Życie za kratami: co sądy naprawdę wymierzyły adminom rynków darknetu
Od podwójnego dożywocia Rossa Ulbrichta przez rosyjskie wyroki w sprawie Hydry po niemieckie wyroki więzienne za Wall Street Market: patrzymy, co faktycznie orzekły sądy.
strona główna / wiadomości
wiadomości i notatki
205 wpisówkrótkie notatki o tej liście, sieci tor i tym, jak nie dać się wyłudzić. bez newslettera, bez komentarzy, bez balastu rss - aktualizuje się, kiedy się aktualizuje.
najnowsze notatki
najnowsze najpierwRynek zniknął. Co dalej? Praktyczny przewodnik po następstwach
Baner konfiskaty to dopiero posunięcie otwierające. Tu jest, co zatrzymują śledczy, jak działa fala phishingu i które kroki porządkowe naprawdę mają znaczenie.
Fałszywe banery konfiskaty: gdy komunikat policji jest częścią oszustwa
Fałszywe banery konfiskaty zasilają exit scamy i zestawy phishingowe. W środku mistyfikacja AlphV, anatomia klonowanych stron takedown i kontrole, które obnażają wystawioną obławę.
Playpen i NIT: hack FBI, który przepisał bezpieczeństwo tor browser
W 2015 roku FBI prowadziło darknetową stronę Playpen przez 13 dni i zdeanonimizowało ponad 1000 odwiedzających exploitem przeglądarki. Tak działała NIT.
Weryfikacja podpisów PGP krok po kroku: import, sprawdzanie, wyłapywanie fałszerstw
Praktyczny spacer przez weryfikację podpisów PGP: instalacja GnuPG, import i sprawdzanie kluczy, weryfikacja wiadomości detached i clearsigned - oraz typowe błędy początkujących, których unikać.
Dlaczego phishingowe mirrory działają: psychologia i mechanika najbardziej niezawodnego oszustwa darknetu
Fałszywe mirrory kradną loginy i depozyty, bo grają na pilności, zaufaniu do marki i zatrutych listach linków. Tak działa trik - i jakie nawyki go pokonują.
Clipboard hijackers: cichy malware, który zamienia twój adres krypto
Clipboard hijackers czekają na skopiowane adresy krypto i zamieniają je w ułamku sekundy. Dlaczego rzut oka na pierwsze i ostatnie znaki już nie wystarcza.
Address poisoning wyjaśnione: jak adresy sobowtóry opróżniają portfele krypto
Address poisoning zasiewa adresy sobowtóry w twojej historii transakcji i czeka na nieostrożny copy-paste. Jak działa oszustwo, co stracili ofiary i dlaczego zapisane książki adresowe wygrywają.
Jeden zły znak: jak typosquatting onion wysyła użytkowników na serwery oszustów
Zmień jeden znak w adresie .onion, a tor połączy cię z zupełnie innym serwerem. Ponownie oglądamy udokumentowane kampanie sobowtórów i nawyki weryfikacji, które się bronią.
Kłódka na stronach onion: co certyfikaty HTTPS naprawdę znaczą dla .onion
Kłódka na stronie .onion znaczy coś innego niż w clearnecie. Patrzymy, co TLS dodaje do onion services i co tor już robi bez niego.
Fingerprinting w tor browser: co nadal cieka i co nie
Tor browser blokuje większość fingerprintingu, robiąc ze wszystkich identycznych. Co pokrywa obrona uniformity, co nadal sączy się przez i jak użytkownicy ją psują.
Captche na hidden services: wygoda kupiona za prywatność
Operatorzy onion opierają się na captchach, by przetrwać fale DDoS, ale zewnętrzne challenge mogą przeciekać danymi odwiedzających i łamać anonimowość. Jak ważyć te kompromisy.