notas breves sobre esta lista, la red tor y cómo no caer en el phishing. sin newsletter, sin comentarios, sin bloat de rss - se actualiza cuando se actualiza.
El puente meek introduce a escondidas el tráfico Tor dentro de peticiones HTTPS a un gran CDN: un dominio en el handshake TLS, otro en la cabecera Host. Google y Amazon cerraron el fronting en 2018; meek-azure sobrevive en el CDN de Microsoft, más lento y costoso que las alternativas, pero alcanzable cuando poco más lo es.
Cada hora, nueve autoridades de directorio votan el consenso, la visión compartida de Tor sobre qué relés existen y cuánto tráfico puede llevar cada uno. Quién los opera, cómo los alimentan los escáneres de ancho de banda y qué pasa cuando no están de acuerdo.
Lo que se pide en 2026 por datos de tarjetas robadas, credenciales bancarias, escaneos de documentos y stealer logs, por qué estos índices miden precios de oferta y no ventas cerradas, y qué empuja los precios.
Quien tiene una contraseña válida puede saturar un teléfono con solicitudes de aprobación hasta que alguien pulsa aprobar. Cómo funciona el MFA fatigue, qué mostraron los casos de Uber y Cisco, y por qué el number matching y las claves de hardware cambian el resultado.
Los kits de phishing AiTM y los registros de infostealers negocian cada vez más en sesiones autenticadas en lugar de contraseñas: una cookie de sesión robada ya ha superado el muro de la MFA. Un repaso a cómo funciona el secuestro de sesión y qué defensas aguantan de verdad.
obfs4 es rápido y probado pero difícil de distribuir, Snowflake viaja sobre proxies WebRTC de voluntarios y WebTunnel esconde Tor dentro de HTTPS ordinario. Cómo se comparan los tres tipos principales de puentes en configuración, detectabilidad y rendimiento en 2026.
Los mercados darknet exigen a los vendedores un depósito reembolsable antes de publicar el primer anuncio. El bond filtra cuentas fraudulentas y engrosa la caja del operador, y solo es reembolsable mientras el mercado exista.
Una referencia práctica al vocabulario de los mercados de la darknet: qué nombran realmente exit scam, rug pull, vendor bond, finalize early, FUD, mirror, canary y OPSEC, y por qué se acuñó cada término.
Sheep Marketplace abrió en marzo de 2013 y anunció su cierre a finales de noviembre de 2013, culpando a un vendedor que robó 5.400 BTC. Los usuarios rastrearon sumas mucho mayores por la blockchain y el caso se convirtió en la plantilla de cada exit scam posterior.
Estándar, Más seguro y El más seguro activan o desactivan clases enteras del comportamiento del navegador. Qué desactiva realmente cada nivel, cuál encaja con cada tarea, y por qué un cambio solo se aplica por completo tras un reinicio.
El equipo GReAT de Kaspersky vincula el bootkit UEFI BlackX con APT41 y una campaña de espionaje contra organizaciones diplomáticas de Asia Central. Explota el bypass de Secure Boot conocido como Baton Drop (CVE-2022-21894), que sigue siendo explotable cuando se omitió el paso manual de revocación.
Raheim Hamilton, cofundador del mercado de la darknet Empire Market, fue condenado a 40 años de prisión federal y deberá entregar unos 1.230 BTC, valorados en unos 100 millones de dólares, además de varias propiedades en Virginia. El mercado movió unos 430 millones de dólares en transacciones ilegales antes de su abrupta salida en 2020.
