bu liste, tor ağı ve phishing tuzağına düşmemek hakkında kısa notlar. bülten yok, yorum yok, rss şişkinliği yok - güncellendiğinde güncellenir.
Yeniden doğan Kimwolf v7 botneti, komuta sunucularını beş karıştırılmış endpoint üzerinde Ethereum Name Service ile çözer, hepsi başarısız olursa sabit bir tor hidden service'e düşer. Onion hizmetlerinin suçluların el koymaya en dayanıklı C2 kanalı olmaya devam etmesinin vaka çalışması.
Connor Riley Moucka, 165 Snowflake müşteri hesabını ele geçirip ele geçirdiği veriyi hack forumlarında sattığını itiraf etti - ve kendi satış başlıkları şimdi onu 32 yıla kadar kapıya gönderebilir.
FBI ve IRS Criminal Investigation, 2 Temmuz 2026'da yüzlerce NetNut alan adına el koydu ve iki milyon ele geçirilmiş akıllı TV üzerine kurulu bir yerleşik proxy ağını açığa çıkardı. Tor kullanıcıları için anonimleştirme altyapısının kolluk baskısı altında çökmeye devam ettiğinin bir başka hatırlatması.
TheHatman olarak bilinen tek bir siber suç satıcısı, 31 Temmuz ile 16 Ağustos 2026 arasında McDonald's, TCS, Vodafone ve altı diğer büyük şirketten yaklaşık 3,64 milyon Azure ve Entra dizin kaydı listeledi. Hudson Rock dökümleri büyük olasılıkla gerçek olarak değerlendirirken TCS güvenilir herhangi bir ihlali reddediyor.
Mandiant, The Com'a bağlı, ocak 2026'dan bu yana paylaşılan altyapı üzerinde en az dört kurban odaklı marka işleten sesli phishing ve şantaj operasyonu UNC6671'i izliyor; Apollo ve Moody's gibi finans firmalarına yaklaşık 3 milyon dolardan başlayan talepler gönderiyor.
Silent Ransom Group'un sızıntı sitesi nisanda listelenen 38 hukuk firmasından 21 Ağustos 2026'ya kadar 64'e büyüdü; firmanın sustuğu bildirildikten sonra on binlerce sosyal güvenlik numarası içeren Troutman Pepper Locke müşteri kayıtları yayımlandı.
Tor 0.4.9.11'de düzeltilen yarış durumu, düşmanca bir rendezvous pointin nadir zamanlama koşullarında bir onion hizmet bağlantısına man-in-the-middle yapmasına izin veriyordu. Açığı, 0.4.8'in emekli edilmesinin güncellemeyi neden acil kıldığını ve operatörler için ne anlama geldiğini açıklıyoruz.
ShinyHunters, threat intelligence firması ReliaQuest'i 23 Ağustos'ta ekran görüntüleriyle ama doğrulanabilir kanıt olmaksızın sızıntı sitesine listeledi - firmanın grubun kampanyalarına dair araştırmasını yayımlamasından günler sonra. İddia doğrulanmamış kalıyor.
İstihbarat firmaları ve ABD ajansları, suçluların AI kullanıp kullanmadığı sorusunu geride bıraktı. Flashpoint'in aylık raporları, ortak NSA-FBI uyarısı ve belgelenmiş iki izinsiz giriş vakası, büyük dil modellerinin yasadışı iş akışlarında bugün tam olarak nerede durduğunu gösteriyor.
Access brokerlar artık kurumsal VPN, RDP ve yönetici kimlik bilgilerini mesajlaşma uygulamalarında çalışan işe alımının yanında listeliyor. Flashpoint'in en yeni insider verileri, çoğu savunmadan daha hızlı profesyonelleşen bir pazarı gösteriyor.
Kurtarma firması kılığındaki bir ransomware afiliyatı, kurbanlara saldırının ortasında ulaştı ve ücret karşılığı decryptor ile veri silme sundu. Çifte hasadın nasıl işlediği, kırmızı bayraklar ve gerçek olay müdahalesinin nasıl göründüğü.
Truffle Security, dört yıllık kamuya açık AWS hesap anahtarlarını yeniden doğruladı ve yüzde 88'inin hâlâ çalıştığını, bunların 768'inin kurumsal hesaplar üzerinde tam kontrol verdiğini buldu. Onion altyapısı olan bir self-host için bunun anlamı.
