короткі нотатки про цей список, мережу tor і про те, як не потрапити на фішинг. без розсилок, без коментарів, без rss-баласту - оновлюється тоді, коли оновлюється.
Відроджений ботнет Kimwolf v7 розвʼязує свої командні сервери через Ethereum Name Service на пʼяти перемішаних endpoint-ах, а коли всі вони відмовляють, повертається до фіксованої hidden service в tor. Кейс-стаді про те, чому onion-сервіси залишаються найстійкішим до конфіскацій каналом C2, який мають злочинці.
Коннор Райлі Моучка визнав себе винним у компрометації 165 клієнтських акаунтів Snowflake та продажу здобичі на хакерських форумах - а власні гілки його продажів нині є доказами у справі, яка може закрити його за ґратами на 32 роки.
FBI та IRS Criminal Investigation 2 липня 2026 року конфіскували сотні доменів NetNut, розкривши мережу резиденційних проксі, збудовану на двох мільйонах скомпрометованих смарт-телевізорів. Для користувачів tor це чергове нагадування, що інфраструктура анонімізації продовжує розвалюватися під тиском правоохоронців.
Поодинокий продавець кіберзлочинності, відомий як TheHatman, між 31 липня та 16 серпня 2026 року виставив близько 3,64 мільйона записів каталогів Azure та Entra від McDonald's, TCS, Vodafone і шести інших великих компаній. Hudson Rock оцінює зливи як дуже правдоподібно автентичні, тоді як TCS заперечує будь-який правдоподібний витік.
Mandiant відстежує UNC6671 - операцію voice phishing та шантажу, повʼязану з The Com, яка з січня 2026 року веде щонайменше чотири орієнтовані на жертви бренди на спільній інфраструктурі та дістається до фінансових фірм на кшталт Apollo і Moody's із вимогами від близько 3 мільйонів доларів.
Сайт витоків Silent Ransom Group виріс з 38 перелічених у квітні юридичних фірм до 64 на 21 серпня 2026 року; клієнтські записи Troutman Pepper Locke, зокрема десятки тисяч номерів соціального страхування, уже оприлюднені після того, як фірма, за повідомленнями, мовчала.
Стан гонки, виправлений у tor 0.4.9.11, дозволяв ворожому rendezvous point за рідких часових умов стати man-in-the-middle для зʼєднання з onion-сервісом. Пояснюємо баг, чому зняття з підтримки 0.4.8 робить оновлення терміновим і що це означає для операторів.
ShinyHunters 23 серпня вніс фірму threat intelligence ReliaQuest до свого сайту витоків зі скріншотами, але без перевірюваних доказів - за кілька днів після того, як фірма опублікувала дослідження кампаній угруповання. Заявка залишається непідтвердженою.
Розвідувальні компанії та американські відомства вже минули питання, чи використовують злочинці AI. Місячні звіти Flashpoint, спільне попередження NSA-FBI і два задокументовані випадки вторгнень точно показують, де великі мовні моделі нині сидять у незаконних робочих процесах.
Access broker-и нині рекламують корпоративні облікові дані VPN, RDP та адмінів поряд із активним вербуванням працівників у месенджерах. Найновіші дані Flashpoint про інсайдерські загрози показують ринок, який професіоналізувався швидше, ніж більшість захистів.
Афіліат ransomware, що видавав себе за фірму відновлення, виходив на жертв посеред атаки та пропонував decryptor-и й видалення даних за плату. Як працює подвійне здобичництво, червоні прапорці і як насправді виглядає легітимне реагування на інцидент.
Truffle Security повторно перевірила чотири роки публічно витеклих ключів акаунтів AWS і виявила, що 88 відсотків досі працюють, зокрема 768, що дають повний контроль над корпоративними акаунтами. Що це означає для самохостера з onion-інфраструктурою.
