kurze notizen zu dieser liste, zum tor-netzwerk und dazu, nicht auf phishing hereinzufallen. kein newsletter, keine kommentare, kein rss-ballast - es aktualisiert sich, wenn es sich aktualisiert.
Die meek-Bridge schmuggelt Tor-Traffic in HTTPS-Anfragen an ein großes CDN: eine Domain im TLS-Handshake, eine andere im Host-Header. Google und Amazon beendeten das Fronting 2018; meek-azure überlebt auf Microsofts CDN - langsamer und teurer als die Alternativen, aber erreichbar, wenn kaum etwas anderes erreichbar ist.
Jede Stunde stimmen neun Directory Authorities über den Konsens ab – Tors gemeinsames Bild davon, welche Relays existieren und wie viel Traffic jeder tragen darf. Wer sie betreibt, wie Bandwidth Scanner sie füttern und was passiert, wenn sie uneins sind.
Was gestohlene Kartendaten, Bank-Logins, Ausweis-Scans und Stealer-Logs 2026 kosten, warum diese Indizes Angebotspreise statt abgeschlossener Verkäufe messen und was die Preise nach oben oder unten treibt.
Wer ein gültiges Passwort besitzt, kann ein Handy mit Freigabe-Anfragen überfluten, bis jemand auf Genehmigen tippt. Wie MFA Fatigue funktioniert, was die Uber- und Cisco-Vorfälle zeigten — und warum Number Matching und Hardware-Keys das Ergebnis verändern.
AiTM-Phishing-Kits und Infostealer-Logs handeln zunehmend mit authentifizierten Sessions statt mit Passwörtern: Ein gestohlener Session-Cookie ist bereits hinter der MFA-Mauer. Ein Blick darauf, wie Session-Hijacking funktioniert und welche Abwehr wirklich trägt.
obfs4 ist schnell und erprobt, aber schwer zu verteilen, Snowflake reitet auf WebRTC-Proxys von Freiwilligen, und WebTunnel versteckt Tor in gewöhnlichem HTTPS. Wie die drei gängigen Bridge-Typen 2026 bei Einrichtung, Entdeckbarkeit und Durchsatz abschneiden.
Darknet-Märkte verlangen von Verkäufern eine erstattbare Kaution, bevor das erste Angebot online geht. Die Bond filtert Betrugsaccounts und füllt die Kasse des Betreibers - erstattbar ist sie nur, solange der Markt selbst existiert.
Ein praktisches Nachschlagewerk zum Vokabular der Darknet-Märkte: Was Exit Scam, Rug Pull, Vendor Bond, Finalize Early, FUD, Mirror, Canary und OPSEC tatsächlich bezeichnen - und warum jeder Begriff geprägt wurde.
Sheep Marketplace eröffnete im März 2013 und kündigte Ende November 2013 seine Schließung an, mit der Begründung, ein Vendor habe 5.400 BTC gestohlen. Die Nutzer verfolgten weitaus größere Summen über die Blockchain, und der Fall wurde zur Vorlage für jeden Exit-Scam seitdem.
Standard, Sicherer und Am sichersten schalten ganze Klassen von Browserverhalten an oder aus. Was jede Stufe wirklich deaktiviert, welche Stufe zu welcher Aufgabe passt, und warum eine Änderung erst nach einem Neustart vollständig greift.
Kasperskys GReAT-Team bringt das BlackX-UEFI-Bootkit mit APT41 und einer Spionagekampagne gegen diplomatische Organisationen in Zentralasien in Verbindung. Es nutzt die Baton-Drop-Secure-Boot-Umgehung (CVE-2022-21894) aus, die ausnutzbar bleibt, wenn der manuelle Widerrufsschritt übersprungen wurde.
Raheim Hamilton, Mitgründer des Darknet-Marktplatzes Empire Market, wurde zu 40 Jahren Bundeshaft verurteilt und muss neben mehreren Immobilien in Virginia auch rund 1.230 BTC abgeben, die auf etwa 100 Millionen Dollar geschätzt werden. Der Marktplatz wickelte rund 430 Millionen Dollar in illegalen Transaktionen ab, bevor er 2020 abrupt verschwand.
