CISA, FBI та HHS нині налічують понад 500 жертв Medusa, з яких понад 200 лише за минулий рік. Погляд на те, як працює tor-хостингований сайт витоків угруповання і що він каже про екосистему шантажу 2026 року.
Скомпрометовані акаунти maintainer-ів виштовхували зловмисні версії crate, чиї build-скрипти виконували malware під час компіляції, тоді як отруєні npm-пакети доставляли підтримуваний AI бекдор для Linux. Як працюють ці атаки і чому lock-файли мають значення.
Android-троян банківського класу ToxicPanda оновлено 167 зовнішніми командами, overlay-фішингом для 349 фінансових додатків і трюком із VPN-сервісом, що відрізає жертвам Google Play, поки активний.
Дослідники показали, що man-in-the-middle може переписати строк дії, який POS-термінал зчитує з простроченої картки Visa, і оживити мертві картки для справжніх покупок. Пояснюємо механіку, чому carding-сцена це помітила і де атака зупиняється.
Кожен відсоток uptime на цьому сайті тепер походить з ковзного 7-денного вікна замість історичного лічильника. Що змінилося, чому це має значення і як читати будь-яку статистику uptime.
Рік потому, як операція Deep Sentinel вбила Archetyp Market, жодного правдоподібного relaunch не зʼявилося. Натомість darknet-сцена розбилася на менші, ризикованіші уламки.
Circuit-и обертаються кожні десять хвилин, introduction point-и скидають навантаження, guard-и відпадають. Чому одна невдала проба на tor майже нічого не означає - і як ми повторюємо спробу, перш ніж повірити їй.
Середній ринок понад тиждень не обробляє виведення коштів, але досі приймає депозити. Команда посилається на технічні проблеми; ветерани підозрюють знайомий фінал.
Адреса onion - це не назва, а публічний ключ. Один хибний символ садить вас на сервер незнайомця. Про те, що кажуть дослідники та оператори про перевірку.
Жодного прощального оголошення, жодної нотатки про дзеркала, жодного банера конфіскації. Одна зі старіших назв у нашому списку просто перестала відповідати - а тиша сама по собі є оголошенням.
Перебудова tor-клієнта на Rust досягла функціонального паритету з одним клієнтом. Що дає memory safety, як іде перехід і чому relay-и рушать останніми.
Довголітній darknet-ринок опублікував графік закриття замість того, щоб зникнути за одну ніч. Впорядковані виходи настільки рідкісні, що стають новиною, - але історія каже: стежте за виведенням коштів.