notas curtas sobre esta lista, a rede tor e como não cair em phishing. sem newsletter, sem comentários, sem bloat de rss - atualiza quando atualiza.
Redes ALPR permitem que uma única consulta alcance dezenas de milhares de câmeras, e carros conectados enviam dados de posição a corretores de dados. Ações da FTC, logs de auditoria vazados e casos documentados de perseguição mostram por que a localização do veículo deve ser tratada como permanentemente comprometida.
Cartões-presente não exigem conta bancária nem verificação de identidade no resgate, o que os torna uma rota duradoura de cash-out para o cibercrime. Um olhar sobre a economia da revenda, os casos de aplicação da lei documentados e por que o modelo sobrevive ao atrito.
Os retransmissores intermediários transportam o tráfego do Tor entre o primeiro e o último salto sem nunca se conectarem à internet aberta. O que essa camada realmente faz, por que a saúde da rede depende dela e o que significa operar um.
O Google entrou com ação legal contra os servidores de comando e controle do x.cpe, um backdoor de firmware que a TrendAI contabilizou em 1.472.554 dispositivos Android de 206 modelos. Segundo o Google, a fabricante de Shenzhen Videostrong criou e vendeu acesso ao botnet, e a empresa foi banida de hardware Android certificado.
Estima-se que entre 6,3 e 6,43 mil milhões de dólares tenham saído das hot wallets da Binance em 29 de outubro de 2026, em onze blockchains. O FBI atribui o roubo ao cluster norte-coreano TraderTraitor, os mesmos atores do assalto à Bybit; a Binance garante cobrir todas as perdas dos clientes, enquanto o branqueamento se estenderá por anos.
Recrutadores falsos no LinkedIn e sites de entrevista falsos transformam candidaturas em infecções por malware. Um panorama das campanhas documentadas — Operation DreamJob, Contagious Interview, Graphalgo —, seus sinais de alerta e o que verificar antes de executar qualquer teste de código.
Fóruns underground anunciam trabalhos de SIM swap por 2.000 a 5.000 dólares por número, com prêmio quando já existe um infiltrado na operadora. Os preços, os casos judiciais por trás e as defesas que funcionam.
O dinheiro de Tor veio antes principalmente do governo dos EUA; hoje é uma mistura de subsídios do Departamento de Estado, fundações, empresas e pequenos doadores. Um olhar sobre o que os relatórios e os formulários 990 do próprio projeto realmente mostram.
A Cisco Talos documentou um infostealer para Windows que envia os dados roubados de cada vítima a modelos do OpenRouter e pede uma avaliação classificada de quanto a pessoa vale e de quão boa é a sua opsec. A amostra é distribuída como um build por cliente, sem infraestrutura própria do atacante.
As pontes do Tor só funcionam enquanto os censores não as conhecem, por isso a sua distribuição é deliberadamente racionada. Um olhar sobre a reforma da BridgeDB, a sucessora rdsys, o captcha do Moat, os canais de e-mail e Telegram, e por que a escassez de pontes é uma funcionalidade, não um defeito.
Kits adversary-in-the-middle retransmitem em tempo real códigos de uso único e cookies de sessão, mas uma passkey está vinculada ao único domínio que a emitiu, então o proxy não tem nada para retransmitir. Por que o mecanismo se sustenta, onde ainda falha e como está a adoção.
Qilin, outrora uma pequena marca em Go chamada Agenda, tornou-se uma das operações de ransomware mais ativas do mundo. Um olhar sobre seu loader em Rust, seu EDR killer de kernel, os ataques a Synnovis e Lee Enterprises, e o que 2.398 vítimas em sites de vazamento revelam.
