note brevi su questa lista, sulla rete tor e su come non cadere nel phishing. niente newsletter, niente commenti, niente bloat rss - si aggiorna quando si aggiorna.
Coordinate GPS EXIF, stringhe di produttore PDF e campi autore di Word hanno chiuso più carriere pseudonime di qualsiasi exploit. Uno sguardo ai casi documentati — e a cosa rimuove davvero i metadati e cosa ne ha solo l'aria.
Nucleus Market salì al secondo posto sulla scia di Agora e si spense il 13 aprile 2016 senza dichiarazioni né banner di sequestro. A dieci anni di distanza, la domanda truffa o sequestro resta aperta, e i suoi wallet sono rimasti fermi fino al 2025.
Un VPN prima di Tor nasconde l'uso di Tor al proprio provider, ma sposta la fiducia sul fornitore di VPN; un VPN dopo Tor è generalmente sconsigliato. Per la maggior parte dei casi Tor da solo resta l'impostazione predefinita. Ecco cosa cambia con ogni ordine della catena e quando l'hop in più è giustificato.
Ogni ora, un piccolo insieme di directory authority fissato nel codice vota un unico documento che definisce la rete Tor pubblica. Come funziona quella votazione, cosa decide e perché i bridge ne restano fuori.
Il commercio di documenti sulla darknet si divide in due prodotti: immagini di identità generate a poco per le verifiche remote e falsi fisici spediti per posta. Cosa dicono le fonti aperte su prezzi, template, la domanda spinta dal KYC e le operazioni contro i laboratori.
La crittografia end-to-end protegge il contenuto, ma la consegna lascia tracce: tempi di connessione, indirizzi IP, identificatori. Uno sguardo sobrio su ciò che Signal, SimpleX, Session e XMPP federato vedono davvero, e dove le divulgazioni pubblicate sostengono le affermazioni.
Tor Browser 16.0, rilasciato il 29 ottobre, è la prima versione stabile basata su Firefox ESR 153. Aggiunge il supporto nativo per Linux ARM64, ricostruisce le pagine delle impostazioni e offre un controllo opzionale che nasconde i titoli delle pagine agli altri programmi.
Hotspot contraffatti come "Airport_Free_WiFi" e portali captive imitati restano un rischio reale da viaggiatori. I procedimenti australiani per Wi-Fi evil twin in aeroporti e voli nazionali mostrano cosa raccoglie il trucco, cosa ferma HTTPS e cosa no.
I brand ransomware cercano affiliati sui forum clandestini e su Telegram con quote sui ricavi, pagine di regole e colloqui di selezione. Lo spam di reclutamento che segue ogni takedown mostra dov'è la vera scarsità: non nel codice, ma negli operatori.
Dal Tor 0.4.8, gli onion service sovraccarichi possono richiedere un proof-of-work trasparente alla fase di introduzione e mettere in coda i client in base allo sforzo speso. Come funziona il puzzle Equi-X e la sua coda di priorità - e dove la difesa perde ancora contro attacker ben finanziati.
A maggio 2019 il sito di notizie della darknet DeepDotWeb è stato sequestrato e i suoi due amministratori sono stati incriminati per riciclaggio delle commissioni in bitcoin che il sito incassava per indirizzare acquirenti verso i market. Prihar si è dichiarato colpevole nel marzo 2021 ed è stato condannato a oltre otto anni a gennaio 2022: un caso che traccia il confine tra raccontare i mercati della darknet e trarne profitto.
Il phishing con codice dispositivo induce le vittime a inserire il codice dell'attaccante in una vera pagina di accesso e ad approvare esse stesse l'accesso, consegnando una sessione valida senza password. Come la tecnica aggira completamente l'MFA, i segnali d'allarme e le difese che reggono.
