dark web 上的 AI:非法社区在 2026 年到底怎么用它
情报公司与美国机构早已越过"罪犯是否使用 AI"的问题。Flashpoint 的月度报告、NSA-FBI 联合公告以及两起有据可查的入侵事件,准确展示了大语言模型如今在非法工作流中的位置。
首页 / 新闻
新闻与笔记
205 篇帖子关于本列表、tor 网络以及如何不被钓鱼的简短笔记。没有新闻邮件,没有评论,没有 rss 负担 - 更新到才更新。
最新笔记
最新优先买下前门:dark web 上的访问出售与 2026 年的内鬼招募
access broker 如今在通讯软件上把企业 VPN、RDP 与管理员凭据和积极的员工招募放在一起兜售。Flashpoint 最新的内鬼威胁数据显示,这个市场的专业化速度已超过大多数防御。
Ransom Busters 与假恢复公司:当攻击者提供"帮助"
一个伪装成数据恢复公司的 ransomware 分支在攻击进行中联系受害者,收费提供解密器与数据删除。双重勒索如何运作、有哪些危险信号,以及真正的应急响应长什么样。
旧泄露永不消亡:9300 多个 AWS 密钥仍然有效,而 dump 商店知道这一点
Truffle Security 重新验证了四年来公开泄露的 AWS 账户密钥,发现 88% 仍然有效,其中 768 个可完全控制企业账户。这对拥有 onion 基础设施的自托管者意味着什么。
Medusa 浪潮:一年超过 200 名受害者,以及其 onion 泄露站点的运作
CISA、FBI 与 HHS 目前统计 Medusa 受害者超过 500 名,仅过去一年就超过 200 名。看看该团伙托管在 tor 上的泄露站点如何运作,以及它关于 2026 年敲诈生态系统说明了什么。
供应链投毒波及 Rust 与 npm:两小时内出现在 build 脚本中的后门
被攻陷的维护者账户推送了恶意 crate 版本,其构建脚本会在编译时执行恶意软件;与此同时被投毒的 npm 包则投递了 AI 辅助的 Linux 后门。这类攻击如何运作,以及 lock 文件为何重要。
ToxicPanda 2.0 扩张至 349 个应用,并借 VPN 权限封死 Google Play
Android 银行木马 ToxicPanda 更新了 167 条外部命令、针对 349 个金融应用的覆盖层钓鱼,以及一个在激活期间切断受害者 Google Play 的 VPN 服务花招。
Zombie Card Attack:研究人员让过期 Visa 卡复活进行非接触支付
研究人员展示,中间人可以重写 POS 终端从过期 Visa 卡读取的有效期,让死卡完成真实购物。我们解释其机制、carding 圈如何注意到它,以及攻击的边界在哪里。
uptime 统计现在使用滚动的 7 天窗口,以及为什么这很重要
本站上的每个 uptime 百分比现在都来自滚动的 7 天窗口,而非历史计数器。改变了什么、为什么重要,以及该如何阅读任何 uptime 统计。
Archetyp 一年之后:撕碎 darknet 地图的 takedown
Deep Sentinel 行动击杀 Archetyp Market 一年后,没有任何可信的重启出现。相反,darknet 圈子碎裂成更小、更危险的碎片。
徽章显示 OFFLINE,站点却好好的:onion 状态摆动的内部
circuit 每十分钟轮换一次,introduction point 会甩负载,guard 会掉线。为什么 tor 上一次探测失败几乎说明不了什么 - 以及我们如何在相信它之前重试。
提现冻结,充值却仍在流入:一个中型市场正走向 exit scam 剧本
一个中型市场已超过一周不处理提现,却仍在接收充值。团队说是技术问题;老手嗅到了熟悉的结局。