notas curtas sobre esta lista, a rede tor e como não cair em phishing. sem newsletter, sem comentários, sem bloat de rss - atualiza quando atualiza.
Coordenadas GPS EXIF, strings de produtor de PDF e campos de autor do Word já encerraram mais carreiras pseudônimas do que qualquer exploit. Um olhar sobre os casos documentados — e sobre o que realmente remove metadados e o que apenas aparenta.
O Nucleus Market subiu ao segundo lugar na esteira da Agora e saiu do ar em 13 de abril de 2016, sem comunicado e sem faixa de apreensão. Dez anos depois, a dúvida entre golpe e apreensão segue em aberto, e as carteiras ficaram paradas até 2025.
Um VPN antes de Tor esconde o uso de Tor do provedor de internet, mas transfere a confiança para o provedor de VPN; um VPN depois de Tor é geralmente desaconselhado. Para a maioria, o Tor puro continua sendo o padrão. Eis o que cada ordem da cadeia muda e quando o salto extra se justifica.
A cada hora, um pequeno conjunto de autoridades de diretório, fixo no código, vota um único documento que define a rede Tor pública. Como funciona essa votação, o que ela decide e por que as bridges ficam de fora.
O comércio de documentos na darknet divide-se em dois produtos: imagens de identificação geradas a baixo custo para verificações remotas e falsificações físicas enviadas pelo correio. O que as fontes abertas dizem sobre preços, templates, a procura empurrada pelo KYC e as operações contra as oficinas.
A criptografia de ponta a ponta protege o conteúdo, mas a entrega deixa rastros: tempos de conexão, endereços IP e identificadores. Um olhar sóbrio sobre o que Signal, SimpleX, Session e XMPP federado realmente veem — e onde as divulgações publicadas sustentam as afirmações.
O Tor Browser 16.0, lançado em 29 de outubro, é a primeira versão estável baseada no Firefox ESR 153. Traz suporte nativo a Linux ARM64, reconstrói as páginas de configurações e oferece um controle opcional que oculta os títulos das páginas de outros programas.
Hotspots falsos com nomes como "Airport_Free_WiFi" e portais cativos imitados continuam a ser um risco real de viagem. Os processos australianos por Wi-Fi evil twin em aeroportos e voos domésticos mostram o que o golpe colhe, o que o HTTPS impede e o que não impede.
Marcas de ransomware recrutam afiliados em fóruns clandestinos e no Telegram com divisões de receita, páginas de regras e entrevistas de seleção. O spam de recrutamento que segue cada queda mostra onde está a verdadeira escassez: não no código, mas nos operadores.
Desde o Tor 0.4.8, serviços onion sobrecarregados podem exigir um proof-of-work transparente na etapa de introdução e colocar os clientes em fila pelo esforço gasto. Como funciona o quebra-cabeça Equi-X e sua fila de prioridade - e onde a defesa ainda perde para atacantes bem financiados.
Em maio de 2019, o site de notícias da darknet DeepDotWeb foi apreendido e seus dois administradores foram acusados de lavar as comissões em bitcoin que o site recebia por indicar compradores aos mercados. Prihar se declarou culpado em março de 2021 e foi condenado a mais de oito anos em janeiro de 2022, um caso que traçou a linha entre cobrir mercados da darknet e lucrar com eles.
O phishing de código de dispositivo induz as vítimas a digitar o código do invasor em uma página de login legítima e aprovar o acesso elas mesmas, entregando uma sessão válida sem senha. Como a técnica contorna totalmente a MFA, os sinais de alerta e as defesas que funcionam.
