notas breves sobre esta lista, la red tor y cómo no caer en el phishing. sin newsletter, sin comentarios, sin bloat de rss - se actualiza cuando se actualiza.
Las coordenadas GPS EXIF, las cadenas de productor PDF y los campos de autor de Word han terminado más carreras seudónimas que cualquier exploit. Un vistazo a los casos documentados y a lo que realmente elimina los metadatos y lo que solo lo parece.
Nucleus Market ascendió al segundo puesto tras Agora y se apagó el 13 de abril de 2016 sin declaración ni cartel de incautación. Diez años después, la pregunta entre estafa y aprehensión sigue abierta, y sus carteras no se movieron hasta 2025.
Un VPN antes de Tor oculta el uso de Tor a tu proveedor de internet, pero traslada la confianza al proveedor de VPN; un VPN después de Tor está generalmente desaconsejado. Para la mayoría, Tor solo sigue siendo el valor predeterminado. Esto es lo que cambia según el orden de la cadena y cuándo se justifica el salto extra.
Cada hora, un pequeño conjunto de autoridades de directorio fijas en el código vota un único documento que define la red Tor pública. Cómo funciona esa votación, qué decide y por qué los puentes quedan fuera.
El comercio de documentos en la darknet vende dos productos: imágenes de identificación generadas por poco dinero para comprobaciones remotas y falsificaciones físicas enviadas por correo. Lo que dicen las fuentes abiertas sobre precios, plantillas, la demanda impulsada por el KYC y las operaciones contra los talleres.
El cifrado de extremo a extremo protege el contenido, pero la entrega deja rastros: tiempos de conexión, direcciones IP e identificadores. Un vistazo sobrio a lo que Signal, SimpleX, Session y el XMPP federado ven realmente, y dónde lo respaldan divulgaciones publicadas.
Tor Browser 16.0, publicado el 29 de octubre, es la primera versión estable basada en Firefox ESR 153. Añade soporte nativo para Linux ARM64, reconstruye las páginas de ajustes y ofrece un control opcional que oculta los títulos de las páginas a otro software.
Los hotspots falsos con nombre "Airport_Free_WiFi" y los portales cautivos suplantados siguen siendo un riesgo real de viaje. Los procesos judiciales australianos por Wi-Fi evil twin en aeropuertos y vuelos nacionales muestran qué roba la técnica, qué frena HTTPS y qué no.
Las marcas de ransomware buscan afiliados en foros clandestinos y Telegram con repartos de ingresos, páginas de reglas y entrevistas de selección. El spam de reclutamiento que sigue a cada caída muestra dónde está la verdadera escasez: no en el código, sino en los operadores.
Desde Tor 0.4.8, los onion services pueden exigir un proof-of-work transparente en el paso de introducción cuando están saturados, y poner en cola a los clientes según el esfuerzo invertido. Cómo funciona el puzle Equi-X y su cola de prioridad, y dónde la defensa sigue perdiendo ante atacantes con buen financiamiento.
En mayo de 2019, el sitio de noticias de la darknet DeepDotWeb fue incautado y sus dos administradores fueron acusados de lavar las comisiones en bitcoin que el sitio ganaba por referir compradores a los mercados. Prihar se declaró culpable en marzo de 2021 y fue condenado a más de ocho años en enero de 2022, un caso que trazó una línea entre informar sobre los mercados de la darknet y lucrarse con ellos.
El phishing de código de dispositivo engaña a las víctimas para que introduzcan el código del atacante en una página de inicio de sesión legítima y aprueben ellas mismas el acceso, entregando una sesión activa sin contraseña. Cómo la técnica anula la MFA, las señales de alerta y las defensas que funcionan.
