krótkie notatki o tej liście, sieci tor i tym, jak nie dać się wyłudzić. bez newslettera, bez komentarzy, bez balastu rss - aktualizuje się, kiedy się aktualizuje.
Kręgi opinii, kluby zwrotu za opinię i negocjowane piątki gwiazdek nadmuchują zaufanie na marketplace'ach i rynkach darknetu. Co działania egzekucyjne i dekada badań mówią o tym, jak reputacja jest fabrykowana i jak kręgi się wykrywa.
Proxy Snowflake przekazuje zawinięty w WebRTC ruch ocenzurowanego użytkownika do mostka Tora — i na tym jego rola się kończy. Co wymaga prowadzenie takiego proxy, ile kosztuje transferu, gdzie zawodzi i dlaczego Tor Project nazywa to wolontariatem na start.
Kilka sekund nagrania wystarczy, by sklonować głos, a udokumentowane przypadki — oszustwo na 200 mln dolarów HK z wideorozmową w Arup, rodzinne „pilne” oszustwa ze sklonowanymi głosami, ataki na biznesmenów ze sklonowanym głosem ministra — pokazują, że ludzkie ucho i część kontroli biometrycznych zawodzą. Hasła kodowe, oddzwanianie na znany numer i weryfikacja w banku nadal działają.
Odizolowane maszyny i tak zostają zainfekowane. Jak dane fizycznie pokonują air gap: sztuczki z firmware USB, ukryte kanały akustyczne i świetlne, promieniowanie radiowe portu USB, na przykładzie Stuxnetu i badań Ben-Gurionu, oraz co z tym robią obrońcy.
Wspólne biuletyny #StopRansomware są przy okazji publiczną kroniką ekonomii ransomware: brokerzy dostępu wyceniani od 100 do 1 miliona dolarów, wielopoziomowi afiliaci, liczniki na stronach wycieków i ryzyko sankcji dla każdego, kto ułatwi płatność. Co dokumenty faktycznie mówią — i dlaczego płatności i tak spadają.
Spowolnienia onion opłaca się z góry: stałe obwody do punktów introdukcji, pobieranie deskryptorów i zestawianie rendezvous dzieją się przed pierwszym bajtem. Dokąd naprawdę ucieka opóźnienie po stronie serwisu, które pokrętła torrc je przesuwają - i dlaczego tryb pojedynczego przeskoku wymienia anonimowość lokalizacji na szybkość.
Zawiadomienie o wycieku kondensuje tygodnie analizy śledczej do kilku ostrożnych zdań. Czasowniki opisujące zakres, format przechowywania haseł i odstęp między wykryciem a powiadomieniem mówią zwykle więcej niż przeprosiny.
Trwająca od dwóch lat kampania, która wcześniej celowała w użytkowników portfeli kryptowalut, przeniosła się na specjalistów od bezpieczeństwa: modułowy loader Electron ukrywa się w repozytoriach GitHuba podszywających się pod parser Fscan, automatyzację skanowania i narzędzia do analizy logów. Według Dr.Web zainfekowanych jest ponad 2000 systemów Windows.
Adres onion v3 to nie losowy tekst: to kodowanie base32 klucza publicznego ed25519, 2-bajtowej sumy kontrolnej SHA-3 i bajtu wersji. Ta konstrukcja czyni adresy odpornymi na literówki i samouwiarygadniającymi - oraz koncentruje całe ryzyko w jednym pliku z kluczem prywatnym.
Genesis Market upadł w kwietniu 2023 roku, ale handel stealer logami, bazami danych i dostępami zmienił adres, zamiast się skończyć. Badania Flashpoint, Sekoia i Kaspersky opisują gospodarkę odsprzedaży, która dziś konsoliduje się wokół forów takich jak Rehub.
Intruz wszedł do Crédit Mutuel Arkéa przez platformę dostawcy usług i użył własnego rachunku firmowego banku, aby przelać około 118 mln euro — kwoty, której bank nie potwierdza. Pieniądze wyszły jako zwykłe przelewy bankowe, zostały wypłacone w USDC i USDT na trzech giełdach, a częściowo trafiły do Monero.
DRAM przechowuje zawartość przez sekundy i minuty po wyłączeniu, dłużej po schłodzeniu, a klucze szyfrowania dysku zwykle są wśród nich. Co pokazała praca z Princeton z 2008 roku, czego nie naprawia współczesne skramblowanie pamięci i jakie mitygacje faktycznie wdraża Tails.
