kurze notizen zu dieser liste, zum tor-netzwerk und dazu, nicht auf phishing hereinzufallen. kein newsletter, keine kommentare, kein rss-ballast - es aktualisiert sich, wenn es sich aktualisiert.
Das wiederauferstandene Kimwolf-v7-Botnet löst seine Command-Server über den Ethereum Name Service auf fünf durchmischten Endpunkten auf und fällt zurück auf einen festen Tor Hidden Service, wenn alle scheitern. Eine Fallstudie dazu, warum Onion Services der takedown-resistenteste C2-Kanal bleiben, den Kriminelle haben.
Connor Riley Moucka bekannte sich schuldig, 165 Snowflake-Kundenkonten kompromittiert und die Beute in Hacker-Foren verkauft zu haben - und seine eigenen Verkaufsthreads sind jetzt Beweismittel in einem Verfahren, das ihm 32 Jahre einbringen könnte.
FBI und IRS Criminal Investigation beschlagnahmten am 2. Juli 2026 Hunderte NetNut-Domains und legten ein Residential-Proxy-Netz auf zwei Millionen kompromittierten Smart-TVs offen. Für Tor-Nutzer eine weitere Erinnerung daran, dass Anonymisierungsinfrastruktur unter Ermittlungsdruck immer wieder kollabiert.
Ein einzelner Cybercrime-Verkäufer namens TheHatman listete zwischen dem 31. Juli und 16. August 2026 rund 3,64 Millionen Azure- und Entra-Verzeichnisdatensätze von McDonald's, TCS, Vodafone und sechs weiteren Großkonzernen ein. Hudson Rock hält die Dumps für höchstwahrscheinlich echt, während TCS jede glaubhafte Kompromittierung bestreitet.
Mandiant beobachtet UNC6671, eine Voice-Phishing- und Erpressungsoperation im Umfeld von The Com, die seit Januar 2026 mindestens vier opfergerichtete Marken auf gemeinsamer Infrastruktur betreibt und Finanzfirmen wie Apollo und Moody's mit Forderungen ab etwa 3 Millionen $ traktiert.
Die Leak-Seite der Silent Ransom Group wuchs von 38 gelisteten Kanzleien im April auf 64 zum 21. August 2026; Kundendaten von Troutman Pepper Locke inklusive Zehntausender Social-Security-Nummern stehen jetzt online, nachdem die Kanzlei laut Berichten geschwiegen hatte.
Eine Race Condition, behoben in Tor 0.4.9.11, erlaubte einem feindlichen Rendezvous-Punkt unter seltenen Timing-Bedingungen einen Man-in-the-Middle auf Onion-Service-Verbindungen. Wir erklären den Bug, warum das Auslaufen von 0.4.8 das Upgrade dringend macht und was das für Betreiber bedeutet.
ShinyHunters listete das Threat-Intelligence-Unternehmen ReliaQuest am 23. August auf seiner Leak-Seite - mit Screenshots, aber ohne überprüfbare Beweise, Tage nachdem die Firma Forschung zu den Kampagnen der Gruppe veröffentlicht hatte. Die Behauptung bleibt unbestätigt.
Intelligence-Firmen und US-Behörden fragen längst nicht mehr, ob Kriminelle KI nutzen. Flashpoints Monatsberichte, eine gemeinsame NSA-FBI-Warnung und zwei dokumentierte Eindringlingsfälle zeigen genau, wo Large Language Models jetzt in kriminellen Workflows sitzen.
Initial Access Broker bieten Firmen-VPN-, RDP- und Admin-Zugänge an und rekrutieren aktiv Mitarbeiter über Messenger. Flashpoints aktuelle Insider-Threat-Daten zeigen einen Markt, der sich schneller professionalisiert hat als die meisten Abwehrseiten.
Ein Ransomware-Affiliate gab sich als Wiederherstellungsdienst aus, kontaktierte Opfer mitten im Angriff und bot Entschlüsselung und Datenlöschung gegen Geld. Wie der Doppel-Abzock-Trick funktioniert, welche roten Flaggen es gibt und wie seriöse Incident Response wirklich aussieht.
Truffle Security prüfte vier Jahre öffentlich geleakter AWS-Access-Keys nach und fand 88 Prozent davon weiterhin gültig, darunter 768 mit voller Kontrolle über Firmenkonten. Was das für Selbsthoster mit Onion-Infrastruktur bedeutet.
