krótkie notatki o tej liście, sieci tor i tym, jak nie dać się wyłudzić. bez newslettera, bez komentarzy, bez balastu rss - aktualizuje się, kiedy się aktualizuje.
Po rozpadzie BreachForums w kwietniu 2025 roku Darkforums przejął jego zdezorientowaną bazę użytkowników i urósł o 600 procent w dwa miesiące, licząc dziś ponad 12 700 członków pod adminami AnonOne i Knox.
Uderzenia w Lumma i Rhadamanthys w 2025 roku ledwo spowolniły ekonomię infostealerów. Russian Market wystawia dziś ponad 180 000 logów na pół roku, a dane w nich zasila intruzje w ciągu dni.
Sprzedawca twierdzi, że wyekstrahował w całości nieuwierzytelniony backend Firebase koreańskiej platformy dostawy jedzenia: 47,9 miliona rekordów, w tym kody do drzwi, numery rejestracji mieszkańców, hasła w postaci jawnej i działające klucze płatnicze. Oferta jest niezweryfikowana, ale wzorzec za nią to najbardziej niezawodna linia zasilająca rynki danych dark webu.
Analitycy SOCRadar namierli podziemny post sprzedający rzekomo bazę SCHUFA z 70 milionami Niemców wraz z numerami IBAN i scoringami, tygodnie po ujawnieniach o tajnej bazie cieni w biurze kredytowym. Sprzedaż pozostaje niezweryfikowana.
Odrodzony botnet Kimwolf v7 rozwiązuje swoje serwery dowodzenia przez Ethereum Name Service na pięciu przetasowanych endpointach, a gdy zawiodą wszystkie, wraca do ustalonej hidden service tor. Studium przypadku, dlaczego onion services pozostają najbardziej odpornym na konfiskatę kanałem C2, jakim dysponują przestępcy.
Connor Riley Moucka przyznał się do winy w sprawie skompromitowania 165 kont klientów Snowflake i sprzedaży łupu na forach hakerskich - a jego własne wątki sprzedażowe są dziś dowodem w sprawie, która może zamknąć go na 32 lata.
FBI i IRS Criminal Investigation skonfiskowały 2 lipca 2026 roku setki domen NetNut, odsłaniając sieć proxy rezydencjalnych zbudowaną na dwóch milionach skompromitowanych telewizorów smart. Dla użytkowników tor to kolejne przypomnienie, że infrastruktura anonimizacji wciąż załamuje się pod naciskiem organów ścigania.
Pojedynczy sprzedawca cyberprzestępczości znany jako TheHatman wystawił około 3,64 miliona rekordów katalogów Azure i Entra z McDonald's, TCS, Vodafone i sześciu innych dużych firm między 31 lipca a 16 sierpnia 2026 roku. Hudson Rock ocenia zrzuty jako wysoce prawdopodobnie autentyczne, a TCS zaprzecza jakokolwiek wiarygodnemu wyciekowi.
Mandiant śledzi UNC6671, operację voice phishingu i wymuszeń związaną z The Com, która od stycznia 2026 roku prowadzi co najmniej cztery marki skierowane na ofiary na wspólnej infrastrukturze, trafiając w firmy finansowe jak Apollo i Moody's z żądaniami od około 3 milionów dolarów.
Strona wycieków Silent Ransom Group urwała z 38 wymienionych kancelarii w kwietniu do 64 do 21 sierpnia 2026 roku, a rekordy klientów Troutman Pepper Locke, w tym dziesiątki tysięcy numerów ubezpieczenia społecznego, zostały już opublikowane po tym, jak kancelaria rzekomo pozostała niema.
Race condition naprawione w tor 0.4.9.11 pozwalało wrogiemu rendezvous point w rzadkich warunkach czasowych wcisnąć się man-in-the-middle w połączenie z onion service. Wyjaśniamy błąd, dlaczego wycofanie 0.4.8 robi aktualizację pilną i co to znaczy dla operatorów.
ShinyHunters wystawił firmę threat intelligence ReliaQuest na swojej stronie wycieków 23 sierpnia z zrzutami ekranu, ale bez weryfikowalnych dowodów, dni po tym, jak firma opublikowała badanie kampanii grupy. Twierdzenie pozostaje niepotwierdzone.
