notas breves sobre esta lista, la red tor y cómo no caer en el phishing. sin newsletter, sin comentarios, sin bloat de rss - se actualiza cuando se actualiza.
Las redes ALPR permiten que una sola consulta alcance decenas de miles de cámaras, y los coches conectados envían datos de posición a los brokers. Las acciones de la FTC, los registros de auditoría filtrados y los casos documentados de acoso muestran por qué conviene tratar la ubicación del vehículo como permanentemente comprometida.
Las tarjetas regalo no necesitan cuenta bancaria ni verificación de identidad al canjearlas, lo que las convierte en una vía duradera de cash-out para la ciberdelincuencia. Un vistazo a la economía de la reventa, los casos de aplicación de la ley documentados y por qué el modelo sobrevive a la fricción.
Los repetidores intermedios transportan el tráfico de Tor entre el primer y el último salto sin conectarse jamás a Internet abierto. Qué hace realmente este nivel, por qué la salud de la red depende de él y qué implica operar uno.
Google ha emprendido acciones legales contra los servidores de mando y control de x.cpe, una puerta trasera de firmware que TrendAI contabilizó en 1.472.554 dispositivos Android de 206 modelos. Según Google, el fabricante de Shenzhen Videostrong creó y vendió el acceso a la botnet, y la empresa ha sido vetada para hardware Android certificado.
Se estima que entre 6.300 y 6.430 millones de dólares salieron de las hot wallets de Binance el 29 de octubre de 2026, repartidos en once blockchains. El FBI atribuye el robo al cluster norcoreano TraderTraitor, los mismos actores del golpe a Bybit; Binance asegura que cubrirá todas las pérdidas de sus clientes, mientras el blanqueo se extenderá durante años.
Reclutadores falsos en LinkedIn y sitios de entrevista falsificados convierten solicitudes de empleo en infecciones de malware. Un repaso a las campañas documentadas — Operation DreamJob, Contagious Interview, Graphalgo —, sus señales de alerta y qué comprobar antes de ejecutar cualquier prueba de código.
Los foros subterráneos anuncian trabajos de SIM swap a entre 2.000 y 5.000 dólares por número, con prima si ya hay un infiltrado en la operadora. Los precios, los casos judiciales que hay detrás y las defensas que funcionan.
El dinero de Tor venía sobre todo del Gobierno de EE. UU.; hoy es una mezcla de subvenciones del Departamento de Estado, fundaciones, empresas y pequeños donantes. Un vistazo a lo que muestran realmente los informes y los formularios 990 del propio proyecto.
Cisco Talos ha documentado un infostealer para Windows que envía los datos robados de cada víctima a modelos de OpenRouter y pide una evaluación clasificada de cuánto vale esa persona y de la calidad de su opsec. La muestra se distribuye como un build por cliente, sin infraestructura propia del atacante.
Los puentes de Tor solo funcionan mientras los censores no los conozcan, así que su distribución se raciona deliberadamente. Un vistazo al retiro de BridgeDB, su sucesor rdsys, el captcha de Moat, los canales de correo y Telegram, y por qué la escasez de puentes es una característica, no un defecto.
Los kits adversary-in-the-middle retransmiten en tiempo real códigos de un solo uso y cookies de sesión, pero una passkey está ligada al único dominio que la emitió, así que el proxy no tiene nada que retransmitir. Un vistazo a por qué el mecanismo se mantiene, dónde aún falla y hasta dónde ha llegado la adopción.
Qilin, en sus inicios una pequeña marca basada en Go llamada Agenda, se ha convertido en una de las operaciones de ransomware más activas del mundo. Un vistazo a su loader en Rust, a su EDR killer a nivel de kernel, a los ataques contra Synnovis y Lee Enterprises, y a lo que revelan 2.398 víctimas en sitios de filtraciones.
