короткие заметки об этом списке, о сети tor и о том, как не попасться на phishing. без рассылок, без комментариев, без rss-балласта - обновляется, когда обновляется.
Возрождённый ботнет Kimwolf v7 резолвит командные серверы через Ethereum Name Service на пяти перемешанных эндпоинтах, а при отказе всех пяти откатывается на фиксированный скрытый сервис Tor. Кейс о том, почему onion services остаются самым устойчивым к изъятиям каналом C2 в распоряжении преступников.
Коннор Райли Моука признал себя виновным во взломе 165 клиентских аккаунтов Snowflake и продаже добычи на хакерских форумах - и его собственные ветки продаж теперь улики в деле, которое может стоить ему 32 лет.
ФБР и IRS Criminal Investigation 2 июля 2026 года изъяли сотни доменов NetNut, вскрыв резиденциальную прокси-сеть, построенную на двух миллионах скомпрометированных смарт-телевизоров. Для пользователей Tor это ещё одно напоминание: инфраструктура анонимизации снова и снова рушится под давлением следствия.
Одинокий продавец киберпреступлений по имени TheHatman между 31 июля и 16 августа 2026 года выставил около 3,64 миллиона записей каталогов Azure и Entra McDonald's, TCS, Vodafone и ещё шести крупных компаний. Hudson Rock считает дампы с высокой вероятностью подлинными, а TCS отрицает какой-либо достоверный взлом.
Mandiant отслеживает UNC6671 - операцию вишинга и вымогательства, связанную с The Com, которая с января 2026 года держит как минимум четыре бренда, ориентированных на жертв, на общей инфраструктуре, атакуя финансовые фирмы вроде Apollo и Moody's с требованиями от около 3 миллионов долларов.
Сайт утечек Silent Ransom Group вырос с 38 перечисленных юрфирм в апреле до 64 к 21 августа 2026 года; клиентские данные Troutman Pepper Locke, включая десятки тысяч номеров Social Security, уже опубликованы после того, как фирма, по сообщениям, хранила молчание.
Состояние гонки, исправленное в Tor 0.4.9.11, позволяло враждебному rendezvous point при редких таймингах встать man-in-the-middle между соединением с onion service. Объясняем баг, почему закат ветки 0.4.8 делает обновление срочным и что это значит для операторов.
ShinyHunters 23 августа внесла фирму threat intelligence ReliaQuest в свой сайт утечек со скриншотами, но без проверяемых доказательств - через несколько дней после того, как компания опубликовала исследование кампаний группы. Заявка остаётся неподтверждённой.
Intelligence-фирмы и американские ведомства уже не спрашивают, используют ли преступники ИИ. Ежемесячные отчёты Flashpoint, совместное предупреждение NSA и ФБР и два задокументированных случая вторжения точно показывают, где большие языковые модели теперь встроены в криминальные рабочие процессы.
Брокеры первичного доступа теперь рекламируют корпоративные VPN, RDP и админ-креденшелы в комплекте с активной вербовкой сотрудников в мессенджерах. Свежие данные Flashpoint по инсайдерским угрозам показывают рынок, профессионализировавшийся быстрее большинства защит.
Аффилиат ransomware, прикинувшись сервисом восстановления, выходил на жертв в разгар атаки, предлагая расшифровщики и удаление данных за деньги. Как работает схема двойного заработка, какие красные флаги её выдают и как выглядит настоящая реакция на инцидент.
Truffle Security повторно проверила четыре года публично утёкших ключей доступа AWS и нашла 88 процентов всё ещё рабочими, включая 768, дающих полный контроль над корпоративными аккаунтами. Что это значит для self-hosters с onion-инфраструктурой.
