notas curtas sobre esta lista, a rede tor e como não cair em phishing. sem newsletter, sem comentários, sem bloat de rss - atualiza quando atualiza.
CISA, FBI e HHS já contam mais de 500 vítimas da Medusa, mais de 200 só no último ano. Um olhar sobre como funciona o site de vazamentos hospedado no Tor do grupo e o que ele revela sobre o ecossistema de extorsão de 2026.
Contas de mantenedores comprometidas empurraram versões de crates maliciosas cujos build-scripts executavam malware na compilação, enquanto pacotes npm trojanizados entregavam uma backdoor Linux assistida por IA. Veja como esses ataques funcionam e por que lockfiles importam.
O trojan bancário Android ToxicPanda foi atualizado com 167 comandos remotos, phishing por overlay para 349 apps financeiras e um truque de serviço VPN que corta as vítimas do Google Play enquanto opera.
Pesquisadores mostraram que um relay man-in-the-middle pode reescrever a data de validade que um terminal POS lê de um cartão Visa vencido, ressuscitando plástico morto para compras reais. Explicamos a mecânica, por que a cena de carding deu bola para isso e onde o ataque para.
Cada porcentagem de uptime neste site agora vem de uma janela móvel de 7 dias em vez de um contador histórico. O que mudou, por que importa e como ler qualquer estatística de uptime.
Um ano depois de a operação Deep Sentinel matar a Archetyp Market, nenhum relançamento crível apareceu. Em vez disso, a cena do darknet se espalhou em pedaços menores e mais arriscados.
Os circuits rotacionam a cada dez minutos, os introduction points soltam carga, os guards caem. Por que uma única sonda falhada não significa quase nada no Tor - e como nós repetimos antes de acreditar nela.
Um mercado médio parou de processar saques há mais de uma semana e ainda aceita depósitos. A equipe culpa problemas técnicos; os veteranos suspeitam de um final conhecido.
Um endereço onion não é um nome - é uma chave pública. Um caractere errado te coloca no servidor de um estranho. Veja como pesquisadores e operadores dizem para verificar.
Sem post de despedida, sem aviso de espelhos, sem banner de apreensão. Um dos nomes mais antigos da nossa lista simplesmente parou de responder - e o silêncio é um tipo de anúncio.
A reescrita em Rust do cliente tor alcançou a paridade de funções de cliente. O que a memória segura compra, como a transição caminha e por que os relays serão os últimos a se mover.
Um mercado darknet de longa data publicou um cronograma de desligamento em vez de desaparecer da noite para o dia. Saídas ordenadas são raras o bastante para virar notícia, mas a história diz: fique de olho nos pagamentos.
