kurze notizen zu dieser liste, zum tor-netzwerk und dazu, nicht auf phishing hereinzufallen. kein newsletter, keine kommentare, kein rss-ballast - es aktualisiert sich, wenn es sich aktualisiert.
CISA, FBI und HHS zählen inzwischen über 500 Medusa-Opfer, allein über 200 im vergangenen Jahr. Ein Blick darauf, wie die Tor-gehostete Leak-Seite der Gruppe funktioniert und was sie über das Erpresser-Ökosystem 2026 verrät.
Kompromittierte Maintainer-Konten pushten bösartige Crate-Versionen, deren Build-Scripts Malware beim Kompilieren ausführten, während trojanisierte npm-Pakete eine KI-unterstützte Linux-Backdoor lieferten. Wie diese Angriffe funktionieren und warum Lockfiles wichtig sind.
Der Android-Banking-Trojaner ToxicPanda wurde mit 167 Fernbefehlen, Overlay-Phishing für 349 Finanz-Apps und einem VPN-Service-Trick aktualisiert, der Opfer während der Arbeit von Google Play abschneidet.
Forscher zeigten, dass ein Man-in-the-Middle-Relay das Ablaufdatum umschreiben kann, das ein POS-Terminal von einer abgelaufenen Visa-Karte liest - und tote Plastikkarten für echte Einkäufe wiederbelebt. Wir erklären die Mechanik, warum die Carding-Szene aufmerksam wurde und wo der Angriff endet.
Jede Uptime-Prozentzahl auf dieser Seite kommt jetzt aus einem rollierenden 7-Tage-Fenster statt aus einem Allzeit-Zähler. Was sich geändert hat, warum es wichtig ist und wie man jede Uptime-Statistik liest.
Ein Jahr nach Operation Deep Sentinel und dem Ende von Archetyp Market ist kein glaubwürdiger Relaunch aufgetaucht. Stattdessen zerfaserte die Szene in kleinere, riskantere Teile.
Circuits rotieren alle zehn Minuten, Introduction Points geben Last ab, Guards fallen aus. Warum eine einzelne fehlgeschlagene Prüfung auf Tor fast nichts bedeutet - und wie wir nachfragen, bevor wir ihr glauben.
Ein mittelgroßer Markt verarbeitet seit über einer Woche keine Auszahlungen mehr, nimmt aber weiterhin Einzahlungen an. Das Team nennt technische Probleme; Veteranen vermuten ein vertrautes Ende.
Eine Onion-Adresse ist kein Name - sie ist ein öffentlicher Schlüssel. Ein falsches Zeichen setzt dich auf den Server eines Fremden. Hier steht, wie Forscher und Betreiber sie verifizieren.
Kein Abschiedspost, kein Mirror-Hinweis, kein Seizure-Banner. Einer der älteren Namen unserer Liste antwortet einfach nicht mehr - und Schweigen ist auch eine Ankündigung.
Die Rust-Neufassung des Tor-Clients hat den Funktionsumfang eines Clients erreicht. Was Memory Safety bringt, wie der Übergang läuft und warum Relays die Letzten sein werden.
Ein lange laufender Darknet-Markt hat einen Abschaltplan veröffentlicht statt über Nacht zu verschwinden. Geordnete Exits sind selten genug für Schlagzeilen - aber die Geschichte sagt: Beobachte die Auszahlungen.
