korte notities over deze lijst, het tor-netwerk en hoe niet in phishing te trappen. geen nieuwsbrief, geen reacties, geen rss-ballast - het update wanneer het update.
Het herrezen Kimwolf-v7-botnet lost zijn commandoservers op via Ethereum Name Service op vijf geschudde endpoints en valt terug op een vaste Tor hidden service als allemaal falen. Een casestudy waarom onion services het meest inbeslagnamebestendige C2-kanaal blijven dat criminelen hebben.
Connor Riley Moucka bekende schuld aan het compromitteren van 165 Snowflake-klantaccounts en het verkopen van de buit op hackforums - en zijn eigen verkoopthreads zijn nu bewijs in een zaak die hem 32 jaar kan kosten.
De FBI en IRS Criminal Investigation namen op 2 juli 2026 honderden NetNut-domeinen in beslag en legden een residentieel proxynetwerk bloot gebouwd op twee miljoen gecompromitteerde smart-tv’s. Voor Tor-gebruikers weer een herinnering dat anonimiseringsinfrastructuur blijft instorten onder opsporingsdruk.
Een eenzame cybercrimeverkoper bekend als TheHatman listte tussen 31 juli en 16 augustus 2026 zo’n 3,64 miljoen Azure- en Entra-directoryrecords van McDonald's, TCS, Vodafone en zes andere grote bedrijven. Hudson Rock beoordeelt de dumps als hoogstwaarschijnlijk authentiek, terwijl TCS elke geloofwaardige inbreuk ontkent.
Mandiant volgt UNC6671, een voice-phishing- en afpersingsoperatie gelinkt aan The Com die sinds januari 2026 ten minste vier slachtoffergerichte merken draait op gedeelde infrastructuur, en treft financiële firma’s zoals Apollo en Moody's met eisen vanaf zo’n 3 miljoen dollar.
De leaksite van Silent Ransom Group groeide van 38 opgesomde advocatenkantoren in april naar 64 op 21 augustus 2026; klantdata van Troutman Pepper Locke, inclusief tienduizenden Social Security-nummers, zijn inmiddels gepubliceerd nadat het kantoor naar verluidt zwijgzaam bleef.
Een race condition, gerepareerd in Tor 0.4.9.11, stond een vijandig rendezvous point onder zeldzame timingcondities toe man-in-the-middle te spelen op een onion-serviceverbinding. We leggen de bug uit, waarom het zonsondergangscenario van 0.4.8 upgraden urgent maakt en wat het voor operators betekent.
ShinyHunters zette threat-intelligencefirma ReliaQuest op 23 augustus op haar leaksite met screenshots maar geen verifieerbaar bewijs, dagen nadat de firma onderzoek naar de campagnes van de groep publiceerde. De claim blijft onbevestigd.
Intelligencebedrijven en Amerikaanse agentschappen zijn voorbij de vraag of criminelen AI gebruiken. Flashpoints maandrapporten, een gezamenlijk NSA-FBI-advies en twee gedocumenteerde intrusiegevallen laten exact zien waar grote taalmodellen nu zitten in illegale workflows.
Initial access brokers adverteren nu zakelijke VPN-, RDP- en admin-credentials naast actieve werving van werknemers op berichtenapps. Flashpoints nieuwste insiderthreat-data laat een markt zien die sneller professionaliseerde dan de meeste defensies.
Een ransomware-affiliaat die zich voordeed als hersteldienst contacteerde slachtoffers middenin de aanval, bood decryptors en gegevensverwijdering aan tegen betaling. Hoe de dubbele afzetting werkt, de rode vlaggen, en hoe legitieme incidentrespons er echt uitziet.
Truffle Security herverifieerde vier jaar publiek gelekte AWS-accountsleutels en vond 88 procent nog steeds werkend, waaronder 768 die volledige controle over bedrijfsaccounts geven. Wat dat betekent voor zelfhosters met onion-infrastructuur.
