notas breves sobre esta lista, la red tor y cómo no caer en el phishing. sin newsletter, sin comentarios, sin bloat de rss - se actualiza cuando se actualiza.
El botnet Kimwolf v7 resucitado resuelve sus servidores de mando a través del Ethereum Name Service en cinco endpoints barajados y recae en un hidden service de Tor fijo si todos fallan. Un estudio de caso de por qué los onion services siguen siendo el canal C2 más resistente a incautaciones que tienen los criminales.
Connor Riley Moucka se declaró culpable de comprometer 165 cuentas de clientes de Snowflake y vender el botín en foros de hacking - y sus propios hilos de venta son ahora pruebas en un caso que podría costarle 32 años.
El FBI y la IRS Criminal Investigation incautaron cientos de dominios de NetNut el 2 de julio de 2026, exponiendo una red de proxies residenciales construida sobre dos millones de smart TV comprometidas. Para los usuarios de Tor, otro recordatorio de que la infraestructura de anonimato sigue derrumbándose bajo presión policial.
Un vendedor ciber criminal en solitario conocido como TheHatman listó unos 3,64 millones de registros de directorio Azure y Entra de McDonald's, TCS, Vodafone y otras seis grandes empresas entre el 31 de julio y el 16 de agosto de 2026. Hudson Rock considera los dumps muy probablemente auténticos, mientras TCS niega cualquier brecha creíble.
Mandiant rastrea a UNC6671, una operación de vishing y extorsión ligada a The Com que ha manejado al menos cuatro marcas orientadas a víctimas sobre infraestructura compartida desde enero de 2026, golpeando a firmas financieras como Apollo y Moody's con exigencias que parten de unos 3 millones de dólares.
El sitio de filtraciones de Silent Ransom Group pasó de 38 bufetes listados en abril a 64 al 21 de agosto de 2026; los datos de clientes de Troutman Pepper Locke, incluidas decenas de miles de números de Seguro Social, ya están publicados después de que el bufete, según reportes, guardara silencio.
Una race condition corregida en Tor 0.4.9.11 permitía a un rendezvous point hostil hacer man-in-the-middle de una conexión de onion service bajo condiciones raras de temporización. Explicamos el bug, por qué el fin de vida de 0.4.8 hace urgente actualizar y qué significa para los operadores.
ShinyHunters listó a la firma de threat intelligence ReliaQuest en su sitio de filtraciones el 23 de agosto con capturas de pantalla pero sin pruebas verificables, días después de que la firma publicara investigación sobre las campañas del grupo. La afirmación sigue sin confirmar.
Las firmas de inteligencia y las agencias estadounidenses ya no se preguntan si los criminales usan IA. Los reportes mensuales de Flashpoint, un aviso conjunto de la NSA y el FBI y dos casos de intrusión documentados muestran exactamente dónde se sientan hoy los grandes modelos de lenguaje dentro de los flujos ilícitos.
Los brokers de acceso inicial ya anuncian credenciales de VPN, RDP y admin corporativos junto con un reclutamiento activo de empleados en apps de mensajería. Los últimos datos de amenaza interna de Flashpoint muestran un mercado que se profesionalizó más rápido que la mayoría de las defensas.
Un afiliado de ransomware haciéndose pasar por un servicio de recuperación contactó a víctimas en pleno ataque, ofreciendo descifradores y borrado de datos por dinero. Cómo funciona la estafa de doble cobro, las señales de alerta y cómo es en realidad una respuesta a incidentes legítima.
Truffle Security reverificó cuatro años de claves de acceso AWS filtradas públicamente y halló que el 88 por ciento sigue autenticando, incluidas 768 que otorgan control total de cuentas corporativas. Qué significa eso para los self-hosters con infraestructura onion.
