CISA, de FBI en HHS tellen inmiddels meer dan 500 Medusa-slachtoffers, waarvan meer dan 200 in het afgelopen jaar alleen. Een blik op hoe de op Tor gehoste leaksite van de groep werkt en wat die zegt over het afpersingsecosysteem van 2026.
Gecompromitteerde maintaineraccounts pushten kwaadaardige crate-versies waarvan de build-scripts malware uitvoerden bij het compileren, terwijl getrojaniseerde npm-pakketten een AI-ondersteunde Linux-backdoor afleverden. Zo werken deze aanvallen en waarom lockfiles ertoe doen.
De Android-bankingtrojan ToxicPanda is bijgewerkt met 167 externe commando’s, overlayphishing voor 349 financiële apps en een VPN-servicetruc die slachtoffers van Google Play afsnijdt terwijl hij actief is.
Onderzoekers lieten zien dat een man-in-the-middle-relay de vervaldatum kan herschrijven die een POS-terminal van een verlopen Visa-kaart leest, en dode kaarten wekt voor echte aankopen. We leggen de mechanismen uit, waarom de cardingscene het merkte en waar de aanval stopt.
Elk uptime-percentage op deze site komt nu uit een roterend 7-daags venster in plaats van een historische teller. Wat er veranderde, waarom het telt, en hoe je elke uptime-statistiek leest.
Een jaar nadat operatie Deep Sentinel Archetyp Market doodde, is geen enkele geloofwaardige relaunch opgedoken. In plaats daarvan versplinterde de darknetscene in kleinere, riskantere stukken.
Circuits roteren elke tien minuten, introduction points laten lading vallen, guards vallen weg. Waarom één mislukte sonde op Tor bijna niets betekent - en hoe wij herproberen voordat we hem geloven.
Een middelgrote markt verwerkt sinds meer dan een week geen opnames meer maar accepteert nog steeds stortingen. De staff wijst op technische problemen; veteranen vermoeden een vertrouwd einde.
Een onion-adres is geen naam - het is een publieke sleutel. Eén verkeerd teken zet je op de server van een onbekende. Dit zeggen onderzoekers en operators over het verifiëren.
Geen afscheidsbericht, geen spiegelmelding, geen inbeslagnamebanner. Eén van de oudere namen op onze lijst stopte simpelweg met antwoorden - en stilte is op zichzelf al een aankondiging.
De Rust-herbouwing van de tor-client heeft de functiepariteit van een client bereikt. Wat memory safety oplevert, hoe de transitie verloopt en waarom relays als laatsten zullen bewegen.
Een langlopende darknetmarkt publiceerde een afsluitschema in plaats van van de ene op de andere dag te verdwijnen. Ordelijke exits zijn zeldzaam genoeg voor het nieuws, maar de geschiedenis zegt: let op de uitbetalingen.