note brevi su questa lista, sulla rete tor e su come non cadere nel phishing. niente newsletter, niente commenti, niente bloat rss - si aggiorna quando si aggiorna.
Le macchine isolate vengono comunque infettate. Come i dati attraversano fisicamente un air gap: trucchi con il firmware USB, canali nascosti acustici e luminosi, emissioni radio da una porta USB, con Stuxnet e la linea di ricerca del Ben-Gurion come riferimento, e cosa fanno i difensori.
Gli advisory congiunti #StopRansomware fanno anche da cronaca pubblica dell'economia del ransomware: broker di accesso iniziale da 100 a 1 milione di dollari, affiliati a livelli, conto alla rovescia sui siti di leak e rischio sanzioni per chi facilita un pagamento. Cosa dicono davvero i documenti, e perché i pagamenti calano comunque.
La lentezza onion si paga in anticipo: circuiti di introduzione permanenti, ricerca dei descrittori e montaggio del rendezvous arrivano prima del primo byte. Dove va davvero la latenza lato servizio, quali manopole del torrc la spostano - e perché la modalità a salto unico scambia l'anonimato di posizione con la velocità.
Una comunicazione di breach comprime settimane di analisi forense in poche frasi caute. I verbi sul perimetro, il formato di archiviazione delle password e il ritardo tra scoperta e notifica dicono spesso più delle scuse.
Una campagna attiva da due anni, che un tempo puntava ai possessori di portafogli crypto, si è spostata sui professionisti della sicurezza: un loader Electron modulare si nasconde in repository GitHub che si spacciano per parser di Fscan, automazione delle scansioni e strumenti di analisi dei log. Secondo Dr.Web sono infetti più di 2.000 sistemi Windows.
Un indirizzo onion v3 non è testo casuale: è la codifica base32 di una chiave pubblica ed25519, un checksum SHA-3 di 2 byte e un byte di versione. Questa costruzione rende gli indirizzi resistenti agli errori di battitura e auto-autenticanti - e concentra tutto il rischio in un unico file di chiave privata.
Genesis Market è caduto nell'aprile 2023, ma il commercio di stealer log, database e accessi ha cambiato sede invece di fermarsi. Le ricerche di Flashpoint, Sekoia e Kaspersky descrivono un'economia di rivenditori che oggi si consolida attorno a forum come Rehub.
Un intruso è entrato in Crédit Mutuel Arkéa attraverso la piattaforma di un fornitore di servizi e ha usato il conto aziendale della banca stessa per spostare circa 118 milioni di euro, cifra che la banca non conferma. Il denaro è uscito come normali bonifici bancari, è stato prelevato in USDC e USDT su tre exchange e in parte è finito in Monero.
La DRAM conserva il suo contenuto per secondi o minuti dopo lo spegnimento, più a lungo se raffreddata, e fra questi dati ci sono di norma le chiavi della crittografia del disco. Cosa ha mostrato il lavoro di Princeton del 2008, cosa non risolve lo scrambling moderno della memoria e le mitigazioni che Tails implementa davvero.
La maggior parte dei siti che promettono di violare una casella e-mail per poche centinaia di dollari incassa e non consegna nulla, mostrano i test accademici. Un'analisi market-watch dell'economia hack-for-hire al dettaglio: la scala dei prezzi, la meccanica del rimborso che non arriva mai, il livello professionale che consegna davvero e cosa perdono gli acquirenti.
Cinque anni di throttling e blocchi della TSPU: le connessioni Tor dirette in Russia sono scese da circa 310.000 utenti al giorno a circa 20.000, mentre oggi i bridge portano la maggior parte del traffico Tor rimasto nel paese.
Gli exit relay portano l'indirizzo IP di ogni utente Tor che ci passa attraverso, così gli operatori raccogliono i reclami: notifiche DMCA, segnalazioni di spam, segnalazioni di frode e ogni tanto una citazione in giudizio. La documentazione del progetto Tor stesso tratta questa posta come routine - ed è gran parte del motivo per cui gli exit relay restano il livello più scarso della rete.
