notas curtas sobre esta lista, a rede tor e como não cair em phishing. sem newsletter, sem comentários, sem bloat de rss - atualiza quando atualiza.
Máquinas isoladas acabam infetadas à mesma. Como os dados atravessam fisicamente um air gap: truques de firmware USB, canais ocultos acústicos e luminosos, emissões de rádio de uma porta USB, com Stuxnet e a linha de investigação de Ben-Gurion como âncora, e o que os defensores fazem.
Os avisos conjuntos #StopRansomware servem também de registro público de como funciona a economia do ransomware: corretores de acesso inicial com valores de 100 a 1 milhão de dólares, afiliados em níveis, contagens regressivas nos sites de vazamento e risco de sanções para quem facilitar um pagamento. O que os documentos realmente dizem — e por que os pagamentos caem mesmo assim.
A lentidão onion é paga antecipadamente: circuitos de introdução permanentes, busca de descritores e montagem do rendezvous acontecem antes do primeiro byte. Para onde vai de fato a latência do lado do serviço, quais ajustes do torrc a movem - e por que o modo de salto único troca anonimato de localização por velocidade.
Um aviso de vazamento comprime semanas de análise forense em poucas frases cuidadosas. Os verbos sobre o escopo, o formato de armazenamento das senhas e o intervalo entre a descoberta e a notificação costumam dizer mais do que o pedido de desculpas.
Uma campanha de dois anos que antes mirava usuários de carteiras de criptomoedas passou a atacar profissionais de segurança, escondendo um carregador modular em Electron em repositórios do GitHub que se passam por analisadores de Fscan, automação de varreduras e ferramentas de análise de logs. Segundo a Dr.Web, mais de 2.000 sistemas Windows estão infectados.
Um endereço onion v3 não é texto aleatório: é a codificação base32 de uma chave pública ed25519, uma soma de verificação SHA-3 de 2 bytes e um byte de versão. Essa construção torna os endereços resistentes a erros de digitação e autoautenticáveis - e concentra todo o risco num único ficheiro de chave privada.
O Genesis Market caiu em abril de 2023, mas o comércio de stealer logs, bases de dados e acessos mudou de endereço em vez de parar. Pesquisas da Flashpoint, Sekoia e Kaspersky descrevem uma economia de revenda que hoje se consolida em fóruns como o Rehub.
Um intruso chegou ao Crédit Mutuel Arkéa através da plataforma de um prestador de serviços e usou a própria conta corporativa do banco para mover cerca de 118 milhões de euros, valor que o banco não confirma. O dinheiro saiu como transferências bancárias comuns, foi levantado em USDC e USDT em três corretoras e em parte acabou em Monero.
A DRAM retém seu conteúdo por segundos ou minutos após o desligamento, mais tempo quando refrigerada, e as chaves da criptografia de disco geralmente estão entre esses dados. O que o trabalho de Princeton de 2008 mostrou, o que o embaralhamento moderno de memória não corrige e as mitigações que o Tails realmente entrega.
A maioria dos sites que prometem invadir um e-mail por algumas centenas de dólares recebe o pagamento e não entrega nada, mostram os testes acadêmicos. Um olhar market-watch sobre a economia hack-for-hire de varejo: sua escada de preços, a mecânica do reembolso que nunca vem, o nível profissional que realmente entrega e o que os compradores perdem.
Cinco anos de lentidão e bloqueios pela TSPU: as conexões diretas ao Tor na Rússia caíram de cerca de 310.000 usuários diários para cerca de 20.000, enquanto as pontes hoje carregam a maior parte do tráfego restante de Tor do país.
Os relays de saída carregam o endereço IP de cada usuário de Tor que passa por eles, então os operadores colhem as reclamações: notificações DMCA, relatos de spam, sinalizações de fraude e, de vez em quando, uma intimação. A própria documentação do Tor trata esse e-mail como rotina - e é grande parte da razão pela qual os relays de saída seguem sendo o nível mais escasso da rede.
