Darkforums 填补真空:BreachForums 崩塌后英语地下圈如何重建
BreachForums 于 2025 年 4 月瓦解后,Darkforums 吸收了其流离失所的用户群,两个月内暴涨 600%,如今在管理员 AnonOne 和 Knox 手下已有超过 12700 名成员。
首页 / 新闻
新闻与笔记
205 篇帖子关于本列表、tor 网络以及如何不被钓鱼的简短笔记。没有新闻邮件,没有评论,没有 rss 负担 - 更新到才更新。
最新笔记
最新优先Lumma takedown 浪潮之后的 stealer 日志市场:Russian Market 填补真空
2025 年对 Lumma 与 Rhadamanthys 的打击几乎没有拖慢 infostealer 经济。Russian Market 如今每半年挂牌超过 18 万份日志,其中的数据几天之内就会变成入侵的燃料。
一款外卖应用把后端敞到了底:FLY Firebase 数据倾倒,以及 dark web 买家愿为云上失误付多少钱
一名卖家声称完整提取了韩国某外卖平台未经身份验证的 Firebase 后端:4790 万条记录,包括门禁码、居民登记号、明文密码和有效的支付密钥。该挂牌未经证实,但其背后的模式正是 dark web 数据市场最可靠的补给线。
SCHUFA 记录现身地下论坛:据称 7000 万德国人信用档案待售
SOCRadar 分析师发现一个地下帖子在出售据称包含 7000 万德国人 IBAN 与信用评分的 SCHUFA 数据库 - 就在征信机构秘密影子数据库被曝光数周之后。该出售仍未获证实。
Kimwolf v7 与硬编码的 onion:botnet 如何学会不再惧怕查封
重生的 Kimwolf v7 botnet 通过 Ethereum Name Service 在五个打乱的端点上解析其命令服务器,全部失败则回退到一个固定的 tor hidden service。这是一个案例研究:为什么 onion 服务仍然是罪犯手中最抗查封的 C2 通道。
论坛出售记录成为法庭证物:Snowflake 黑客认罪内幕
Connor Riley Moucka 认罪,承认攻陷 165 个 Snowflake 客户账户并在黑客论坛出售所得 - 而他自己的出售帖如今正是一项可能让他入狱 32 年的案件的证据。
FBI 查封 NetNut 代理平台:背后的 Popa botnet
FBI 与 IRS 刑事调查部门于 2026 年 7 月 2 日查封了数百个 NetNut 域名,暴露出一个建立在 200 万台被攻陷智能电视之上的住宅代理网络。对 tor 用户而言,这是匿名化基础设施在执法压力下不断崩塌的又一提醒。
独行卖家倾倒 360 万条 Azure 员工记录:两周内九个企业租户中招
一名名为 TheHatman 的单干网络犯罪卖家在 2026 年 7 月 31 日至 8 月 16 日之间挂牌了约 364 万条来自 McDonald's、TCS、Vodafone 及其他六家大公司的 Azure 与 Entra 目录记录。Hudson Rock 评估这些倾倒极有可能属实,而 TCS 否认存在任何可信的入侵。
BlackFile 与同一敲诈团伙的四副面孔:The Com 语音钓鱼特许经营的内部
Mandiant 正在追踪 UNC6671 - 一场与 The Com 关联的语音钓鱼与敲诈行动,自 2026 年 1 月以来在共享基础设施上运营至少四个面向受害者的品牌,向 Apollo 和 Moody's 等金融公司索要近 300 万美元起步的赎金。
Silent Ransom Group 律所名单翻倍:受害者增至 64 家,Troutman Pepper Locke 数据外泄
Silent Ransom Group 的泄露站点从 4 月列出的 38 家律所增长到 2026 年 8 月 21 日的 64 家;在据报道该律所选择沉默之后,包含数万个社会安全号码的 Troutman Pepper Locke 客户记录已被公开。
CVE-2026-77638:rendezvous point 竞态条件或允许恶意 relay 冒充你的 onion 站点
已在 tor 0.4.9.11 中修复的竞态条件,允许一个敌意 rendezvous point 在罕见的时序条件下对 onion 服务连接实施中间人攻击。我们解释这个漏洞、0.4.8 退役为何让升级变得紧迫,以及它对运营者意味着什么。
ShinyHunters 声称攻陷 ReliaQuest:处于审视之下的敲诈团伙的空口挑衅
ShinyHunters 于 8 月 23 日把威胁情报公司 ReliaQuest 列上其泄露站点,附有截图但无可验证的证据 - 就在公司发布针对该团伙行动的研究几天后。该声明仍未获确认。