社会工程学

深度解析:The Com 网络犯罪帝国与 Hacker Com 的崛起

2026-08-11 #社会工程学#黑客组织

警告:本文涉及网络犯罪、青少年剥削等敏感内容,旨在提高公众安全意识。


引言:一个隐藏在暗网中的犯罪帝国

2025年7月23日,美国联邦调查局(FBI)发布了一份代号为 I-072325-PSA 的公共服务警报,向全球公众发出紧急警告:一个名为 “The Com”(全称 The Community,意为”社区”)的跨国网络犯罪组织正在迅速扩张,其下属的 Hacker Com 分支对青少年的网络安全构成了前所未有的威胁。

这不是一部好莱坞电影——这是正在发生的现实。


一、The Com 是什么?

1.1 组织概况

属性 详情
全称 The Community(社区)
简称 The Com / 康
性质 跨国在线犯罪网络
主要语言 英语
成员构成 大量未成年人 + 成年犯罪分子

The Com 是一个高度组织化的国际性网络生态系统,由多个相互关联的犯罪子网络组成。根据互联网极端主义研究员 Marc-André Argentino 的研究,该组织如今已演变为一个类似于”互联网暴力和极端主义团体联盟”的庞大结构。

1.2 三大分支架构

1
2
3
4
5
6
7
8
9
10
11
12
13
┌─────────────────────────────────────────────────────────────┐
│ THE COM (The Community) │
│ 跨国犯罪帝国 │
├──────────────┬──────────────────┬───────────────────────────┤
│ │ │ │
│ 🔴 Hacker │ 💀 Sextortion │ ⚡ IRL / Offline │
│ Com │ Com │ Com │
│ │ │ │
│ 网络攻击 │ 性勒索招募 │ 现实暴力 │
│ 数据窃取 │ 儿童剥削 │ 恐怖主义 │
│ 勒索软件 │ 自残诱导 │ 纵火/袭击 │
│ 加密货币盗窃 │ 血腥内容传播 │ 谋杀 │
└──────────────┴──────────────────┴───────────────────────────┘

分支详解:

分支 曾用名 核心职能 危险等级
Hacker Com Cyber Com 网络犯罪技术实施 🔴 极高
Sextortion Com - 通过性勒索招募新成员、收集个人信息用于人肉搜索 🔴 极高
IRL Com / Offline Com - 线下暴力犯罪、恐怖袭击 🔴 极高

二、Hacker Com:技术最精湛的网络犯罪分支

2.1 Hacker Com 是谁?

Hacker Com(前身为 Cyber Com)是 The Com 技术能力最强的分支,由一群技术高超的网络犯罪分子组成。该组织的部分成员甚至与知名的勒索软件即服务(RaaS) 组织存在关联。

核心特征:

  • 技术导向:成员具备高级编程、网络安全攻防技能
  • 利益驱动:以加密货币盗窃为主要动机
  • 服务化运营:出售技术服务牟利(黑客工具、漏洞利用等)
  • 组织灵活:按需吸纳新成员或分裂重组

2.2 Hacker Com 的犯罪手段一览

🖥️ 网络攻击类型

攻击类型 描述 危害程度
DDoS 攻击 分布式拒绝服务攻击 ⭐⭐⭐⭐
勒索软件攻击 加密受害者数据并索要赎金 ⭐⭐⭐⭐⭐
网络钓鱼 (Phishing) 伪造网站/邮件窃取凭证 ⭐⭐⭐⭐
SIM 卡交换 劫持手机号获取账户控制权 ⭐⭐⭐⭐⭐
计算机入侵 未授权访问系统/网络 ⭐⭐⭐⭐⭐
恶意软件开发 开发并部署 RAT、木马等 ⭐⭐⭐⭐⭐

🛠️ 常用工具库

1
2
3
4
5
6
7
8
9
10
攻击工具箱
├── 远程访问木马 (RAT)
├── 网络钓鱼工具包 (Phishing Kit)
├── VoIP 语音服务商(匿名通话)
├── 语音调制器(变声伪装)
├── VPN / 代理服务(隐藏IP)
├── IP欺骗技术
├── 加密货币混币/提现服务
├── 直播平台(用于炫耀和招募)
└── 加密电子邮件域名

2.3 从网络到现实:Swatting(虚假报警)

Swatting 是 Hacker Com 最臭名昭著的手段之一。

什么是 Swatting?

Swatting 指的是伪造紧急报警电话(如谎报有人质、炸弹威胁),诱使特警队(SWAT)突袭目标住所的行为。这种”武器化执法”不仅浪费公共资源,更可能导致无辜人员伤亡。

Hacker Com 如何使用 Swatting:

  1. 转移注意力:在实施加密货币盗窃或企业入侵时,通过 Swatting 转移目标注意力
  2. 内部报复:组织内成员发生冲突时互相 Swatting
  3. 雇佣服务:部分子组织提供”付费 Swatting”服务,报酬为加密货币

三、令人震惊的真相:大量未成年人是参与者也是受害者

3.1 为什么瞄准未成年人?

FBI 在2025年的报告中揭示了一个令人不安的事实:

“The Com 故意雇用美国未成年人,因为他们在刑事司法系统中受到的处罚较轻。”

这是一个精心计算的策略:

  • 👶 法律保护:未成年人犯罪量刑从轻
  • 🎮 易接触:通过游戏平台(Roblox、Minecraft)和社交软件(Discord、Telegram)接触
  • 💻 技术天赋:许多青少年具备较强的计算机操作能力
  • 🤝 易操控:缺乏社会经验的青少年更容易被洗脑和操控

3.2 招募流程:从”朋友”到”罪犯”

1
2
3
4
5
6
7
8
9
10
阶段1: 建立"友谊"
↓ 发送温暖、浪漫的信息
阶段2: 获取信任
↓ 受害者开始分享私人信息
阶段3: 胁迫升级
↓ 要求发送私密照片/视频
阶段4: 全面控制
↓ 勒索、自残要求、暴力内容
阶段5: "转化"
↓ 受害者变成新的招募者

3.3 那些被摧毁的青春

据加拿大皇家骑警(RCMP)披露,The Com 的受害者被迫实施了以下令人发指的行为:

  • ⚠️ 割腕自残
  • ⚠️ 伤害自己的宠物
  • ⚠️ 拍摄将纸条放在死动物上的照片
  • ⚠️ 用自己的血在墙上写字
  • ⚠️ 拍摄伤口特写

如果拒绝服从?威胁随之而来:

  • Swatting(虚假报警)
  • 家人会受到伤害
  • 私密照片泄露给亲友

四、重大案件回顾

4.1 高调网络攻击事件

时间 目标 影响
2022年 HubSpot, Activision, Okta, DoorDash, Cloudflare, Twilio 大规模数据泄露
2023年 Reddit, MailChimp, 凯撒娱乐, Coinbase, Clorox, Riot Games, 米高梅 米高梅损失约 1亿美元
2024年8月 Bitcoin 窃取案 18岁成员 Veer Chetal 窃取 2.43亿美元 比特币

米高梅集团在2023年遭受的攻击被认为是 The Com 与 BlackCat/ALPHV 勒索组织结盟后实施的,直接经济损失高达约 1亿美元

4.2 暴力犯罪事件

时间 事件 详情
2021年1月6日 美国国会大厦袭击 成员 Riley Williams 窃取佩洛西笔记本电脑,意图出售给俄罗斯情报机构
2024年7-10月 瑞典随机袭击 The Com 成员在 Hässelby 对6名路人实施了无端袭击
2025年1月 国际联合抓捕 Interpol-Europol 行动逮捕2名 CVLT(新纳粹附属组织)成员
2025年7月 明尼苏达持刀袭击 20岁 The Com 成员在公园刺伤女子20刀
2025年8月 Roblox Spawnism 邪教 儿童被诱骗将游戏符号刻入皮肤,相信可以”死后重生”

4.3 执法行动时间线

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
2011 ── Allison Nixon (Unit 221B) 开始调查 The Com

2021 ── 美/英/德/罗/巴五国联合调查,多人被起诉

2023.09 ── FBI 发布关于 764 组织(The Com 关联)的警告

2025.01 ── Interpol-Europol 联合行动逮捕 CVLT 成员

2025.02 ── 英国 21 岁成员因敲诈未成年少女被判有罪

2025.07 ── FBI 再次发布关于 Hacker Com 和 IRL Com 的警告 ⚠️

2025.07 ── 明尼苏达 SR1 成员因持刀袭击被捕

2025.08 ── Roblox Spawnism 邪教事件曝光

2026.06-07 ── Interpol 标记 4,340 个关联网站要求删除 🌍

五、内部生态:金钱、背叛与暴力循环

5.1 以加密货币为核心的动机链

1
2
3
4
5
6
7
加密货币盗窃 → 成员炫耀财富 → 引起他人嫉妒/贪婪
↓ ↓
内部冲突 ←────────────────── SIM交换/网络入侵

人身勒索(绑架、酷刑、威胁家人)

IRL Com 暴力行为升级

关键发现:Hacker Com 内部的名声和地位完全取决于两个指标:

  1. 💻 技术水平(技能集)
  2. 💰 账户余额(加密货币持有量)

成员经常在屏幕共享中炫耀数百万美元的盗窃收益——这恰恰使他们成为下一个目标。

5.2 分支间的协作关系

1
2
3
4
5
6
7
8
9
10
11
12
13
┌────────────────────────────────────────────────────────┐
│ 成员流动路径 │
│ │
│ IRL Com ──→ 结识 Hacker Com 成员 │
│ │ │ │
│ │ ↓ │
│ │ 学习网络技能 │
│ │ │ │
│ └──────────→ 参与 Hacker Com 犯罪活动 │
│ │
│ Hacker Com ──→ 用获利资金参与 Extort Com │
│ (儿童性剥削) │
└────────────────────────────────────────────────────────┘

六、关联极端主义组织

The Com 并非孤立存在,它与多个极端主义团体存在深度关联:

组织名称 性质 与 The Com 的关系
764 新纳粹儿童剥削网络 The Com 多名领导人同时是 764 成员;Offline Com 中最大最有影响力的团体
CVLT 暴力新纳粹组织 The Com 附属,胁迫16名未成年人发送色情内容并自残
No Lives Matter 极端主义团体 The Com 成员组织
Maniacs Murder Cult 邪教式暴力团体 The Com 成员组织
Satanic Front 撒旦教极端组织 IRL Com 成员组织
BlackCat / ALPHV 勒索软件组织 2023年宣布结盟
俄罗斯/乌克兰光头党 极端民族主义 有 confirmed 关联

⚠️ 特别关注:美国政府效率部门(DOGE)的高级雇员 Edward Coristine 曾被曝出是 The Com 的前成员,引发了关于国家安全审查的广泛讨论。


七、数据背后的趋势

7.1 犯罪数量激增

根据英国国家犯罪局(NCA)的数据:

年份 相对犯罪指数 变化
2022 100%(基准)
2024 400% 📈 增长4倍

7.2 全球执法响应

  • 🌍 2026年6-7月:Interpol 标记了 4,340个 与 The Com 相关的网站要求删除
  • 🤝 多国联合执法行动已成为常态
  • 📢 FBI 连续发布多次公开警告

九、总结与展望

The Com 的本质

The Com 不是一个普通的黑客团伙——它是一个自我繁殖的犯罪生态系统

  1. 🔄 自我复制:受害者转化为加害者
  2. 🌐 跨国运作:利用互联网突破地理边界
  3. 👶 瞄准弱势群体:系统性利用未成年人
  4. 💰 多重动机:金钱、意识形态、权力欲交织
  5. 线上线下联动:网络冲突升级为实体暴力

挑战

  • 🕵️ 身份隐匿:成员多使用 VPN、加密货币、虚假身份
  • ⚖️ 司法管辖权:跨国犯罪增加引渡难度
  • 🔄 组织韧性:打掉一部分,另一部分继续运作

免责声明

本文基于公开信息编写,旨在提高公众对网络犯罪的认知和安全意识。文中提到的组织、人物和事件均来源于 FBI、Europol、Interpol 等执法机构的官方通报以及维基百科等开源情报渠道。如发现任何可疑活动,请立即拨打110报警电话


参考资料

  1. FBI Public Service Alert I-072325-PSA (2025年7月23日)
  2. Wikipedia: The Com
  3. Unit 221B Cybersecurity Research (Allison Nixon)
  4. RCMP (加拿大皇家骑警) 公开报告
  5. UK National Crime Agency (NCA) 数据
  6. Interpol 公开声明 (2026)
  7. Europol 联合行动报告

评论
分享