короткі нотатки про цей список, мережу tor і про те, як не потрапити на фішинг. без розсилок, без коментарів, без rss-баласту - оновлюється тоді, коли оновлюється.
GPS-координати EXIF, рядки виробника PDF і поля автора Word завершили більше псевдонімних кар'єр, ніж будь-який експлойт. Погляд на задокументовані справи — і на те, що справді видаляє метадані, а що лише вдає.
Nucleus Market піднявся на друге місце слідом за Agora і згас 13 квітня 2016 без заяви та банера про вилучення. Через десять років питання «скам чи вилучення» лишається відкритим, а гаманці ринку не рухалися до 2025 року.
VPN перед Tor приховує використання Tor від провайдера, але переносить довіру на VPN-провайдера; VPN після Tor загалом не рекомендують. Для більшості чистий Tor залишається варіантом за замовчуванням. Розповідаємо, що змінює кожен порядок ланцюжка і коли зайвий перехід виправданий.
Щогодини невеликий, зашитий у код набір авторитетів каталогу голосує за єдиний документ, який визначає публічну мережу Tor. Як працює це голосування, що воно вирішує й чому мости лишаються поза ним.
Торгівля документами в даркнеті поділяється на два продукти: дешеві згенеровані зображення посвідчень для віддалених перевірок і фізичні підробки, що надсилаються поштою. Що відкриті джерела кажуть про ціни, шаблони, попит під тиском KYC та операції проти майстерень.
Наскрізне шифрування захищає вміст, але доставлення лишає сліди: час з'єднань, IP-адреси, ідентифікатори. Стриманий погляд на те, що Signal, SimpleX, Session та федеративний XMPP насправді бачать — і де оприлюднені розкриття підтверджують заяви.
Tor Browser 16.0, випущений 29 жовтня, — перша стабільна збірка на Firefox ESR 153. Вона додає нативну підтримку Linux ARM64, перебудовує сторінки налаштувань і пропонує необов'язковий параметр, що приховує заголовки сторінок від іншого програмного забезпечення.
Фейкові мережі на кшталт «Airport_Free_WiFi» та імітовані captive-портали лишаються реальною загрозою в дорозі. Австралійські справи про evil-twin Wi-Fi в аеропортах і на внутрішніх рейсах показують, що викрадає ця схема й чого HTTPS не зупиняє.
Бренди-вимагачі шукають афіліатів на підпільних форумах і в Telegram - з частками доходу, сторінками правил і співбесідами. Вербувальний спам після кожного тейкдауну показує, де справжній дефіцит: не в коді, а в операторах.
Від Tor 0.4.8 перевантажені onion-сервіси можуть вимагати прозорий proof-of-work на кроці introduction та ставити клієнтів у чергу за витраченим зусиллям. Як влаштовані головоломка Equi-X і черга пріоритетів - і де захист усе ще програє добре фінансованим зловмисникам.
У травні 2019 року даркнет-новинний сайт DeepDotWeb було вилучено, а його двох адміністраторів звинуватили у відмиванні біткоїн-відкатів, які сайт отримував за спрямування покупців на ринки. Прігар визнав провину у березні 2021 року, а в січні 2022-го отримав понад вісім років в'язниці — справа провела межу між висвітленням даркнет-ринків і наживою на них.
Фішинг з кодом пристрою змушує жертву ввести код зловмисника на справжній сторінці входу й самостійно підтвердити авторизацію, віддавши робочу сесію без пароля. Як техніка повністю обходить MFA, які червоні прапорці її видають і які захисти працюють.
