报告|代号“Mosad”:一个在暗网兜售全球情报的掮客,我们跟踪了他很久"

admin 2026-10-24 12:04:15 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

报告 | 代号“Mosad”:一个在暗网兜售全球情报的掮客,我们跟踪了他很久

原创

懒虫零信噪
懒虫零信噪

懒虫零信噪

2026年10月18日 14:42
江苏

去阅读

摘要:

在地下市场圈,\"Mosad\"这个名字最近频繁出现在我们的视野里。过去一段时间,懒虫零信噪团队持续跟踪观察到一个代号为Mosad的地下威胁行为者。他活跃在多个暗网论坛和Telegram频道,做的是一桩情报生意——军事文件、政治内部资料、经济数据、各国情报人员信息,全被他放在暗网上明码标价。

详情:

而我们注意到一个值得特别关注的细节:中国,是他反复出现的重点目标之一。据我们梳理的帖子记录,Mosad兜售过被指称的解放军无人机系统资料、对台战略文件、先进雷达技术文档,还公开征集过规模惊人的中国数据集——有帖子声称涉及63亿条数据和1.5亿条身份证扫描件。火箭军动态、外交事务、网络部队资料……几乎覆盖了所有敏感领域。当然,他的目标不止中国。美国、俄罗斯、印度、伊朗等国也出现在他的\"货架\"上。但在中国相关帖子的频率上,Mosad确实排在前列。

通过长期跟踪,我们还发现Mosad很可能与另一个代号\"JRIntel\"的操作者是同一人。而在这个生态里,一个名叫Bytecategory的技术账号簇若隐若现。

这份报告是基于公开信息和持续观察整理而成,记录了他的身份演变、运作模式、重点行动、地域目标分布以及背后网络的梳理。有些我们能确认,有些还需要更多证据,但有一点是清楚的:这样的人不会因为我们没看见就停止活动。

付费报告,全文43页,有兴趣可私信后台咨询。

报告|代号“Mosad”:一个在暗网兜售全球情报的掮客,我们跟踪了他很久" 网络安全文章

报告|代号“Mosad”:一个在暗网兜售全球情报的掮客,我们跟踪了他很久"

报告披露代号Mosad的暗网情报贩子长期活跃于多个暗网论坛及Telegram频道,明码标价出售军事文件、政治资料及经济数据等敏感信息,重点关注中国目标,涉及解放军系统资料及大规模公民数据。报告基于公开信息长期跟踪,梳理其身份演变、运作模式及背后网络,并指出其可能与JRIntel及Bytecategory存在关联。
你是正儿八经想找工作吗?(简历踩坑篇)" 网络安全文章

你是正儿八经想找工作吗?(简历踩坑篇)"

本文为简历写作踩坑指南,指出四大常见问题:错别字会直接导致简历被刷;项目描述应量化成果而非笼统表述;自我评价无意义应省略或仅用于罗列成果;排版需整洁避免文字堆砌。建议求职者重视简历细节,突出量化成果,提升通过率。
重要可执行程序完整性保护和来源真实性验证到底能不能用消息鉴别码?" 网络安全文章

重要可执行程序完整性保护和来源真实性验证到底能不能用消息鉴别码?"

本文探讨重要可执行程序完整性保护与来源真实性验证是否可采用消息鉴别码机制。通过解读多个密码应用标准文件,指出基于对称密码或杂凑算法的消息鉴别码因对称密钥分发困难且验证者可篡改,在公开分发场景下不适用,而数字签名机制更可靠。结论需分场景:普通exe程序应用数字签名,车联网等可控环境可同时使用消息鉴别码,民航工控等关键领域仅用数字签名。
AI供应链安全(3):把风险测准——智能体安全检测与评估" 网络安全文章

AI供应链安全(3):把风险测准——智能体安全检测与评估"

本文探讨智能体安全检测与评估方法,强调脱离台账与清单的检测本质是盲测。核心观点包括:按数据敏感度与动作权限分级决定检测策略;以AIBOM清单确定检测靶心;分模型层、执行层、输出层三层检测;结论需区分模式命中、可复现与可利用三档;检测结果需回流修正台账形成治理闭环。
评论:0   参与:  0