警报：DarkForums突然下线
据阿根廷网络安全监测机构VECERT发布的网络威胁情报（CTI）警报，2026年8月27日14:23（阿根廷时间），网络犯罪论坛DarkForums的基础设施出现中断。初步分析显示，这并非简单的技术故障，研究人员发现该论坛可能正迁移至新域名darkforums(.)as，这或许是一个战略性举措，旨在逃避执法部门的监控和打击。
DarkForums是暗网上最活跃的网络犯罪论坛之一，其突然下线引发了全球网络安全界的密切关注。
什么是DarkForums？
DarkForums是一个网络犯罪论坛，运营在暗网（Dark Web）上。暗网是互联网中经过加密、无法通过常规搜索引擎访问的部分，用户需要特殊软件（如Tor浏览器）才能进入。在这些平台上，网络犯罪分子交换信息、出售被盗数据、恶意软件、漏洞利用工具及其他非法服务。
这类论坛通常是勒索软件行动、大规模数据泄露和被盗凭证交易的核心枢纽。全球安全机构密切关注此类论坛的动向，因为它们的关闭或迁移往往预示着网络犯罪生态系统中的重大变化。
迁移基础设施意味着什么？
当网络犯罪论坛迁移服务器或域名时，通常有以下目的：
- 🔹 逃避执法部门的关闭行动（例如2023年Genesis Market被捣毁的行动）。
- 🔹 提升管理员和用户的安全性与匿名性。
- 🔹 在遭遇入侵或渗透后恢复社区信任。
- 🔹 扩展技术能力或更换托管服务商。
新域名darkforums(.)as使用的是美属萨摩亚（American Samoa）的国家顶级域名（TLD），这一选择较为罕见，可能意味着该论坛试图在执法合作较弱的司法管辖区运营。
全球打击网络犯罪的背景
DarkForums的关闭发生在全球对网络犯罪论坛发起攻势的背景下。近年来，多项国际行动已成功瓦解多个此类平台：
- 🔹 Operation DisrupTor（2020年）：由美国联邦调查局（FBI）和欧洲刑警组织（Europol）联合行动，逮捕了多名暗网毒品和网络犯罪嫌疑人。
- 🔹 Operation Dark HunTor（2021年）：针对暗网市场的国际执法行动，在全球范围内逮捕了150多名嫌疑人。
- 🔹 BreachForums（2023年）：该论坛被FBI查封，其管理员被逮捕，论坛随后关闭。
然而，网络犯罪生态系统的韧性极强：当一个论坛关闭，往往会有新的论坛出现，或者现有论坛迁移至新基础设施。VECERT的警报表明，DarkForums可能正在遵循这一模式。
给企业和用户的建议
面对此类事件，网络安全专家建议：
- ✅ 积极监控威胁情报渠道，及时了解最新安全动态。
- ✅ 更新密码，并启用双因素认证（2FA）以增强账户安全。
- ✅ 检查凭证是否泄露，可使用HaveIBeenPwned等公开数据库查询。
- ✅ 保持系统及时更新，修补已知漏洞，防止被利用。
DarkForums的迁移可能导致犯罪活动暂时增加，因为网络犯罪分子正在重新调整布局。因此，未来几周内，企业和个人应格外提高警惕。
后续关注
本媒体将持续关注事态发展。VECERT的警报提醒我们，网络安全是政府、企业和个人共同的责任。在数字化时代，每个人都应成为网络安全的守护者。
信息来源：VECERT于2026年8月27日发布的公开警报。