korte notities over deze lijst, het tor-netwerk en hoe niet in phishing te trappen. geen nieuwsbrief, geen reacties, geen rss-ballast - het update wanneer het update.
Intelligencebedrijven en Amerikaanse agentschappen zijn voorbij de vraag of criminelen AI gebruiken. Flashpoints maandrapporten, een gezamenlijk NSA-FBI-advies en twee gedocumenteerde intrusiegevallen laten exact zien waar grote taalmodellen nu zitten in illegale workflows.
Initial access brokers adverteren nu zakelijke VPN-, RDP- en admin-credentials naast actieve werving van werknemers op berichtenapps. Flashpoints nieuwste insiderthreat-data laat een markt zien die sneller professionaliseerde dan de meeste defensies.
Een ransomware-affiliaat die zich voordeed als hersteldienst contacteerde slachtoffers middenin de aanval, bood decryptors en gegevensverwijdering aan tegen betaling. Hoe de dubbele afzetting werkt, de rode vlaggen, en hoe legitieme incidentrespons er echt uitziet.
Truffle Security herverifieerde vier jaar publiek gelekte AWS-accountsleutels en vond 88 procent nog steeds werkend, waaronder 768 die volledige controle over bedrijfsaccounts geven. Wat dat betekent voor zelfhosters met onion-infrastructuur.
CISA, de FBI en HHS tellen inmiddels meer dan 500 Medusa-slachtoffers, waarvan meer dan 200 in het afgelopen jaar alleen. Een blik op hoe de op Tor gehoste leaksite van de groep werkt en wat die zegt over het afpersingsecosysteem van 2026.
Gecompromitteerde maintaineraccounts pushten kwaadaardige crate-versies waarvan de build-scripts malware uitvoerden bij het compileren, terwijl getrojaniseerde npm-pakketten een AI-ondersteunde Linux-backdoor afleverden. Zo werken deze aanvallen en waarom lockfiles ertoe doen.
De Android-bankingtrojan ToxicPanda is bijgewerkt met 167 externe commando’s, overlayphishing voor 349 financiële apps en een VPN-servicetruc die slachtoffers van Google Play afsnijdt terwijl hij actief is.
Onderzoekers lieten zien dat een man-in-the-middle-relay de vervaldatum kan herschrijven die een POS-terminal van een verlopen Visa-kaart leest, en dode kaarten wekt voor echte aankopen. We leggen de mechanismen uit, waarom de cardingscene het merkte en waar de aanval stopt.
Elk uptime-percentage op deze site komt nu uit een roterend 7-daags venster in plaats van een historische teller. Wat er veranderde, waarom het telt, en hoe je elke uptime-statistiek leest.
Een jaar nadat operatie Deep Sentinel Archetyp Market doodde, is geen enkele geloofwaardige relaunch opgedoken. In plaats daarvan versplinterde de darknetscene in kleinere, riskantere stukken.
Circuits roteren elke tien minuten, introduction points laten lading vallen, guards vallen weg. Waarom één mislukte sonde op Tor bijna niets betekent - en hoe wij herproberen voordat we hem geloven.
Een middelgrote markt verwerkt sinds meer dan een week geen opnames meer maar accepteert nog steeds stortingen. De staff wijst op technische problemen; veteranen vermoeden een vertrouwd einde.
