note brevi su questa lista, sulla rete tor e su come non cadere nel phishing. niente newsletter, niente commenti, niente bloat rss - si aggiorna quando si aggiorna.
CISA, FBI e HHS contano ormai oltre 500 vittime di Medusa, oltre 200 solo nell’ultimo anno. Uno sguardo a come funziona il sito di leak ospitato su Tor del gruppo e cosa dice sull’ecosistema estorsivo del 2026.
Account di maintainer compromessi hanno spinto versioni di crate malevole i cui build-script eseguivano malware in fase di compilazione, mentre pacchetti npm trojanizzati consegnavano una backdoor Linux assistita da IA. Come funzionano questi attacchi e perché i lockfile contano.
Il trojan bancario Android ToxicPanda è stato aggiornato con 167 comandi remoti, phishing via overlay per 349 app finanziarie e un trucco di servizio VPN che taglia fuori le vittime da Google Play mentre lavora.
I ricercatori hanno mostrato che un relay man-in-the-middle può riscrivere la data di scadenza che un terminale POS legge da una carta Visa scaduta, resuscitando plastica morta per acquisti veri. Spieghiamo la meccanica, perché la scena del carding ci ha fatto caso e dove l’attacco si ferma.
Ogni percentuale di uptime su questo sito ora proviene da una finestra mobile di 7 giorni invece che da un contatore storico. Cosa è cambiato, perché conta e come leggere qualsiasi statistica di uptime.
Un anno dopo che l’operazione Deep Sentinel ha ucciso Archetyp Market, non è emerso alcun rilancio credibile. Invece la scena del darknet si è dispersa in pezzi più piccoli e più rischiosi.
I circuits ruotano ogni dieci minuti, gli introduction point scaricano carico, i guard cadono. Perché una singola sonda fallita non significa quasi nulla su Tor - e come noi riproviamo prima di crederle.
Un mercato di media taglia ha smesso di elaborare i prelievi da più di una settimana continuando ad accettare depositi. Lo staff addita problemi tecnici; i veterani sospettano un finale noto.
Un indirizzo onion non è un nome - è una chiave pubblica. Un solo carattere sbagliato ti posa sul server di uno sconosciuto. Ecco come dicono di fare ricercatori e operatori.
Nessun addio, nessun avviso sui mirror, nessun banner di sequestro. Uno dei nomi più vecchi della nostra lista ha semplicemente smesso di rispondere - e il silenzio è un annuncio a sé.
La riscrittura in Rust del client tor ha raggiunto la parità di funzioni client. Cosa compra la memory safety, come procede la transizione e perché i relay saranno gli ultimi a muoversi.
Un mercato darknet di lunga data ha pubblicato un calendario di spegnimento invece di sparire da un giorno all’altro. Le uscite ordinate sono abbastanza rare da fare notizia, ma la storia dice: occhio ai pagamenti.
