notas breves sobre esta lista, la red tor y cómo no caer en el phishing. sin newsletter, sin comentarios, sin bloat de rss - se actualiza cuando se actualiza.
Tras el derrumbe de BreachForums en abril de 2025, Darkforums absorbió su base de usuarios desplazada y creció un 600 por ciento en dos meses, contando ahora con más de 12.700 miembros bajo los admins AnonOne y Knox.
Las perturbaciones de Lumma y Rhadamanthys en 2025 apenas frenaron la economía de los infostealers. Russian Market lista ahora más de 180.000 logs por semestre, y los datos dentro de ellos alimentan intrusiones en cuestión de días.
Un vendedor afirma haber extraído por completo el backend Firebase sin autenticación de una plataforma coreana de entrega de comida: 47,9 millones de registros, incluidos códigos de puerta, números de registro de residente, contraseñas en claro y claves de pago activas. El anuncio no está verificado, pero el patrón detrás es la línea de suministro más fiable que alimenta los mercados de datos del dark web.
Analistas de SOCRadar detectaron una publicación clandestina que vendía una supuesta base de datos de SCHUFA con 70 millones de alemanes, con IBANs y puntuaciones de crédito, semanas después de las revelaciones de una base sombra secreta en la agencia de crédito. La venta sigue sin verificar.
El botnet Kimwolf v7 resucitado resuelve sus servidores de mando a través del Ethereum Name Service en cinco endpoints barajados y recae en un hidden service de Tor fijo si todos fallan. Un estudio de caso de por qué los onion services siguen siendo el canal C2 más resistente a incautaciones que tienen los criminales.
Connor Riley Moucka se declaró culpable de comprometer 165 cuentas de clientes de Snowflake y vender el botín en foros de hacking - y sus propios hilos de venta son ahora pruebas en un caso que podría costarle 32 años.
El FBI y la IRS Criminal Investigation incautaron cientos de dominios de NetNut el 2 de julio de 2026, exponiendo una red de proxies residenciales construida sobre dos millones de smart TV comprometidas. Para los usuarios de Tor, otro recordatorio de que la infraestructura de anonimato sigue derrumbándose bajo presión policial.
Un vendedor ciber criminal en solitario conocido como TheHatman listó unos 3,64 millones de registros de directorio Azure y Entra de McDonald's, TCS, Vodafone y otras seis grandes empresas entre el 31 de julio y el 16 de agosto de 2026. Hudson Rock considera los dumps muy probablemente auténticos, mientras TCS niega cualquier brecha creíble.
Mandiant rastrea a UNC6671, una operación de vishing y extorsión ligada a The Com que ha manejado al menos cuatro marcas orientadas a víctimas sobre infraestructura compartida desde enero de 2026, golpeando a firmas financieras como Apollo y Moody's con exigencias que parten de unos 3 millones de dólares.
El sitio de filtraciones de Silent Ransom Group pasó de 38 bufetes listados en abril a 64 al 21 de agosto de 2026; los datos de clientes de Troutman Pepper Locke, incluidas decenas de miles de números de Seguro Social, ya están publicados después de que el bufete, según reportes, guardara silencio.
Una race condition corregida en Tor 0.4.9.11 permitía a un rendezvous point hostil hacer man-in-the-middle de una conexión de onion service bajo condiciones raras de temporización. Explicamos el bug, por qué el fin de vida de 0.4.8 hace urgente actualizar y qué significa para los operadores.
ShinyHunters listó a la firma de threat intelligence ReliaQuest en su sitio de filtraciones el 23 de agosto con capturas de pantalla pero sin pruebas verificables, días después de que la firma publicara investigación sobre las campañas del grupo. La afirmación sigue sin confirmar.
