notas curtas sobre esta lista, a rede tor e como não cair em phishing. sem newsletter, sem comentários, sem bloat de rss - atualiza quando atualiza.
A ponte meek contrabandeia o tráfego Tor dentro de pedidos HTTPS a um grande CDN: um domínio no handshake TLS, outro no cabeçalho Host. Google e Amazon encerraram o fronting em 2018; o meek-azure sobrevive no CDN da Microsoft, mais lento e caro que as alternativas, mas alcançável quando pouco mais o é.
A cada hora, nove autoridades de diretório votam o consenso, a visão compartilhada do Tor sobre quais relés existem e quanto tráfego cada um pode carregar. Quem os opera, como os scanners de banda os alimentam e o que acontece quando discordam.
Quanto se pede em 2026 por dados de cartões roubados, logins bancários, scans de documentos e stealer logs, por que esses índices medem preços de anúncio e não vendas concretizadas, e o que empurra os preços para cima ou para baixo.
Quem tem uma senha válida pode inundar um telefone de pedidos de aprovação até alguém tocar em aprovar. Como funciona o MFA fatigue, o que os casos da Uber e da Cisco mostraram, e por que o number matching e as chaves de hardware mudam o resultado.
Kits de phishing AiTM e logs de infostealers negociam cada vez mais sessões autenticadas em vez de senhas: um cookie de sessão roubado já passou pelo muro da MFA. Um olhar sobre como o sequestro de sessão funciona e quais defesas realmente seguram.
obfs4 é rápido e comprovado, mas difícil de distribuir; o Snowflake trafega por proxies WebRTC de voluntários; e o WebTunnel esconde o Tor dentro de HTTPS comum. Como os três principais tipos de pontes se comparam em configuração, detectabilidade e desempenho em 2026.
Mercados darknet exigem dos vendedores um depósito reembolsável antes do primeiro anúncio. O bond filtra contas fraudulentas e alimenta o caixa do operador - e só é reembolsável enquanto o próprio mercado existir.
Uma referência prática ao vocabulário dos mercados da darknet: o que exit scam, rug pull, vendor bond, finalize early, FUD, mirror, canary e OPSEC realmente nomeiam, e por que cada termo foi criado.
Sheep Marketplace abriu em março de 2013 e anunciou o encerramento no final de novembro de 2013, culpando um vendedor que roubou 5.400 BTC. Os usuários rastrearam somas bem maiores pela blockchain, e o caso tornou-se o modelo de todos os exit scams desde então.
Padrão, Mais seguro e O mais seguro ligam ou desligam classes inteiras do comportamento do navegador. O que cada nível realmente desativa, qual nível serve para qual tarefa, e por que uma mudança só se aplica por completo depois de reiniciar.
A equipe GReAT da Kaspersky liga o bootkit UEFI BlackX à APT41 e a uma campanha de espionagem contra organizações diplomáticas na Ásia Central. Ele explora o bypass do Secure Boot batizado de Baton Drop (CVE-2022-21894), que continua explorável quando a etapa manual de revogação foi pulada.
Raheim Hamilton, cofundador do mercado darknet Empire Market, foi condenado a 40 anos de prisão federal e deverá entregar cerca de 1.230 BTC, avaliados em cerca de 100 milhões de dólares, além de várias propriedades na Virgínia. O mercado movimentou cerca de 430 milhões de dólares em transações ilegais antes do desaparecimento abrupto em 2020.
