note brevi su questa lista, sulla rete tor e su come non cadere nel phishing. niente newsletter, niente commenti, niente bloat rss - si aggiorna quando si aggiorna.
Dopo il crollo di BreachForums nell’aprile 2025, Darkforums ha assorbito la sua base di utenti dislocata e è cresciuto del 600 per cento in due mesi, contando oggi oltre 12.700 membri sotto gli admin AnonOne e Knox.
I contrasti a Lumma e Rhadamanthys nel 2025 hanno appena rallentato l’economia degli infostealer. Russian Market elenca oggi oltre 180.000 log a semestre, e i dati dentro alimentano intrusioni nel giro di giorni.
Un venditore dichiara di aver estratto per intero il backend Firebase senza autenticazione di una piattaforma coreana di consegne di cibo: 47,9 milioni di record, inclusi codici di porte, numeri di registrazione dei residenti, password in chiaro e chiavi di pagamento attive. L’offerta non è verificata, ma il modello alle spalle è la filiera più affidabile che alimenta i mercati di dati del dark web.
Gli analisti di SOCRadar hanno avvistato un post clandestino che vendeva un presunto database SCHUFA di 70 milioni di tedeschi con IBAN e punteggi di credito, poche settimane dopo le rivelazioni di un database ombra segreto presso l’agenzia di credito. La vendita resta non verificata.
Il botnet Kimwolf v7 resuscitato risolve i suoi server di comando tramite Ethereum Name Service su cinque endpoint mescolati, e ricade su un hidden service Tor fisso se tutti falliscono. Un caso di studio sul perché gli onion service restano il canale C2 più resistente ai sequestri in mano ai criminali.
Connor Riley Moucka si è dichiarato colpevole di aver compromesso 165 account clienti Snowflake e venduto il bottino su forum di hacking - e i suoi stessi thread di vendita sono ora prove in un processo che potrebbe costargli 32 anni.
L’FBI e l’IRS Criminal Investigation hanno sequestrato centinaia di domini NetNut il 2 luglio 2026, esponendo una rete di proxy residenziali costruita su due milioni di smart TV compromesse. Per gli utenti Tor, un altro promemoria che l’infrastruttura di anonimato continua a crollare sotto pressione investigative.
Un unico venditore cybercriminale noto come TheHatman ha elencato circa 3,64 milioni di record di directory Azure ed Entra di McDonald's, TCS, Vodafone e altre sei grandi aziende tra il 31 luglio e il 16 agosto 2026. Hudson Rock giudica i dump molto probabilmente autentici, mentre TCS nega qualsiasi breccia credibile.
Mandiant segue la UNC6671, un’operazione di vishing ed estorsione legata a The Com che dal gennaio 2026 gestisce almeno quattro marchi rivolti alle vittime su infrastruttura condivisa, colpendo società finanziarie come Apollo e Moody's con richieste a partire da circa 3 milioni di dollari.
Il sito di leak della Silent Ransom Group è passato da 38 studi elencati ad aprile a 64 al 21 agosto 2026; i dati clienti di Troutman Pepper Locke, comprese decine di migliaia di numeri di Social Security, sono ora pubblicati dopo che lo studio sarebbe rimasto in silenzio.
Una race condition corretta in Tor 0.4.9.11 permetteva a un rendezvous point ostile di fare man-in-the-middle su una connessione onion service in rare condizioni di timing. Spieghiamo il bug, perché il tramonto dello 0.4.8 rende urgente l’aggiornamento e cosa significa per gli operatori.
ShinyHunters ha elencato la società di threat intelligence ReliaQuest sul suo sito di leak il 23 agosto con screenshot ma nessuna prova verificabile, giorni dopo che la società aveva pubblicato ricerche sulle campagne del gruppo. La rivendicazione resta non confermata.
