kurze notizen zu dieser liste, zum tor-netzwerk und dazu, nicht auf phishing hereinzufallen. kein newsletter, keine kommentare, kein rss-ballast - es aktualisiert sich, wenn es sich aktualisiert.
EXIF-GPS-Koordinaten, PDF-Producer-Strings und Word-Autorfelder haben mehr pseudonyme Karrieren beendet als jeder Exploit. Ein Blick auf die dokumentierten Fälle – und darauf, was Metadaten wirklich entfernt und was nur so aussieht.
Nucleus Market stieg im Sog von Agora auf Platz zwei auf und ging am 13. April 2016 ohne Erklärung und ohne Seizure-Banner vom Netz. Zehn Jahre später ist die Frage Scam oder Beschlagnahme weiter offen, und die Wallets des Markts ruhten bis 2025.
Ein VPN vor Tor versteckt die Tor-Nutzung vor dem Internetanbieter, verschiebt aber Vertrauen auf den VPN-Anbieter; ein VPN nach Tor wird allgemein abgeraten. Für die meisten bleibt pures Tor die Standardeinstellung. Hier ist, was jede Kettenreihenfolge ändert und wann der zusätzliche Hop gerechtfertigt ist.
Jede Stunde stimmt eine kleine, fest im Code verankerte Gruppe von Directory Authorities über ein einziges Dokument ab, das das öffentliche Tor-Netzwerk definiert. Wie diese Abstimmung funktioniert, was sie entscheidet und warum Bridges außerhalb bleiben.
Der Dokumentenhandel im Darknet umfasst zwei Produkte: günstig erzeugte Ausweisbilder für Online-Prüfungen und körperlich gefertigte Fälschungen, die per Post verschickt werden. Was offene Quellen über Preise, Vorlagen, KYC-basierte Nachfrage und die Operationen gegen die Werkstätten sagen.
Ende-zu-Ende-Verschlüsselung schützt den Nachrichteninhalt, doch die Zustellung hinterlässt Spuren: Verbindungszeiten, IP-Adressen und Kennungen. Ein nüchterner Blick darauf, was Signal, SimpleX, Session und föderiertes XMPP wirklich sehen – und wo veröffentlichte Offenlegungen die Aussagen belegen.
Tor Browser 16.0, veröffentlicht am 29. Oktober, ist der erste stabile Build auf Firefox ESR 153. Er bringt native ARM64-Linux-Unterstützung, überarbeitete Einstellungsseiten und eine optionale Funktion, die Seitentitel vor anderer Software verbirgt.
Gefälschte "Airport_Free_WiFi"-Hotspots und nachgebaute Captive Portals bleiben ein echtes Reisrisiko. Die australischen Verfahren wegen Evil-Twin-WLAN an Flughäfen und in Inlandsflügen zeigen, was die Methode erbeutet, was HTTPS verhindert - und was nicht.
Ransomware-Marken werben auf Untergrund-Foren und Telegram um Affiliates - mit Umsatzbeteiligungen, Regelseiten und Bewerbungsgesprächen. Der Rekrutierungsspam nach jedem Takedown zeigt, wo der eigentliche Mangel liegt: nicht bei Code, sondern bei Operateuren.
Seit Tor 0.4.8 können Onion Services bei Überlastung eine transparente Proof-of-Work-Aufgabe am Introduction-Schritt verlangen und Clients nach aufgewendeter Mühe in eine Warteschlange einreihen. Wie das Equi-X-Puzzle und seine Prioritätswarteschlange funktionieren - und wo die Verteidigung gegen gut finanzierte Angreifer trotzdem verliert.
Im Mai 2019 wurde die Darknet-Newsseite DeepDotWeb beschlagnahmt und ihre beiden Administratoren wegen Geldwäsche angeklagt – sie hatten Bitcoin-Provisionen kassiert, die es für die Vermittlung von Käufern an Märkte gab. Prihar plädierte im März 2021 auf schuldig und wurde im Januar 2022 zu mehr als acht Jahren Haft verurteilt; der Fall zog eine Grenze zwischen der Berichterstattung über Darknet-Märkte und dem Profitieren von ihnen.
Device-Code-Phishing bringt Opfer dazu, den Code eines Angreifers auf einer echten Anmeldeseite einzugeben und die Anmeldung selbst zu bestätigen – und übergibt damit eine funktionierende Sitzung ohne Passwort. Wie die Technik MFA vollständig aushebelt, welche roten Flaggen es gibt und welche Abwehrmaßnahmen Bestand haben.
