notas curtas sobre esta lista, a rede tor e como não cair em phishing. sem newsletter, sem comentários, sem bloat de rss - atualiza quando atualiza.
Depois do desmonte da BreachForums em abril de 2025, a Darkforums absorveu sua base de usuários deslocada e cresceu 600 por cento em dois meses, contando agora com mais de 12.700 membros sob os admins AnonOne e Knox.
As perturbações de Lumma e Rhadamanthys em 2025 mal atrasaram a economia dos infostealers. A Russian Market lista agora mais de 180.000 logs por semestre, e os dados dentro deles alimentam intrusões em dias.
Um vendedor afirma ter extraído por completo o backend Firebase sem autenticação de uma plataforma coreana de entrega de comida: 47,9 milhões de registros, incluindo códigos de porta, números de registro de residente, senhas em texto claro e chaves de pagamento ativas. O anúncio não está verificado, mas o padrão por trás é a linha de suprimento mais confiável que alimenta os mercados de dados do dark web.
Analistas da SOCRadar avistaram uma publicação clandestina vendendo uma suposta base da SCHUFA com 70 milhões de alemães, com IBANs e pontuações de crédito, semanas depois das revelações de um banco de dados sombra secreto na agência de crédito. A venda segue sem verificação.
O botnet Kimwolf v7 ressuscitado resolve seus servidores de comando pelo Ethereum Name Service em cinco endpoints embaralhados e recai sobre um hidden service do Tor fixo se todos falharem. Um estudo de caso de por que os onion services seguem sendo o canal C2 mais resistente a apreensões de que os criminosos dispõem.
Connor Riley Moucka declarou-se culpado de comprometer 165 contas de clientes da Snowflake e vender o espólio em fóruns de hacking - e seus próprios tópicos de venda são agora provas num caso que pode lhe custar 32 anos.
O FBI e a IRS Criminal Investigation apreenderam centenas de domínios da NetNut em 2 de julho de 2026, expondo uma rede de proxies residenciais construída sobre dois milhões de smart TVs comprometidas. Para usuários do Tor, mais um lembrete de que a infraestrutura de anonimato segue desabando sob pressão policial.
Um vendedor cibercriminoso solitário conhecido como TheHatman listou cerca de 3,64 milhões de registros de diretório Azure e Entra de McDonald's, TCS, Vodafone e outras seis grandes empresas entre 31 de julho e 16 de agosto de 2026. A Hudson Rock avalia os dumps como muito provavelmente autênticos, enquanto a TCS nega qualquer violação crível.
A Mandiant acompanha a UNC6671, uma operação de vishing e extorsão ligada à The Com que rodou pelo menos quatro marcas voltadas a vítimas sobre infraestrutura compartilhada desde janeiro de 2026, atingindo empresas financeiras como Apollo e Moody's com exigências a partir de cerca de 3 milhões de dólares.
O site de vazamentos da Silent Ransom Group cresceu de 38 escritórios listados em abril para 64 em 21 de agosto de 2026; os dados de clientes da Troutman Pepper Locke, incluindo dezenas de milhares de números de Seguro Social, já foram publicados depois de o escritório, segundo relatos, ficar em silêncio.
Uma race condition corrigida no Tor 0.4.9.11 permitia a um rendezvous point hostil fazer man-in-the-middle de uma conexão de onion service sob raras condições de temporização. Explicamos o bug, por que o fim de vida do 0.4.8 torna a atualização urgente e o que isso significa para operadores.
A ShinyHunters listou a empresa de threat intelligence ReliaQuest em seu site de vazamentos em 23 de agosto com capturas de tela, mas nenhuma prova verificável, dias depois de a empresa publicar pesquisa sobre as campanhas do grupo. A alegação segue sem confirmação.
