notas breves sobre esta lista, la red tor y cómo no caer en el phishing. sin newsletter, sin comentarios, sin bloat de rss - se actualiza cuando se actualiza.
Las firmas de inteligencia y las agencias estadounidenses ya no se preguntan si los criminales usan IA. Los reportes mensuales de Flashpoint, un aviso conjunto de la NSA y el FBI y dos casos de intrusión documentados muestran exactamente dónde se sientan hoy los grandes modelos de lenguaje dentro de los flujos ilícitos.
Los brokers de acceso inicial ya anuncian credenciales de VPN, RDP y admin corporativos junto con un reclutamiento activo de empleados en apps de mensajería. Los últimos datos de amenaza interna de Flashpoint muestran un mercado que se profesionalizó más rápido que la mayoría de las defensas.
Un afiliado de ransomware haciéndose pasar por un servicio de recuperación contactó a víctimas en pleno ataque, ofreciendo descifradores y borrado de datos por dinero. Cómo funciona la estafa de doble cobro, las señales de alerta y cómo es en realidad una respuesta a incidentes legítima.
Truffle Security reverificó cuatro años de claves de acceso AWS filtradas públicamente y halló que el 88 por ciento sigue autenticando, incluidas 768 que otorgan control total de cuentas corporativas. Qué significa eso para los self-hosters con infraestructura onion.
CISA, el FBI y HHS ya cuentan más de 500 víctimas de Medusa, más de 200 solo en el último año. Un vistazo a cómo funciona el sitio de filtraciones alojado en Tor del grupo y qué dice sobre el ecosistema de extorsión de 2026.
Cuentas de mantenedores comprometidas empujaron versiones de crates maliciosas cuyos build-scripts ejecutaban malware al compilar, mientras paquetes npm troyanizados entregaban una backdoor Linux asistida por IA. Cómo funcionan estos ataques y por qué importan los lockfiles.
El troyano bancario Android ToxicPanda se actualizó con 167 comandos remotos, phishing por overlay para 349 apps financieras y un truco de servicio VPN que deja a las víctimas sin Google Play mientras trabaja.
Investigadores demostraron que un relay man-in-the-middle puede reescribir la fecha de caducidad que un terminal POS lee de una tarjeta Visa vencida, reviviendo el plástico muerto para compras reales. Explicamos la mecánica, por qué la escena carding se fijó y dónde se detiene el ataque.
Cada porcentaje de uptime en este sitio viene ahora de una ventana móvil de 7 días en lugar de un contador histórico. Qué cambió, por qué importa y cómo leer cualquier estadística de uptime.
Un año después de que la operación Deep Sentinel matara a Archetyp Market, no ha aparecido ningún relanzamiento creíble. En cambio, la escena del darknet se dispersó en trozos más pequeños y arriesgados.
Los circuits rotan cada diez minutos, los introduction points sueltan carga, los guards caen. Por qué una sonda fallida no significa casi nada en Tor - y cómo reintenimos antes de creerla.
Un mercado mediano dejó de procesar retiros hace más de una semana mientras sigue aceptando depósitos. El staff culpa a problemas técnicos; los veteranos sospechan un final conocido.
