короткие заметки об этом списке, о сети tor и о том, как не попасться на phishing. без рассылок, без комментариев, без rss-балласта - обновляется, когда обновляется.
После развала BreachForums в апреле 2025 года Darkforums принял его откочевавших пользователей и за два месяца вырос на 600 процентов - теперь под админами AnonOne и Knox числится более 12 700 членов.
Противостояние Lumma и Rhadamanthys в 2025 году едва притормозило экономику инфостилеров. Russian Market теперь выставляет более 180 000 логов за полугодие, а данные из них подпитывают вторжения за считаные дни.
Продавец заявляет о полном извлечении неаутентифицированного Firebase-бэкенда корейской платформы доставки еды: 47,9 миллиона записей, включая коды дверей, номера регистрации жителей, пароли открытым текстом и живые платёжные ключи. Лот не проверен, но паттерн за ним - самая надёжная линия снабжения, питающая рынки данных dark web.
Аналитики SOCRadar заметили подпольный пост о продаже якобы базы SCHUFA на 70 миллионов немцев с IBAN и кредитными рейтингами - через несколько недель после разоблачений о секретной теневой базе бюро кредитных историй. Продажа остаётся неподтверждённой.
Возрождённый ботнет Kimwolf v7 резолвит командные серверы через Ethereum Name Service на пяти перемешанных эндпоинтах, а при отказе всех пяти откатывается на фиксированный скрытый сервис Tor. Кейс о том, почему onion services остаются самым устойчивым к изъятиям каналом C2 в распоряжении преступников.
Коннор Райли Моука признал себя виновным во взломе 165 клиентских аккаунтов Snowflake и продаже добычи на хакерских форумах - и его собственные ветки продаж теперь улики в деле, которое может стоить ему 32 лет.
ФБР и IRS Criminal Investigation 2 июля 2026 года изъяли сотни доменов NetNut, вскрыв резиденциальную прокси-сеть, построенную на двух миллионах скомпрометированных смарт-телевизоров. Для пользователей Tor это ещё одно напоминание: инфраструктура анонимизации снова и снова рушится под давлением следствия.
Одинокий продавец киберпреступлений по имени TheHatman между 31 июля и 16 августа 2026 года выставил около 3,64 миллиона записей каталогов Azure и Entra McDonald's, TCS, Vodafone и ещё шести крупных компаний. Hudson Rock считает дампы с высокой вероятностью подлинными, а TCS отрицает какой-либо достоверный взлом.
Mandiant отслеживает UNC6671 - операцию вишинга и вымогательства, связанную с The Com, которая с января 2026 года держит как минимум четыре бренда, ориентированных на жертв, на общей инфраструктуре, атакуя финансовые фирмы вроде Apollo и Moody's с требованиями от около 3 миллионов долларов.
Сайт утечек Silent Ransom Group вырос с 38 перечисленных юрфирм в апреле до 64 к 21 августа 2026 года; клиентские данные Troutman Pepper Locke, включая десятки тысяч номеров Social Security, уже опубликованы после того, как фирма, по сообщениям, хранила молчание.
Состояние гонки, исправленное в Tor 0.4.9.11, позволяло враждебному rendezvous point при редких таймингах встать man-in-the-middle между соединением с onion service. Объясняем баг, почему закат ветки 0.4.8 делает обновление срочным и что это значит для операторов.
ShinyHunters 23 августа внесла фирму threat intelligence ReliaQuest в свой сайт утечек со скриншотами, но без проверяемых доказательств - через несколько дней после того, как компания опубликовала исследование кампаний группы. Заявка остаётся неподтверждённой.
