notas curtas sobre esta lista, a rede tor e como não cair em phishing. sem newsletter, sem comentários, sem bloat de rss - atualiza quando atualiza.
Empresas de inteligência e agências americanas deixaram de perguntar se criminosos usam IA. Os relatórios mensais da Flashpoint, um alerta conjunto da NSA e do FBI e dois casos documentados de intrusão mostram exatamente onde os grandes modelos de linguagem se encaixam hoje nos fluxos ilícitos.
Brokers de acesso inicial anunciam credenciais de VPN, RDP e admin corporativos ao lado de recrutamento ativo de funcionários em apps de mensageria. Os últimos dados de ameaça interna da Flashpoint mostram um mercado que se profissionalizou mais rápido que a maioria das defesas.
Um afiliado de ransomware fingindo ser um serviço de recuperação contatou vítimas em pleno ataque, oferecendo descriptografadores e exclusão de dados por dinheiro. Como funciona o golpe de cobrar duas vezes, as bandeiras vermelhas e como é de fato uma resposta a incidentes legítima.
A Truffle Security reverificou quatro anos de chaves de acesso AWS vazadas publicamente e descobriu que 88 por cento delas ainda autenticam, incluindo 768 que concedem controle total de contas corporativas. O que isso significa para self-hosters com infraestrutura onion.
CISA, FBI e HHS já contam mais de 500 vítimas da Medusa, mais de 200 só no último ano. Um olhar sobre como funciona o site de vazamentos hospedado no Tor do grupo e o que ele revela sobre o ecossistema de extorsão de 2026.
Contas de mantenedores comprometidas empurraram versões de crates maliciosas cujos build-scripts executavam malware na compilação, enquanto pacotes npm trojanizados entregavam uma backdoor Linux assistida por IA. Veja como esses ataques funcionam e por que lockfiles importam.
O trojan bancário Android ToxicPanda foi atualizado com 167 comandos remotos, phishing por overlay para 349 apps financeiras e um truque de serviço VPN que corta as vítimas do Google Play enquanto opera.
Pesquisadores mostraram que um relay man-in-the-middle pode reescrever a data de validade que um terminal POS lê de um cartão Visa vencido, ressuscitando plástico morto para compras reais. Explicamos a mecânica, por que a cena de carding deu bola para isso e onde o ataque para.
Cada porcentagem de uptime neste site agora vem de uma janela móvel de 7 dias em vez de um contador histórico. O que mudou, por que importa e como ler qualquer estatística de uptime.
Um ano depois de a operação Deep Sentinel matar a Archetyp Market, nenhum relançamento crível apareceu. Em vez disso, a cena do darknet se espalhou em pedaços menores e mais arriscados.
Os circuits rotacionam a cada dez minutos, os introduction points soltam carga, os guards caem. Por que uma única sonda falhada não significa quase nada no Tor - e como nós repetimos antes de acreditar nela.
Um mercado médio parou de processar saques há mais de uma semana e ainda aceita depósitos. A equipe culpa problemas técnicos; os veteranos suspeitam de um final conhecido.
