Життя за ґратами: що суди насправді призначили адмінам darknet-ринків
Від подвійного довічного Росса Ульбріхта через російські вироки у справі Hydra до німецьких тюремних строків за Wall Street Market: дивимося, що суди насправді постановили.
головна / новини
новини та нотатки
205 дописівкороткі нотатки про цей список, мережу tor і про те, як не потрапити на фішинг. без розсилок, без коментарів, без rss-баласту - оновлюється тоді, коли оновлюється.
найновіші нотатки
спочатку новішіРинок зник. Що далі? Практичний гід по наслідках
Банер конфіскації - лише вступний хід. Тут про те, що вилучають слідчі, як працює хвиля фішингу і які кроки з розчистки насправді мають значення.
Фальшиві банери конфіскації: коли повідомлення поліції - частина афери
Фальшиві банери конфіскації живлять exit scam-и та фішингові набори. Всередині - містифікація AlphV, анатомія клонованих takedown-сторінок і перевірки, які викривають постановчий рейд.
Playpen і NIT: злам FBI, що переписав безпеку tor browser
У 2015 році FBI 13 днів керувало darknet-сайтом Playpen і деанонімізувало понад 1000 відвідувачів браузерним exploit-ом. Як працювала NIT.
Перевірка PGP-підписів крок за кроком: імпорт, звірка, вилов підробок
Практична прогулянка перевіркою PGP-підписів: встановлення GnuPG, імпорт і звірка ключів, перевірка detached- та clearsigned-повідомлень - і типові помилки новачків, яких уникати.
Чому фішингові дзеркала працюють: психологія та механіка найнадійнішої афери darknet-у
Фальшиві дзеркала крадуть логіни та депозити, бо грають на терміновості, довірі до бренду й отруєних списках посилань. Так працює трюк - і які звички його перемагають.
Clipboard hijacker-и: тихий malware, що підмінює вашу криптоадресу
Clipboard hijacker-и чекають на скопійовані криптоадреси й підмінюють їх за частку секунди. Чому погляд на перші й останні символи вже не рятує.
Address poisoning пояснено: як адреси-двійники спорожняють криптогаманці
Address poisoning засіює адреси-двійники в історії ваших транзакцій і чекає на недбалий copy-paste. Як працює афера, що втратили жертви і чому перемагають збережені адресні книги.
Один хибний символ: як onion-typosquatting надсилає користувачів на сервери самозванців
Змініть один символ в адресі .onion, і tor зʼєднає вас із цілком іншим сервером. Знову розглядаємо задокументовані кампанії двійників і звички перевірки, що тримаються.
Замочок на onion-сайтах: що сертифікати HTTPS насправді означають для .onion
Замочок на .onion-сайті означає інше, ніж у clearnet-і. Розглядаємо, що TLS додає до onion-сервісів і що tor уже робить без нього.
Fingerprinting у tor browser: що досі витікає, а що ні
Tor browser блокує більшу частину fingerprinting, роблячи всіх ідентичними. Що покриває захист однорідності, що досі просочується крізь і як користувачі його псують.
Капчі на hidden services: зручність, куплена ціною приватності
Оператори onion спираються на капчі, щоб пережити хвилі DDoS, але сторонні challenge можуть витікати даними відвідувачів і ламати анонімність. Як зважувати ці компроміси.