notas breves sobre esta lista, la red tor y cómo no caer en el phishing. sin newsletter, sin comentarios, sin bloat de rss - se actualiza cuando se actualiza.
CISA, el FBI y HHS ya cuentan más de 500 víctimas de Medusa, más de 200 solo en el último año. Un vistazo a cómo funciona el sitio de filtraciones alojado en Tor del grupo y qué dice sobre el ecosistema de extorsión de 2026.
Cuentas de mantenedores comprometidas empujaron versiones de crates maliciosas cuyos build-scripts ejecutaban malware al compilar, mientras paquetes npm troyanizados entregaban una backdoor Linux asistida por IA. Cómo funcionan estos ataques y por qué importan los lockfiles.
El troyano bancario Android ToxicPanda se actualizó con 167 comandos remotos, phishing por overlay para 349 apps financieras y un truco de servicio VPN que deja a las víctimas sin Google Play mientras trabaja.
Investigadores demostraron que un relay man-in-the-middle puede reescribir la fecha de caducidad que un terminal POS lee de una tarjeta Visa vencida, reviviendo el plástico muerto para compras reales. Explicamos la mecánica, por qué la escena carding se fijó y dónde se detiene el ataque.
Cada porcentaje de uptime en este sitio viene ahora de una ventana móvil de 7 días en lugar de un contador histórico. Qué cambió, por qué importa y cómo leer cualquier estadística de uptime.
Un año después de que la operación Deep Sentinel matara a Archetyp Market, no ha aparecido ningún relanzamiento creíble. En cambio, la escena del darknet se dispersó en trozos más pequeños y arriesgados.
Los circuits rotan cada diez minutos, los introduction points sueltan carga, los guards caen. Por qué una sonda fallida no significa casi nada en Tor - y cómo reintenimos antes de creerla.
Un mercado mediano dejó de procesar retiros hace más de una semana mientras sigue aceptando depósitos. El staff culpa a problemas técnicos; los veteranos sospechan un final conocido.
Una dirección onion no es un nombre - es una clave pública. Un solo carácter equivocado te deja en el servidor de un desconocido. Aquí está cómo dicen investigadores y operadores que se verifica.
Ni despedida, ni aviso de espejos, ni banner de incautación. Uno de los nombres más antiguos de nuestra lista dejó de responder sin más - y el silencio es un anuncio en sí mismo.
La reescritura en Rust del cliente tor alcanzó la paridad de funciones de cliente. Qué aporta la memoria segura, cómo avanza la transición y por qué los relays serán los últimos en moverse.
Un mercado darknet de largo recorrido publicó un calendario de cierre en lugar de desaparecer de la noche a la mañana. Las salidas ordenadas son tan raras que dan noticias, pero la historia dice: vigila los pagos.
