财新网披露了（付费墙）游族网络创始人林奇被投毒致死案件的更多内幕。报道称，嫌疑人许垚是游族影业和三体宇宙公司的 CEO，他喜欢美剧《绝命毒师》，在上海专门设立了一个制毒的地方，从暗网购买各种毒药，在猫和狗身上进行实验。游族网络中毒的不只林奇，还有一名公司员工和三体宇宙公司的一名副总裁，这名副总裁为慢性中毒，体内汞超标近 10 倍。报道称，许垚至今拒绝交待投毒细节。

美国票务公司 Ticketmaster 同意支付一千万美元的刑事罚款，承认其雇员多次利用窃取的密码和其它方法入侵了竞争对手公司。Ticketmaster 的一名雇员曾在一家竞争对手工作，将竞争对手管理预售的多个账号的登陆凭证通过电子邮件发送了过来。Ticketmaster 或母公司 Live Nation 至少有 14 名雇员使用了这些登陆凭证。虽然法庭文件没有披露竞争对手的身份，但据 Variety 报道这家竞争对手是 Songkick，曾在 2017 年起诉 Ticketmaster 入侵了它的数据库，数个月后它申请了破产。

京都检方指控 42 岁的青叶真司纵火、谋杀和企图谋杀等五项罪名。发生在去年 7 月的京都动画工作室纵火案是日本数十年来最严重的恶性事件，导致了 36 人死亡和 33 人受伤。青叶真司曾有精神疾病就诊史，他本人也在火灾中被严重烧伤，今年 5 月他在康复之后遭到逮捕。检方等到他接受心理评估之后对他正式提起控诉。京都动画成立于 1981 年，昵称为京阿尼，主要致力于制作独立动画，其作品包括《凉宫春日的忧郁》，《轻音少女》，《小林家的女仆龙》等等。

一个密码破解团队破译了十二宫杀手（Zodiac killer）留下的一段 340 字符长的密码。但破译结果对于破解十二宫杀手身份之谜并无帮助。十二宫杀手是一名于 1960 年代晚期在加州北部犯下多起凶案的连环杀手。直至 1974 年为止，他寄送了许多封以挑衅为主的信件给媒体，并在其中署名。信件中包含了四道密码。David Oranchak、Sam Blake 和 Jarl Van Eycke 成功破译了密码 Z340——1969 年 11 月 8 日寄给《旧金山纪事报》的密码。这一结果已获得 FBI 确认。破译后的明文并没有多少意义，仍然只是在挑衅。

微星位于深圳的工厂披露价值大约 220 万元人民币的 RTX3090 显卡被盗，工厂悬赏 10 万元希望知情人提供线索。英伟达的 RTX3090 显卡是目前最高端的显卡，单价在一万元以上。微星的内部文件并没有透露有多少显卡被盗，媒体在报道时声称 40 箱价值 220 万元人民币。今年由于疫情导致的供应链问题，英伟达和 AMD 刚刚上市的高端显卡都是供不应求，销售商通常会在建议零售价之上加价出售。

韩国首尔中央地方法院对 N 号房案件的一名主犯赵主彬进行一审宣判，判处其有期徒刑 40 年。法院同时判处其公示个人信息 10 年、禁止就业 10 年、佩戴定位装置（电子脚环）30 年，追缴赃款逾 1 亿韩元。法院表示，被告人通过多种手段诱骗、要挟受害者拍摄性剥削视频，并长期向多人散布，给许多受害者造成不可挽回的伤害。鉴于该案的严重性、社会危害性，并考虑到受害者人数和受害程度、被告人的认罪态度等因素，被告人应长期与社会隔离。 N 号房是一系列利用 Telegram 群聊室传播未成年人性剥削视频的案件，赵主彬是其中“博士房”的群主。

国际刑警组织通报，三名 TMT 网络犯罪组织成员在尼日利亚首都拉格斯被捕。参与调查的安全公司 Group-IB 在其网站上披露了更多细节，该组织的活动主要是发送大量含有恶意程序的钓鱼邮件。该组织使用了自动电邮发送工具 Gammadyne Mailer 和 Turbo-Mailer，利用 MailChimp 去跟踪受害者是否打开了邮件。含有恶意程序的邮件附件可以让 TMT 访问受害者的计算机去窃取各种凭证。国际刑警组织和 Group-IB 称，超过 5 万个机构感染了 TMT 的恶意程序，超过 50 万政府和私营公司收到了钓鱼邮件。

数字货币借贷服务商 Akropolis 称一名黑客利用“闪贷（flash loan）”攻击窃取了大约 200 万美元的 Dai 币（这是一种稳定币）。为了防止出现更多损失在监测到攻击之后 Akropolis 一度暂停了所有交易。Akropolis 在网站发表的声明中称，攻击发生在 11 月 12 日 UTC 时间 11:50:41 AM，攻击者利用 SavingsModule 智能合约中处理存款逻辑的漏洞，总共窃走了 2,030,841.0177 DAI。

鄂尔多斯市警方抓捕了涉嫌跨境网络赌博的 53 名嫌疑人。报道称：今年 8 月 30 日当地警方接到辖区居民张某报警，张某在 QQ 网友推荐下，安装了一款名为“必玩彩票”的手机APP，并在该APP上参与赌博输了 1000 余元。经调查发现，该赌博平台数据定期更新维护，客服人员 24 小时在线，收注账号也频繁更换。通过综合分析，民警初步确定该款 APP 是一个服务器设在境外、有严密组织和明确分工、涉案金额特别巨大的网络赌博团伙，东胜区分局立即决定立案侦查。该网络赌博平台于 2019 年 4 月开始通过微信、QQ、抖音等社交软件在国内大力推广，招收境内外多级代理商，并通过代理商发展下线，吸引网民参与赌博，从中谋取暴利。为逃避公安机关侦查打击，该团伙成员之间通过自主研发社交软件进行联系，反侦察意识和能力极强。经进一步研判发现，该赌博平台共发展境内参赌人员 77000 余人，其中实名注册会员 14000 余人，关联账户交易流水金额达 30 亿余元。境内代理分布于全国多个省区市，平台用于收款、转账的银行、微信、支付宝账户达 1000 余个。

窃取千万美元虚拟礼品卡的前微软雇员 Volodymyr Kvashuk 被判九年徒刑。25 岁的 Kvashuk 是乌克兰公民，居住在华盛顿，他最初作为合同工为微软工作，2016 年 8 月成为正式雇员，2018 年 6 月被解雇。在任职期间，他是微软 Universal Store Team 团队成员，其工作与电子商务业务相关。该团队成员可以设置测试账号测试购买而不需要花钱，测试账号会被加入到白名单，不会受到安全系统的监督。微软没想到的是测试者会购买商店数字礼品卡，然后充值到账号，购买商店产品，他大部分以打折价转售给其他人。他的薪水大约为 11 万美元，但在短时间内他给自己购买了一辆 16 万美元的特斯拉汽车，还购买了 160 万美元的房子。

以二次勒索臭名昭著的网络犯罪组织 Maze 通过其暗网网站宣布关闭。Maze 被认为率先采用了二次勒索模式，即在用勒索软件加密受害者计算机文件前窃取其内部文件，如果受害者拒绝支付赎金就以公开内部文件进行二次勒索。这一策略随后被其它勒索软件黑帮模仿和采用。这种勒索模式让 Maze 获得了数以千万美元的赎金。在新冠疫情爆发之后，Maze 还承诺不会对医院和医疗机构发动勒索软件攻击。安全公司认为即使 Maze 这个名字死亡了，其背后的运营者和参与者也不太可能真的偃旗息鼓，他们可能会以不同的名字继续进行勒索。

芬兰提供心理和精神治疗的诊所 Vastaamo 遭到了黑客入侵，黑客窃取了患者的数据，然后逐个联系患者进行敲诈。Vastaamo 建议受害者联系警方。Vastaamo 声称数据是在 2018 年 11 月窃取的，2019 年 3 月它可能遭遇另一次入侵。黑客据报道在暗网公布了大约 300 名患者的数据。Vastaamo 声称它正配合警方调查。一位被黑客联络的受害者称，黑客告诉他 Vastaamo 拒绝支付 40 比特币的赎金，他被要求支付价值 200 欧元的比特币，如果不及时支付赎金在 24 小时后增加到 500 欧元，72 小时后将公开数据。

2013 年，荷兰公民 Herman Johan Xennt 购买了一座废弃的德国碉堡 Über den Weinbergen 1，它有 5 层，其中 4 层位于地下，占地 5500 平方米。它被改造成为服务器托管中心，成为被称为 Cyberbunker 的暗网服务商，帮助暗网上的犯罪分子从事非法交易。2019 年 9 月多达 650 名警察突袭了这个碉堡，逮捕 8 个人，包括 4 名荷兰公民、3 名德国公民和 1 名保加利亚公民，年龄在 20 到 60 岁。他们被控为犯罪分子创造了一个安全避风港。

Sackler 家族控制的阿片类药物制造商 Purdue Pharma 与美国司法部达成了 83 亿美元的和解，作为和解的一部分，Sackler 家族将支付 2.35 亿美元民事罚款。Purdue Pharma 在 1996 年推出了强效阿片类止痛药 OxyContin，多年来，Purdue 以及 Sackler 家族被控使用误导性的营销策略向医生和病人推销具有高度成瘾性的阿片类止痛药。这种药物在全美引发了阿片类药物滥用和过量使用。过去二十年美国有大约 45 万人死于阿片类药物的过量服用。Purdue 与美国政府达成了和解，承认了多项指控，同意支付 35.44 亿美元的刑事罚款和 20 亿美元的刑事没收，以及 28 亿美元的民事和解。而 Sackler 家族将支付 2.35 亿美元民事罚款，并放弃对 Purdue 的控制，后者将转变为一家公益公司，提供抗上瘾和药物服用过量抢救药物。受害者和检察官认为这一和解并没有真正让 Sackler 家族承担起责任。

深圳迅雷发布公告，指控前 CEO 陈磊涉嫌职务侵占罪。之后该公司股价暴跌。10 月 9 日凌晨美股收盘时，迅雷股价跌幅达 7.87%。知情人士称，陈磊控制的一家名为“兴融合”公司为迅雷的宽带供应商，并通过各种非法手段向后者转移数额巨大的资产，并以骗取手段企图将迅雷公司核心技术人员转移至兴融合。陈磊还涉嫌挪用公司资金非法炒币。迅雷称，此事目前已交由公安机关依法处理，一切以公安机关的判定为准。

迈克菲公司的创始人 John McAfee 上周末在西班牙巴塞罗那机场被捕，正被引渡到美国受审。美国证券交易委员会和司法部指控他逃税，有超过 2310 万美元的薪酬没有报告，这些薪酬来自在 Twitter 上宣传数字货币或 ICO。他通过宣传数字货币，从事咨询工作、演讲，以及出售传记权利而赚到了数百万美元，但他在 2014 到 2018 年之间未递交任何税务报表。

179 名暗网毒贩在欧美执法机构的联合突击行动中被捕，执法部门扣押了超过 650 万美元的现金和虚拟货币，500 公斤的毒品和 64 支枪支。欧洲刑警组织称这终结了地下市场的“黄金时代”，隐蔽的互联网不再隐蔽。这次行动被称为 DisrupTor，被扣押的毒品包括了芬太尼、羟考酮、冰毒、海洛因、可卡因，摇头丸和 MDMA 等。被捕的 179 人中有 119 人位于美国、2 人位于加拿大、42 人在德国、8 人在荷兰，4 人在英国，3 人在奥地利，1 人在瑞典。

外泄的秘密文件披露，汇丰银行在得知客户涉及一项骗局之后，仍然允许诈骗者通过其银行将数以百万美元计资金转移至世界多地。这家英国最大的银行在 2013 年和 2014 年通过其美国业务，将资金转入其香港汇丰银行的帐户。汇丰银行在这宗 8000 万美元的诈骗事件中扮演的角色，被一份外泄的文件详细记录——该文件是涉及多家银行的“可疑活动报告”，被称作“金融犯罪执法网文件”（FinCEN Files）。汇丰银行表示，他们一直有履行其法律义务，报告相关活动。外泄的文件还披露了一系列其他信息——比如显示美国一家大型银行可能帮助黑帮人士转移超过 10 亿美元。

墨西哥贩毒集团以武器精良闻名，现在其中一个贩毒集团被发现开始使用携带炸弹的四旋翼无人机去执行暗杀活动。墨西哥 Tepalcatepec 市的一个民间自卫队从毒贩未遂暗杀行动中丢弃的一辆汽车内发现了 24 架携带炸弹的无人机。炸弹内填满了 C4 炸药和充当弹片的滚珠轴承。这辆汽车据称属于贩毒集团 CJNG 所有。CJNG 最早在 2009 年亮相，据称经常与其它贩毒集团、政府和民间自卫队展开火拼。美国政府估计墨西哥运到美国的毒品有三分之一来自于 CJNG。它正扩大生意到亚洲和欧洲地区。

今年初的新冠疫情导致世界各地大大小小企业被迫歇业，不仅企业主和消费者需要适应，犯罪组织也需要适应：他们突然发现手中的钱无法经过通常的方法洗干净了。有组织犯罪团伙在合法生意的掩护下以多次换手的方式进行洗钱。但随着企业关闭，收入比往常大幅下降，模仿日常经济活动隐藏钱的做法变得愈加困难。据联合国毒品和犯罪问题办公室估计，每年洗钱的规模占到了全球 GDP 的 2% 和 5%——相当于 8 千亿到 2 万亿美元——只有大约 1% 被发现和扣押。疫情可能对犯罪组织的收入没有造成多大的损失，因欺骗方法层出不穷，而毒品仍然能贩卖。但疫情增加了洗钱的难度，原因是他们利用的洗钱渠道遭到了疫情的严重打击——小商店、饭店、酒吧和俱乐部都是现金密集的地方，很容易将合法收入和非法收入混在一起。旧的洗钱渠道关闭，新的渠道也随之开启。