note brevi su questa lista, sulla rete tor e su come non cadere nel phishing. niente newsletter, niente commenti, niente bloat rss - si aggiorna quando si aggiorna.
In cosa gli autoshop differiscono dai mercati classici, quanto costano davvero i dati di carte rubate, e perché l’era BidenCash ha provato che sequestrare uno shop di carte non uccide mai il commercio.
SSNDOB vendeva numeri di Social Security di 24 milioni di americani e ha incassato 19 milioni di dollari. Il sequestro del giugno 2022 mostra il lato più silenzioso della repressione darknet.
I siti di leak ransomware sono passati da curiosità a infrastruttura criminale centrale. Come funzionano i blog di estorsione ospitati su onion, perché durano e cosa segnala davvero il loro downtime.
Dal riscatto da 400.000 dollari di Dream Market alle transazioni settimanali di protezione di Empire, l’estorsione DDoS è diventata un’imposta fissa sulla disponibilità - e pagare non ha quasi mai posto fine all’assedio.
I mirror falsi superano spesso quelli veri sulla rete Tor. Scomponiamo l’economia dei cloni di phishing, le liste di mirror firmate PGP e la competizione tra directory onion.
Un canarino di mandato funziona per assenza, non per parole. Perché le firme PGP, le ancore di freschezza e le abitudini di verifica decidono se la dichiarazione significa qualcosa.
Il mercato darknet medio vive circa otto mesi. Guardiamo le statistiche di durata, il bias di sopravvivenza che nasconde i cadaveri, e cosa fanno di diverso i sopravvissuti pluriennali.
L’era del gigante unico è finita. Dopo la caduta di Archetyp e Abacus, gli utenti si sono dispersi su decine di piattaforme minori - e la fiducia è diventata la risorsa più scarsa della rete.
Dall’ergastolo doppio di Ross Ulbricht ai verdetto russi contro Hydra fino alle pene tedesche di Wall Street Market, guardiamo cosa hanno deciso davvero i tribunali.
Un banner di sequestro è solo la mossa d’apertura. Ecco cosa trattenono gli investigatori, come funziona l’ondata di phishing e quali passi di pulizia contano davvero.
I banner di sequestro falsi alimentano exit scam e kit di phishing. Dentro la bufala AlphV, l’anatomia delle pagine di takedown clonate e i controlli che smascherano un raid inscenato.
Nel 2015 l’FBI gestì il sito dark web Playpen per 13 giorni e smascherò oltre 1.000 visitatori con un exploit del browser. Ecco come funzionava il NIT.
