平台一、自建暗网网站（Tor）

登录页：

1. 地址：

xxxxxxxxxxxxxxxxxxxen3clrexljoyuklaad.onion/mallox/privateSignin

2. 界面：

3. 解释：

该页面为勒索信中提供的登陆页地址，受害者填写勒索信中的ID后会跳转到谈判界面，ID为唯一值。

谈判页：

1. 地址：

xxxxxxxxxxxxxwhen3cx4euie73qvlhkhvlrexljoyuklaad.onion/dashboard/DEMDRcXdfNoTpkMKKwsE

2. 界面：

3. 解释：

该页面为谈判界面，包含用户ID、数据公开状态、赎金金额、折后金额、黑客的比特币钱包地址以及聊天窗口。用户可以通过聊天窗口与黑客进行文件测试传输和讨价还价。

泄漏数据页：

1. 地址：

xxxxxxxxxxxxx5wdvvwhen3cx4euie73qvlhkhvlrexljoyuklaad.onion

2. 界面：

3. 解释：

该页面展示了部分遭到Mallox勒索家族攻击的用户，通常这些用户市值较高且具有较高知名度。每个展示框对应一个受害者，标注公司名称、公司简介以及数据泄露详情。用户可点击“View”按钮查看数据泄露详情。 在数据泄露详情页面，将显示公司名称、详细介绍，并在右上角标注赎金金额和被勒索的数据量等关键信息。

平台二、邮箱

onionmail.org邮件服务

1. 介绍：

OnionMail 是一个基于 TOR 网络的加密匿名邮件服务器，旨在为用户提供强大的隐私保护和安全通信。它允许用户在无需提供任何个人信息的情况下创建邮箱，并通过 PGP 公钥加密电子邮件，以确保数据安全。 该邮件服务器支持在常规网络和 TOR 网络之间传递消息，利用进出节点透明地转发信息。用户邮箱中的数据以 RSA 非对称加密的方式进行保护，即便服务器密钥泄露，攻击者也无法读取用户的邮件。此外，所有存储的邮件和元数据都经过哈希算法处理，进一步增强了安全性。 OnionMail 还提供反垃圾邮件系统和元数据保护功能，防止网络监听机构追踪用户活动。它支持 POP3 和 SMTP 协议，并通过 VMAT 协议将 .onion 地址翻译成常规互联网邮件地址。

2. 常用邮箱：