короткі нотатки про цей список, мережу tor і про те, як не потрапити на фішинг. без розсилок, без коментарів, без rss-баласту - оновлюється тоді, коли оновлюється.
Після розвалу BreachForums у квітні 2025 року Darkforums поглинув його переміщену базу користувачів і за два місяці зріс на 600 відсотків, нараховуючи нині понад 12 700 учасників під орудою адмінів AnonOne та Knox.
Удари по Lumma та Rhadamanthys у 2025 році ледве сповільнили економіку infostealer-ів. Russian Market нині виставляє понад 180 000 логів за півроку, а дані в них за кілька днів живлять вторгнення.
Продавець стверджує, що повністю витяг неавтентифікований Firebase-backend корейської платформи доставки їжі: 47,9 мільйона записів, зокрема коди дверей, номери реєстрації мешканців, паролі у відкритому вигляді та чинні платіжні ключі. Пропозиція неперевірена, але шаблон за нею - найнадійніша лінія постачання, що живить ринки даних dark web.
Аналітики SOCRadar помітили підпільний пост, що продає нібито базу SCHUFA на 70 мільйонів німців з IBAN та кредитними рейтингами, через кілька тижнів після розкриттів про таємну тіньову базу в кредитному бюро. Продаж залишається неперевіреним.
Відроджений ботнет Kimwolf v7 розвʼязує свої командні сервери через Ethereum Name Service на пʼяти перемішаних endpoint-ах, а коли всі вони відмовляють, повертається до фіксованої hidden service в tor. Кейс-стаді про те, чому onion-сервіси залишаються найстійкішим до конфіскацій каналом C2, який мають злочинці.
Коннор Райлі Моучка визнав себе винним у компрометації 165 клієнтських акаунтів Snowflake та продажу здобичі на хакерських форумах - а власні гілки його продажів нині є доказами у справі, яка може закрити його за ґратами на 32 роки.
FBI та IRS Criminal Investigation 2 липня 2026 року конфіскували сотні доменів NetNut, розкривши мережу резиденційних проксі, збудовану на двох мільйонах скомпрометованих смарт-телевізорів. Для користувачів tor це чергове нагадування, що інфраструктура анонімізації продовжує розвалюватися під тиском правоохоронців.
Поодинокий продавець кіберзлочинності, відомий як TheHatman, між 31 липня та 16 серпня 2026 року виставив близько 3,64 мільйона записів каталогів Azure та Entra від McDonald's, TCS, Vodafone і шести інших великих компаній. Hudson Rock оцінює зливи як дуже правдоподібно автентичні, тоді як TCS заперечує будь-який правдоподібний витік.
Mandiant відстежує UNC6671 - операцію voice phishing та шантажу, повʼязану з The Com, яка з січня 2026 року веде щонайменше чотири орієнтовані на жертви бренди на спільній інфраструктурі та дістається до фінансових фірм на кшталт Apollo і Moody's із вимогами від близько 3 мільйонів доларів.
Сайт витоків Silent Ransom Group виріс з 38 перелічених у квітні юридичних фірм до 64 на 21 серпня 2026 року; клієнтські записи Troutman Pepper Locke, зокрема десятки тисяч номерів соціального страхування, уже оприлюднені після того, як фірма, за повідомленнями, мовчала.
Стан гонки, виправлений у tor 0.4.9.11, дозволяв ворожому rendezvous point за рідких часових умов стати man-in-the-middle для зʼєднання з onion-сервісом. Пояснюємо баг, чому зняття з підтримки 0.4.8 робить оновлення терміновим і що це означає для операторів.
ShinyHunters 23 серпня вніс фірму threat intelligence ReliaQuest до свого сайту витоків зі скріншотами, але без перевірюваних доказів - за кілька днів після того, як фірма опублікувала дослідження кампаній угруповання. Заявка залишається непідтвердженою.
