法》发布了一项保护美国人个人敏感数据免遭“受关注国家”利用的行政命令，尽管详细信息还没有披露出，但从已有信息已经可以判断，美国政府决意切断某些敏感数据向中国和其他几个同样被美国视为“外国敌手”的国家的跨境传输。

1.3德国警方关闭该国最大的地下犯罪市场论坛

https://www.freebuf.com/news/393368.html

        inforisktoday网站消息，德国警方表示，在历时2年的调查后，他们逮捕了该国最大的网络犯罪地下市场之一的幕后操纵者，并查封了其网站域名。

1.4德国警方摧毁暗网市场“复仇者市场”

https://www.bka.de/DE/Presse/Listenseite_Pressemitteilungen/2024/Presse2024/240321_PM_Nemesis_Market.html

      2024年3月23日，德国联邦刑警局(BKA)和法兰克福打击网络犯罪小组(ZIT)成功摧毁了暗网市场Nemesis Market的基础设施。这次行动在德国和立陶宛执行，阻断了该市场的运作。据德国BKA发布的新闻稿称，Nemesis Market自2021年以来活跃，提供非法药物、窃取数据、信用卡信息以及网络犯罪服务，如勒索软件、钓鱼攻击或DDoS攻击。该市场近期注册用户超过15万，卖家账号超过1100个，调查显示，其中近20%的卖家账户来自德国。执法机构还没收了价值约94000欧元的加密货币。当前，Nemesis Market上展示着执法部门查封的横幅，并表示将利用缴获的数据追查卖家和用户身份。德国警方行动迅速，有效，在3月初宣布查封了德语区最大的网络犯罪市场Crimemarket，12月时联合多国警力摧毁了暗网平台Kingdom Market。

1.5因系统故障，埃塞俄比亚某商业银行可以无”限额“取钱

https://www.wionews.com/business-economy/ethiopia-bank-glitch-allows-customers-to-withdraw-millions-heres-what-happened-701766

       埃塞俄比亚最大的商业银行（Commericial Bank of Ethiopia）出现一起技术故障，旗下的 ATM 可以无”限额“取钱。

1.6联合国调查58起朝鲜涉嫌盗窃加密货币案件，价值 30 亿美元

https://therecord.media/north-korea-cryptocurrency-hacks-un-experts

       在 3 月 7 日发布的一份报告中，联合国专家表示，他们追踪了 2017 年至 2023 年间“隶属于侦察总局 (RGB) 的网络威胁行为者，包括 Kimsuky、Lazarus Group、Andariel 和 BlueNoroff”的活动。

1.7乌克兰网络警察逮捕了出售 1 亿个被盗账户的黑客

https://securityaffairs.com/160748/cyber-crime/ukraine-cyber-police-account-hacking.html

       乌克兰网络警察与国家警察一起逮捕了三名试图出售 1 亿封受损电子邮件和 Instagram 帐户的黑客。他们涉嫌黑客入侵全球 1 亿多个电子邮件和 Instagram 帐户并将其出售。

1.8TikTok 因“安全问题”被美国发布禁令

https://www.darkreading.com/cyber-risk/tiktok-ban-raises-data-security-control-questions

       继众议院能源与商务委员会上周通过禁用流行社交媒体平台 TikTok 的法案后，美国国会投票赞成该法案，该法案规定，任何受“外国”控股的企业需在 180 天内撤资。

1.9一名韩国公民因网络间谍罪在俄罗斯被拘留

https://thehackernews.com/2024/03/south-korean-citizen-detained-in-russia.html

       俄罗斯首次以网络间谍罪名拘留一名韩国公民，并将其从符拉迪沃斯托克转移至莫斯科接受进一步调查。

       这些情报反映了全球各国在应对网络犯罪方面的积极执法行动，包括关闭大型非法市场、实施数据跨境传输管制、打击地下犯罪论坛、捣毁暗网市场、调查跨国网络盗窃案、应对新兴恶意软件威胁、以及针对特定国家的APT攻击。这些行动旨在遏制网络犯罪活动，保护公民个人信息与国家安全，维护金融稳定，并应对新兴的工业控制系统安全威胁。