короткі нотатки про цей список, мережу tor і про те, як не потрапити на фішинг. без розсилок, без коментарів, без rss-баласту - оновлюється тоді, коли оновлюється.
Розвідувальні компанії та американські відомства вже минули питання, чи використовують злочинці AI. Місячні звіти Flashpoint, спільне попередження NSA-FBI і два задокументовані випадки вторгнень точно показують, де великі мовні моделі нині сидять у незаконних робочих процесах.
Access broker-и нині рекламують корпоративні облікові дані VPN, RDP та адмінів поряд із активним вербуванням працівників у месенджерах. Найновіші дані Flashpoint про інсайдерські загрози показують ринок, який професіоналізувався швидше, ніж більшість захистів.
Афіліат ransomware, що видавав себе за фірму відновлення, виходив на жертв посеред атаки та пропонував decryptor-и й видалення даних за плату. Як працює подвійне здобичництво, червоні прапорці і як насправді виглядає легітимне реагування на інцидент.
Truffle Security повторно перевірила чотири роки публічно витеклих ключів акаунтів AWS і виявила, що 88 відсотків досі працюють, зокрема 768, що дають повний контроль над корпоративними акаунтами. Що це означає для самохостера з onion-інфраструктурою.
CISA, FBI та HHS нині налічують понад 500 жертв Medusa, з яких понад 200 лише за минулий рік. Погляд на те, як працює tor-хостингований сайт витоків угруповання і що він каже про екосистему шантажу 2026 року.
Скомпрометовані акаунти maintainer-ів виштовхували зловмисні версії crate, чиї build-скрипти виконували malware під час компіляції, тоді як отруєні npm-пакети доставляли підтримуваний AI бекдор для Linux. Як працюють ці атаки і чому lock-файли мають значення.
Android-троян банківського класу ToxicPanda оновлено 167 зовнішніми командами, overlay-фішингом для 349 фінансових додатків і трюком із VPN-сервісом, що відрізає жертвам Google Play, поки активний.
Дослідники показали, що man-in-the-middle може переписати строк дії, який POS-термінал зчитує з простроченої картки Visa, і оживити мертві картки для справжніх покупок. Пояснюємо механіку, чому carding-сцена це помітила і де атака зупиняється.
Кожен відсоток uptime на цьому сайті тепер походить з ковзного 7-денного вікна замість історичного лічильника. Що змінилося, чому це має значення і як читати будь-яку статистику uptime.
Рік потому, як операція Deep Sentinel вбила Archetyp Market, жодного правдоподібного relaunch не зʼявилося. Натомість darknet-сцена розбилася на менші, ризикованіші уламки.
Circuit-и обертаються кожні десять хвилин, introduction point-и скидають навантаження, guard-и відпадають. Чому одна невдала проба на tor майже нічого не означає - і як ми повторюємо спробу, перш ніж повірити їй.
Середній ринок понад тиждень не обробляє виведення коштів, але досі приймає депозити. Команда посилається на технічні проблеми; ветерани підозрюють знайомий фінал.
