暗网论坛监测通报：“老大哥”出手-疑多国政府网站权限遭兜售

原创

网空闲话
网空闲话

网空闲话plus

2026年7月25日 07:13
内蒙古

在小说阅读器读本章

去阅读

2026年7月25日，对暗网及地下论坛的常态化威胁情报监测中，发现用户“BigBrother”（中文昵称“老大哥”）在多个版块短时间内集中发布了一批兜售政府类网站访问权限的帖子。该用户声称拥有菲律宾、老挝、柬埔寨、巴西、蒙古、韩国、尼泊尔等多国政府机构、大使馆乃至军方网站的管理员实时访问权限，并附上后台截图作为“信誉证明”，在“泄密市场”和“准入市场”版块公开叫卖。鉴于所涉目标敏感、售卖行为异常活跃，且潜在数据泄露危害巨大，现将相关情况整理如下。

一、事件概述

用户“BigBrother”发帖模式高度统一，均以“首次泄露/入侵事件，我们拥有管理员实时访问权限，数据也可根据您的要求导出（付款后）”为诉求，并附上域名及部分截图。其售卖清单涵盖7个国家和地区，涉及至少15个网站。

根据帖子发布时间（监测时刻前8至9小时）及所在版块，梳理如下：

二、发帖者画像与行为分析

基于论坛公开信息，“BigBrother”账号呈现典型的职业化数据贩子特征，相关细节值得高度警惕：

1. 账号身份与活跃度
   该账号注册于2025年7月29日（用户ID：33156），论坛等级为“GOD”。截至监测时，累计发布主题33条，帖子37篇，日均发帖0.1篇，声誉值达47，且曾两次更改用户名，并成功推荐1名成员注册，显示其具备一定的社群经营意识。
2. 反追溯与保密意识极强
   账号在线状态和最后访问时间均设置为隐藏，个人资料中未留下地理位置、简介、性别等任何可关联身份的信息。尤为值得关注的是，其签名栏中置有一串加密会话标识（Session: 05c342c1178cc1e5e23979ebd4ebd42c5a83173e10bcd0c78bb1c2790c73a31a6c），表明该用户倾向采用端到端加密通信，规避平台监测和执法部门追溯。
3. 售卖策略精准且激进
   发帖者针对同一目标在“泄密市场”和“准入市场”双版块重复发布，力求最大限度覆盖潜在买家。对于韩国这类高度敏感的军方目标，则刻意模糊域名、不提供公开截图，转而要求私下联系，形成“分级营销”模式。此外，从帖子浏览量（如柬埔寨443次、蒙古486次）来看，相关售卖信息已在地下社区获得较高关注度。
4. 入侵声明的潜在真实性
   虽然现阶段无法完全验证截图真伪，但攻击者在短时间内批量发布多国多目标权限，并分别附上不同后台界面截图，若全部造假成本极高且易被揭穿。结合其过往信誉值和专业化的交易签名，不排除该账号背后攻击组织已实际掌握部分系统的控制权，正在通过分级贩售实现利益最大化。

三、警示与建议

此次兜售事件波及范围广、目标等级高，对我国亦有直接警示意义。相关攻击手法和交易模式很可能被复制或已用于针对我国政府机构及关键信息基础设施的渗透活动。为此，提出以下建议：

1. 对照清单，立即排查
   上述所涉境外机构如与我国有外交往来、业务合作或数据交换，相关单位应即刻进行关联排查。同时，我国各级政府部门、军事单位及驻外机构应以最坏打算开展自查，重点检测是否存在异常管理员账户、可疑出口节点访问及数据库异常导出等行为。
2. 启动失陷假设应急响应
   无论售卖信息真实与否，所有被提及的机构及相似层级单位，均应启动为期至少两周的持续监控，重置全部后台管理员口令，启用多因素认证，封存并可回溯近一个月的管理日志，确保一旦确认失陷能够快速溯源和止损。
3. 强化对同类型情报源的监控
   该发帖者已在同一论坛形成稳定售货节奏，极可能在其他平台拥有马甲账号或同伙。各行业监管部门应组织专人对主流暗网市场、Telegram私密频道、黑客论坛进行常态化巡查，对涉华潜在威胁实现早发现、早预警。
4. 落实纵深防御，应对定向攻击
   本次事件反映出，国家级APT组织和网络犯罪团伙对政府门户、内政、军事网站的觊觎已呈常态化。我国各单位务必摒弃侥幸心理，严控互联网暴露面，关闭非必要端口和服务，定期开展红蓝对抗和应急演练，确保核心系统隔离和最小权限原则落到实处。
5. 提升人员安全意识，阻断社会工程攻击
   部分权限售卖可能源于凭证窃取或内部人员钓鱼。应针对所有具有系统管理权限的人员开展靶向安全意识培训，严禁在个人设备或社交软件中留存、传输管理口令，严防因一人疏忽导致内网被突破。

网络空间安全是共同的防线，一点突破可危及命脉。请各相关单位接到通报后第一时间反馈排查情况，未涉及单位亦应引以为戒、主动加固。本号将持续跟踪“BigBrother”及其关联组织的动向，视情发布后续通报。

参考来源：https://darkforums.ru/