CISA, ФБР и HHS насчитывают уже более 500 жертв Medusa, свыше 200 - только за последний год. Разбираем, как работает размещённый на Tor сайт утечек группы и что он говорит об экосистеме вымогательства 2026 года.
Скомпрометированные аккаунты мейнтейнеров запушили вредоносные версии crates, чьи build-скрипты исполняли малварь при компиляции, а троянизированные npm-пакеты доставляли Linux-backdoor с помощью ИИ. Как работают эти атаки и почему важны lockfile.
Android-банковский троян ToxicPanda обновился: 167 удалённых команд, overlay-phishing на 349 финансовых приложений и трюк с VPN-сервисом, который отсекает жертв от Google Play, пока троян работает.
Исследователи показали, что реле man-in-the-middle может переписать срок действия, который POS-терминал читает с просроченной карты Visa, оживляя мёртвый пластик для настоящих покупок. Объясняем механику, почему сцена кардинга заметила атаку и где она останавливается.
Каждый процент аптайма на этом сайте теперь считается по скользящему окну в 7 дней, а не по счётчику за всё время. Что изменилось, почему это важно и как читать любую статистику аптайма.
Год спустя после того, как операция Deep Sentinel убила Archetyp Market, достоверный перезапуск так и не появился. Вместо этого сцена даркнета рассыпалась на более мелкие и более рискованные куски.
Circuit ротируются каждые десять минут, introduction point сбрасывают нагрузку, guard отваливаются. Почему один неудачный проб на Tor почти ничего не значит - и как мы перепроверяем, прежде чем поверить.
Рынок среднего размера больше недели не обрабатывает выводы, продолжая принимать депозиты. Команда ссылается на технические проблемы; ветераны подозревают знакомый финал.
Onion-адрес - это не имя, это открытый ключ. Один неверный символ - и вы на сервере чужака. Вот что говорят о проверке исследователи и операторы.
Ни прощального поста, ни объявления о зеркалах, ни баннера изъятия. Одно из старейших имён нашего списка просто перестало отвечать - а молчание само по себе анонс.
Переписанный на Rust клиент tor вышел на паритет клиентских функций. Что даёт безопасность памяти, как идёт переход и почему реле станут последними, кто переедет.
Давно работающий даркнет-рынок опубликовал график закрытия вместо того, чтобы исчезнуть за ночь. Упорядоченные выходы достаточно редки, чтобы стать новостью, но история велит следить за выплатами.