notas curtas sobre esta lista, a rede tor e como não cair em phishing. sem newsletter, sem comentários, sem bloat de rss - atualiza quando atualiza.
O botnet Kimwolf v7 ressuscitado resolve seus servidores de comando pelo Ethereum Name Service em cinco endpoints embaralhados e recai sobre um hidden service do Tor fixo se todos falharem. Um estudo de caso de por que os onion services seguem sendo o canal C2 mais resistente a apreensões de que os criminosos dispõem.
Connor Riley Moucka declarou-se culpado de comprometer 165 contas de clientes da Snowflake e vender o espólio em fóruns de hacking - e seus próprios tópicos de venda são agora provas num caso que pode lhe custar 32 anos.
O FBI e a IRS Criminal Investigation apreenderam centenas de domínios da NetNut em 2 de julho de 2026, expondo uma rede de proxies residenciais construída sobre dois milhões de smart TVs comprometidas. Para usuários do Tor, mais um lembrete de que a infraestrutura de anonimato segue desabando sob pressão policial.
Um vendedor cibercriminoso solitário conhecido como TheHatman listou cerca de 3,64 milhões de registros de diretório Azure e Entra de McDonald's, TCS, Vodafone e outras seis grandes empresas entre 31 de julho e 16 de agosto de 2026. A Hudson Rock avalia os dumps como muito provavelmente autênticos, enquanto a TCS nega qualquer violação crível.
A Mandiant acompanha a UNC6671, uma operação de vishing e extorsão ligada à The Com que rodou pelo menos quatro marcas voltadas a vítimas sobre infraestrutura compartilhada desde janeiro de 2026, atingindo empresas financeiras como Apollo e Moody's com exigências a partir de cerca de 3 milhões de dólares.
O site de vazamentos da Silent Ransom Group cresceu de 38 escritórios listados em abril para 64 em 21 de agosto de 2026; os dados de clientes da Troutman Pepper Locke, incluindo dezenas de milhares de números de Seguro Social, já foram publicados depois de o escritório, segundo relatos, ficar em silêncio.
Uma race condition corrigida no Tor 0.4.9.11 permitia a um rendezvous point hostil fazer man-in-the-middle de uma conexão de onion service sob raras condições de temporização. Explicamos o bug, por que o fim de vida do 0.4.8 torna a atualização urgente e o que isso significa para operadores.
A ShinyHunters listou a empresa de threat intelligence ReliaQuest em seu site de vazamentos em 23 de agosto com capturas de tela, mas nenhuma prova verificável, dias depois de a empresa publicar pesquisa sobre as campanhas do grupo. A alegação segue sem confirmação.
Empresas de inteligência e agências americanas deixaram de perguntar se criminosos usam IA. Os relatórios mensais da Flashpoint, um alerta conjunto da NSA e do FBI e dois casos documentados de intrusão mostram exatamente onde os grandes modelos de linguagem se encaixam hoje nos fluxos ilícitos.
Brokers de acesso inicial anunciam credenciais de VPN, RDP e admin corporativos ao lado de recrutamento ativo de funcionários em apps de mensageria. Os últimos dados de ameaça interna da Flashpoint mostram um mercado que se profissionalizou mais rápido que a maioria das defesas.
Um afiliado de ransomware fingindo ser um serviço de recuperação contatou vítimas em pleno ataque, oferecendo descriptografadores e exclusão de dados por dinheiro. Como funciona o golpe de cobrar duas vezes, as bandeiras vermelhas e como é de fato uma resposta a incidentes legítima.
A Truffle Security reverificou quatro anos de chaves de acesso AWS vazadas publicamente e descobriu que 88 por cento delas ainda autenticam, incluindo 768 que concedem controle total de contas corporativas. O que isso significa para self-hosters com infraestrutura onion.
