короткие заметки об этом списке, о сети tor и о том, как не попасться на phishing. без рассылок, без комментариев, без rss-балласта - обновляется, когда обновляется.
GPS-координаты EXIF, строки производителя PDF и поля автора Word погубили больше псевдонимных карьер, чем любой эксплойт. Взгляд на задокументированные дела — и на то, что действительно удаляет метаданные, а что лишь кажется этим.
Nucleus Market поднялся на второе место вслед за Agora и погас 13 апреля 2016 года без заявления и баннера о захвате. Спустя десять лет вопрос «скам или захват» остается открытым, а кошельки рынка не двигались до 2025 года.
VPN перед Tor скрывает использование Tor от провайдера, но переносит доверие на VPN-провайдера; VPN после Tor в целом не рекомендуется. Для большинства обычный Tor остаётся вариантом по умолчанию. Рассказываем, что меняет каждый порядок цепочки и когда лишний переход оправдан.
Каждый час небольшой, зашитый в код набор авторитетов каталога голосует за единый документ, который определяет публичную сеть Tor. Как устроено это голосование, что оно решает и почему мосты остаются вне его.
Торговля документами в даркнете делится на два продукта: дешёвые сгенерированные изображения удостоверений для удалённых проверок и физические подделки, отправляемые почтой. Что открытые источники говорят о ценах, шаблонах, спросе под давлением KYC и операциях против мастерских.
Сквозное шифрование защищает содержимое, но доставка оставляет следы: время соединений, IP-адреса, идентификаторы. Трезвый взгляд на то, что реально видят Signal, SimpleX, Session и федеративный XMPP — и где опубликованные раскрытия подтверждают заявления.
Tor Browser 16.0, выпущенный 29 октября, — первая стабильная сборка на Firefox ESR 153. В ней появилась нативная поддержка Linux ARM64, переработаны страницы настроек и добавлен необязательный параметр, скрывающий заголовки страниц от другого ПО.
Поддельные сети вроде «Airport_Free_WiFi» и имитированные captive-порталы остаются реальной угрозой в дороге. Дело об evil-twin Wi-Fi в австралийских аэропортах и на внутренних рейсах показывает, что крадёт эта схема и что HTTPS остановить не в силах.
Бренды-вымогатели ищут аффилиатов на подпольных форумах и в Telegram - с долями дохода, страницами правил и собеседованиями. Вербовочный спам после каждого тейкдауна показывает, где настоящий дефицит: не в коде, а в операторах.
Начиная с Tor 0.4.8, onion-сервисы при перегрузке могут требовать прозрачный proof-of-work на этапе представления и ставить клиентов в очередь по затраченным усилиям. Как устроены головоломка Equi-X и очередь приоритетов - и где защита всё же проигрывает хорошо финансируемым атакующим.
В мае 2019 года даркнет-новостной сайт DeepDotWeb был изъят, а его два администратора обвинены в отмывании биткойн-откатов, которые сайт получал за перенаправление покупателей на рынки. Прихар признал себя виновным в марте 2021 года, а в январе 2022-го получил более восьми лет — дело провело черту между освещением даркнет-рынков и наживой на них.
Фишинг с кодом устройства заставляет жертву ввести код злоумышленника на настоящей странице входа и самому подтвердить авторизацию, отдав работающую сессию без пароля. Как метод полностью обходит MFA, какие красные флаги выдают атаку и какие защиты работают.
