kurze notizen zu dieser liste, zum tor-netzwerk und dazu, nicht auf phishing hereinzufallen. kein newsletter, keine kommentare, kein rss-ballast - es aktualisiert sich, wenn es sich aktualisiert.
Nach dem Zerfall von BreachForums im April 2025 übernahm Darkforums dessen vertriebene Nutzerschaft und wuchs in zwei Monaten um 600 Prozent - inzwischen über 12.700 Mitglieder unter den Admins AnonOne und Knox.
Die Störaktionen gegen Lumma und Rhadamanthys 2025 bremsten die Infostealer-Ökonomie kaum. Russian Market listet inzwischen über 180.000 Logs pro Halbjahr, und die Daten darin befeuern Eindringlinge binnen Tagen.
Ein Verkäufer behauptet, das unauthentifizierte Firebase-Backend einer koreanischen Essenslieferplattform komplett extrahiert zu haben: 47,9 Millionen Datensätze inklusive Türschlüssel-Codes, Personalausweisnummern, Klartext-Passwörtern und gültigen Payment-Keys. Das Angebot ist unbestätigt, aber das Muster dahinter ist die zuverlässigste Supply Line, die die Datenmärkte des Darknets speist.
SOCRadar-Analysten entdeckten einen Untergrund-Post, der eine angebliche SCHUFA-Datenbank mit 70 Millionen Deutschen inklusive IBANs und Scores anbot - wenige Wochen nach Enthüllungen über eine geheime Schattendatenbank bei der Auskunftei. Der Verkauf bleibt unbestätigt.
Das wiederauferstandene Kimwolf-v7-Botnet löst seine Command-Server über den Ethereum Name Service auf fünf durchmischten Endpunkten auf und fällt zurück auf einen festen Tor Hidden Service, wenn alle scheitern. Eine Fallstudie dazu, warum Onion Services der takedown-resistenteste C2-Kanal bleiben, den Kriminelle haben.
Connor Riley Moucka bekannte sich schuldig, 165 Snowflake-Kundenkonten kompromittiert und die Beute in Hacker-Foren verkauft zu haben - und seine eigenen Verkaufsthreads sind jetzt Beweismittel in einem Verfahren, das ihm 32 Jahre einbringen könnte.
FBI und IRS Criminal Investigation beschlagnahmten am 2. Juli 2026 Hunderte NetNut-Domains und legten ein Residential-Proxy-Netz auf zwei Millionen kompromittierten Smart-TVs offen. Für Tor-Nutzer eine weitere Erinnerung daran, dass Anonymisierungsinfrastruktur unter Ermittlungsdruck immer wieder kollabiert.
Ein einzelner Cybercrime-Verkäufer namens TheHatman listete zwischen dem 31. Juli und 16. August 2026 rund 3,64 Millionen Azure- und Entra-Verzeichnisdatensätze von McDonald's, TCS, Vodafone und sechs weiteren Großkonzernen ein. Hudson Rock hält die Dumps für höchstwahrscheinlich echt, während TCS jede glaubhafte Kompromittierung bestreitet.
Mandiant beobachtet UNC6671, eine Voice-Phishing- und Erpressungsoperation im Umfeld von The Com, die seit Januar 2026 mindestens vier opfergerichtete Marken auf gemeinsamer Infrastruktur betreibt und Finanzfirmen wie Apollo und Moody's mit Forderungen ab etwa 3 Millionen $ traktiert.
Die Leak-Seite der Silent Ransom Group wuchs von 38 gelisteten Kanzleien im April auf 64 zum 21. August 2026; Kundendaten von Troutman Pepper Locke inklusive Zehntausender Social-Security-Nummern stehen jetzt online, nachdem die Kanzlei laut Berichten geschwiegen hatte.
Eine Race Condition, behoben in Tor 0.4.9.11, erlaubte einem feindlichen Rendezvous-Punkt unter seltenen Timing-Bedingungen einen Man-in-the-Middle auf Onion-Service-Verbindungen. Wir erklären den Bug, warum das Auslaufen von 0.4.8 das Upgrade dringend macht und was das für Betreiber bedeutet.
ShinyHunters listete das Threat-Intelligence-Unternehmen ReliaQuest am 23. August auf seiner Leak-Seite - mit Screenshots, aber ohne überprüfbare Beweise, Tage nachdem die Firma Forschung zu den Kampagnen der Gruppe veröffentlicht hatte. Die Behauptung bleibt unbestätigt.
