notas breves sobre esta lista, la red tor y cómo no caer en el phishing. sin newsletter, sin comentarios, sin bloat de rss - se actualiza cuando se actualiza.
Anillos de reseñas, clubes de reembolso por reseña y cinco estrellas concertadas inflan la confianza tanto en los marketplaces convencionales como en los mercados darknet. Lo que las acciones regulatorias y una década de investigación dicen sobre cómo se fabrica la reputación y cómo se cazan los anillos.
Un proxy Snowflake retransmite el tráfico de un usuario censurado, envuelto en WebRTC, hacia un puente de Tor, y hasta ahí llega su función. Qué implica mantener uno, cuánto ancho de banda cuesta, dónde falla y por qué el Tor Project lo describe como el rol de voluntariado más accesible.
Unos segundos de audio bastan para clonar una voz, y casos documentados — el fraude de la videollamada de Arup por 200 millones de HK$, estafas familiares de emergencia con voces clonadas y empresarios abordados con la voz clonada de un ministro — muestran que el oído humano y algunas comprobaciones biométricas fallan. Las palabras clave, la disciplina de devolver la llamada a números conocidos y la verificación del banco siguen funcionando.
Las máquinas aisladas físicamente acaban infectadas. Cómo cruzan los datos un aislamiento físico (air gap): trucos de firmware USB, canales encubiertos acústicos y luminosos, emisiones de radio de un puerto USB, con Stuxnet y la línea de investigación de Ben-Gurion como referencia, y qué hacen los defensores.
Los avisos conjuntos #StopRansomware son, de paso, un registro público de cómo funciona la economía del ransomware: intermediarios de acceso inicial con precios de 100 a un millón de dólares, afiliados por niveles, cuentas atrás en los sitios de filtraciones y riesgo de sanciones para quien facilite un pago. Lo que los documentos dicen de verdad, y por qué los pagos caen igualmente.
La lentitud onion se paga por adelantado: circuitos de introducción permanentes, búsquedas de descriptores y el montaje del rendezvous ocurren antes del primer byte. A dónde va realmente la latencia del lado del servicio, qué ajustes de torrc la mueven y por qué el modo de un solo salto cambia el anonimato de localización por velocidad.
Un aviso de filtración comprime semanas de análisis forense en unas pocas frases cuidadosas. Los verbos sobre el alcance, el formato de almacenamiento de las contraseñas y el desfase entre el descubrimiento y la notificación suelen decir más que la disculpa.
Una campaña de dos años que antes apuntaba a usuarios de carteras cripto se ha trasladado a los profesionales de seguridad: un cargador modular de Electron se esconde en repositorios de GitHub que se hacen pasar por analizadores de Fscan, automatización de escaneos y herramientas de análisis de registros. Dr.Web afirma que hay más de 2.000 sistemas Windows infectados.
Una dirección onion v3 no es texto aleatorio: es la codificación base32 de una clave pública ed25519, una suma de comprobación SHA-3 de 2 bytes y un byte de versión. Esa construcción hace que las direcciones resistan los errores tipográficos y se autentiquen por sí solas - y concentra todo el riesgo en un único archivo de clave privada.
Genesis Market cayó en abril de 2023, pero el comercio de stealer logs, bases de datos y accesos cambió de sede en lugar de detenerse. Investigaciones de Flashpoint, Sekoia y Kaspersky trazan una economía de revendedores que ahora se consolida en foros como Rehub.
Un intruso accedió a Crédit Mutuel Arkéa a través de la plataforma de un proveedor de servicios y usó la propia cuenta corporativa del banco para mover unos 118 millones de euros, una cifra que la entidad no confirma. El dinero salió como transferencias bancarias ordinarias, se retiró en USDC y USDT en tres exchanges y en parte terminó en Monero.
La DRAM conserva su contenido durante segundos o minutos después del apagado, más tiempo si está refrigerada, y entre esos datos suelen estar las claves del cifrado de disco. Lo que demostró el trabajo de Princeton de 2008, lo que no arregla el scrambling moderno de memoria y las mitigaciones que Tails realmente incorpora.
